Cảnh Báo: Hacker Có Thể Khiến iPhone Tự Gọi Điện Và Cuỗm Sạch Tiền Của Người Dùng

12 Tháng Mười Một 20169:00 CH(Xem: 10168)
Cảnh Báo: Hacker Có Thể Khiến iPhone Tự Gọi Điện Và Cuỗm Sạch Tiền Của Người Dùng
blank
Nếu đang sở hữu một chiếc iPhone, người dùng nên cẩn thận hơn. Có ít nhất một lỗ hổng bảo mật trên iPhone bị phát hiện có thể bị khai thác. Trung tuần tháng 11/2016, các nhà nghiên cứu bảo mật cho biết đã khám phá ra một lỗ hổng trên iOS, có thể bị lợi dụng để tấn công từ bất cứ ứng dụng nhắn tin nào hiện có trên App Store của Apple. Mà số lượng các ứng dụng nhắn tin trên App Store hiện nay không hề ít.

Theo đó, sau hàng loạt thông báo đến các công ty có liên quan nhưng nhận được rất ít những phản hồi tích cực, nhà nghiên cứu bảo mật Colin Mulliner đã đăng bài blog tiết lộ về lỗ hổng nguy hiểm tồn tại trong một thành phần của iOS, tên là WebView, một thành phần cho phép các nhà phát triển hiển thị nội dung nền web bên trong ứng dụng của riêng họ bằng cách sử dụng trình duyệt Safari.

Colin Mulliner giải thích: “Cuộc tấn công được thực hiện rất đơn giản. Bất kỳ ai cũng có thể làm được.” Tất cả những gì hacker cần làm chỉ là gửi một đường dẫn tới một trang web có chứa các đoạn mã HTML được thiết kế đặc biệt. Khi nạn nhân click vào đường link, đoạn mã sẽ được thực thi và chiếc iPhone bị nhiễm mã độc sẽ tự động thực hiện một cuộc gọi.


Điều gì có thể xảy ra khi chiếc điện thoại tự động thực hiện cuộc gọi? Nếu người dùng không chú ý, một kẻ tấn công có thể cài đặt để điện thoại của nạn nhân gọi đến các số điện thoại có cước phí cao, vét sạch số tiền trong tài khoản của người dùng.

Kịch bản nghe có vẻ như chỉ là sự cường điệu quá mức, nhưng thực tế không phải vậy. Trong nhiều năm qua, hàng loạt malware đã xuất hiện với khả năng bí mật gửi các tin nhắn SMS và MMS để ăn trộm tiền từ các nạn nhân. Nếu các hacker nhận ra rằng có cách để biến một lỗ hổng thành một cơ hội kiếm tiền, thì cho dù đó là một số tiền nhỏ cũng sẽ không bỏ qua việc khai thác nó.

Ngoài ra, rủi ro có thể không chỉ là về tiền. Chiếc điện thoại có thể tự động thực hiện cuộc gọi còn có thể góp phần phát động một cuộc tấn công DDoS. Trong khi các trang web và các dịch vụ kết nối Internet thường trở thành mục tiêu cho các cuộc tấn công DDoS, hệ thống điện thoại cũng không thể là ngoại lệ. Quay lại tháng 10/2016, một hacker 18 tuổi ở Arizona đã bị bắt và bị buộc tội phá hoại máy tính sau khi làm ngập hệ thống điện thoại khẩn cấp 911 của hệ thống tàu điện ngầm Phoenix.
518Vote
411Vote
37Vote
26Vote
18Vote
3.550
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
22 Tháng Hai 2021
Hôm thứ Hai (22/02/2021), Ủy ban An toàn Hà Lan (Dutch Safety Board - DSB) thông báo đang điều tra vụ máy bay chở hàng Boeing 747-400 gặp sự cố, khiến hàng chục mảnh vỡ động cơ rơi xuống làng Meerssen ở miền nam Hà Lan.
21 Tháng Hai 2021
Giới chức Mỹ yêu cầu kiểm tra và có thể loại bỏ một số chiếc Boeing 777 sau khi máy bay của United Airlines cháy động cơ trên không.
21 Tháng Hai 2021
40 người vô gia cư ở St. Petersburg được tiêm vaccine Covid-19 hôm Chủ nhật (21/02/2021), nhờ một sáng kiến từ thiện nhận được sự ủng hộ của các quan chức địa phương.
17 Tháng Hai 2021
Cơn khát vaccine của một số nước Châu Âu làm tăng ảnh hưởng của Trung Quốc, vốn đang nỗ lực thể hiện mình là một đồng minh chống Covid-19 đáng tin cậy.
17 Tháng Hai 2021
Các quan chức Lầu Năm Góc cho biết khoảng 1/3 quân đội Mỹ từ chối tiêm vaccine Covid-19, bất chấp mức độ lây nhiễm đáng lo ngại.
16 Tháng Hai 2021
Bà Ngozi Okonjo-Iweala, cựu bộ trưởng tài chính Nigeria, trở thành người Châu Phi đầu tiên và cũng là phụ nữ đầu tiên giữ cương vị tổng giám đốc của Tổ chức Thương mại Thế giới (WTO).