128 triệu người dùng iOS có thể đã bị ảnh hưởng bởi malware XcodeGhost 

Bạn có lẽ không nhớ, nhưng một bản sao đã chỉnh sửa của Xcode được tung lên web vào năm 2015 chính là “kẻ thủ ác” lây nhiễm malware vào nhiều ứng dụng iPhone và iPad mà sau đó đã được đưa lên App Store .

Nay, nhờ vụ kiện giữa Epic và Apple , chúng ta được biết qua nhiều email nội bộ của Apple rằng có hơn 128 triệu người dùng iOS có thể đã bị ảnh hưởng bởi malware XcodeGhost này.

Cụ thể, trang tin 9to5mac đưa tin Dale Bagwell – từng là quản lý trải nghiệm khách hàng iTunes vào năm 2015 – xác nhận trong một email rằng có 128 triệu người tiêu dùng đã tải về hơn 2.500 ứng dụng bị nhiễm malware có nguồn gốc từ một bản sao giả mạo của Xcode . Tổng cổng, 2.500 ứng dụng bị lây nhiễm này đã được tải về đến hơn 203 triệu lượt trên App Store .

Một nhân viên khác của Apple nói rằng có ” 55% khách hàng và 66% số lượt tải về tại Trung Quốc ” có liên quan đến malware XcodeGhost. Theo nhiều email nội bộ Apple khác, khoảng 18 triệu người dùng bị ảnh hưởng sống tại Mỹ.

128 triệu người dùng iOS có thể đã bị ảnh hưởng bởi malware XcodeGhost - Hình 1

Apple cũng đã có nhiều cuộc thảo luận nội bộ xoay quanh việc cảnh báo các nhà phát triển và người dùng bị ảnh hưởng, như sau:

Do một lượng lớn khách hàng có khả năng bị ảnh hưởng, liệu chúng ta có nên gửi email đến tất cả bọn họ không? ” – Matt Fischer, phó chủ tịch App Store của Apple, viết như vậy.

Tôi chỉ muốn nói rõ như thế này. Chúng ta có một công cụ yêu cầu số lượng lớn, cho phép chúng ta gửi đi hàng loạt email, tuy nhiên chúng ta vẫn đang thử nghiệm để đảm bảo có thể đưa chính xác tên các ứng dụng cho từng khách hàng. Có nhiều vấn đề với chức năng này trước đây rồi ” – ông viết tiếp.

Nhiều nhà phát triển đã tải về Xcode bị nhiễm mã độc bởi máy chủ của Apple quá chậm, do đó họ phải tìm kiếm những đường link tải về khác. Kể cả những ứng dụng phổ biến như Angry Birds 2 cũng bị ảnh hưởng. Ngay khi malware được xác định, Apple đã đề nghị các nhà phát triển ngay lập tức chỉnh sửa lại ứng dụng của họ bằng phiên bản Xcode “chính chủ”.

Sau sự cố này, Apple đã tăng cường bảo mật đối với quá trình cài đặt Xcode cũng như quét malware khi đưa ứng dụng lên App Store .

Người dùng iOS nên tắt ngay AirDrop 

Số điện thoại, email của người dùng có thể bị lộ vì lỗi bảo mật trong AirDrop. Người dùng chỉ nên bật khi cần chuyển file và mặc định tắt để chờ bản vá lỗi.

Theo Mashable , các chuyên gia của Phòng thí nghiệm Bảo mật Mạng di động (SEEMOO) và Nhóm Kỹ thuật Mật mã và Quyền riêng tư (ENCRYPTO), thuộc Đại học Kỹ thuật Darmstadt đã cảnh báo Apple về lỗ hổng nguy hiểm này từ tháng 5/2019 nhưng công ty vẫn làm ngơ. Khoảng 1,5 tỷ thiết bị vẫn chưa nhận được bản vá.

Người dùng iOS nên tắt ngay AirDrop - Hình 1

Tin tặc có thể lấy được thông tin nhạy cảm của người dùng qua lỗ hổng trên AirDrop.

