Instagram có thể bị tấn công bởi các bức ảnh độc hại gửi qua WhatsApp

Phong Đỗ20:46 29/09/2020

Mạng xã hội Instagram đang tồn tại lỗ hổng bảo mật có thể khiến người dùng bị chiếm quyền kiểm soát tài khoản.

Theo các nhà nghiên cứu bảo mật của Check Point thì có một “lỗ hổng nghiêm trọng”, lỗ hổng thực thi mã từ xa (RCE) khiến quyền riêng tư của hàng triệu người dùng Instagram gặp nguy hiểm, có khả năng cho phép tin tặc tấn công vào tài khoản Instagram của các nạn nhân. Sau khi bị khai thác, lỗ hổng có thể cho phép tin tặc sử dụng thiết bị của nạn nhân như một công cụ gián điệp.

Instagram có thể bị tấn công bằng hình ảnh độc hại

Chỉ với một bức ảnh độc hại có thể mở cánh cửa cho tin tặc kiểm soát toàn quyền tài khoản, cụ thể về cuộc tấn công này được các nhà nghiên cứu phát biểu: “Khi hình ảnh được lưu và mở trong ứng dụng Instagram, việc khai thác sẽ cung cấp cho hacker toàn quyền truy cập vào các tin nhắn và hình ảnh trên Instagram của nạn nhân, cho phép họ đăng hoặc xóa hình ảnh theo ý muốn, cũng như cấp quyền truy cập vào danh bạ điện thoại, camera và dữ liệu vị trí”.

Video đang HOT

Theo các nhà nghiên cứu, một trong những thư viện của bên thứ ba được ứng dụng Instagram sử dụng là nguyên nhân gây ra vụ tấn công này. Cụ thể lỗ hổng trong cách Instagram sử dụng thư viện bộ giải mã hình ảnh của bên thứ ba có tên Mozjpeg cho phép những kẻ tấn công kiểm soát tài khoản Instagram của nạn nhân. Tất cả những gì kẻ tấn công cần làm là gửi một hình ảnh độc hại cho nạn nhân mục tiêu của chúng qua email, WhatsApp hoặc một nền tảng nhắn tin bất kỳ nào khác. Khi người dùng mục tiêu lưu hình ảnh trên thiết bị di động của họ và mở ứng dụng Instagram, một tập lệnh sẽ chạy, cho phép kẻ tấn công truy cập đầy đủ vào bất kỳ tài nguyên nào được liên kết với Instagram.

Cách khai thác như vậy cũng có thể được sử dụng để làm hỏng ứng dụng Instagram của người dùng và từ chối họ truy cập vào ứng dụng cho đến khi họ gỡ cài đặt ứng dụng khỏi thiết bị của mình và cài đặt lại. Instagram có hơn 100 triệu bức ảnh được tải lên mỗi ngày. Dịch vụ do Facebook sở hữu cũng có gần 1 tỉ người dùng hoạt động hằng tháng.

Ông Trump không quan tâm việc Apple có thể mất thị trường 44 tỷ USD

Khi được hỏi về khả năng Apple đánh mất thị trường Trung Quốc béo bở vì lệnh cấm WeChat, Tổng thống Mỹ Donald Trump trả lời: "Sao cũng được".

Theo Business Insider, trong cuộc họp báo tại Nhà Trắng ngày 14/8, một phóng viên hỏi Tổng thống Trump rằng liệu ông có lo ngại việc cấm ứng dụng WeChat của Trung Quốc ảnh hưởng tiêu cực tới doanh số iPhone của Apple hay không. Ông Trump trả lời: "Sao cũng được".

Tiếp đó, ông chủ Nhà Trắng nhấn mạnh ưu tiên hàng đầu của ông là đảm bảo an ninh quốc gia Mỹ. Hồi đầu tuần, tổng thống Mỹ ra sắc lệnh cấm các công ty Mỹ giao dịch với WeChat, "siêu ứng dụng" rất phổ biến ở thị trường 1,4 tỷ dân. Với sắc lệnh này, Apple có thể sẽ buộc phải loại bỏ WeChat ra khỏi App Store.

Bloomberg cho biết một cuộc khảo sát trên mạng Weibo đặt câu hỏi người dùng Trung Quốc chọn WeChat hay iPhone và thu hút hơn 1,2 triệu người tham gia. Trong đó, gần 95% cho biết họ thà bỏ iPhone chứ không bỏ WeChat.

