Hacker Có Thể Xâm Nhập Vào iPhone Chỉ Bằng Một Tin Nhắn iMessage

09 Tháng Tám 201912:00 SA(Xem: 14495)
Hacker Có Thể Xâm Nhập Vào iPhone Chỉ Bằng Một Tin Nhắn iMessage
Hacker Có Thể Xâm Nhập Vào iPhone Chỉ Bằng Một Tin Nhắn iMessage

Khoảng đầu tháng 08/2019, trong hội thảo bảo mật Black Hat đang diễn ra ở Las Vegas, Mỹ, Natalie Silvanovich của Google Project Zero đã mô tả những lỗi bảo mật “interaction-less” giúp hacker có thể chiếm quyền điều khiển iPhone chỉ bằng một tin nhắn iMessage.

Điều nguy hiểm là, những tin nhắn iMessage không cần người dùng phải click vào đường link chứa mã độc hay cài đặt một ứng dụng có sẵn malware vào máy. Hiện Apple đã phát hành bản vá khắc phục 5 lỗi bảo mật của iMessage, nhưng theo cô Silvanovich, vẫn còn vài lỗi chưa được giải quyết. Cô và đồng sự Samuel Groß tại Project Zero của Google đã để ý tới iMessage sau khi những lỗi bảo mật của WhatsApp cho phép hacker chiếm quyền kiểm soát thiết bị.

Vì mức độ phức tạp của hệ thống iMessage, hai chuyên gia bảo mật nhanh chóng phát hiện ra những lỗi mà hacker hoàn toàn có thể khai thác. Ứng dụng nhắn tin của Apple cho phép người dùng gửi Animoji, gửi ảnh, clip, thậm chí tích hợp luôn các ứng dụng khác từ Apple Pay, iTunes đến Airbnb, Fandango và rất nhiều ứng dụng khác trên iOS. Khả năng kết nối càng cao, theo các chuyên gia bảo mật, càng tạo điều kiện cho các lỗ hổng tồn tại.


Một lỗi interaction-less đáng chú ý của iMessage là hacker có thể tạo ra một đoạn tin nhắn đặc biệt và máy chủ iMessage tự gửi về cho hacker đó những dữ liệu quan trọng, người dùng không cần mở máy đọc tin nhắn vẫn bị mất dữ liệu. Dù iOS có cơ chế phòng vệ trước những sự tấn công của hacker, nhưng lỗi interaction-less lợi dụng chính hàm logic của hệ thống, nên iOS bị đánh lừa và gửi cho hacker những thông tin bảo mật.

Bản chất cách tấn công lợi dụng những lỗi interaction-less khiến người dùng gần như không có cách nào chống lại được các hacker muốn trục lợi, mà những người duy nhất có thể bảo vệ người dùng chỉ có thể là Apple và những chuyên gia bảo mật. Cách duy nhất để tránh việc bị hacker nhắm tới là cập nhật iOS và Mac OS lên phiên bản mới. iOS 12.4 và macOS 10.14.6 đều đã sửa những lỗi mà cô Silvanovich đề cập tại hội thảo Black Hat.

51Vote
40Vote
31Vote
21Vote
10Vote
3.33
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, MediaTek đã ra mắt chip Helio P90 (MT6779V) tại một sự kiện ở Bắc Kinh, Trung Quốc. Đây là một con chip được xây dựng trên quy trình 12nm và mạnh mẽ hơn so với Helip P70.

13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, theo hãng tin Associated Press (AP), cảnh sát ở Jersey City, New Jersey đã đặt các thùng hàng Amazon giả bên ngoài nhà của người dân để bắt trộm. Bằng cách sử dụng máy theo dõi GPS và chuông cửa có tích hợp camera do Amazon cung cấp, cảnh sát có thể theo dõi và bắt giữ những tên trộm đang cố gắng lấy đi thùng hàng Amazon đang đặt trước cửa nhà. Hoạt động nhằm vào các khu vực kém an ninh trong thành phố, được xác định dựa trên dữ liệu tội phạm và báo cáo trộm cắp của chính Amazon.

13 Tháng Mười Hai 2018
Trong sự kiện ra mắt mẫu smartphone Galaxy A8S tại thị trường Trung Quốc, Giám đốc Digital Marketing của Samsung China đã bất ngờ thông báo dự án hợp tác với thương hiệu streetwear đình đám Supreme.

13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, ba nhà mạng di động lớn của Nhật Bản bao gồm SoftBank Group, NTT Docomo và KDDI đã quyết định không sử dụng các trang thiết bị của Trung Quốc trong hạ tầng mạng 5G của họ bởi những mối quan ngại về an ninh ngày càng tăng cao, buộc chính phủ Nhật Bản phải cấm các mặt hàng đến từ Huawei Technologies và các công ty Trung Quốc khác khỏi danh mục mua sắm công.

13 Tháng Mười Hai 2018
Từ năm 2015, Google đã cho phép người dùng đồng bộ không tính dung lượng hình ảnh và video của mình trên ứng dụng Google Photos, chỉ cần người dùng chọn nén lại trước khi upload. Tuy nhiên, khoảng giữa tháng 12/2018, theo thông báo mới, một số định dạng video sẽ không còn được lưu trữ không tính dung lượng dù đã được nén lại.

12 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Sahad Nk, một chuyên gia săn lỗi tại Ấn Độ, đã phát hiện ra một tên miền phụ của Microsoft, “success.office.com”, không được thiết lập theo tiêu chuẩn cần thiết. Vì thế, Nk đã tìm ra cách chiếm được tên miền. Tiếp theo, Nk dùng một bản ghi CNAME, một bản ghi chính tắc được dùng để liên kết một tên miền với tên miền khác, nhằm trỏ tên miền “success.office.com” vào trường Azure của anh. Điều này giúp Nk kiểm soát tên miền phụ và bất kỳ dữ liệu nào được gửi tới nó.