Google cho biết lỗ hổng bảo mật trên Iphone cho phép các website xâm nhập trái phép từ 2017 đến nay

Đào Công
31/08/2019 22:54
D

Theo CNET, các nhà nghiên cứu bảo mật của Google đã chỉ ra các trang web độc hại đã cài đặt một trình theo dõi ngầm làm dữ liệu cá nhân trên iPhone có thể bị theo dõi khi truy cập các website đó.

Google tìm thấy một số trang web độc hại có thể xâm nhập vào iPhone. Ảnh CNET

Các nhà nghiên cứu bảo mật thuộc nhóm dự án Project Zero của Google đã tiết lộ rằng họ đã tìm thấy một số trang web độc hại đã cài đặt phần mềm độc hại vào iPhone của người dùng trong nhiều năm. Nếu mọi người truy cập một trong các trang web đó, tin nhắn, ảnh và dữ liệu vị trí của họ có thể đã bị xâm phạm. Nhóm đã báo cáo phát hiện của mình cho Apple vào đầu năm nay và lỗ hổng này đã được vá trong cùng một bản cập nhật sửa lỗi nghe lén trên FaceTime .

Lan Bia của nhóm Project Zero viết chi tiết về khám phá của nhóm "Không có sự phân biệt đối xử nào cả; chỉ cần truy cập trang web độc hại là đủ để máy chủ khai thác tấn công thiết bị của bạn và thiết bị của bạn đã bị cài đặt trình theo dõi." trong bài đăng trên Blog hôm thứ Năm. "Chúng tôi ước tính rằng các trang web này nhận được hàng ngàn khách truy cập mỗi tuần."

Iphone được coi là thiết bị có độ an toàn cao,các cuộc tấn công sẽ là một lỗ hổng hiển thị hiếm gặp cho iPhone. Apple đã treo thưởng tới 1 triệu USD cho các nhà nghiên cứu bảo mật có thể tìm thấy các lỗ hổng nghiêm trọng trên thiết bị của mình. Thông thường, các cuộc tấn công vào iPhone rất khó thực hiện và thường giới hạn trong hoạt động gián điệp giữa các quốc gia . Chưa rõ ai đứng sau cuộc tấn công này, và cuộc tấn công có thể làm hàng triệu Iphone rò rỉ thông tin cá nhân  chỉ bằng một lần truy cập. 

Theo Thomas Reed giám đốc mảng bảo mật Mac và thiết bị di động công ty bảo mật internet  Malwarebytes cho biết "Điều này luôn có thể xảy ra, nhưng chi phí cho các lỗ hổng này trên thị trường mở có nghĩa là chúng chưa bao giờ được sử dụng trong một cuộc tấn công như thế này trước đây". Trước đây, phần mềm độc hại iOS chủ yếu được sử dụng trong các cuộc tấn công nhắm mục tiêu của các quốc gia. Bằng cách nhắm mục tiêu vào những người cụ thể, họ hạn chế sự phơi bày của các lỗ hổng được sử dụng, bảo vệ họ trước sự phát hiện của Apple."

Việc hack không hoạt động với bất kỳ lỗ hổng duy nhất nào. Nhóm của Google phát hiện ra rằng họ đã sử dụng 14 lỗ hổng zero-day trên năm chuỗi khai thác riêng biệt.  Các tin tặc nhắm vào người dùng iPhone trong ít nhất hai năm từ IOS 10 đến phiên bản hiện tại là IOS 12. Khi Google tiết lộ lỗ hổng cho Apple vào tháng 2, công ty đã phát hành một bản vá chưa đầy một tuần sau đó. 

Hacker toàn quyền kiểm soát iPhone của nạn nhân, cho phép chúng cài đặt các ứng dụng độc hại, lấy dữ liệu vị trí trong thời gian thực và đánh cắp ảnh và tin nhắn, ngay cả khi chúng được mã hóa.  Các nhà nghiên cứu của Google cho biết, phần mềm độc hai có quyền truy cập sâu vào thiết bị, nó có thể đọc được nội dung tin nhắn trước khi chúng được mã hóa. Điều quan trọng nữa là phần mêm độc hại truy cập vào khóa của thiết bị (Nguyên văn tiếng anh device's keychain), bao gồm mật khẩu và tệp cơ sở dữ liệu được sử dụng bởi các ứng dụng nhắn tin được mã hóa đầu cuối như WhatsApp, Telegram và iMessage.

