Google cho biết lỗ hổng bảo mật trên Iphone cho phép các website xâm nhập trái phép từ 2017 đến nay

Đào Công
31/08/2019 22:54
D

Theo CNET, các nhà nghiên cứu bảo mật của Google đã chỉ ra các trang web độc hại đã cài đặt một trình theo dõi ngầm làm dữ liệu cá nhân trên iPhone có thể bị theo dõi khi truy cập các website đó.

Google tìm thấy một số trang web độc hại có thể xâm nhập vào iPhone. Ảnh CNET

Các nhà nghiên cứu bảo mật thuộc nhóm dự án Project Zero của Google đã tiết lộ rằng họ đã tìm thấy một số trang web độc hại đã cài đặt phần mềm độc hại vào iPhone của người dùng trong nhiều năm. Nếu mọi người truy cập một trong các trang web đó, tin nhắn, ảnh và dữ liệu vị trí của họ có thể đã bị xâm phạm. Nhóm đã báo cáo phát hiện của mình cho Apple vào đầu năm nay và lỗ hổng này đã được vá trong cùng một bản cập nhật sửa lỗi nghe lén trên FaceTime .

Lan Bia của nhóm Project Zero viết chi tiết về khám phá của nhóm "Không có sự phân biệt đối xử nào cả; chỉ cần truy cập trang web độc hại là đủ để máy chủ khai thác tấn công thiết bị của bạn và thiết bị của bạn đã bị cài đặt trình theo dõi." trong bài đăng trên Blog hôm thứ Năm. "Chúng tôi ước tính rằng các trang web này nhận được hàng ngàn khách truy cập mỗi tuần."

Iphone được coi là thiết bị có độ an toàn cao,các cuộc tấn công sẽ là một lỗ hổng hiển thị hiếm gặp cho iPhone. Apple đã treo thưởng tới 1 triệu USD cho các nhà nghiên cứu bảo mật có thể tìm thấy các lỗ hổng nghiêm trọng trên thiết bị của mình. Thông thường, các cuộc tấn công vào iPhone rất khó thực hiện và thường giới hạn trong hoạt động gián điệp giữa các quốc gia . Chưa rõ ai đứng sau cuộc tấn công này, và cuộc tấn công có thể làm hàng triệu Iphone rò rỉ thông tin cá nhân  chỉ bằng một lần truy cập. 

Theo Thomas Reed giám đốc mảng bảo mật Mac và thiết bị di động công ty bảo mật internet  Malwarebytes cho biết "Điều này luôn có thể xảy ra, nhưng chi phí cho các lỗ hổng này trên thị trường mở có nghĩa là chúng chưa bao giờ được sử dụng trong một cuộc tấn công như thế này trước đây". Trước đây, phần mềm độc hại iOS chủ yếu được sử dụng trong các cuộc tấn công nhắm mục tiêu của các quốc gia. Bằng cách nhắm mục tiêu vào những người cụ thể, họ hạn chế sự phơi bày của các lỗ hổng được sử dụng, bảo vệ họ trước sự phát hiện của Apple."

Việc hack không hoạt động với bất kỳ lỗ hổng duy nhất nào. Nhóm của Google phát hiện ra rằng họ đã sử dụng 14 lỗ hổng zero-day trên năm chuỗi khai thác riêng biệt.  Các tin tặc nhắm vào người dùng iPhone trong ít nhất hai năm từ IOS 10 đến phiên bản hiện tại là IOS 12. Khi Google tiết lộ lỗ hổng cho Apple vào tháng 2, công ty đã phát hành một bản vá chưa đầy một tuần sau đó. 

Hacker toàn quyền kiểm soát iPhone của nạn nhân, cho phép chúng cài đặt các ứng dụng độc hại, lấy dữ liệu vị trí trong thời gian thực và đánh cắp ảnh và tin nhắn, ngay cả khi chúng được mã hóa.  Các nhà nghiên cứu của Google cho biết, phần mềm độc hai có quyền truy cập sâu vào thiết bị, nó có thể đọc được nội dung tin nhắn trước khi chúng được mã hóa. Điều quan trọng nữa là phần mêm độc hại truy cập vào khóa của thiết bị (Nguyên văn tiếng anh device's keychain), bao gồm mật khẩu và tệp cơ sở dữ liệu được sử dụng bởi các ứng dụng nhắn tin được mã hóa đầu cuối như WhatsApp, Telegram và iMessage.

