Thủ đoạn hack iPhone khiến Apple bó tay
TheủđoạnhackiPhonekhiếnApplebóbang xep hang bong da ngoai hang anho nghiên cứu do Đại học Toronto công bố cuối tháng 8, các cuộc tấn công "zero-click" (không tương tác) đang ngày càng trở nên phổ biến hơn. Zero-click là phương pháp đánh cắp dữ liệu người dùng mà không cần nạn nhân cấp quyền truy cập hay bấm vào các đường link bẩn.
Phương pháp hack này đặc biệt nhắm tới những điểm yếu bảo mật của ứng dụng iMessage trên iPhone. Dù Apple đã tung ra nhiều bản cập nhật, họ vẫn chưa có thể giải quyết triệt để vấn đề.
Hack không tương tác đã là nỗi sợ của nhiều người dùng iPhone. Ảnh: 9to5Mac. |
Trên thực tế, chỉ một số ít người dùng iOS phải gặp tình trạng trên. Các cuộc tấn công đến nay thường nhắm vào một số mục tiêu đặc biệt như các chính trị gia hay nhân vật đối lập. Nói cách khác, một người dùng iPhone bình thường sẽ ít có khả năng bị hack qua zero-click. Tuy nhiên, Apple vẫn chưa thật sự có lời giải phù hợp cho cách hack không tương tác.
"Thật khó chịu khi biết được ứng dụng iMessage có thể tự động nhận dữ liệu và tin nhắn từ bất cứ ai", nhà nghiên cứu bảo mật Patrick Wardle chia sẻ. Điều này đồng nghĩa với việc chỉ cần có công nghệ zero-click, các hacker có thể đánh cắp dữ liệu của bất kỳ người dùng nào từ bất kỳ đâu.
Trong bản cập nhật iOS 14, Apple đã cho ra mắt BlastDoor, là một tính năng giúp iMessage ngăn chặn các nguy cơ bảo mật tiềm tàng từ bên ngoài. Tuy nhiên, BlastDoor bị vượt qua dễ dàng bằng một lỗ hổng zero-click mới, theo nghiên cứu của Đại học Toronto.
Bản cập nhật iOS 15 dự tính sẽ đem đến một "lá chắn" khác cho ứng dụng nhắn tin của Apple, nhưng cho đến nay các thông tin chi tiết vẫn chưa được công bố.
Với những lỗ hổng zero-click, hacker có thể đánh cắp dữ liệu từ iPhone kể cả khi máy đã cập nhật phiên bản mới nhất. Ảnh: CSO. |
"Những cuộc tấn công zero-click đặc biệt phức tạp và có thể tiêu tốn hàng triệu USD để triển khai. Chúng được dùng chủ yếu để nhắm vào những nhân vật có vai vế", Ivan Krstić, người đứng đầu đội bảo mật của Apple chia sẻ. Ông Krstić cho biết dù zero-click không ảnh hưởng đến số đông người dùng, đội ngũ kỹ thuật vẫn sẽ làm việc liên tục để bảo vệ những khách hàng là mục tiêu tiềm năng.
Do tính chất phức tạp của iMessage nói riêng hay hệ sinh thái iOS nói chung, sẽ rất khó để Apple phát triển lại từ đầu ứng dụng này nhằm khóa mọi lỗ hổng.
Một giải pháp khả thi khác đó là Apple có thể cho phép người dùng "khoá" iMessage của mình hoàn toàn. Bằng cách chặn dữ liệu từ các nguồn không rõ ràng và cảnh báo người dùng trước khi giao tiếp với người lạ, tình hình sẽ được cải thiện rõ rệt. Tất nhiên, điều này sẽ gây nhiều phiền toái cho trải nghiệm sử dụng của khách hàng.
"Sẽ thật tốt nếu Apple cho phép chúng ta xoá đi iMessage. Các phương thức bảo mật như Blastdoor là chưa đủ", nhà nghiên cứu bảo mật Patrick Wardle chia sẻ.
