Google cho biết lỗ hổng bảo mật trên Iphone cho phép các website xâm nhập trái phép từ 2017 đến nay

Đào Công
31/08/2019 22:54
D

Theo CNET, các nhà nghiên cứu bảo mật của Google đã chỉ ra các trang web độc hại đã cài đặt một trình theo dõi ngầm làm dữ liệu cá nhân trên iPhone có thể bị theo dõi khi truy cập các website đó.

Google tìm thấy một số trang web độc hại có thể xâm nhập vào iPhone. Ảnh CNET

Các nhà nghiên cứu bảo mật thuộc nhóm dự án Project Zero của Google đã tiết lộ rằng họ đã tìm thấy một số trang web độc hại đã cài đặt phần mềm độc hại vào iPhone của người dùng trong nhiều năm. Nếu mọi người truy cập một trong các trang web đó, tin nhắn, ảnh và dữ liệu vị trí của họ có thể đã bị xâm phạm. Nhóm đã báo cáo phát hiện của mình cho Apple vào đầu năm nay và lỗ hổng này đã được vá trong cùng một bản cập nhật sửa lỗi nghe lén trên FaceTime .

Lan Bia của nhóm Project Zero viết chi tiết về khám phá của nhóm "Không có sự phân biệt đối xử nào cả; chỉ cần truy cập trang web độc hại là đủ để máy chủ khai thác tấn công thiết bị của bạn và thiết bị của bạn đã bị cài đặt trình theo dõi." trong bài đăng trên Blog hôm thứ Năm. "Chúng tôi ước tính rằng các trang web này nhận được hàng ngàn khách truy cập mỗi tuần."

Iphone được coi là thiết bị có độ an toàn cao,các cuộc tấn công sẽ là một lỗ hổng hiển thị hiếm gặp cho iPhone. Apple đã treo thưởng tới 1 triệu USD cho các nhà nghiên cứu bảo mật có thể tìm thấy các lỗ hổng nghiêm trọng trên thiết bị của mình. Thông thường, các cuộc tấn công vào iPhone rất khó thực hiện và thường giới hạn trong hoạt động gián điệp giữa các quốc gia . Chưa rõ ai đứng sau cuộc tấn công này, và cuộc tấn công có thể làm hàng triệu Iphone rò rỉ thông tin cá nhân  chỉ bằng một lần truy cập. 

Theo Thomas Reed giám đốc mảng bảo mật Mac và thiết bị di động công ty bảo mật internet  Malwarebytes cho biết "Điều này luôn có thể xảy ra, nhưng chi phí cho các lỗ hổng này trên thị trường mở có nghĩa là chúng chưa bao giờ được sử dụng trong một cuộc tấn công như thế này trước đây". Trước đây, phần mềm độc hại iOS chủ yếu được sử dụng trong các cuộc tấn công nhắm mục tiêu của các quốc gia. Bằng cách nhắm mục tiêu vào những người cụ thể, họ hạn chế sự phơi bày của các lỗ hổng được sử dụng, bảo vệ họ trước sự phát hiện của Apple."

Việc hack không hoạt động với bất kỳ lỗ hổng duy nhất nào. Nhóm của Google phát hiện ra rằng họ đã sử dụng 14 lỗ hổng zero-day trên năm chuỗi khai thác riêng biệt.  Các tin tặc nhắm vào người dùng iPhone trong ít nhất hai năm từ IOS 10 đến phiên bản hiện tại là IOS 12. Khi Google tiết lộ lỗ hổng cho Apple vào tháng 2, công ty đã phát hành một bản vá chưa đầy một tuần sau đó. 

Hacker toàn quyền kiểm soát iPhone của nạn nhân, cho phép chúng cài đặt các ứng dụng độc hại, lấy dữ liệu vị trí trong thời gian thực và đánh cắp ảnh và tin nhắn, ngay cả khi chúng được mã hóa.  Các nhà nghiên cứu của Google cho biết, phần mềm độc hai có quyền truy cập sâu vào thiết bị, nó có thể đọc được nội dung tin nhắn trước khi chúng được mã hóa. Điều quan trọng nữa là phần mêm độc hại truy cập vào khóa của thiết bị (Nguyên văn tiếng anh device's keychain), bao gồm mật khẩu và tệp cơ sở dữ liệu được sử dụng bởi các ứng dụng nhắn tin được mã hóa đầu cuối như WhatsApp, Telegram và iMessage.

Các thông tin cá nhân của người dùng được hacker lấy cắp và gửi dữ liệu đó đi không cần mã hóa, đồng nghĩa với việc bất kỳ ai trên cùng một mạng Wi-Fi cũng có thể thấy tất cả nội dung đã bị đánh cắp đó. 

Reed cho biết thêm, phần mềm độc hại sẽ bị xóa khỏi thiết bị nếu người dùng khởi động lại iPhone của họ, nhưng sẽ quay lại nếu họ truy cập một trong các trang web độc hại một lần nữa. Ngoài ra, ngay cả khi phần mềm độc hại bị xóa, hacker có thể gây ra nhiều thiệt hại cho bạn hơn với mật khẩu, tin nhắn riêng tư mà họ lấy được. Và không có cách nào để bạn kiểm tra xem bạn có bị ảnh hưởng của hacker hay không .

