Google tiết lộ cách phần mềm gián điệp hạ gục thành trì bảo mật của iPhone

ryankog11:54 23/12/2021

Mới đây, nhóm Project Zero của Google đã giải thích cách mà phần mềm Pegasus tấn công vào iPhone

Phần mềm gián điệp Pegasus, được phát triển bởi NSO Group của Israel, đã được một số chính phủ trên thế giới sử dụng để theo dõi các nhà báo, nhà hoạt động, lãnh đạo phe đối lập, bộ trưởng, luật sư và những người khác. Phần mềm gián điệp này bị cáo buộc đã xâm nhập vào điện thoại của ít nhất 180 nhà báo trên khắp thế giới.

Mới đây, nhóm Project Zero của Google đã tiết lộ cách mà phần mềm này tấn công vào iPhone. Project Zero đã gọi các cuộc tấn công dùng Pegasus là khai thác kỹ thuật rất tinh vi và đánh giá phần mềm này có thể so sánh được với các phần mềm gián điệp trước đây, được cho là chỉ một số quốc gia có thể truy cập.

Video đang HOT

Theo Project Zero, các cuộc tấn công của Pegasus vào iPhone có thể xảy ra do khai thác ForcedEntry. Các tin tặc NSO đã lợi dụng cách iMessage xử lý ảnh GIF để chèn tệp PDF vào iPhone, ngụy trang dưới dạng ảnh GIF. Sau đó, một lỗ hổng trong công cụ nén được sử dụng để xử lý văn bản trong hình ảnh, đã được phần mềm này khai thác.

Khi vào bên trong iPhone, phần mềm độc hại có thể thiết lập môi trường ảo hóa của riêng nó và chạy mã giống javascript mà không cần kết nối với máy chủ bên ngoài. Môi trường ảo khiến việc phát hiện các cuộc tấn công trở nên khó khăn hơn.

Pegasus có thể làm tất cả mà không cần hành động từ người dùng, do đó nó được gọi là tấn công “zero-click”. Phần mềm này chỉ cần số điện thoại hoặc Apple ID để gửi tệp độc hại và sau đó xâm nhập vào iPhone. Ngay sau khi iPhone nhận được tin nhắn, bản hack đã hoạt động mà người dùng không biết về sự hiện diện của nó trên thiết bị của mình.

Các nhà nghiên cứu tại Project Zero của Google đã mô tả cách hack của NSO Group nhắm vào iPhone là “kinh ngạc và đáng sợ”.

NSO cũng đã phải đối mặt với nhiều vụ kiện, Apple cũng kiện công ty Israel này sau khi đã tung ra bản vá lỗi và thông báo cho khách hàng. Họ cũng bị cấm ở Mỹ sau khi các chi tiết của phần mềm gián điệp được tiết lộ.

Google gọi chiêu hack iPhone của NSO Group là 'đáng kinh ngạc và đáng sợ'

Các nhà nghiên cứu tại Project Zero của Google đã mô tả cách hack không cần nhấp chuột của NSO Group nhắm vào iPhone là "đáng kinh ngạc và đáng sợ".

Theo Engadget, các nhà nghiên cứu cho biết phương thức hack của NSO Group là một trong những chiêu thức tinh vi nhất mà họ từng thấy, ngang bằng với các cuộc tấn công từ các gián điệp ưu tú tại các quốc gia.

Nhận định này được nhóm đưa ra dựa vào phương thức hack mà phần mềm Pegasus của NSO từ Citizen Lab thu thập khi nhắm mục tiêu vào một nhà hoạt động ở Ả Rập Xê Út, cũng như phân tích kỹ thuật hack từ nhóm bảo mật SEAR của Apple.

Phương thức hack iPhone của NSO Group khiến Google bất ngờ

Khai thác của NSO yêu cầu người dùng nhấp vào một liên kết, nhưng với phương thức mới nhất, phần mềm hoạt động mà không cần nhấp chuột. Cách hack này được gọi là ForcedEntry tận dụng cách iMessage diễn giải các tệp như GIF để mở tệp PDF độc hại mà không cần nạn nhân thực hiện hành động nào. Nó làm như vậy bằng cách sử dụng mã cũ từ những năm 1990 được sử dụng để xử lý văn bản trong máy quét hình ảnh.

Khi ở bên trong thiết bị, phần mềm độc hại có thể thiết lập môi trường ảo hóa của riêng nó và chạy mã giống javascript mà không cần kết nối với máy chủ bên ngoài. Từ đó, nó cung cấp cho kẻ tấn công quyền truy cập vào mật khẩu, micrô, âm thanh của nạn nhân... Các nhà nghiên cứu của Project Zero cho biết việc khai thác này cực kỳ khó bị phát hiện và là "vũ khí không có biện pháp phòng vệ".

Apple gần đây đã đệ đơn kiện NSO để quy trách nhiệm hỗ trợ các chính phủ sử dụng nó để do thám người dùng iOS. Apple cáo buộc các mục tiêu thường là các nhà hoạt động, nhà báo... Công ty cũng cáo buộc NSO vi phạm luật cấp liên bang và cấp tiểu bang ở Mỹ. Vào tháng trước, Bộ Thương mại Mỹ cũng thêm NSO Group vào danh sách thực thể của mình, về cơ bản là cấm công ty được sử dụng ở Mỹ.

iPhone nhân viên ngoại giao Mỹ trở thành nạn nhân NSO Group Một số nhân viên của Bộ Ngoại giao Mỹ bất ngờ nhận thông báo từ Apple rằng iPhone của họ từng bị tấn công bởi phần mềm gián điệp Pegasus của NSO Group. Reuters ngày 3.12 cho hay, phần mềm gián điệp của NSO Group đã nhắm đến ít nhất 9 nhân viên làm việc cho Bộ Ngoại giao Mỹ. "iPhone của ít...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Các thương hiệu lớn Trung Quốc rủ nhau rời xa Android?08:38

Tính năng tìm kiếm tệ nhất của Google sắp có trên YouTube09:14

Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc00:36

Điện thoại Samsung Galaxy S25 Edge lộ cấu hình và giá bán "chát"03:47

Pin nấm - bước đột phá của ngành năng lượng bền vững08:03

Câu chuyện thú vị về bài hát khiến Windows 'đứng hình'02:25

Lý do bất ngờ khiến Windows 7 khởi động chậm chạp06:56

Canh bạc AI của Apple nhằm 'hạ bệ' Samsung08:44

Vì sao pin smartphone Android kém hơn sau khi cập nhật phần mềm02:20

Windows 11 chiếm bao nhiêu dung lượng ổ cứng?01:07

5 điều nhà sản xuất smartphone không nói cho người mua08:58

Tiêu điểm

Tin đang nóng

Tin mới nhất

Google triển khai loạt biện pháp chống lừa đảo bằng AI

12:03:03 12/05/2025

Người dùng có thể lựa chọn hủy đăng ký nhận thông báo hoặc tiếp tục xem nội dung bị chặn. Nếu cho rằng cảnh báo là sai lệch, người dùng vẫn có thể cho phép nhận thông báo từ trang web đó trong tương lai.

Gần 3 tỉ mật khẩu và 14 triệu thẻ tín dụng bị đánh cắp

12:00:05 12/05/2025

Mặc dù thẻ tín dụng là loại dữ liệu bị đánh cắp phổ biến thứ hai sau mật khẩu, nhưng những thông tin này đủ để thực hiện hàng loạt hành vi lừa đảo tài chính, chiếm đoạt tiền hoặc mở các tài khoản mạo danh.

Áp lực đổi mới bủa vây các 'ông lớn' công nghệ toàn cầu

07:28:49 12/05/2025

Skype không phải là dự án đầu tiên mà Microsoft xử lý không thành công. Trình duyệt Internet Explorer và hệ điều hành Windows Phone cũng từng là những khoản đầu tư lớn nhưng cuối cùng bị bỏ rơi do không thể cạnh tranh.

Kiến tạo trung tâm AI tại Đà Nẵng: triển vọng và những bài toán cần giải

15:02:30 11/05/2025

Ở lĩnh vực giáo dục, AI có thể được ứng dụng để cá nhân hóa học tập, phát triển các công cụ hỗ trợ giảng dạy và đánh giá năng lực học sinh, tạo ra môi trường học tập thích ứng và nâng cao chất lượng giáo dục.

Ứng dụng AI thúc đẩy phát triển du lịch

09:50:09 11/05/2025

Những bước đi này sẽ giúp tối ưu hóa dịch vụ, nâng cao chất lượng trải nghiệm và thúc đẩy sự phát triển vượt trội nhưng bền vững của ngành du lịch Đà Nẵng.

Thống nhất đầu mối duy nhất quản lý kinh phí nhiệm vụ khoa học và công nghệ quốc gia

10:35:06 10/05/2025

Đây là mô hình tổ chức quản lý nhiệm vụ mang tính hiện đại, hội nhập quốc tế; tạo điều kiện thuận lợi cho các nhà khoa học tiếp cận nguồn lực, giảm thiểu thủ tục hành chính, tăng tính linh hoạt và hiệu quả trong công tác quản lý.

Những trường hợp bị khóa SIM, thu hồi số điện thoại từ tháng 8

10:28:10 10/05/2025

Người dùng có thể tự nguyện trả lại số điện thoại khi không còn nhu cầu sử dụng, bị mất SIM hoặc không thể khôi phục. Trong trường hợp này, số điện thoại sẽ được nhà mạng thu hồi theo quy trình.