Theo Zing/Wired
Cảnh báo nghiêm trọng cho hàng triệu người dùng iPhone
Mới đây, Citizen Lab, một cơ quan giám sát internet có trụ sở tại Đại học Toronto, Canada đã phát hiện vụ tấn công Pegasus mới nhằm vào hàng triệu người dùng iPhone trên thế giới.
下一篇:Nhận định, soi kèo Wolfsburg vs Holstein Kiel, 02h30 ngày 25/01: Ám ảnh xa nhà
相关文章:
- Nhận định, soi kèo Wolves vs Arsenal, 22h00 ngày 25/1: Đối thủ yêu thích
- Vi phạm bản quyền tại Việt Nam đã bước sang giai đoạn mới
- Thầy giáo Nhật Bản đánh học sinh chảy máu gây sốt mạng xã hội
- Chuyện ấy tuổi xế chiều: 'Liệu cơm gắp mắm'
- Nhận định, soi kèo Persita vs Madura United, 19h00 ngày 24/1: Cửa dưới thất thế
- Eo thon, dáng đẹp nhờ công nghệ Cavi
- Trung tâm Y tế huyện Văn Yên triển khai đăng ký khám bệnh bằng dấu vân tay
- Quỹ Đầu tư sáng tạo CMC tăng cường kết nối Start
- Nhận định, soi kèo Borneo vs Kaya FC, 19h00 ngày 23/1: Out trình
- Sống sót kỳ diệu sau khi bị vụ nổ Beirut thổi bay ra biển
相关推荐:
- Kèo vàng bóng đá Wolfsburg vs Holstein Kiel, 02h30 ngày 25/1: Chủ nhà thắng thế
- Quá trình thâu tóm Dự án 1ha “đất vàng” 265 Cầu Giấy như thế nào?
- YouTube Premium chính thức xuất hiện tại Việt Nam, giá 79.000/tháng
- Di dời tòa nhà cổ 3 tầng đi vài trăm mét trong nháy mắt
- Nhận định, soi kèo Galatasaray vs Konyaspor, 23h00 ngày 25/1: Thắng khó nhọc
- Quy trình hơn nghìn ngày điều chế muối tạo thần dược ở Hàn Quốc
- Lâm Nguyễn 'Người ấy là ai' nguy kịch vì bệnh phổi
- Sinh viên được chuyển ngành, chuyển trường, học một số học phần của trường khác
- Nhận định, soi kèo Viktoria Plzen vs Anderlecht, 0h45 ngày 24/1: Rút ngắn khoảng cách
- Chuyển đổi hệ thống ngân hàng lõi truyền thống sang nền tảng đám mây
- Soi kèo góc Liverpool vs Ipswich Town, 22h00 ngày 25/1
- Nhận định, soi kèo Malmo vs Twente, 0h45 ngày 24/1: Chiến thắng danh dự
- Nhận định, soi kèo Al Karma vs Al Karkh, 21h00 ngày 23/1: Thất vọng cửa dưới
- Soi kèo góc Hoffenheim vs Tottenham, 0h45 ngày 24/1
- Soi kèo góc Mallorca vs Real Betis, 20h00 ngày 25/1
- Nhận định, soi kèo Famalicao vs Estrela, 22h30 ngày 25/1: Đạp đáy vươn lên
- Nhận định, soi kèo Borneo vs Kaya FC, 19h00 ngày 23/1: Out trình
- Nhận định, soi kèo Sông Lam Nghệ An vs Becamex Bình Dương, 18h00 ngày 23/1: Bất phân thắng bại
- Nhận định, soi kèo Long An vs Bà Rịa Vũng Tàu, 16h00 ngày 23/1: 3 điểm nhọc nhằn
- Nhận định, soi kèo Man City vs Chelsea, 0h30 ngày 26/1: Soán ngôi đối thủ