"Kẻ tấn công có thể thu được số điện thoại và email của người dùng thông qua AirDrop", nhóm nghiên cứu cho biết. "Họ chỉ cần dùng thiết bị có khả năng kết nối Wi-Fi, tiếp cận mục tiêu trong cự ly gần để bắt đầu quá trình khai thác bằng cách mở tính năng chia sẻ trên thiết bị iOS hoặc macOS".

Theo 9to5mac , có 2 bước trong cơ chế hoạt động của AirDrop dẫn đến lỗ hổng nghiêm trọng này.

Đầu tiên, để cung cấp cho người dùng tùy chọn "Chỉ danh bạ" trong tính năng chia sẻ qua AirDrop, thiết bị của Apple âm thầm thu thập thông tin những máy thuộc phạm vi kết nối.

Để xem "bên kia" có trong danh bạ hay không, AirDrop sử dụng cơ chế xác thực lẫn nhau, so sánh số điện thoại và địa chỉ email của người dùng với các mục trong sổ địa chỉ.

Người dùng iOS nên tắt ngay AirDrop - Hình 2

Bước xác thực thiết bị trong danh bạ có thể bị khai thác để lấy thông tin.

Bước kế tiếp, dữ liệu được trao đổi cho 2 bên. Dù mã hóa, Apple lại sử dụng một cơ chế băm tương đối yếu. Các chuyên gia bảo mật có thể dịch ngược giá trị băm bằng cách sử dụng kỹ thuật đơn giản như tấn công brute-force.

Nhóm nghiên cứu đã giải quyết lỗ hổng AirDrop bằng một cách tiếp cận an toàn hơn, họ đặt tên là PrivateDrop. Tuy nhiên, Apple không có động thái nào sau khi được cảnh báo về nguy cơ rò rỉ thông tin cá nhân và xâm phạm quyền riêng tư.

Trước mắt, các chuyên gia của Đại học Kỹ thuật Darmstadt khuyên người dùng tự bảo vệ mình bằng cách tắt tính năng khám phá AirDrop trong cài đặt hệ thống và không mở menu chia sẻ.

Kết quả chi tiết của nghiên cứu sẽ được trình bày tại Hội nghị chuyên đề bảo mật USENIX diễn ra vào tháng 8.

Bạn thấy bài báo này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Camera AI View bắt đầu được bán tại Việt Nam 
21:02:27 15/06/2021
Các mẫu soundbar công suất lớn giá rẻ
22:22:52 14/06/2021
Nếu chọn bán mình, Facebook có thể đã 'chết' cùng Yahoo 
09:24:37 16/06/2021
Ứng dụng theo dõi tiền điện 'hút' người dùng 
22:26:26 14/06/2021
5 soundbar công suất lớn, giá tốt 
13:01:49 16/06/2021
Bật ngay tính năng này trên iPhone để khỏi bị hack Facebook, iCloud, Mail... khi mất máy! 
18:06:52 15/06/2021
Thu 10 đồng lãi 6 lại được miễn thuế, công ty phần mềm diệt virus của BKAV được định giá gần 100 triệu USD 
12:17:11 15/06/2021
Bị lừa 1,1 tỷ đồng sau thông báo 'nợ cước điện thoại' 
22:03:37 15/06/2021
Trung Quốc truy quét 'chợ đen' camera quay lén
20:13:41 15/06/2021
Nhắm mắt tải ứng dụng ‘hot’, có ngày rước họa vào thân 
22:11:03 15/06/2021

