NSA hưởng lợi từ lỗ hổng của hệ điều hành iOS?

Theo dõi VGT trên

Hãng Apple đã thu hút sự sự chú ý của dư luận khi phát hành bản cập nhật mới của hệ điều hành iOS 7 (iOS 7.0.6) vào ngày 21/2 vừa qua nhằm vá lỗ hổng trong xác minh kết nối SSL. Lỗ hổng này cho phép các tin tặc truy cập vào dữ liệu đã mã hóa của người dùng.

NSA hưởng lợi từ lỗ hổng của hệ điều hành iOS? - Hình 1

Điện thoại iPhone.

Theo phát hiện của giới chuyên gia thì lỗ hổng nói trên đã hiện diện trên iOS từ phiên bản 6, tức là đã tồn tại trong một khoảng thời gian rất đáng kể.

Video đang HOT

Trước thông tin đó, cây bút chuyên viết về mảng công nghệ John Gruber đã thu thập bằng chứng và cho rằng Cơ quan An ninh Quốc gia Mỹ ( NSA) có thể lợi dụng lỗ hổng này để tiến hành các hoạt động do thám.

Dựa trên những tài liệu rò rỉ có liên quan tới chương trình do thám PRISM của NSA, người ta thấy rằng Apple và các thiết bị của hãng này đã được đưa vào PRISM từ hồi tháng 10/2012, tức là chỉ một tháng sau khi hệ điều hành iOS 6 có mặt trên thị trường.

Với chứng cứ đó, Gruber tin rằng NSA đã sớm phát hiện ra lỗ hổng và tận dụng để truy cập thông tin riêng tư của người dùng iOS. “Một khi lỗ hổng đó còn tồn tại, NSA không cần phải tìm kiếm lỗi hệ điều hành iOS một cách thủ công bằng việc đọc mã nguồn. Những gì họ cần làm chỉ là chạy chương trình kiểm tra tự động dùng xác thực giả mạo mỗi khi Apple phát hành phiên bản iOS mới. Từ đó, NSA dễ dàng đưa Apple và các thiết bị của hãng này vào PRISM để giám sát”, Gruber cho biết.

Rõ ràng là sau hàng loạt bằng chứng tố cáo NSA đã xây dựng mạng lưới gián điệp “vòi bạch tuộc” trải rộng trên mọi lĩnh vực thì sẽ chẳng có nhiều người nghi ngờ về khả năng cơ quan này “dính” vào lỗ hổng SSL để do thám người dùng thiết bị Apple.

Theo Baotintuc

iOS đã được vá, Mac OS X vẫn hổng

Một lỗ hổng lớn bảo mật lớn trên iOS cho các thiết bị di động của Apple, cho phép tin tặc có thể đọc email và thông tin cá nhân từ các hình thức liên lạc khác nhau vốn yêu cầu phải được mã hóa, đã bị phát hiện. Dù Apple đã cập nhật để vá lỗ hổng, song mới chỉ áp dụng cho các thiết bị di động, trong khi cả máy tính Mac cũng dính lỗi này.

iOS đã được vá, Mac OS X vẫn hổng - Hình 1

Nếu kẻ tấn công có thể truy cập mạng của người sử dụng điện thoại, chẳng hạn bằng cách chia sẻ các dịch vụ không dây không có đảm bảo, nhất là mạng công cộng, thì chúng thể nhìn thấy và làm gian đoạn và phá rối người sử dụng đang dùng chung kết nối đến Gmail và Facebook. Chính phủ với quyền truy cập vào dữ liệu cung cấp dịch vụ viễn thông chính nhờ vậy mới có thể tiến hành theo dõi người dùng.

Apple không thông báo rõ lỗ hổng này có thể bị khai thác ra sao, nhưng lưu ý rằng vụ việc có liên quan đến kết nối SSL trên các thiết bị iOS. SSL hay Secure Sockets Layer là một trong những hình thức cơ bản nhất của mã hóa lưu lượng truy cập Internet, giống như bức tường ngăn không cho người khác có thể xem những gì bạn đang làm trên mạng trực tuyến.

Giáo sư mật mã Matthew Green của Đại học Johns Hopkins nhận định: Tình hình rất tồi tệ, đó là tất cả những gì tôi có thể nói. Nhận định của Green ngay lập tức đã được kiểm chứng, khi Apple phải tung ra bản cập nhật iOS 7.0.6, thay vì chờ khắc phục ở iOS 7.1 - một bản cập nhật lớn cho iOS 7 mà Apple đang thử nghiệm ở giai đoạn beta suốt vài tháng qua.