Các nhà nghiên cứu bảo mật cho biết hệ điều hành IOS không cho phép quét phần mềm độc hại và đây là nguyên nhân khiến lỗ hổng không bị phát hiện ít nhất 2 năm trở lại đây.

Ông Reed nói rằng "Bản chất của iOS là nhằm giữ an toàn cho các thiết bị, trong trương hợp này có thể có tác dụng ngược lại bởi nó ngăn chặn việc phát hiện cuộc tấn công"

Apple đã từ chối bình luận, nhưng hãy đảm bảo iPhone của bạn được cập nhật mới nhất để ngăn ngừa lỗ hổng này.

Theo Tạp chí Điện tử

 

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Các hãng điện thoại "chạy đua" nâng cấp camera trên các sản phẩm mới

Các hãng điện thoại "chạy đua" nâng cấp camera trên các sản phẩm mới

Khám phá bộ đôi gaming phone vivo T1 5G và T1x

Khám phá bộ đôi gaming phone vivo T1 5G và T1x

Apple phát hành iOS 15.5 có gì mới?

Apple phát hành iOS 15.5 có gì mới?

Mã độc vẫn có thể tấn công iPhone khi tắt nguồn

Mã độc vẫn có thể tấn công iPhone khi tắt nguồn

Vivo T series điện thoại gaming lộ diện, hướng đến người dùng thế hệ Z

Vivo T series điện thoại gaming lộ diện, hướng đến người dùng thế hệ Z

Galaxy Z Flip 3 có thêm phiên bản giới hạn Muzik Tiger

Galaxy Z Flip 3 có thêm phiên bản giới hạn Muzik Tiger

Redmi 10 2022 - Smartphone giá rẻ sở hữu 4 AI camera 50MP

Redmi 10 2022 - Smartphone giá rẻ sở hữu 4 AI camera 50MP

Mua iPhone SE (2022) đến FPT Shop hưởng ngay ưu đãi

Mua iPhone SE (2022) đến FPT Shop hưởng ngay ưu đãi

OPPO Find X5 Pro 5G chính thức mở bán tại Việt Nam, giá 32.9 triệu đồng

OPPO Find X5 Pro 5G chính thức mở bán tại Việt Nam, giá 32.9 triệu đồng

realme 9 4G - mở khoá tầm cao nhiếp ảnh di động

realme 9 4G - mở khoá tầm cao nhiếp ảnh di động

Huawei ra mắt smartphone màn hình gập Mate XS 2

Huawei ra mắt smartphone màn hình gập Mate XS 2

Ra mắt smartphone Huawei Mate XS 2 với thiết kế màn hình gập

Ra mắt smartphone Huawei Mate XS 2 với thiết kế màn hình gập

Tin mới cập nhật

Ban hành bộ chỉ số đánh giá chuyển đổi số

Ban hành bộ chỉ số đánh giá chuyển đổi số

Virus diệt ung thư - Thử nghiệm mới mang lại hy vong cho người bệnh

Virus diệt ung thư - Thử nghiệm mới mang lại hy vong cho người bệnh

Giải pháp giúp nâng chất lượng dịch vụ OTT tại Việt Nam

Giải pháp giúp nâng chất lượng dịch vụ OTT tại Việt Nam

Thế giới Di động sắp bán 20% vốn tại Bách Hoá Xanh

Thế giới Di động sắp bán 20% vốn tại Bách Hoá Xanh

Trải nghiệm Game hoá tại Sojo hotels, lựa chọn khác biệt thời công nghệ số

Trải nghiệm Game hoá tại Sojo hotels, lựa chọn khác biệt thời công nghệ số

Miền bắc ngập nặng trên diện rộng khiến nhiều ô tô 'bơi' trong nước

Miền bắc ngập nặng trên diện rộng khiến nhiều ô tô 'bơi' trong nước

Việt Nam cần chuẩn bị sẵn hàng trang để tiến vào Metaverse

Việt Nam cần chuẩn bị sẵn hàng trang để tiến vào Metaverse

SEA Games 31: Chủ đề nào được người hâm mộ tìm kiếm nhiều nhất?

SEA Games 31: Chủ đề nào được người hâm mộ tìm kiếm nhiều nhất?

Mối nguy hại của Deepfake trong thời đại số

Mối nguy hại của Deepfake trong thời đại số

Triển lãm Quốc tế ngành sữa và sản phẩm sữa lần thứ 3 tại Việt Nam

Triển lãm Quốc tế ngành sữa và sản phẩm sữa lần thứ 3 tại Việt Nam

Hội Vô tuyến - Điện tử Việt Nam chúc mừng tân Giám đốc Đặng Hoài Bắc

Hội Vô tuyến - Điện tử Việt Nam chúc mừng tân Giám đốc Đặng Hoài Bắc

Thiết kế năng lượng các công trình xây dựng để tiến gần tới Net Zero năm 2050

Thiết kế năng lượng các công trình xây dựng để tiến gần tới Net Zero năm 2050

Tin đọc nhiều

Các hãng điện thoại "chạy đua" nâng cấp camera trên các sản phẩm mới

Các hãng điện thoại "chạy đua" nâng cấp camera trên các sản phẩm mới

Apple phát hành iOS 15.5 có gì mới?