Thông tin đang nóng

ĐỘNG TRỜI: CĐM xôn xao “Cậu IT” phốt Phi Nhung dắt con gái nuôi “đi khách” - chị chồng ở Mỹ cũng lên tiếng?
14:40:33 16/06/2021
Vừa mở lại facebook, trọng tài bắt chính trận Việt Nam - UAE xin lỗi tất cả cổ động viên vì thổi phạt sai cú ngã của Công Phượng?
16:59:03 16/06/2021
TP.HCM: Đã có 62 nhân viên Bệnh viện Bệnh nhiệt đới nhiễm Covid-19
17:15:51 16/06/2021
Nhà văn Gào bị 'bóc phốt' order đồ Trung Quốc về bán với giá 'cắt cổ', còn tự nhận hàng may
16:25:42 16/06/2021
Âm thanh đau lòng nhất trên sân tối qua: "Hậu ơi, vòng sau mày đừng ra ngoài nữa"
14:34:43 16/06/2021
Đả kích Phi Nhung, Phương Lê bị Thu Hoài 'cười vào mặt'?
15:30:57 16/06/2021
TP.HCM: Phong tỏa hẻm 628 Hậu Giang vì có ca nghi nhiễm Covid-19
16:18:10 16/06/2021
Ơn trời, trận thua UAE sẽ giúp đội tuyển Việt Nam tránh được "vết xe đổ" thảm hại của Thái Lan
15:04:24 16/06/2021
CĐV Việt Nam tràn vào page FIFA World Cup quyết lấy lại penalty cho Công Phượng
14:42:17 16/06/2021
Không nhận làm con nuôi, Cẩm Ly vẫn dìu dắt học trò Thiện Nhân thành công thế này đây!
17:57:16 16/06/2021

Tin mới nhất

IBM ra mắt máy tính lượng tử siêu tốc độ để phát triển vật liệu mới và trí tuệ nhân tạo 

20:12:11 16/06/2021
Chiếc máy tính lượng tử đầu tiên của Đức được IBM triển khai lắp đặt, hứa hẹn sẽ đạt tốc độ nhanh hơn 37 lần trong hai năm tới.

Cảnh báo ứng dụng chỉnh sửa ảnh Voila AI Artist có nguy cơ làm lộ lọt dữ liệu người dùng 

20:09:39 16/06/2021
Bàn về trào lưu post ảnh cá nhân được chỉnh sửa qua ứng dụng chỉnh sửa ảnh Voila AI Artist, các chuyên gia bảo mật nhận định, ứng dụng này tiềm ẩn nguy cơ, rủi ro lộ lọt dữ liệu cá nhân của người dùng.

Jack Ma đang sống ẩn dật 

19:56:29 16/06/2021
Quản lý cấp cao của Alibaba cho biết doanh nhân nổi tiếng nhất Trung Quốc đang cố gắng tránh xa dư luận và bớt gây chú ý.

Sắp có drone giá rẻ nhất từ DJI 

18:37:38 16/06/2021
DJI được cho là đang chuẩn bị ra mắt chiếc máy bay không người lái (drone) rẻ nhất của mình mang tên DJI Mini SE với giá chỉ 299 USD.

Samsung đưa DRAM và bộ nhớ flash vào cùng một chip 

18:26:40 16/06/2021
Samsung đã giới thiệu giải pháp bộ nhớ mới nhất của mình được gọi LPDDR5 UFS-based multichip package, hoặc LPDDR5 uMCP.

Một số tính năng iOS 15 không có trên iPhone cũ 

18:18:45 16/06/2021
Kể từ iPhone 6s, người dùng sẽ nhận được iOS 15 với nhiều tính năng mới mà Apple sẽ phát hành vào mùa thu tới đây. Tuy nhiên, không phải mọi tính năng mới của iOS 15 sẽ xuất hiện trên các iPhone cũ.

Người dùng Windows 7 và Windows 8.1 có thể nâng cấp miễn phí lên Windows 11 

16:59:39 16/06/2021
Có vẻ như tương tự Windows 10, Microsoft sẽ tiếp tục cung cấp Windows 11 miễn phí cho người dùng đang sử dụng các bản Windows cũ.