Bản vá lỗi phần mềm có số hiệu build 11b651 sẽ khả dụng trên các thiết bị từ iPhone 4, iPod touch thế hệ thứ năm, iPad 2 cho tới các thiết bị mới nhất. Apple cũng vá lỗi cho iPhone 3GS và iPod touch thế hệ thứ tư với bản nâng cấp lên iOS 6.1.6 có số hiệu build 10b500. Người dùng có thể sử dụng kết nối Wi-Fi để tải về và cài đặt bản cập nhật có kích thước khoảng từ 16 MB đến 35 MB, tùy theo từng thiết bị. Nếu không cập nhật, tin tặc có thể giả mạo các trang web để lấy các email và dữ liệu tài chính trước đó được gửi từ iDevice của người dùng. Jailbreak iOS 7.0.6 (quá trình xử lý can thiệp vào hệ thống để phá bỏ các rào cản mặc định, giúp ta có toàn quyền truy cập iPhone từ root - gốc, và kích hoạt các phiên bản iPhone không chính thống) cũng đã nhanh chóng xuất hiện trên mạng, còn phiên bản 7.0.4 đã bị khóa lại.

Theo Dmitri Alperovich - Giám đốc công nghệ hãng bảo mật CrowdStrike Inc. và Adam Langley - kỹ sư cao cấp của Google, lỗ hổng này không chỉ xuất hiện trên các thiết bị di động mà còn ở cả máy Mac OS X 10.9.1. Tuy nhiên, chưa có bản vá như đối với thiết bị di động mà sẽ được đưa vào phiên bản 10.9.2 đang được các nhà phát triển thử nghiệm. Apple vẫn chưa đưa ra lời bình luận về thông tin này, song theo Reuters, các chuyên gia của hãng đã lường được điều này từ trước. Nếu thực vậy, đây sẽ là một thông tin có thể tác động không nhỏ đến uy tín của công ty có giá trị thương hiệu cao nhất năm này. Trước đó, đã xuất hiện tài liệu cho thấy các cơ quan tình báo có tỷ lệ đột nhập thành công iPhone lên tới 100%.

Theo Songmoi

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Cái chết chấn động showbiz: Minh tinh 22 tuổi nghi sát hại chồng đại gia U80 sau 3 tháng cưới, phán quyết cuối cùng gây phẫn nộCái chết chấn động showbiz: Minh tinh 22 tuổi nghi sát hại chồng đại gia U80 sau 3 tháng cưới, phán quyết cuối cùng gây phẫn nộ
19:51:53 20/12/2024
Phương Lan tiết lộ thông tin sốc căn nhà được gia đình Phan Đạt tặng trong lễ cưới?Phương Lan tiết lộ thông tin sốc căn nhà được gia đình Phan Đạt tặng trong lễ cưới?
22:30:02 20/12/2024
Gặp "người hùng" kéo hơn 10 người băng qua ban công, thoát nạn trong đám cháy dữ dội tại TP.HCM: "Bản năng thì mình làm vậy"Gặp "người hùng" kéo hơn 10 người băng qua ban công, thoát nạn trong đám cháy dữ dội tại TP.HCM: "Bản năng thì mình làm vậy"
19:11:17 20/12/2024
Anh Đức lên tiếng đáp trả khi vợ bị chỉ trích thái độAnh Đức lên tiếng đáp trả khi vợ bị chỉ trích thái độ
19:47:37 20/12/2024
Rủ đồng nghiệp mua vé số, không ngờ cả hai trúng độc đắc hơn 17 tỷ đồngRủ đồng nghiệp mua vé số, không ngờ cả hai trúng độc đắc hơn 17 tỷ đồng
22:09:31 20/12/2024
Nhan sắc thật của Triệu Lệ Dĩnh khiến 60 triệu người sốc nặngNhan sắc thật của Triệu Lệ Dĩnh khiến 60 triệu người sốc nặng
19:28:21 20/12/2024
HOT: Han So Hee và G-Dragon lộ bằng chứng hẹn hò, chàng còn đưa nàng tới 1 nơi đặc biệt?HOT: Han So Hee và G-Dragon lộ bằng chứng hẹn hò, chàng còn đưa nàng tới 1 nơi đặc biệt?
17:38:04 20/12/2024
Nạn nhân mặt ám khói bò lên khe tường 30cm thoát thân khỏi đám cháy: Chậm vài giây chắc tôi mắc kẹtNạn nhân mặt ám khói bò lên khe tường 30cm thoát thân khỏi đám cháy: Chậm vài giây chắc tôi mắc kẹt
19:12:37 20/12/2024

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Hoa hậu Việt đóng phim: Khen ít, tranh cãi nhiều

Hoa hậu Việt đóng phim: Khen ít, tranh cãi nhiều

Hậu trường phim

23:29:59 20/12/2024
Thời gian qua, nhiều nàng hậu nổi tiếng của showbiz Việt chuyển hướng khi lấn sân sang lĩnh vực phim ảnh, song không phải ai cũng thành công.
When the Phone Rings tập 7: Tổng tài - tiểu kiều thê hôn nhau ngọt lịm khiến MXH bùng nổ