Google trả gần 1,4 tỷ USD dàn xếp vụ kiện bảo mật dữ liệu

10:25:46 10/05/2025

Hồi năm ngoái, Meta - tập đoàn sở hữu Facebook và Instagram - cũng đã đồng ý trả 1,4 tỷ USD để dàn xếp với bang Texas về cáo buộc thu thập và sử dụng trái phép dữ liệu nhận dạng khuôn mặt.

Phát triển robot bóng bàn với tiềm năng ứng dụng vượt trội

10:14:38 10/05/2025

Kendrick Cancio, một thành viên khác trong nhóm nghiên cứu nhấn mạnh: Yếu tố quan trọng trong bóng bàn là dự đoán được độ xoáy và quỹ đạo của bóng dựa trên cách đối thủ đánh.

Những điều người dùng cần ở Smart TV

20:09:20 09/05/2025

Khi mà những chiếc Smart TV ngày càng rẻ, người tiêu dùng bắt đầu trở nên thông minh hơn khi mua sắm thay vì chỉ lao theo các mẫu kích thước lớn.

iPhone kỷ niệm 20 năm sẽ có đột phá lớn về màn hình

19:59:32 09/05/2025

Lộ trình để đạt được thiết kế tương lai này dường như đã được táo khuyết vạch sẵn. Công nghệ Face ID ẩn dưới màn hình được đồn đoán sẽ ra mắt trên các mẫu iPhone 18 Pro vào năm 2026.

Chi tiết quan trọng cần chú ý khi mua cáp USB

19:52:51 09/05/2025

Khi mua cáp USB để sạc các thiết bị điện tử như smartphone, laptop, tai nghe người dùng cần chú ý đến một thông số quan trọng.

Có thể bạn quan tâm

Rosé đập tiền 'phục thù' mang tỷ đô lên MV, vẫn bị fan chê giọng hát 'tụt dốc'

Sao châu á

14:53:29 12/05/2025

Trước đó Rosé gây thất vọng nặng nề với tạo hình tóc ướt vừa quê mùa vừa nhếch nhác trên thảm đỏ quốc tế. Không để fan chê cười quá lâu Rosé vừa tung hẳn MV gỡ gạc lại tạo hình mới chuẩn phú bà táo bạo bao nuôi loạt đàn ông trên MV.

Hậu concert D6: Isaac - Hùng Huỳnh làm fanmeeting, 1 Anh trai bất ngờ "lên thớt"

Sao việt

14:50:27 12/05/2025

Chỉ thời gian ngắn sau concert cuối, dàn Anh trai đã tất bật với loạt dự án cá nhân. Hùng Huỳnh còn làm hẳn fan meeting, mời những đồng nghiệp thân thiết trong nhà chung đến dự.

Holy Night: Đội săn quỷ nhưng chưa săn trúng cảm xúc

Phim châu á

14:46:57 12/05/2025

Holy Night: Demon Hunters (Đêm thánh: Đội săn quỷ) giống như một món ăn có nguyên liệu tốt, công thức ổn, nhưng cách nấu lại chưa tới.

Ngày 13/5 may mắn vẫy gọi: 3 chòm sao "bật chế độ thần tốc", tiền tài sự nghiệp tình duyên đều nở hoa

Trắc nghiệm

14:45:20 12/05/2025

Khi các vì sao chuyển mình trên bầu trời tháng 5, có những chòm sao được ánh sáng đặc biệt chiếu rọi, mang đến sự khởi sắc toàn diện trong vận trình cuộc sống.

10 nữ thần mặt mộc đẹp nhất Hàn Quốc: Song Hye Kyo xếp thứ 2, hạng 1 nhan sắc thắng đời tuyệt đối

Hậu trường phim

14:37:09 12/05/2025

Không cần son phấn hay công nghệ chỉnh sửa cầu kỳ, các nữ thần này vẫn khiến công chúng trầm trồ vì nhan sắc đỉnh cao.

Nơi giao thoa giữa vẻ đẹp thiên nhiên và di sản văn hóa

Du lịch

14:22:41 12/05/2025

Nằm bên Hồ Zurich và bao quanh bởi dãy Alps, nơi đây là sự giao thoa hoàn hảo giữa quá khứ và hiện tại, hứa hẹn mang đến cho du khách những trải nghiệm độc đáo.

Ca khúc nổi tiếng nhất của Shakira suýt nữa đã có một cuộc đời khác

Nhạc quốc tế

14:22:26 12/05/2025

Trong sự nghiệp âm nhạc rực rỡ của mình, Shakira có nhiều bản hit , Hips Don t Lie là một trong những ca khúc làm nên tên tuổi cho nữ ca sĩ Colombia.

Giải thưởng Âm nhạc Nhật Bản 2025 lần đầu tiên "gọi tên" nghệ sĩ Việt Nam

Nhạc việt

14:19:23 12/05/2025

Tùng Dương vừa chính thức được công bố vinh danh Giải thưởng International Special Awards - Giải thưởng Đặc biệt Quốc tế của Music Awards Japan 2025 (MAJ 2025).