Setup góc làm việc mùa dịch cùng màn hình ViewSonic VG2440V giá chưa tới 5,5 triệu 

14:51:32 16/06/2021
Thiết kế công thái học linh hoạt, chất lượng màn hình khá tốt, trang bị đẩy đủ các tiện ích như webcam, loa ngoài ... màn hình ViewSonic VG2440V với giá chưa tới 5,5 triệu đồng là mảnh ghép hợp lý cho không gian làm việc tại nhà trong m...

LG ra mắt 2 sản phẩm điều hoà không khí mới dành cho doanh nghiệp

14:47:07 16/06/2021
Khi chất lượng không khí đã trở thành một yếu tố quan trọng để thu hút và giữ chân khách hàng trong thời buổi dịch bệnh và ô nhiễm như hiện nay, HVAC (Giải pháp điều hòa không khí) trở thành khía cạnh hàng đầu mà các nhà đầu tư và chủ d...

LG phát triển mạng 6G 

13:01:44 16/06/2021
LG thông báo đã gia nhập Next G Alliance, một tổ chức hướng mục tiêu phát triển và thương mại hóa mạng di động thế hệ thứ 6 (6G).

AI của Google tự thiết kế chip chỉ mất 6 tiếng 

12:39:40 16/06/2021
Điều thú vị là AI này sẽ thiết kế chip thương mại của Google, được dùng để tăng cường sức mạnh cho chính... AI.

Đây là Windows 11 với giao diện hoàn toàn mới 

11:54:42 16/06/2021
Dù phải đến ngày 24/6 tới đây Microsoft mới tổ chức sự kiện ra mắt phiên bản hệ điều hành kế nhiệm cho Windows 10, nhưng mới đây, phiên bản thử nghiệm của Windows 11 đã bị rò rỉ trên Internet.

Apple mời cựu giám đốc BMW về làm việc cho dự án xe điện? 

11:52:34 16/06/2021
Apple mới đây đã thuê cựu CEO BMW Ulrich Kranz về làm việc cho các dự án ô tô của riêng mình. Bloomberg tiết lộ thông tin này thông qua một nguồn tin ẩn danh.

Tìm hiểu về công nghệ điều hoà không gió buốt siêu tiết kiệm điện của Samsung 

11:50:36 16/06/2021
Đảm bảo cho không khí trong nhà mát lạnh khi bên ngoài nóng bức là ưu tiên hàng đầu của điều hoà nhiệt độ. Tuy nhiên, điều hoà hiện nay không còn được xem là một thiết bị dành riêng cho mùa hè nữa.

Mã nguồn làm nên thế giới Web sắp được bán đấu giá dưới dạng NFT, khởi điểm từ 1.000 USD 

10:36:16 16/06/2021
Với giá trị làm thay đổi lịch sử nhân loại của những dòng code này, giá trị của chúng sau buổi đấu giá có thể lên đến hàng triệu USD.

Bong bóng vật phẩm ảo NFT đang xì hơi? 

10:29:56 16/06/2021
Từng tạo ra các thương vụ đình đám vài tháng trước nhưng sức hấp dẫn của NFT đang giảm xuống bất kể những tín đồ vẫn tin vào tương lai của những bộ sưu tập dưới dạng kỹ thuật số.

Nhiều máy Mac đời cũ không được lên macOS Monterey 

09:20:42 16/06/2021
Những máy tính Mac từ đầu năm 2015 trở về trước sẽ không được nâng cấp lên macOS Monterey.

Cuộc chạy đua ứng dụng mã hóa, Bitcoin giữa FBI và tội phạm

09:17:23 16/06/2021
FBI giành chiến thắng quan trọng khi thu hồi được khoản tống tiền Bitcoin và triển khai ứng dụng mã hóa, nhưng giới tội phạm vẫn nắm lợi thế.

Chính phủ điện tử sẽ phát triển thành Chính phủ số, phục vụ người dân

22:29:42 15/06/2021
Với định hướng phát triển hướng tới Chính phủ số, cách thức phục vụ người dân, doanh nghiệp sẽ được chuyển đổi.