Apple phát hành iOS 15.5 có gì mới?

Mã độc vẫn có thể tấn công iPhone khi tắt nguồn

Mã độc vẫn có thể tấn công iPhone khi tắt nguồn

Kỹ thuật chụp ảnh bằng điện thoại đẹp như máy ảnh chuyên nghiệp

Kỹ thuật chụp ảnh bằng điện thoại đẹp như máy ảnh chuyên nghiệp

iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh

iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh

Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7

Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7

OPPO Reno6 5G, giá bán 13 triệu đồng liệu có đáng đồng tiền bát gạo?

OPPO Reno6 5G, giá bán 13 triệu đồng liệu có đáng đồng tiền bát gạo?

Huawei lần đầu tiên "vượt mặt" Samsung về doanh số bán điện thoại di động

Huawei lần đầu tiên "vượt mặt" Samsung về doanh số bán điện thoại di động

Motion Sense có thể bị Google khai tử trên Pixel 5

Motion Sense có thể bị Google khai tử trên Pixel 5

Những "ông lớn" sở hữu Smartphone bốn camera đình đám trên thị trường

Những "ông lớn" sở hữu Smartphone bốn camera đình đám trên thị trường

Video xem nhiều

Khởi động nền tảng SMEdx hỗ trợ doanh nghiệp vừa và nhỏ chuyển đổi số

Khởi động nền tảng SMEdx hỗ trợ doanh nghiệp vừa và nhỏ chuyển đổi số

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Hành trình lên ngôi vô địch hạng Cơ bản của đội 210 tại PVOIL VOC 2019

Hành trình lên ngôi vô địch hạng Cơ bản của đội 210 tại PVOIL VOC 2019

Xiaomi ra mắt Mi 10 và Mi 10 Pro: chip Snapdragon 865 và camera 108MP

Xiaomi ra mắt Mi 10 và Mi 10 Pro: chip Snapdragon 865 và camera 108MP

Khám phá công nghệ G-Vectoring Contror trên Mazda 3 mới

Khám phá công nghệ G-Vectoring Contror trên Mazda 3 mới

Xe máy điện VinFast được CNN chọn là 1 trong 5 biểu tượng mới của Hà Nội

Xe máy điện VinFast được CNN chọn là 1 trong 5 biểu tượng mới của Hà Nội

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Vết thương hở mau lành nhờ chiếu tia lạnh Plasma

Vết thương hở mau lành nhờ chiếu tia lạnh Plasma

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

Cyber-Shot RX100 VII: Siêu phẩm mới gia nhập gia đình Sony

Cyber-Shot RX100 VII: Siêu phẩm mới gia nhập gia đình Sony

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019
Tiến sĩ Trần Văn Mạnh (Trung tâm Khuyến nông Quốc gia) đánh giá, việc phát triển sản xuất rau ứng dụng công nghệ cao nói riêng và sản xuất nông nghiệp ứng dụng công nghệ cao nói chung là hướng đi đúng, tạo động lực mới cho ngành nông nghiệp Việt Nam.
Kinh nghiệm quá hữu ích. Cần phổ biến ngay cho các cháu nhỏ.
Chúc mừng ngày thành lập ngành Bưu điện Việt Nam
Bài viết rất hay và ý nghĩa về eKGIS và hội thảo CNTT. Cảm ơn tác giả
Tình yêu , cống hiến ,nổ lực đã vượt qua những trở ngại tưởng chừng như không bao giờ qua được. Chúc Mừng Con người Đẹp , chúng tôi luôn tự hào !
Giờ mình mới biết - Chúc mừng chúc mừng con người Đẹp
Một con người dùng cả một cuộc đời cho tình yêu thiên nhiên . Ông đã đóng góp cống hiến cho nghành thực vật học nước nhà bảo tồn phát triển những loài lan quí hiếm . Xin chúc ngài có một sinh nhật ngài ấm áp hạnh phúc bên người thân . Mong xã hội và trên toàn thế giới có nhiều người tâm huyết như ông . Xin chúc cho tình cảm hữu nghị giữa hai đất nước TL & VN luôn bền chặt và thắm thiết . VN luôn yêu quí các bạn !
Con này chắc không bằng con Netgear Orbi RBS40 đâu mình đã dùng thử và đã lắp đặt nhiều nhà , cơ quan, resort , văn phòng , showroom . Con netgear Orbi có app kiểm tra từ xa và loại đối tượng thông qua tắt ip đối tượng đó
Nhu cầu tuyển dụng tăng gấp đột biến 4 lần trong một thời gian ngắn điều đó phản ánh tỉ lệ thất nghiệp trong những tháng đầu năm là 3/4 do ảnh hưởng của đại dịch covid-19 đây là một điều đáng buồn, rồi các cử nhân, kỹ sư sẽ đi đâu về đâu trong giai đoạn bất ổn này. Để cân bằng lại có thể mất một thời gian dài.