Cảnh Báo: Tin Tặc Đã Đánh Cắp Hơn 250,000 Tài Khoản iCloud Từ Các Thiết Bị Jailbreak

02 Tháng Chín 201512:00 SA(Xem: 6511)
Cảnh Báo: Tin Tặc Đã Đánh Cắp Hơn 250,000 Tài Khoản iCloud Từ Các Thiết Bị Jailbreak
blank
Tháng 09/2015, công ty nghiên cứu Palo Alto Networks cho biết, đã có hơn 250,000 tài khoản iTunes bị đánh cắp sau khi người dùng Jailbreak máy và cài phải những phần mềm độc hại có trong kho ứng dụng Cydia. Malware (phần mềm độc hại) được gọi là KeyRaider.

iPhone bị nhiễm KeyRaider sẽ không những tự động gửi mật mã iTunes về cho tin tặc, mà còn có thể tự động mua hàng trong App Store mà người dùng không hề hay biết. Ngoài ra, tin tặc còn có khả năng khóa máy từ xa để đòi tiền chuộc. Chỉ những máy đã Jailbreak mới có nguy cơ bị nhiễm malware. Hiện đa phần các máy bị nhiễm KeyRaider đều ở thị trường Trung Quốc.

Cụ thể, chu trình hoạt động của KeyRaider được mô tả như sau:

“Người dùng sau khi đã tiến hành jailbreak máy. Có một kho ứng dụng Cydia con (Repositories) khá phổ biến tên là apt.so, trong đó có những cái tweak giúp tải các ứng dụng có phí mà không phải trả tiền, cũng như hack mua hàng, vật phẩm trong ứng dụng game/app. Những cái tweak đó chính là KeyRaider.

Khi được cài đặt lên thiết bị, KeyRaider sẽ xâm nhập và đánh cắp được mọi thông tin trong toàn bộ dữ liệu vào/ra iTunes.

Thậm chí, nó còn tự động đánh cắp chứng chỉ dịch vụ Push Notification, nhằm tắt các thông báo khi mua hàng trên App Store, các Private Keys và thông tin mua hàng của người dùng.

Sau đó, KeyRaider sẽ tự động vô hiệu hóa chức năng mở khóa máy của người dùng, dẫn đến khả năng hacker có thể tự khóa máy từ xa để đòi tiền chuộc, người dùng dù cho có nhập đúng mật mã cũng không thể mở khóa thiết bị.

Một sinh viên sau khi nhận được nhiều email thông báo của Apple về việc có những hành động mua hàng khả nghi từ các thiết bị Unauthorized, đã bắt đầu điều tra. Kết quả là anh phát hiện một tweak tự ý upload các dữ liệu của máy lên một cơ sở dữ liệu lạ. Tiếp tục điều tra cơ sở dữ liệu đó, anh phát hiện được hơn 250,000 tài khoản Apple khác nhau, bao gồm cả mật mã và nhiều thông tin có liên quan.

Người dùng sử dụng iPhone mà không Jailbreak máy có thể yên tâm. Trong trường hợp người dùng đã lỡ Jailbreak máy, hãy lập tức kiểm tra lại các tweak đang cài trong máy, xóa bớt các tweak không cần thiết hoặc có độ khả nghi cao. Sau đó, người dùng nên đổi mật khẩu iTunes, hoặc an toàn hơn là bỏ Jailbreak thiết bị.
511Vote
47Vote
36Vote
29Vote
16Vote
3.239
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
22 Tháng Hai 2021
Hôm thứ Hai (22/02/2021), Ủy ban An toàn Hà Lan (Dutch Safety Board - DSB) thông báo đang điều tra vụ máy bay chở hàng Boeing 747-400 gặp sự cố, khiến hàng chục mảnh vỡ động cơ rơi xuống làng Meerssen ở miền nam Hà Lan.
21 Tháng Hai 2021
Giới chức Mỹ yêu cầu kiểm tra và có thể loại bỏ một số chiếc Boeing 777 sau khi máy bay của United Airlines cháy động cơ trên không.
21 Tháng Hai 2021
40 người vô gia cư ở St. Petersburg được tiêm vaccine Covid-19 hôm Chủ nhật (21/02/2021), nhờ một sáng kiến từ thiện nhận được sự ủng hộ của các quan chức địa phương.
17 Tháng Hai 2021
Cơn khát vaccine của một số nước Châu Âu làm tăng ảnh hưởng của Trung Quốc, vốn đang nỗ lực thể hiện mình là một đồng minh chống Covid-19 đáng tin cậy.
17 Tháng Hai 2021
Các quan chức Lầu Năm Góc cho biết khoảng 1/3 quân đội Mỹ từ chối tiêm vaccine Covid-19, bất chấp mức độ lây nhiễm đáng lo ngại.
16 Tháng Hai 2021
Bà Ngozi Okonjo-Iweala, cựu bộ trưởng tài chính Nigeria, trở thành người Châu Phi đầu tiên và cũng là phụ nữ đầu tiên giữ cương vị tổng giám đốc của Tổ chức Thương mại Thế giới (WTO).