iOS 12 beta 4 đã cải thiện chức năng USB Restricted Mode

Đăng bởi: Ngày: 18/07/2018

Phiên bản iOS 12 beta 4 vừa ra mắt khuya nay có một cải tiến quan trọng liên quan đến tính năng USB Restricted Mode – đó là tính năng này sẽ tự động kích hoạt ngay sau khi khoá thiết bị.

Tính năng USB Restricted Mode chính thức được áp dụng từ phiên bản iOS 11.4.1 (bản iOS chính thức mới nhất hiện nay), với tính năng này thì cổng USB sẽ vô hiệu hoá sau một khoảng thời gian, giúp máy của bạn trở nên khó bị hack và trộm dữ liệu hơn. Để bật tính năng này bạn hãy vào Settings > Touch ID & Passcode (hoặc Face ID trong trường hợp bạn dùng iPhone X) > bật tuỳ chọn USB Accessories lên. Bạn cũng có thể bật tuỳ chọn Erase Data để iPhone tự động xoá hết tất cả dữ liệu trong máy trong trường hợp một ai đó nhập sai passcode 10 lần.

iOS 12 beta 4 đã cải thiện chức năng USB Restricted Mode

Tuy nhiên tính năng này ngay sau đó bị phát hiện là có một “lỗ hổng bảo mật nghiêm trọng”. Một công ty an ninh có tên ElcomSoft đã khẳng định rằng bộ đếm ngược 60 phút từ lần gần nhất iPhone unlock sẽ reset lại từ đầu nếu một phụ kiện cổng USB được cắm vào thiết bị trong khoảng thời gian một giờ cho phép, hơn thế nữa, có rất nhiều phụ kiện có thể thực hiện được mánh này, bao gồm cả trong đó phụ kiện bên thứ nhất do chính Apple sản xuất. Một vấn đề nữa là iPhone cũng không quan tâm đến lịch sử kết nối với phụ kiện vừa được cắm vào. Trong trường hợp giả định, ngay lập tức sau khi tịch thu iPhone từ chủ sở hữu, cơ quan pháp luật phải kết nối ngay điện thoại với một phụ kiện USB tương thích để ngăn USB Restricted Mode kích hoạt, kể từ thời điểm đó họ có 60 phút để truy cập iPhone qua cổng Lightning để hack passcode giúp mở khóa thiết bị, cụ thể ở đây là chiếc hộp GrayKey.

Với bản iOS 12 beta 4 vừa ra mắt, con số “một giờ cơ hội” này đã không còn ý nghĩa, USB Restricted Mode sẽ được kích hoạt ngay sau khi người dùng khoá thiết bị. Với việc cải tiến tính năng này có vẻ Apple đã nhắm thẳng vào chiếc hộp này, khi mà với việc loại bỏ này thì chiếc hộp GrayKey có vẻ mất tác dụng hoàn toàn vì không còn thời gian để mà dò mật khẩu.