Hacker Có Thể Xâm Nhập Vào iPhone Chỉ Bằng Một Tin Nhắn iMessage

09 Tháng Tám 201912:00 SA(Xem: 14360)
Hacker Có Thể Xâm Nhập Vào iPhone Chỉ Bằng Một Tin Nhắn iMessage
Hacker Có Thể Xâm Nhập Vào iPhone Chỉ Bằng Một Tin Nhắn iMessage

Khoảng đầu tháng 08/2019, trong hội thảo bảo mật Black Hat đang diễn ra ở Las Vegas, Mỹ, Natalie Silvanovich của Google Project Zero đã mô tả những lỗi bảo mật “interaction-less” giúp hacker có thể chiếm quyền điều khiển iPhone chỉ bằng một tin nhắn iMessage.

Điều nguy hiểm là, những tin nhắn iMessage không cần người dùng phải click vào đường link chứa mã độc hay cài đặt một ứng dụng có sẵn malware vào máy. Hiện Apple đã phát hành bản vá khắc phục 5 lỗi bảo mật của iMessage, nhưng theo cô Silvanovich, vẫn còn vài lỗi chưa được giải quyết. Cô và đồng sự Samuel Groß tại Project Zero của Google đã để ý tới iMessage sau khi những lỗi bảo mật của WhatsApp cho phép hacker chiếm quyền kiểm soát thiết bị.

Vì mức độ phức tạp của hệ thống iMessage, hai chuyên gia bảo mật nhanh chóng phát hiện ra những lỗi mà hacker hoàn toàn có thể khai thác. Ứng dụng nhắn tin của Apple cho phép người dùng gửi Animoji, gửi ảnh, clip, thậm chí tích hợp luôn các ứng dụng khác từ Apple Pay, iTunes đến Airbnb, Fandango và rất nhiều ứng dụng khác trên iOS. Khả năng kết nối càng cao, theo các chuyên gia bảo mật, càng tạo điều kiện cho các lỗ hổng tồn tại.


Một lỗi interaction-less đáng chú ý của iMessage là hacker có thể tạo ra một đoạn tin nhắn đặc biệt và máy chủ iMessage tự gửi về cho hacker đó những dữ liệu quan trọng, người dùng không cần mở máy đọc tin nhắn vẫn bị mất dữ liệu. Dù iOS có cơ chế phòng vệ trước những sự tấn công của hacker, nhưng lỗi interaction-less lợi dụng chính hàm logic của hệ thống, nên iOS bị đánh lừa và gửi cho hacker những thông tin bảo mật.

Bản chất cách tấn công lợi dụng những lỗi interaction-less khiến người dùng gần như không có cách nào chống lại được các hacker muốn trục lợi, mà những người duy nhất có thể bảo vệ người dùng chỉ có thể là Apple và những chuyên gia bảo mật. Cách duy nhất để tránh việc bị hacker nhắm tới là cập nhật iOS và Mac OS lên phiên bản mới. iOS 12.4 và macOS 10.14.6 đều đã sửa những lỗi mà cô Silvanovich đề cập tại hội thảo Black Hat.

51Vote
40Vote
31Vote
21Vote
10Vote
3.33
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

13 Tháng Hai 2019
Thông tin về việc Samsung sẽ ra mắt chiếc smartphone mới màn hình gập (có thể có tên gọi là Galaxy F) đã có từ rất lâu, nhưng tới khoảng giữa tháng 02/2019 mới có ngày ra mắt chính thức – ngày 20/02/2019. Đây cũng là ngày hãng ra mắt bộ sản phẩm Galaxy S10 và sẽ trở thành một trong những sự kiện đáng mong chờ nhất của Samsung.

12 Tháng Hai 2019
Amazon đang mở rộng thêm dòng sản phẩm nhà thông minh của hãng. Khoảng giữa tháng 02/2019, công ty cho biết đang tiến hành mua lại nhà sản xuất router mesh Eero với số tiền không được tiết lộ. Dù sáp nhập với Amazon, nhưng Eero vẫn sẽ tiếp tục điều hành thương hiệu của mình một cách độc lập và được mở rộng ra toàn cầu.

12 Tháng Hai 2019
Không, đây không phải là một cách hay ho để đến Mặt trăng. Những gì trong hình là sự tình cờ ngẫu nhiên của một chiếc máy bay và Mặt trăng. Phần đuôi khói thường xuất hiện với màu trắng, nhưng lượng ánh sáng trong khung cảnh hoàng hôn đã đánh bật ánh sáng xanh, tạo ra vệt sáng phản chiếu có màu đỏ tươi.

12 Tháng Hai 2019
Biến đổi khí hậu đang khiến các đại dương thay đổi màu sắc. Đó chưa phải là điều chúng ta có thể nhìn thấy bằng mắt thường, nhưng các vệ tinh của NASA đã bắt được sự dịch chuyển tinh tế của các bước sóng phản xạ lại từ mặt nước biển.

12 Tháng Hai 2019
Hệ điều hành Android thường dễ bị các hacker để ý hơn là iOS do nền tảng của Google hỗ trợ kho ứng dụng của bên thứ 3, cũng như có thể cài đặt các tệp ứng dụng một cách dễ dàng. Trong khi đó với iOS, Apple có những quy tắc khắt khe cho nền tảng của mình nhằm tăng cường tính bảo mật. Dù vậy, khoảng giữa tháng 02/2019, phiên bản hệ điều hành iOS mới nhất là 12.1.4 đã xác nhận vá 2 lỗ hổng bảo mật nghiêm trọng được phát hiện bởi Google, cho thấy vẫn còn những lỗ hổng trong bức tường bảo mật mà Apple dựng nên.

12 Tháng Hai 2019
Khoảng giữa tháng 02/2019, một số nguồn tin cho biết, với mục đích nâng cao trải nghiệm và sự tiện lợi cho người dùng Gmail, Google sẽ thêm hàng loạt tính năng mới khi người dùng click phải chuột. Việc bổ sung thêm những tính năng mới sẽ giúp người dùng có thể làm được nhiều thứ hơn chỉ bằng một cú click chuột.