Hacker Có Thể Xâm Nhập Vào iPhone Chỉ Bằng Một Tin Nhắn iMessage

09 Tháng Tám 201912:00 SA(Xem: 14390)
Hacker Có Thể Xâm Nhập Vào iPhone Chỉ Bằng Một Tin Nhắn iMessage
Hacker Có Thể Xâm Nhập Vào iPhone Chỉ Bằng Một Tin Nhắn iMessage

Khoảng đầu tháng 08/2019, trong hội thảo bảo mật Black Hat đang diễn ra ở Las Vegas, Mỹ, Natalie Silvanovich của Google Project Zero đã mô tả những lỗi bảo mật “interaction-less” giúp hacker có thể chiếm quyền điều khiển iPhone chỉ bằng một tin nhắn iMessage.

Điều nguy hiểm là, những tin nhắn iMessage không cần người dùng phải click vào đường link chứa mã độc hay cài đặt một ứng dụng có sẵn malware vào máy. Hiện Apple đã phát hành bản vá khắc phục 5 lỗi bảo mật của iMessage, nhưng theo cô Silvanovich, vẫn còn vài lỗi chưa được giải quyết. Cô và đồng sự Samuel Groß tại Project Zero của Google đã để ý tới iMessage sau khi những lỗi bảo mật của WhatsApp cho phép hacker chiếm quyền kiểm soát thiết bị.

Vì mức độ phức tạp của hệ thống iMessage, hai chuyên gia bảo mật nhanh chóng phát hiện ra những lỗi mà hacker hoàn toàn có thể khai thác. Ứng dụng nhắn tin của Apple cho phép người dùng gửi Animoji, gửi ảnh, clip, thậm chí tích hợp luôn các ứng dụng khác từ Apple Pay, iTunes đến Airbnb, Fandango và rất nhiều ứng dụng khác trên iOS. Khả năng kết nối càng cao, theo các chuyên gia bảo mật, càng tạo điều kiện cho các lỗ hổng tồn tại.


Một lỗi interaction-less đáng chú ý của iMessage là hacker có thể tạo ra một đoạn tin nhắn đặc biệt và máy chủ iMessage tự gửi về cho hacker đó những dữ liệu quan trọng, người dùng không cần mở máy đọc tin nhắn vẫn bị mất dữ liệu. Dù iOS có cơ chế phòng vệ trước những sự tấn công của hacker, nhưng lỗi interaction-less lợi dụng chính hàm logic của hệ thống, nên iOS bị đánh lừa và gửi cho hacker những thông tin bảo mật.

Bản chất cách tấn công lợi dụng những lỗi interaction-less khiến người dùng gần như không có cách nào chống lại được các hacker muốn trục lợi, mà những người duy nhất có thể bảo vệ người dùng chỉ có thể là Apple và những chuyên gia bảo mật. Cách duy nhất để tránh việc bị hacker nhắm tới là cập nhật iOS và Mac OS lên phiên bản mới. iOS 12.4 và macOS 10.14.6 đều đã sửa những lỗi mà cô Silvanovich đề cập tại hội thảo Black Hat.

51Vote
40Vote
31Vote
21Vote
10Vote
3.33
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

24 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, ông Scott Gottlieb, ủy viên FDA, Cục quản lý Thực phẩm và Dược phẩm Mỹ cho biết, thuốc lá điện tử đang tạo ra một mối đe dọa chưa có cách giải quyết. Trong khi những sản phẩm như vape hay pod mod đã giúp những người trưởng thành nghiện thuốc lá lâu năm rời bỏ thói quen cũ, nó lại tạo ra một vấn đề mới, đó là giới trẻ nghiện nicotine từ chính những sản phẩm được tạo ra để giúp con người quay lưng với thuốc lá. Một nghiên cứu mới cho thấy, những người trẻ tuổi chưa hút thuốc lá bao giờ, tìm đến vape hoặc pod mod cũng có khả năng tìm đến thuốc lá cao hơn vì trở nên phụ thuộc nicotine.

24 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, iFixit phát hiện ra rằng những chiếc MacBook Pro đời 2016 trở đi có thể gặp lỗi hắt sáng từ cạnh dưới màn hình. Vấn đề bắt nguồn từ cáp ribbon nối màn hình với bo mạch chủ nằm bên dưới Touch Bar, cáp quấn qua bản lề và được cố định bằng một cặp lò xo nằm bên dưới. Thiết kế giúp cáp không bị gãy dù người dùng có mở màn hình ở góc bao nhiêu, nhưng vấn đề là chỉ sau một thời gian ngắn sử dụng cáp bắt đầu bị "mỏi" và mòn đi. Cáp đèn nền sẽ là cái chịu ảnh hưởng đầu tiên, khi cáp không hoạt động bình thường thì hiện tượng hắt sáng không đều sẽ xuất hiện. Màn hình cũng có thể bị ảnh hưởng nghiêm trọng khi mở màn hình ra hơn 40 độ.

23 Tháng Giêng 2019
Quý vị có nhận ra chòm sao trong ảnh? Xuyên qua các cột băng và vượt qua những ngọn núi là Orion (Lạp Hộ hoặc Thợ Săn), một trong những nhóm sao dễ nhận biết nhất trên bầu trời, và là một biểu tượng quen thuộc với nhân loại trong hơn 30,000 năm. Orion hầu như không thay đổi gì trong suốt 50.000 năm qua và sẽ tiếp tục như vậy trong nhiều ngàn năm tới.

23 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, các nhà nghiên cứu ở Trung Quốc đã tìm thấy mối liên quan đáng kể giữa chất lượng không khí và sự bất hạnh. Đây là kết quả thu được từ việc phân tích hàng triệu bài đăng trên mạng xã hội, gồm 144 thành phố Trung Quốc.

23 Tháng Giêng 2019
Phát biểu tại Diễn đàn Kinh tế Thế giới vào khoảng cuối tháng 01/2019, Ruth Porat, Giám đốc Tài chính của Google, cho rằng: “Dữ liệu giống như ánh nắng hơn là dầu mỏ... Nó giống như ánh nắng, chúng ta cứ dùng và nó cứ tiếp tục sinh ra”

23 Tháng Giêng 2019
MWC 2019 là một trong những sự kiện lớn nhất trong năm của ngành công nghiệp di động và chắc chắn đến tháng 02/2019, chúng ta sẽ được đón nhận rất nhiều những sáng tạo từ các nhà sản xuất di động. Một trong những sáng tạo thú vị đó sẽ tới từ lễ công bố của LG tại MWC 2019, diễn ra vào ngày 24/02/2019. Khoảng cuối tháng 01/2019, nhà sản xuất di động Hàn Quốc đã hé lộ đoạn clip giới thiệu ngắn về sự kiện sắp tới.