Ngân hàng đồng loạt cho khách hàng chuyển tiền nhanh và thanh toán bằng mã QR 

22:08:19 15/06/2021
Dịch vụ thanh toán bằng mã QR giúp khách hàng không phải nhớ số tài khoản, số thẻ, giúp giảm bớt các thao tác cũng như tránh gõ sai tài khoản dẫn đến chuyển khoản nhầm...

24.820 website tại Việt Nam bị báo cáo không an toàn 

22:05:30 15/06/2021
Có tới 24.820 website tại Việt Nam bị báo cáo không an toàn. Trong số này, có tới 12.052 trang web bị Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cảnh báo có yếu tố nguy hiểm, lừa đảo hoặc giả mạo.

Động lực nào để Bitcoin phá cản 42.000 USD, đảo ngược chu kỳ giảm giá? 

22:00:21 15/06/2021
Đà tăng giá mạnh nhất kể từ chu kỳ giảm giá cuối tháng 5 đang khiến nhà đầu tư Bitcoin khấp khởi mừng thầm về ngày trở lại.

Sàn thương mại điện tử Trung Quốc tiếp tay cho xâm phạm thương hiệu 

21:34:28 15/06/2021
Các thương hiệu thời trang nổi tiếng như Dr. Martens hay Levis cáo buộc sàn thương mại điện tử Shein của Trung Quốc tiếp tay cho vi phạm thương hiệu.

Facebook và báo chí: Khi cuộc chơi mất công bằng 

21:30:00 15/06/2021
Facebook tạo ra sân chơi để người dùng thoải mái sử dụng nội dung bản quyền của báo chí mà không phải trả phí trong khi các cơ quan báo chí phải bỏ tiền.

Cuộc đua phát triển ôtô bay của thung lũng Silicon 

21:00:52 15/06/2021
Nhiều công ty dành cả thập kỷ phát triển các dòng xe bay an toàn và dễ điều khiển, có mức giá phải chăng để ai cũng có thể tiếp cận.

Có thể bạn quan tâm

Cách làm phở trộn thịt bò thơm ngon, lạ miệng

Ẩm thực

20:26:36 16/06/2021
Bánh phở tươi trộn với thịt bò thanh ngọt hòa quyện với các gia vị và rau thơm tạo nên một món ăn lạ miệng lại giàu chất dinh dưỡng. Thay đổi khẩu vị cho cả nhà bằng món phở trộn thịt bò không mất quá nhiều thời gian và công sức. 

Diệu Nhi xin lỗi Tiến Linh: 'Chị không có nhu cầu tuyển thêm phi công'

Sao việt

20:23:56 16/06/2021
Lời xin lỗi của Diệu Nhi khiến ai nấy bật cười, bởi cô đã có phi công Anh Tú rồi.

Người Việt bán hàng trên Amazon vượt doanh số 1 triệu USD, tăng 3 lần năm 2020

20:23:43 16/06/2021
Trả lời tờ Nikkei Asia, đại diện Amazon cho biết số lượng nhà cung ứng tại Việt Nam đạt doanh số xuất khẩu trên 1 triệu USD đã tăng gấp ba lần trong năm 2020.

Hình ảnh mới choáng ngợp ở tâm dịch Covid-19 đầu tiên trên thế giới

Thế giới

20:23:09 16/06/2021
Hơn 11.000 sinh viên ngồi sát nhau, không đeo khẩu trang đã tham gia vào lễ tốt nghiệp tại thành phố sau hơn một năm kể từ khi nơi đây trở thành tâm dịch Covid-19 của thế giới.

Sau 25 năm, những hình ảnh trong album “Reasonable Doubt” của Jay-Z bị rao bán trái phép

Nhạc quốc tế

20:20:30 16/06/2021
Sau 25 năm ra mắt album đầu tay Reasonable Doubt, những hình ảnh của Jay-Z trong sản phẩm này đang bị Jonathan Mannion - nhiếp ảnh gia cộng tác cùng anh lúc đó sử dụng trái phép để kiếm tiền.