Các thông tin cá nhân của người dùng được hacker lấy cắp và gửi dữ liệu đó đi không cần mã hóa, đồng nghĩa với việc bất kỳ ai trên cùng một mạng Wi-Fi cũng có thể thấy tất cả nội dung đã bị đánh cắp đó. 

Reed cho biết thêm, phần mềm độc hại sẽ bị xóa khỏi thiết bị nếu người dùng khởi động lại iPhone của họ, nhưng sẽ quay lại nếu họ truy cập một trong các trang web độc hại một lần nữa. Ngoài ra, ngay cả khi phần mềm độc hại bị xóa, hacker có thể gây ra nhiều thiệt hại cho bạn hơn với mật khẩu, tin nhắn riêng tư mà họ lấy được. Và không có cách nào để bạn kiểm tra xem bạn có bị ảnh hưởng của hacker hay không .

Các nhà nghiên cứu bảo mật cho biết hệ điều hành IOS không cho phép quét phần mềm độc hại và đây là nguyên nhân khiến lỗ hổng không bị phát hiện ít nhất 2 năm trở lại đây.

Ông Reed nói rằng "Bản chất của iOS là nhằm giữ an toàn cho các thiết bị, trong trương hợp này có thể có tác dụng ngược lại bởi nó ngăn chặn việc phát hiện cuộc tấn công"

Apple đã từ chối bình luận, nhưng hãy đảm bảo iPhone của bạn được cập nhật mới nhất để ngăn ngừa lỗ hổng này.

Theo Tạp chí Điện tử

 

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Những đồn đoán về Huawei Mate XT 2, điện thoại gập ba thách thức Samsung

Những đồn đoán về Huawei Mate XT 2, điện thoại gập ba thách thức Samsung

Mua iPhone cũ tại Viện Di Động được dùng thử miễn phí 7 ngày

Mua iPhone cũ tại Viện Di Động được dùng thử miễn phí 7 ngày

POCO C71 chính thức ra mắt, giá chỉ từ 2,49 triệu đồng

POCO C71 chính thức ra mắt, giá chỉ từ 2,49 triệu đồng

Tìm kiếm không giới hạn cùng Galaxy A26 5G

Tìm kiếm không giới hạn cùng Galaxy A26 5G

MobiFone triển khai 5G, cuộc đua 5G Việt Nam bước vào giai đoạn mới

MobiFone triển khai 5G, cuộc đua 5G Việt Nam bước vào giai đoạn mới

Công nghệ 5G sẽ thay đổi giáo dục như thế nào?

Công nghệ 5G sẽ thay đổi giáo dục như thế nào?

HIEUTHUHAI trở thành gương mặt đại diện đầu tiên của Galaxy A Series 2025

HIEUTHUHAI trở thành gương mặt đại diện đầu tiên của Galaxy A Series 2025

realme và MWG ký kết hợp tác chiến lược năm 2025

realme và MWG ký kết hợp tác chiến lược năm 2025

Keysight hợp tác với Siemens EDA để hỗ trợ các thiết kế vô tuyến thế hệ tiếp theo

Keysight hợp tác với Siemens EDA để hỗ trợ các thiết kế vô tuyến thế hệ tiếp theo

realme C75: Smartphone đạt chuẩn IP69 đầu tiên tại Việt Nam

realme C75: Smartphone đạt chuẩn IP69 đầu tiên tại Việt Nam

CAMON 30S chính thức lên kệ với giá 5.490.000 đồng

CAMON 30S chính thức lên kệ với giá 5.490.000 đồng

POCO C75: lựa chọn mới

POCO C75: lựa chọn mới

Tin mới cập nhật

Hướng dẫn cài đặt và gỡ 'Mã khóa màn hình Zalo'

Hướng dẫn cài đặt và gỡ 'Mã khóa màn hình Zalo'

Cần tư duy mới cho cuộc cách mạng năng lượng

Cần tư duy mới cho cuộc cách mạng năng lượng

Chip AI H20 của Nvidia bị giám sát gắt gao từ Trung Quốc vì lo ngại theo dõi và bảo mật

Chip AI H20 của Nvidia bị giám sát gắt gao từ Trung Quốc vì lo ngại theo dõi và bảo mật