When the Phone Rings tập 7: Tổng tài - tiểu kiều thê hôn nhau ngọt lịm khiến MXH bùng nổ

Phim châu á

23:23:43 20/12/2024
Cuối cùng hai người trao nhau nụ hôn sâu ngọt ngào, kết thúc chuỗi những ngày dày vò đối phương và cả bản thân bởi những bí mật, hiểu lầm.
Thu Quỳnh là mẹ 2 con vẫn sexy, Quỳnh Nga quấn quýt bên Việt Anh

Thu Quỳnh là mẹ 2 con vẫn sexy, Quỳnh Nga quấn quýt bên Việt Anh

Sao việt

23:13:52 20/12/2024
Diễn viên Thu Quỳnh đăng bộ hình sexy, khoe vóc dáng mẹ 2 con miễn chê. Quỳnh Nga đăng ảnh quấn quýt sánh đôi cùng Việt Anh khi đi sự kiện.
Ông trùm 'Độc đạo' tái xuất màn ảnh nhỏ trong bộ phim 'Mật lệnh hoa sữa'

Ông trùm 'Độc đạo' tái xuất màn ảnh nhỏ trong bộ phim 'Mật lệnh hoa sữa'

Phim việt

23:09:41 20/12/2024
Mới đây, NSƯT Hoàng Hải đã tái xuất màn ảnh nhỏ trong bộ phim Mật lệnh hoa sữa nằm trong series Vì tình yêu Hà Nội.
Mẹ cô dâu trẻ đẹp, nụ cười tỏa nắng gây chú ý trong đám hỏi ở Hải Phòng

Mẹ cô dâu trẻ đẹp, nụ cười tỏa nắng gây chú ý trong đám hỏi ở Hải Phòng

Netizen

22:56:54 20/12/2024
Mới đây, video tổng hợp lại những khoảnh khắc dễ thương giữa cô dâu và mẹ ruột tại một đám hỏi ở Hải Phòng đã thu hút sự quan tâm đặc biệt của dân mạng.
Mùa Giáng sinh này hãy cùng cả nhà khám phá thế giới nhiệm màu của 'Biệt đội Tí hon'

Mùa Giáng sinh này hãy cùng cả nhà khám phá thế giới nhiệm màu của 'Biệt đội Tí hon'

Phim âu mỹ

22:50:02 20/12/2024
Biệt đội Tí hon kể về Út Cưng, một cô nàng không giống với những tí hon khác với tính cách năng động, ham người và ưa giúp đỡ.
Song Joong Ki lần đầu tiết lộ về gia cảnh của vợ

Song Joong Ki lần đầu tiết lộ về gia cảnh của vợ

Sao châu á

22:41:48 20/12/2024
Nam diễn viên Song Joong Ki bất ngờ chia sẻ thẳng thắn về hoàn cảnh gia đình của vợ mình trong một cuộc phỏng vấn gần đây.
Tới lúc Grealish được tháo gỡ xiềng xích

Tới lúc Grealish được tháo gỡ xiềng xích

Sao thể thao

22:40:58 20/12/2024
Để cứu Manchester City, liệu Pep Guardiola có sẵn sàng thay đổi chiến thuật và giải phóng Grealish khỏi sự kìm hãm, để anh có thể tìm lại phong độ đỉnh cao?
Hai lao động Việt tử nạn trong vụ cháy lớn ở nhà máy tại Đài Loan

Hai lao động Việt tử nạn trong vụ cháy lớn ở nhà máy tại Đài Loan

Tin nổi bật

22:17:28 20/12/2024
Một nhà máy chế biến thực phẩm tại Đài Loan (Trung Quốc) cháy lớn, khiến 9 người tử vong, trong đó có 2 nạn nhân là người Việt.
Tăng mạnh tỷ lệ mắc căn bệnh "thời đại số", ảnh hưởng sức khỏe nghiêm trọng

Tăng mạnh tỷ lệ mắc căn bệnh "thời đại số", ảnh hưởng sức khỏe nghiêm trọng

Sức khỏe

22:15:15 20/12/2024
Chỉ trong 1 năm, các cơ sở y tế lớn như Bệnh viện Đại học Y Dược TPHCM, Bệnh viện Chợ Rẫy đã tiếp nhận hơn 15.000 ca điều trị liên quan đến căn bệnh này.
Khởi tố cặp đôi đập tủ kính cướp 3 lượng vàng

Khởi tố cặp đôi đập tủ kính cướp 3 lượng vàng

Pháp luật

22:05:51 20/12/2024
Nhân xông vào tiệm vàng, dùng búa đập bể tủ kính trưng bày và lấy 8 sợi dây chuyền vàng 18K (trọng lượng gần 3 lượng) rồi nhanh chóng bỏ chạy ra xe máy do Khánh chờ sẵn để tẩu thoát.