Tin nhắn iMessage trên iPhone từng bị hack

Mai Phương Lý09:55 16/08/2016

Ảnh, video trong các cuộc hội thoại iMessage hoặc thậm chí lưu lên iCloud vẫn có thể xem được dù đã mã hóa.

iMessage được sử dụng rộng rãi nhờ sự phổ biến của các thiết bị Apple.

Theo BGR, một nhóm nhà nghiên cứu bảo mật từ trường Đại học Johns Hopkins (Mỹ) cho biết họ từng xem được ảnh, video trong một cuộc hội thoại iMessage dù đã được mã hóa. Đây là một phần của cuộc tấn công thử nghiệm nhằm tìm ra các lỗ hổng bảo mật trên một số ứng dụng nhắn tin hiện nay. Apple nhiều khả năng đã được thông báo về lỗ hổng này và sớm khắc phục vào cuối năm ngoái trên iOS 9.3 và OS X 10.11.4.

Tuy nhiên, các nhà nghiên cứu vẫn cho rằng Apple vẫn nên thay thế bộ mã hóa iMessage của mình để loại bỏ các điểm yếu tiềm năng. Báo cáo cũng cho thấy thực chất Apple không luân chuyển các chìa khóa cho việc mã hóa đều đặn như những giao thức hiện đại đang làm. Điều này khiến một hacker có thể đột nhập vào một đoạn hội thoại cũ đang được lưu trữ trên iCloud.

“Tin nhắn được gửi qua iMessage có thể không an toàn để chống lại các nhóm tin tặc phức tạp”, các chuyên gia của trường Đại học Johns Hopkins cảnh báo.

Các hacker đơn lẻ rất khó thực hiện được việc xâm nhập tương tự vào iMessage nhưng nếu được hỗ trợ bởi một tổ chức hoặc quốc gia thì điều này lại hoàn toàn có thể. Quá trình này có liên quan đến việc tiếp cận các máy chủ của Apple nhờ sử dụng chứng nhận TLS bị đánh cắp.

Đầu năm nay, Apple từng phải theo đuổi vụ kiện tụng với FBI liên quan đến việc mở khóa một chiếc iPhone của Syed Farook – kẻ cùng với vợ mình đã giết 14 người ở San Bernardino, California (Mỹ). FBI đòi Apple phải mở khóa và giải mã các thông tin còn lưu lại trên chiếc iPhone này nhưng “Quả táo” từ chối.

Theo VNE

Dùng tàu ngầm để hack mạng Internet quốc gia

Câu chuyện sẽ là hồi chuông cảnh tỉnh cho các tổ chức, cá nhân, công ty, tập đoàn và chính phủ trong thời buổi an ninh - kinh tế toàn cầu gắn với Internet như hiện nay.

Tàu ngầm USS Annapolis, Mỹ - "siêu hacker" dưới đáy đại dương.

Hoạt động dùng tàu ngầm để xâm nhập vào mạng lưới thông tin quốc gia đã có hàng chục năm nay. Ban đầu, chỉ có hai siêu cường là Mỹ và Nga có thể làm được điều này. Nhưng nay, danh sách đã dài thêm khá nhiều, chỉ có điều các thông tin về họ không được tiết lộ công khai.

Trên bình diện chung, thông tin về hoạt động của đội tàu ngầm do thám, nghe lén và xâm nhập đường dây cáp biển luôn được giữ bí mật. Rất ít thông tin lộ ra ngoài mặc dù cả Nga và Mỹ đều không xa lạ với hoạt động này.

Đã có những tàu ngầm được chế tạo chỉ phục vụ cho mục đích duy nhất: xâm nhập vào đường dây cáp biển Internet. Đó là những con tàu bí mật chuyên săn lùng những tuyến cáp bí mật. Nhiều người có thể thắc mắc về chuyện này bởi việc xây dựng những tuyến cáp biển vốn đã được công khai và rất dễ tìm thấy thông tin.

Video đang HOT

Cáp biển rất dễ bị xâm phạm.