Đài Loan trao học bổng cho 52 du học sinh Việt Nam xuất sắc năm 2025

Đài Loan trao học bổng cho 52 du học sinh Việt Nam xuất sắc năm 2025

Sôi nổi hội trại 'Thanh niên Việt Nam: Làm chủ ngoại ngữ - Bản lĩnh hội nhập'

Sôi nổi hội trại 'Thanh niên Việt Nam: Làm chủ ngoại ngữ - Bản lĩnh hội nhập'

VIETNAM OCOPEX 2025: Quảng bá sản phẩm Việt, mở rộng thị trường quốc tế

VIETNAM OCOPEX 2025: Quảng bá sản phẩm Việt, mở rộng thị trường quốc tế

Apple lợi nhuận tăng vọt nhờ iPhone, nhưng AI vẫn là dấu hỏi lớn

Apple lợi nhuận tăng vọt nhờ iPhone, nhưng AI vẫn là dấu hỏi lớn

VIETSTAR hợp tác cùng PST&B đào tạo lãnh đạo công nghệ trong kỷ nguyên AI

VIETSTAR hợp tác cùng PST&B đào tạo lãnh đạo công nghệ trong kỷ nguyên AI

Các bảo tàng trực thuộc Bộ VHTTDL mở cửa miễn phí ba ngày kỷ niệm Quốc khánh 2.9

Các bảo tàng trực thuộc Bộ VHTTDL mở cửa miễn phí ba ngày kỷ niệm Quốc khánh 2.9

Google Marketing Live Việt Nam mang gì đến cho doanh nghiệp Việt

Google Marketing Live Việt Nam mang gì đến cho doanh nghiệp Việt

Samsung lợi nhuận quý 2 lao dốc hơn 50%, mảng chip sụt giảm 94%

Samsung lợi nhuận quý 2 lao dốc hơn 50%, mảng chip sụt giảm 94%

Apple có thể tăng giá iPhone 17 thêm 50 USD

Apple có thể tăng giá iPhone 17 thêm 50 USD

Tin đọc nhiều

OPPO sẽ sớm ra mắt Find X8 series tại Việt Nam

OPPO sẽ sớm ra mắt Find X8 series tại Việt Nam

Galaxy S23 Ultra bản 512GB bất ngờ giảm sâu

Galaxy S23 Ultra bản 512GB bất ngờ giảm sâu

iPhone 14 Pro Max và Samsung Galaxy S22 Ultra: Ai sẽ là “biểu tượng’’ của năm?

iPhone 14 Pro Max và Samsung Galaxy S22 Ultra: Ai sẽ là “biểu tượng’’ của năm?

Lệnh cấm WeChat có thể làm giảm doanh số iPhone tại Trung Quốc

Lệnh cấm WeChat có thể làm giảm doanh số iPhone tại Trung Quốc

Motion Sense có thể bị Google khai tử trên Pixel 5

Motion Sense có thể bị Google khai tử trên Pixel 5

Samsung sản xuất điện thoại Made in China để cạnh tranh với Huawei và Xiaomi

Samsung sản xuất điện thoại Made in China để cạnh tranh với Huawei và Xiaomi

Vì sao ASUS ROG Phone 2 chính hãng giá cao hơn hàng xách tay 10 triệu đồng?

Vì sao ASUS ROG Phone 2 chính hãng giá cao hơn hàng xách tay 10 triệu đồng?

Vivo V17 Pro: Cận cảnh thiết kế ấn tượng và sang trọng với 6 camera

Vivo V17 Pro: Cận cảnh thiết kế ấn tượng và sang trọng với 6 camera

Apple công bố iPhone 11 Pro được đặt hàng từ ngày 13/9 với giá bán 999 USD

Apple công bố iPhone 11 Pro được đặt hàng từ ngày 13/9 với giá bán 999 USD

Samsung: Ra mắt bộ đôi Galaxy A50s và A30s đột phá trong từng tính năng

Samsung: Ra mắt bộ đôi Galaxy A50s và A30s đột phá trong từng tính năng

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Khám phá Huawei Mate X đối thủ của Galaxy Fold tại IFA 2019

Khám phá Huawei Mate X đối thủ của Galaxy Fold tại IFA 2019

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019