Các thông tin cá nhân của người dùng được hacker lấy cắp và gửi dữ liệu đó đi không cần mã hóa, đồng nghĩa với việc bất kỳ ai trên cùng một mạng Wi-Fi cũng có thể thấy tất cả nội dung đã bị đánh cắp đó. 

Reed cho biết thêm, phần mềm độc hại sẽ bị xóa khỏi thiết bị nếu người dùng khởi động lại iPhone của họ, nhưng sẽ quay lại nếu họ truy cập một trong các trang web độc hại một lần nữa. Ngoài ra, ngay cả khi phần mềm độc hại bị xóa, hacker có thể gây ra nhiều thiệt hại cho bạn hơn với mật khẩu, tin nhắn riêng tư mà họ lấy được. Và không có cách nào để bạn kiểm tra xem bạn có bị ảnh hưởng của hacker hay không .

Các nhà nghiên cứu bảo mật cho biết hệ điều hành IOS không cho phép quét phần mềm độc hại và đây là nguyên nhân khiến lỗ hổng không bị phát hiện ít nhất 2 năm trở lại đây.

Ông Reed nói rằng "Bản chất của iOS là nhằm giữ an toàn cho các thiết bị, trong trương hợp này có thể có tác dụng ngược lại bởi nó ngăn chặn việc phát hiện cuộc tấn công"

Apple đã từ chối bình luận, nhưng hãy đảm bảo iPhone của bạn được cập nhật mới nhất để ngăn ngừa lỗ hổng này.

Theo Tạp chí Điện tử

 

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Samsung ra mắt Galaxy S24 Ultra bản đặc biệt, giới hạn 2.000 chiếc

Samsung ra mắt Galaxy S24 Ultra bản đặc biệt, giới hạn 2.000 chiếc

HONOR giành được 45 giải thưởng tại MWC 2024

HONOR giành được 45 giải thưởng tại MWC 2024

Ngày 8/3 cơ hội hiếm có để các quý cô sở hữu Galaxy S24 Ultra tại SamZone

Ngày 8/3 cơ hội hiếm có để các quý cô sở hữu Galaxy S24 Ultra tại SamZone

Redmi Note 13 Pro chính thức ra mắt với giá bán từ 7 triệu đồng

Redmi Note 13 Pro chính thức ra mắt với giá bán từ 7 triệu đồng

MWC 2024: OPPO trình diễn OPPO Air Glass 3 cùng loạt sáng kiến ​​đổi mới trong kỷ nguyên AI

MWC 2024: OPPO trình diễn OPPO Air Glass 3 cùng loạt sáng kiến ​​đổi mới trong kỷ nguyên AI