Lệnh cấm WeChat có thể đe dọa thị trường 44 tỷ USD của Apple.

Giới quan sát có nhận định chiến lược thu hút khách hàng Trung Quốc bằng các thiết bị giá rẻ như iPhone SE có thể sụp đổ nếu Apple loại bỏ WeChat khỏi App Store theo lệnh của ông Trump.

Theo thống kê của Tencent, ứng dụng WeChat có hơn 1 tỷ người dùng tích cực mỗi tháng. Ngoài nền tảng tin nhắn, WeChat còn cung cấp hàng loạt dịch vụ như mua sắm trực tuyến, đặt vé xem phim, thanh toán các hóa đơn... Nhờ đó, WeChat trở thành một "siêu ứng dụng" ở Trung Quốc.

Chính quyền Trung Quốc cấm các ứng dụng Mỹ như Facebook, Twitter, Whatsapp, Instagram... Do đó, WeChat là lựa chọn duy nhất để người Hoa tại Mỹ liên hệ với người thân tại Trung Quốc đại lục. Các doanh nghiệp Mỹ làm ăn ở Trung Quốc cũng có thể mất đi kênh liên lạc với nhà cung ứng và khách hàng.

Một cửa hàng Apple tại Trung Quốc.

Theo nhà phân tích Kuo Ming-chi của hãng TF International Securities, nếu Apple buộc phải gỡ WeChat ra khỏi App Store, doanh số iPhone hàng năm có thể sụt giảm 25-30%. Doanh số AirPods, iPad, Apple Watch và máy tính Mac có thể lao dốc 15-25%.

Apple lần đầu ra mắt iPhone tại Trung Quốc vào năm 2009, hai năm sau khi sản phẩm này bán tại thị trường Mỹ. Trong 5 năm qua, công ty này bán được hơn 210 triệu iPhone tại Trung Quốc, theo tính toán của Bloomberg dựa trên dữ liệu của IDC.

Tính tới tháng 6, thị phần điện thoại thông minh của Apple là hơn 20%, đứng thứ hai ở thị trường này, chỉ sau Huawei với 26%, theo hãng nghiên cứu QuestMobile. Apple hiện có 42 cửa hàng tại Trung Quốc.

Vào thời đỉnh cao, Trung Quốc đại lục chiếm tới 25% doanh thu của Apple. Tuy nhiên, tỷ lệ này giảm xuống còn 17% trong năm 2019. Doanh thu từ Trung Quốc của Apple vào khoảng 44 tỷ USD năm ngoái.

Google và Amazon bị bắt chước nhiều nhất để lừa đảo Báo cáo mới nhất từ Check Point tiết lộ Google và Amazon hiện là những thương hiệu hàng đầu để tội phạm bắt chước lừa đảo nhiều nhất trong quý 2, còn Apple (số 1 trong quý 1) rơi xuống vị trí số 7. Tin tặc vẫn cố gắng bắt chước các thương hiệu lớn để tấn công người dùng Theo Techradar, lừa...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Bí mật về quê sau 11 năm ở Hàn Quốc, chàng trai tặng bố mẹ 'món quà' bất ngờ01:26

Doãn Hải My cứ hát là hút triệu view, xuất sắc thế nào mà dân mạng tấm tắc "Đoàn Văn Hậu chọn vợ quá đỉnh"01:01

5 thanh niên nằm ngủ giữa nhà và sự xuất hiện của người đàn ông lúc rạng sáng khiến tất cả vùng dậy01:08

"Hoàng tử" SOOBIN làm một điều khiến khán giả há hốc05:47

Soi cận căn hộ sang chảnh, "đậm mùi tiền" của Hoa hậu Đỗ Hà tại Hà Nội01:22

1 sao nam bị Lê Dương Bảo Lâm đuổi khéo khỏi thảm đỏ, lý do chuẩn đến mức không ai cãi nổi00:47

Dàn em vợ đeo huy chương võ thuật lên phát biểu khiến chú rể toát mồ hôi00:53

Tình báo Israel cài thuốc nổ trong máy ly tâm hạt nhân Iran09:17

Negav lộ diện ở Bộ Tứ Báo Thủ, Trấn Thành khẳng định: "Những điều đã xảy ra thì không thể thay đổi"02:09

Chuyện lạ có thật: Chó mẹ mang con đến phòng khám để cầu cứu01:24

Clip Luna Đào vừa đến Trấn Thành liền rời thảm đỏ, cái liếc mắt chưa đến 2 giây bị camera bắt gọn00:23

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn