Apple trang bị cho iPhone 17 lá chắn bảo vệ chống lại tin tặc

Chiếc iPhone 17 hoàn toàn mới của Apple sẽ giới thiệu một cải tiến bảo mật lớn nhắm trực tiếp vào người dùng tiền điện tử, giúp hoạt động ký kết an toàn hơn trước một số hình thức tấn công phổ biến và nguy hiểm nhất.

Với sự gia tăng của các lỗ hổng zero-day nhắm vào ví điện tử, bản nâng cấp mới nhất của Apple được thiết kế để cung cấp khả năng bảo vệ ở cấp độ phần cứng, nơi cần được ưu tiên hàng đầu. Cốt lõi của hệ thống phòng thủ mới này là Thực thi Tính toàn vẹn Bộ nhớ (MIE), một hệ thống được kích hoạt mặc định sử dụng công nghệ kiểu Mở rộng Gắn thẻ Bộ nhớ Nâng cao (EMTE).

Bằng cách gắn thẻ các hoạt động bộ nhớ, MIE phát hiện và chặn các kiểu truy cập rủi ro như lỗi vượt quá giới hạn và lỗ hổng sử dụng sau khi giải phóng.

Công ty bảo mật blockchain Hacken ca ngợi bản cập nhật này và cho biết hệ thống này "có ý nghĩa" trong việc giảm nguy cơ kẻ tấn công chiếm đoạt mã ký.

“Đây thực sự là một lợi thế cho người dùng tiền điện tử, đặc biệt là những người có giá trị tài sản ròng cao hoặc thường xuyên ký hợp đồng.”

Những lỗ hổng này chiếm gần 70% tổng số lỗi phần mềm và thường bị khai thác trong các cuộc tấn công zero-day nhắm vào ví điện tử và xác thực Passkey. Bằng cách giải quyết chúng trực tiếp ở cấp độ phần cứng, Apple đang tăng đáng kể rào cản đối với kẻ tấn công.

Phần mềm mới của Apple cung cấp khả năng phòng thủ mạnh mẽ, nhưng không phải là giải pháp hoàn hảo

Theo Hacken, MIE chủ động phát hiện và chặn các loại truy cập bộ nhớ nguy hiểm, phá vỡ các chuỗi khai thác phổ biến. Vì nó chạy trên cả quy trình cấp nhân và cấp người dùng, nên việc phát triển phần mềm gián điệp trở nên phức tạp và tốn kém hơn nhiều.

“Nó nâng cao tiêu chuẩn cho những kẻ tấn công và khiến việc phát triển phần mềm gián điệp hoặc khai thác mục tiêu trở nên khó khăn và tốn kém hơn nhiều. Điều này mang lại lợi ích trực tiếp cho các ứng dụng ví và luồng Passkey dựa trên các hoạt động đang diễn ra.”

Tuy nhiên, MIE không phải là giải pháp hoàn hảo, vì nó không miễn nhiễm với lừa đảo, nội dung web độc hại, kỹ thuật xã hội hoặc ứng dụng bị xâm phạm. Nó cũng không thay thế được nhu cầu về ví phần cứng an toàn hoặc việc người dùng luôn cảnh giác.

Hacken cảnh báo, nhắc nhở người dùng phải luôn cảnh giác vì các lỗ hổng bảo mật mới tiếp tục xuất hiện, nói rằng

“Những cải tiến về bảo mật giúp giảm thiểu rủi ro tổng thể nhưng không làm cho thiết bị trở nên bất khả xâm phạm.”

Người dùng tiền điện tử của Apple phải đối mặt với các mối đe dọa bảo mật

Việc Apple tăng cường bảo mật diễn ra đúng vào thời điểm các mối đe dọa đối với người dùng tiền điện tử đang gia tăng. Chỉ mới tháng trước, các nhà nghiên cứu đã tiết lộ một lỗ hổng zero-click cho phép kẻ tấn công xâm nhập iPhone, iPad và máy Mac mà không cần tương tác của người dùng. Apple đã nhanh chóng phát hành các bản vá bảo mật trên nhiều phiên bản hệ điều hành để khắc phục lỗ hổng.

Đầu năm nay, Kaspersky đã cảnh báo các bộ công cụ phát triển phần mềm độc hại được nhúng trong các ứng dụng trên cả App Store và Google Play. Các SDK này bị phát hiện đang quét thư viện ảnh của người dùng để tìm cụm từ khôi phục ví tiền điện tử — cho thấy cách thức kẻ tấn công tiếp tục phát triển chiến thuật của chúng.

Với iPhone 17, Apple đang củng cố danh tiếng về bảo mật thiết bị của mình đồng thời giải quyết một trong những lỗ hổng bảo mật cấp bách nhất đối với cộng đồng tài sản kỹ thuật số.

Đối với những người ký thường xuyên và những người nắm giữ ví có giá trị cao, biện pháp bảo vệ mới có thể đánh dấu bước tiến quyết định trong việc đảm bảo an toàn cho các giao dịch tiền điện tử.