Google cho biết lỗ hổng bảo mật trên Iphone cho phép các website xâm nhập trái phép từ 2017 đến nay

Đào Công
31/08/2019 22:54
D

Theo CNET, các nhà nghiên cứu bảo mật của Google đã chỉ ra các trang web độc hại đã cài đặt một trình theo dõi ngầm làm dữ liệu cá nhân trên iPhone có thể bị theo dõi khi truy cập các website đó.

Google tìm thấy một số trang web độc hại có thể xâm nhập vào iPhone. Ảnh CNET

Các nhà nghiên cứu bảo mật thuộc nhóm dự án Project Zero của Google đã tiết lộ rằng họ đã tìm thấy một số trang web độc hại đã cài đặt phần mềm độc hại vào iPhone của người dùng trong nhiều năm. Nếu mọi người truy cập một trong các trang web đó, tin nhắn, ảnh và dữ liệu vị trí của họ có thể đã bị xâm phạm. Nhóm đã báo cáo phát hiện của mình cho Apple vào đầu năm nay và lỗ hổng này đã được vá trong cùng một bản cập nhật sửa lỗi nghe lén trên FaceTime .

Lan Bia của nhóm Project Zero viết chi tiết về khám phá của nhóm "Không có sự phân biệt đối xử nào cả; chỉ cần truy cập trang web độc hại là đủ để máy chủ khai thác tấn công thiết bị của bạn và thiết bị của bạn đã bị cài đặt trình theo dõi." trong bài đăng trên Blog hôm thứ Năm. "Chúng tôi ước tính rằng các trang web này nhận được hàng ngàn khách truy cập mỗi tuần."

Iphone được coi là thiết bị có độ an toàn cao,các cuộc tấn công sẽ là một lỗ hổng hiển thị hiếm gặp cho iPhone. Apple đã treo thưởng tới 1 triệu USD cho các nhà nghiên cứu bảo mật có thể tìm thấy các lỗ hổng nghiêm trọng trên thiết bị của mình. Thông thường, các cuộc tấn công vào iPhone rất khó thực hiện và thường giới hạn trong hoạt động gián điệp giữa các quốc gia . Chưa rõ ai đứng sau cuộc tấn công này, và cuộc tấn công có thể làm hàng triệu Iphone rò rỉ thông tin cá nhân  chỉ bằng một lần truy cập. 

Theo Thomas Reed giám đốc mảng bảo mật Mac và thiết bị di động công ty bảo mật internet  Malwarebytes cho biết "Điều này luôn có thể xảy ra, nhưng chi phí cho các lỗ hổng này trên thị trường mở có nghĩa là chúng chưa bao giờ được sử dụng trong một cuộc tấn công như thế này trước đây". Trước đây, phần mềm độc hại iOS chủ yếu được sử dụng trong các cuộc tấn công nhắm mục tiêu của các quốc gia. Bằng cách nhắm mục tiêu vào những người cụ thể, họ hạn chế sự phơi bày của các lỗ hổng được sử dụng, bảo vệ họ trước sự phát hiện của Apple."

Việc hack không hoạt động với bất kỳ lỗ hổng duy nhất nào. Nhóm của Google phát hiện ra rằng họ đã sử dụng 14 lỗ hổng zero-day trên năm chuỗi khai thác riêng biệt.  Các tin tặc nhắm vào người dùng iPhone trong ít nhất hai năm từ IOS 10 đến phiên bản hiện tại là IOS 12. Khi Google tiết lộ lỗ hổng cho Apple vào tháng 2, công ty đã phát hành một bản vá chưa đầy một tuần sau đó. 

Hacker toàn quyền kiểm soát iPhone của nạn nhân, cho phép chúng cài đặt các ứng dụng độc hại, lấy dữ liệu vị trí trong thời gian thực và đánh cắp ảnh và tin nhắn, ngay cả khi chúng được mã hóa.  Các nhà nghiên cứu của Google cho biết, phần mềm độc hai có quyền truy cập sâu vào thiết bị, nó có thể đọc được nội dung tin nhắn trước khi chúng được mã hóa. Điều quan trọng nữa là phần mêm độc hại truy cập vào khóa của thiết bị (Nguyên văn tiếng anh device's keychain), bao gồm mật khẩu và tệp cơ sở dữ liệu được sử dụng bởi các ứng dụng nhắn tin được mã hóa đầu cuối như WhatsApp, Telegram và iMessage.

Các thông tin cá nhân của người dùng được hacker lấy cắp và gửi dữ liệu đó đi không cần mã hóa, đồng nghĩa với việc bất kỳ ai trên cùng một mạng Wi-Fi cũng có thể thấy tất cả nội dung đã bị đánh cắp đó. 

Reed cho biết thêm, phần mềm độc hại sẽ bị xóa khỏi thiết bị nếu người dùng khởi động lại iPhone của họ, nhưng sẽ quay lại nếu họ truy cập một trong các trang web độc hại một lần nữa. Ngoài ra, ngay cả khi phần mềm độc hại bị xóa, hacker có thể gây ra nhiều thiệt hại cho bạn hơn với mật khẩu, tin nhắn riêng tư mà họ lấy được. Và không có cách nào để bạn kiểm tra xem bạn có bị ảnh hưởng của hacker hay không .

Các nhà nghiên cứu bảo mật cho biết hệ điều hành IOS không cho phép quét phần mềm độc hại và đây là nguyên nhân khiến lỗ hổng không bị phát hiện ít nhất 2 năm trở lại đây.

Ông Reed nói rằng "Bản chất của iOS là nhằm giữ an toàn cho các thiết bị, trong trương hợp này có thể có tác dụng ngược lại bởi nó ngăn chặn việc phát hiện cuộc tấn công"

Apple đã từ chối bình luận, nhưng hãy đảm bảo iPhone của bạn được cập nhật mới nhất để ngăn ngừa lỗ hổng này.

Theo Tạp chí Điện tử

 

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Mua iPhone cũ tại Viện Di Động được dùng thử miễn phí 7 ngày

Mua iPhone cũ tại Viện Di Động được dùng thử miễn phí 7 ngày

POCO C71 chính thức ra mắt, giá chỉ từ 2,49 triệu đồng

POCO C71 chính thức ra mắt, giá chỉ từ 2,49 triệu đồng

Tìm kiếm không giới hạn cùng Galaxy A26 5G

Tìm kiếm không giới hạn cùng Galaxy A26 5G

MobiFone triển khai 5G, cuộc đua 5G Việt Nam bước vào giai đoạn mới

MobiFone triển khai 5G, cuộc đua 5G Việt Nam bước vào giai đoạn mới

Công nghệ 5G sẽ thay đổi giáo dục như thế nào?

Công nghệ 5G sẽ thay đổi giáo dục như thế nào?

HIEUTHUHAI trở thành gương mặt đại diện đầu tiên của Galaxy A Series 2025

HIEUTHUHAI trở thành gương mặt đại diện đầu tiên của Galaxy A Series 2025

realme và MWG ký kết hợp tác chiến lược năm 2025

realme và MWG ký kết hợp tác chiến lược năm 2025

Keysight hợp tác với Siemens EDA để hỗ trợ các thiết kế vô tuyến thế hệ tiếp theo

Keysight hợp tác với Siemens EDA để hỗ trợ các thiết kế vô tuyến thế hệ tiếp theo

realme C75: Smartphone đạt chuẩn IP69 đầu tiên tại Việt Nam

realme C75: Smartphone đạt chuẩn IP69 đầu tiên tại Việt Nam

CAMON 30S chính thức lên kệ với giá 5.490.000 đồng

CAMON 30S chính thức lên kệ với giá 5.490.000 đồng

POCO C75: lựa chọn mới

POCO C75: lựa chọn mới

OPPO Find X8 Series sẽ ra mắt tại Việt Nam vào ngày 21/11 tới

OPPO Find X8 Series sẽ ra mắt tại Việt Nam vào ngày 21/11 tới

Tin mới cập nhật

Hơn 1,1 triệu người dùng sử dụng Zalo để dịch thuật

Hơn 1,1 triệu người dùng sử dụng Zalo để dịch thuật

Ngành hàng không toàn cầu đối mặt thách thức kép

Ngành hàng không toàn cầu đối mặt thách thức kép

Học sinh Đà Nẵng vô địch Olympic trí tuệ nhân tạo toàn quốc dành cho học sinh THPT - VOAI 2025

Học sinh Đà Nẵng vô địch Olympic trí tuệ nhân tạo toàn quốc dành cho học sinh THPT - VOAI 2025

Ứng dụng công nghệ số trong bảo tồn tài liệu cá nhân: Hướng đi bền vững từ ký ức đến di sản

Ứng dụng công nghệ số trong bảo tồn tài liệu cá nhân: Hướng đi bền vững từ ký ức đến di sản

Ông Nghiêm Xuân Đa tái đắc cử Chủ tịch Hiệp hội Thép Việt Nam nhiệm kỳ VI

Ông Nghiêm Xuân Đa tái đắc cử Chủ tịch Hiệp hội Thép Việt Nam nhiệm kỳ VI

realme C71: sạc 1 giờ dùng 2 ngày

realme C71: sạc 1 giờ dùng 2 ngày

Lenovo Yoga Book 9i Gen 10 hướng đến nhà sáng tạo nội dung và người dùng đa nhiệm

Lenovo Yoga Book 9i Gen 10 hướng đến nhà sáng tạo nội dung và người dùng đa nhiệm

Việt Nam sẽ thử nghiệm 6G năm 2030

Việt Nam sẽ thử nghiệm 6G năm 2030

TCL tổ chức thành công Hội nghị Khách hàng toàn quốc

TCL tổ chức thành công Hội nghị Khách hàng toàn quốc

Hộ kinh doanh 'chạy đua' trước Nghị định 70 của Chính phủ

Hộ kinh doanh 'chạy đua' trước Nghị định 70 của Chính phủ

Tối ưu hóa mạng 5G hỗ trợ triển khai dịch vụ công

Tối ưu hóa mạng 5G hỗ trợ triển khai dịch vụ công

Kỹ năng tiếng Anh quyết định thành bại trong ‘thời đại AI’

Kỹ năng tiếng Anh quyết định thành bại trong ‘thời đại AI’

Tin đọc nhiều

Google Pixel Watch và Pixel 6a sắp được " trình làng"

Google Pixel Watch và Pixel 6a sắp được " trình làng"

Apple ngừng bán sản phẩm tại Nga

Apple ngừng bán sản phẩm tại Nga

iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh

iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh

Lý do iPhone sẽ không bao giờ được sản xuất ở Mỹ

Lý do iPhone sẽ không bao giờ được sản xuất ở Mỹ

OPPO Reno6 5G, giá bán 13 triệu đồng liệu có đáng đồng tiền bát gạo?

OPPO Reno6 5G, giá bán 13 triệu đồng liệu có đáng đồng tiền bát gạo?

iPhone 6S bất ngờ được nằm trong danh sách cập nhật iOS 15 sau 6 năm ra mắt

iPhone 6S bất ngờ được nằm trong danh sách cập nhật iOS 15 sau 6 năm ra mắt

Sau 13 năm, Android cuối cùng cũng sẽ trở nên “siêu mượt” nhờ phiên bản Android 12

Sau 13 năm, Android cuối cùng cũng sẽ trở nên “siêu mượt” nhờ phiên bản Android 12

iPhone 13 Pro Max hé lộ chi tiết thiết kế mới với điểm nhấn Camera "siêu to khổng lồ"

iPhone 13 Pro Max hé lộ chi tiết thiết kế mới với điểm nhấn Camera "siêu to khổng lồ"

Motion Sense có thể bị Google khai tử trên Pixel 5

Motion Sense có thể bị Google khai tử trên Pixel 5

Apple công bố iPhone 11 Pro được đặt hàng từ ngày 13/9 với giá bán 999 USD

Apple công bố iPhone 11 Pro được đặt hàng từ ngày 13/9 với giá bán 999 USD

Video xem nhiều

Giới thiệu chương trình bình chọn “Xe của năm 2022"

Giới thiệu chương trình bình chọn “Xe của năm 2022"

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Bắc Sơn mây hát

Bắc Sơn mây hát

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019