Đến Bồ Đào Nha, quê hương của danh thủ Ronaldo

Du lịch

20:19:55 16/06/2021
Những thành phố cổ kính, những bãi biển ngập nắng, người dân địa phương thân thiện ... và đừng quên các loại rượu vang hảo hạng, đó là quê hương Bồ Đào Nha của danh thủ Ronaldo đang làm mưa làm gió ở vòng chung kết Euro 2020.

Lương Thế Thành khoái chí vì thuê được 'osin' có tâm 

Hài hước

20:16:16 16/06/2021
Hay tin tiếp tục giãn cách thêm 14 ngày nên Thành lật đật đi thuê Osin gấp để phụ việc nhà, cũng may tìm được Osin vừa ý.

Bảng giá xe ô tô VinFast tháng 6/2021: Ưu đãi cao nhất đến 80 triệu đồng

Ôtô

20:16:02 16/06/2021
Nhân dịp kỷ niệm 2 năm khánh thành nhà máy, VinFast hỗ trợ 100% lệ phí trước bạ cho khách mua xe Fadil, ưu đãi 80 triệu cho Lux A2.0 bản tiêu chuẩn, 60 triệu đồng cho Lux A2.0 bản nâng cao và cao cấp.

Viên Băng Nghiên nên duyên cùng "Hạo Thần" Lưu Học Nghĩa trong phim mới

Phim châu á

20:13:42 16/06/2021
Không phải là Thành Nghị, lần này người nên duyên cùng Viên Băng Nghiên lại chính là chàng Hạo Thần tâm cơ trong Lưu Ly mỹ nhân sát.

Rầm rộ tin Angela Baby bị Huỳnh Hiểu Minh đánh đập tơi bời tới mức nhập viện

Sao châu á

20:12:11 16/06/2021
Cuộc hôn nhân của Angela Baby và Huỳnh Hiểu Minh tiếp tục có scandal mới.

"Nữ quái" lừa bán hai cô gái sang Trung Quốc lấy chồng

Pháp luật

20:08:40 16/06/2021
Tin lời Tinh, Vi Thị May H. và Quang Thị C. sang Trung Quốc để làm việc. Khi sang tận nơi hai cô gái biết mình phải lấy chồng mới có tiền gửi về nhà, nếu không sẽ phải bồi thường gấp đôi.

So kè nhan sắc 3 mỹ nhân Việt có cơ hội làm bạn gái "người hùng" Tiến Linh

Bên lề sân cỏ

20:07:03 16/06/2021
Hoa hậu Tiểu Vy, Ninh Dương Lan Ngọc, Diệu Nhi là 3 mỹ nhân Việt hiếm hoi được tiền đạo Tiến Linh nhắc tới khi được hỏi về gu bạn gái.

Ferrari Portofino M mui trần chỉ từ 5,21 tỷ đồng tại Hồng Kông

Siêu xe

20:04:28 16/06/2021
Chiếc siêu xe mui trần Ferrari Portofino M hoàn toàn mới vừa được một đại lý chính hãng Ferrari tại Hồng Kông mang đến bến du thuyền Aberdeen Marina Club để ra mắt giới nhà giàu tại Hương Cảng

Ông bố Hà Nội chi 280 triệu sửa ô tô cũ thành nhà di động đưa vợ con du lịch

Sáng tạo

19:57:22 16/06/2021
Từ khi thiết kế căn nhà di động, gia đình nhỏ của anh Sơn đã thực hiện được gần 10 chuyến đi, đưa các con đi khám phá mọi miền Tổ quốc.

C. Ronaldo trở thành chân sút vĩ đại nhất Euro

Bóng đá thế giới

19:56:26 16/06/2021
Ghi cú đúp trong trận thắng Hungary 3-0, Cristiano Ronaldo phá kỷ lục ghi bàn trong lịch sử giải đấu.