Mọi chiếc iPhone đều không còn an toàn

Cơ quan an ninh UAE sở hữu công cụ hack được bất kỳ chiếc iPhone nào nằm trong mục tiêu của họ.

Một nhóm cựu điệp viên Mỹ làm việc cho chính phủ Các tiểu Vương quốc Ả Rập Thống nhất (UAE) đã xâm nhập vào iPhone của các nhà hoạt động xã hội, giới chức ngoại giao và lãnh đạo nước ngoài bằng một công cụ hack tinh vi có tên Karma (tạm dịch: nghiệp chướng).

Đây là minh chứng sống động về việc vũ khí công nghệ tinh vi đang nằm trong tay các quốc gia nhỏ thay vì những siêu cường quân sự truyền thống.

Thủ đô Abu Dhabi của UEA được cho là nơi đặt trụ sở của đơn vị điều hành Karma

Công cụ này đã được quốc gia nhỏ bé tại vùng Vịnh sử dụng từ năm 2016. Theo điều tra của Reuters, mục tiêu nhắm đến gồm một số cá nhân tại nước láng giềng Qatar, một quan chức cấp cao của Thổ Nhĩ Kỳ, một nhà hoạt động nhân quyền tại Yemen từng được trao giải Nobel Hòa Bình.

Dự án gián điệp công nghệ cao

Karma được điều khiển bởi một cơ quan an ninh mạng có trụ sở tại Abu Dhabi, thành phần bao gồm các quan chức an ninh của Tiểu vương quốc và các cựu nhân viên tình báo Mỹ làm việc với tư cách là nhà thầu cho dịch vụ tình báo của UAE.

Sự tồn tại của Karma và dự án tấn công vào iPhone có tên Project Raven đã bị giấu kín trong nhiều năm. Thông qua cuộc điều tra độc lập của hãng tin Reuters, loại vũ khí công nghệ cao cực mạnh này đã dần hé lộ.

Theo các thành viên cũ của Raven, Karma có thể truy cập từ xa vào iPhone bằng cách đưa số điện thoại liên lạc hoặc tài khoản email của đối tượng vào “hệ thống”. Hệ thống này sẽ bằng cách nào đó gửi siêu mã độc đến iPhone của nạn nhân. Từ đây, mã độc sẽ âm thầm cài cắm vào sâu bên trong điện thoại, “nằm vùng” moi móc các thông tin quan trọng.

Công cụ này cũng có giới hạn nhất định. Nó không hoạt động với các thiết bị Android và không thực hiện việc chặn các cuộc gọi. Tuy nhiên, Karma mạnh mẽ hơn bất kỳ công cụ hack iPhone nào trước đây. Tiến trình xâm nhập diễn ra lặng lẽ, không gửi thông điệp lừa đảo người dùng nhấp vào liên kết hoặc thực hiện bất kỳ hành động gì.

iPhone là mục tiêu Karma. Điều đáng ngạc nhiên là siêu vũ khí công nghệ cao này không khai thác lỗi bảo mật trên Android.

Trong năm 2016 và 2017, Karma được sử dụng để lấy cắp hình ảnh, email, tin nhắn và vị trí của iPhone nằm trong mục tiêu theo dõi. Công cụ này cũng cho phép các điệp viên thu thập mật khẩu đã lưu và sử dụng vào các vụ tấn công khác.

Vẫn chưa rõ hiện tại Karma còn hoạt động hay không. Cựu thành viên giấu tên của Raven tiết lộ rằng đợt cập nhật phần mềm vào cuối năm 2017 đã khiến cho hệ thống xâm nhập kém hiệu quả hơn rất nhiều.

Lori Stroud, một thành viên cũ của Raven, đồng thời là cựu nhân viên Cơ quan An ninh Quốc gia Mỹ (NSA) chia sẻ nhiều thông tin về dự án bí mật này. Nói về sự phấn khích khi Karma được giới thiệu vào năm 2016, Lori Stroud cho biết: “Nó giống như việc chúng tôi vừa mua được một công cụ khai thác tuyệt vời”.

Theo zing