MWC 2024: Samsung hé lộ điện thoại đeo cổ tay công nghệ màn hình mềm dẻo

MWC 2024: Samsung hé lộ điện thoại đeo cổ tay công nghệ màn hình mềm dẻo

Bừng sắc Xuân với những sắc màu mới độc quyền từ Galaxy S24 series

Bừng sắc Xuân với những sắc màu mới độc quyền từ Galaxy S24 series

CellphoneS mở bán sớm 2000 máy Galaxy S24 series

CellphoneS mở bán sớm 2000 máy Galaxy S24 series

FPT Shop mở bán Galaxy S24 series trên TikTok Shop với giá chỉ 15,7 triệu đồng

FPT Shop mở bán Galaxy S24 series trên TikTok Shop với giá chỉ 15,7 triệu đồng

Samsung Galaxy S24 tạo nên kỷ lục đặt hàng trước tại Hàn Quốc

Samsung Galaxy S24 tạo nên kỷ lục đặt hàng trước tại Hàn Quốc

Redmi Note 13 thiết lập kỷ lục mới với 25.000 đơn hàng chỉ sau 1 tuần mở bán

Redmi Note 13 thiết lập kỷ lục mới với 25.000 đơn hàng chỉ sau 1 tuần mở bán

Redmi Buds 5 và Redmi Buds 5 Pro: nâng tầm trải nghiệm âm thanh không dây

Redmi Buds 5 và Redmi Buds 5 Pro: nâng tầm trải nghiệm âm thanh không dây

Tin mới cập nhật

Vai trò trọng yếu của POS trong duy trì hoạt động bán lẻ liền mạch

Vai trò trọng yếu của POS trong duy trì hoạt động bán lẻ liền mạch

EVN được thực hiện việc tăng giá điện

EVN được thực hiện việc tăng giá điện

Samsung ra mắt Galaxy S24 Ultra bản đặc biệt, giới hạn 2.000 chiếc

Samsung ra mắt Galaxy S24 Ultra bản đặc biệt, giới hạn 2.000 chiếc

MSI chính thức bước vào kỷ nguyên AI bằng loạt laptop thế hệ mới

MSI chính thức bước vào kỷ nguyên AI bằng loạt laptop thế hệ mới

Keysight xác minh sản phẩm Hệ thống SoC 5G NR cho kết nối V2X của Autotalk

Keysight xác minh sản phẩm Hệ thống SoC 5G NR cho kết nối V2X của Autotalk

Sam Altman tái xuất tại hội đồng quản trị của OpenAI

Sam Altman tái xuất tại hội đồng quản trị của OpenAI

Nhiều giáo sư Hàn Quốc từ chức để phản đối tăng chỉ tiêu tuyển sinh trường y

Nhiều giáo sư Hàn Quốc từ chức để phản đối tăng chỉ tiêu tuyển sinh trường y

HONOR giành được 45 giải thưởng tại MWC 2024

HONOR giành được 45 giải thưởng tại MWC 2024

Người dùng Facebook hoang mang vì liên tục bị đăng xuất

Người dùng Facebook hoang mang vì liên tục bị đăng xuất

Nhiều chính sách ưu đãi đấu thầu trong Nghị định số 24/2024/NĐ-CP

Nhiều chính sách ưu đãi đấu thầu trong Nghị định số 24/2024/NĐ-CP

Top 10 công ty lọt vào vòng chung kết Qualcomm Vietnam Innovation Challenge 2024

Top 10 công ty lọt vào vòng chung kết Qualcomm Vietnam Innovation Challenge 2024

Samsung Knox đạt chứng nhận CC về tiêu chuẩn bảo mật cao trên TV

Samsung Knox đạt chứng nhận CC về tiêu chuẩn bảo mật cao trên TV

Tin đọc nhiều

Samsung ra mắt Galaxy S24 Ultra bản đặc biệt, giới hạn 2.000 chiếc

Samsung ra mắt Galaxy S24 Ultra bản đặc biệt, giới hạn 2.000 chiếc

HONOR giành được 45 giải thưởng tại MWC 2024

HONOR giành được 45 giải thưởng tại MWC 2024

Ngày 8/3 cơ hội hiếm có để các quý cô sở hữu Galaxy S24 Ultra tại SamZone

Ngày 8/3 cơ hội hiếm có để các quý cô sở hữu Galaxy S24 Ultra tại SamZone

Redmi Note 13 Pro chính thức ra mắt với giá bán từ 7 triệu đồng

Redmi Note 13 Pro chính thức ra mắt với giá bán từ 7 triệu đồng

MWC 2024: OPPO trình diễn OPPO Air Glass 3 cùng loạt sáng kiến ​​đổi mới trong kỷ nguyên AI

MWC 2024: OPPO trình diễn OPPO Air Glass 3 cùng loạt sáng kiến ​​đổi mới trong kỷ nguyên AI

iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh

iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh

Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7

Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7

Motion Sense có thể bị Google khai tử trên Pixel 5

Motion Sense có thể bị Google khai tử trên Pixel 5

Samsung: Ra mắt bộ đôi Galaxy A50s và A30s đột phá trong từng tính năng

Samsung: Ra mắt bộ đôi Galaxy A50s và A30s đột phá trong từng tính năng

Tại sao biểu tượng viên pin vẫn xuất hiện dù iPhone không còn chút pin nào

Tại sao biểu tượng viên pin vẫn xuất hiện dù iPhone không còn chút pin nào

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019