Hacker đánh cắp dữ liệu từ lỗ hổng trên iOS
Lỗi này khiến tin tặc có thể đánh cắp được các thông tin cá nhân của người dùng.
Hacker đang lợi dụng lỗ hổng trên iOS để cài đặt các phềm mềm độc hại, chúng giả dạng những ứng dụng phổ biến nhằm ăn cắp thông tin cá nhân của người dùng.
Theo báo cáo mới đây của công ty an ninh mạng FireEye, khi người dùng vô tình click vào 1 liên kết được gửi qua email, tin nhắn văn bản hay quảng cáo pop-up, ngay lập tức phần mềm gián điệp sẽ nhanh chóng được cài vào thiết bị của họ.
Ứng dụng giả được cài đặt tương tự như phiên bản hợp pháp trên App Store, tuy nhiên chúng sẽ nhanh chóng đánh cắp các thông tin cá nhân của người dùng và gửi về máy chủ.
Không chỉ nguy hiểm với khách hàng cá nhân, mã độc này là thảm họa với khách hàng doanh nghiệp.
Video đang HOT
Tuy nhiên, lỗ hổng được sử dụng chỉ xuất hiện ở những phiên bản iOS cũ. Ảnh: The Gủadian.
Theo FireEye, WhatsApp, Twitter, Facebook, Facebook Messenger, WeChat, Chrome, Viber, Blackberry Messenger, Skype,… là những ứng dụng có phiên bản giả dạng, đánh lừa người dùng.
Tuy nhiên, việc giả mạo này chỉ có thể xảy ra khi thiết bị sử dụng các phiên bản iOS cũ (từ iOS 8.1.3 trở về trước).
Lỗ hổng này được phát hiện sau khi 1 công ty Italy bán công nghệ giám sát cho chính phủ bị rò rỉ 400 GB tài liệu.
Trần Tiến
Theo Zing
Dữ liệu Facebook, iMessage trên iPhone có thể bị đánh cắp
Thông tin của người dùng, kể cả với những ứng dụng mặc định mà Apple phát triển có thể bị khai thác khi cài các phần mềm không rõ nguồn gốc.
Theo FireEye, các phần mềm hàng đầu trên kho ứng dụng App Store bao gồm Facebook, WhatApp, Viber, Google Chrome hay Skype... đều có nguy cơ bị tấn công để đánh cắp dữ liệu. Chẳng hạn, hacker có thể ghi âm giọng nói khi bạn gọi điện, đọc toàn bộ các tin nhắn được trao đổi.
Dữ liệu trên iPhone, iPad có thể bị hacker khai thác. Ảnh minh họa: iMore.
Trong khi đó, những thành phần hệ thống trên iPhone cũng có thể bị "vượt mặt" như trình gọi điện, nhắn tin SMS, iMessage, định vị vệ tinh GPS, danh bạ hay thư viện ảnh. Phương pháp tấn công mà hacker sử dụng là tung ra các phần mềm giả mạo, đánh lừa người dùng cài đặt mà không biết trong đó có chứa mã độc.
Đặc biệt, các thiết bị gặp nguy hiểm không cần phải jailbreak (bẻ khóa). Tin tặc có thể dễ dàng phán tán các phần mềm độc hại bằng cách gửi email có chứa đường link cài đặt. Vì thế, người dùng cần lưu ý khi tải các ứng dụng không rõ nguồn gốc.
Giám đốc điều hành Tim Cook của Apple từng tuyên bố: "Chúng tôi không đọc e-mail cũng như tin nhắn iMessage của bạn". Khi được hỏi nếu chính phủ yêu cầu xem các dữ liệu này, ông cho biết: "Chúng tôi không thể cung cấp, bởi dữ liệu này được mã hóa và chính Apple cũng không có chìa để mở". Tuy nhiên các nhà bảo mật vẫn đặt dấu hỏi về dữ liệu của người dùng.
Nicholas Weaver, một nhà nghiên cứu bảo mật tại Viện khoa học máy tính quốc tế ở Berkley (Mỹ), đã đưa ra quan điểm về ý kiến của Tim Cook. Ông cho rằng cơ quan an ninh hoàn toàn có thể khai tác thông tin của bạn mà không cần thông qua Apple. "Số 'IMEI đặc biệt' của thiết bị có thể giúp Cục Điều tra liên bang đọc dữ liệu, miễn là máy đang hoạt động. Họ sẽ có được toàn bộ các trao đổi trên iMessage, FaceTime".
Như vậy, Apple thể hiện rõ quan điểm và làm đúng những gì tuyên bố là họ không đụng chạm đến dữ liệu người dùng. Tuy nhiên cơ quan an ninh và hacker vẫn có thể khai thác các lỗ hổng để lấy thông tin.
Đình Nam
Theo VNE
Căng thẳng "cuộc chiến an ninh mạng" giữa Mỹ và Trung Quốc Giới chức Mỹ mới đây đã cáo buộc một cựu quân nhân Trung Quốc đánh cắp dữ liệu mật từ một mạng máy tính quân sự của Washington. Cùng với những lùm xùm trước đó, vụ việc lần này cho thấy cuộc tranh cãi liên quan đến hoạt động gián điệp mạng giữa hai cường quốc hàng đầu thế giới đang ở giai...











Tiêu điểm
Tin đang nóng
Tin mới nhất

'Chìa khoá' để Apple không tăng giá iPhone 17 Pro

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Thêm nhiều bang của Mỹ cấm TikTok

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

Xiaomi sa thải hàng nghìn nhân sự
Có thể bạn quan tâm

Ai Cập và Qatar nhấn mạnh tiến trình chính trị thành lập Nhà nước Palestine
Thế giới
13:52:04 15/04/2025
Cô gái mặc áo yếm lái xe như diễn xiếc có 'thoát' xử phạt nhờ giấy chứng nhận tâm thần?
Tin nổi bật
13:42:14 15/04/2025
Lời khai nhóm 'Lợn rừng' bảo kê xây dựng ở Hà Nội
Pháp luật
13:39:19 15/04/2025
Tại sao người Nhật thường đặt chai nước quanh nhà thay vì cất tủ lạnh?
Sáng tạo
13:16:24 15/04/2025
Hàng triệu người theo dõi Elon Musk chơi game trên chuyên cơ
Netizen
12:50:43 15/04/2025
Song Hye Kyo bị 1 nữ diễn viên làm bỏng da
Sao châu á
12:10:04 15/04/2025
Tử vi 3 con giáp may mắn nhất thứ Ba (15/4): Giàu có vang danh, phú quý đủ đường
Trắc nghiệm
12:09:49 15/04/2025
Sơn Tùng M-TP để lộ bí mật quá khứ
Sao việt
12:07:42 15/04/2025
Gợi ý những chiếc áo ống cá tính cho nàng vẻ ngoài đầy mê hoặc
Thời trang
11:56:45 15/04/2025
2 món chua ngọt "gây nghiện": Không dầu mỡ vẫn thơm lừng, ăn tới đâu mê tới đó
Ẩm thực
11:33:22 15/04/2025