Tuy nhiên, với các cường quốc lớn, ngoài những tuyến cáp biển thông thường, họ luôn duy trì những tuyến cáp bí mật, được mã hóa cực cao, có nhiệm vụ truyền dẫn thông tin ở dạng tuyệt mật, tương đương với bí mật quốc gia hoặc các giao dịch tài chính khổng lồ.

Dĩ nhiên các tuyến cáp đó không thể tìm thấy trên bất cứ bản đồ nào. Nhưng chúng vẫn nằm đâu đó ngoài kia, dưới đáy biển sâu hàng trăm tới hàng nghìn mét mà không được bảo vệ. Những chiếc tàu ngầm bí mật được trang bị công cụ đặc biệt, chỉ cần đặt bên cạnh hoặc gắn vào sợi cáp là đã có thể xâm nhập và can thiệp vào quá trình truyền dữ liệu.

Khả năng này đảm bảo yếu tố bí mật khiến đối phương không thể phát hiện ra. Kể cả khi đối phương nghi ngờ và kiểm tra sợi cáp, họ cũng không phát hiện bất cứ tác động vật lý nào bởi sợi cáp vẫn còn nguyên vẹn như chưa từng bị đụng tới.

Quy trình tấn công mạng bằng tàu ngầm

Tài liệu hướng dẫn của NSA do cựu nhà thầu an ninh Edward Snowden tiết lộ vào hàng tuyệt mật. Tài liệu đào tạo này dành cho Trung tâm chỉ huy Các hoạt động Thông tin Hải quân, một bộ phận thuộc NSA.

Theo đó, phương thức khai thác mạng máy tính (CNE) dùng để thay đổi hoặc thu thập thông tin trên hoặc đang được truyền qua mạng máy tính. CNE chủ yếu nhắm tới các mục tiêu quan trọng như tổng thống hoặc người đứng đầu quốc gia, quốc hội và các nhà lãnh đạo quân đội.

Tín hiệu mục tiêu sẽ được ăng-ten thu giữ rồi chạy qua chương trình phần mềm NSA có tên "BLINDDATE", sau đó chuyển tới các nhà phân tích. Trung tâm của hệ thống là chiếc tàu ngầm USS Annapolis đóng vai trò xử lý tất cả dữ liệu. Trên tàu được trang bị ăng-ten và hệ thống máy tính tối tân để chạy chương trình BLINDDATE.

Biểu đồ cho thấy cách vận hành của hệ thống này, từ ăng-ten đến nền tảng thu thập thông tin, truyền tín hiệu vệ tinh tới phân tích và khai thác sau cùng.

Trung bình mỗi tuần, Mỹ thực hiện khoảng 2.600 vụ xâm nhập, trong đó Hải Quân thực hiện tới 700 vụ (26%), tương đương với tất cả các hoạt động quân sự khác cộng lại.

Ăn miếng trả miếng

Mỹ là một trong những quốc gia có lực lượng tàu ngầm hùng hậu và hiện đại nhất hiện nay. Ngoài tàu ngầm tấn công còn có tàu ngầm chuyên thực hiện nhiệm vụ do thám bí mật. Thực tế, tàu ngầm đóng vai trò quan trọng trong chiến lược an ninh mạng của Mỹ.

Vai trò của tàu ngầm không chỉ giúp bảo vệ quốc gia khỏi các cuộc tấn công mạng mà nó còn đảm nhận chức năng tấn công mạng. Đây là chủ đề khá nhạy cảm mà các quan chức Mỹ ít khi công khai và không được phép tiết lộ nhiều về chúng.

Tàu ngầm Halibut, Mỹ khởi đầu cuộc chiến nghe lén dưới đáy biển.

Thực tế, từ những năm 70 của thế kỷ trước, Mỹ đã xây dựng đội tàu ngầm chuyên do thám cáp biển của Liên Xô cũ. Ngay cả sau này, Cơ quan An ninh Quốc gia Mỹ (NSA) vẫn duy trì truyền thống đó cho mục đích do thám các quốc gia khác, trong đó có cả đồng minh.

Trong một số trường hợp, người Mỹ còn bắt tay với cả cơ quan vận hành cáp biển để lấy được nhiều thông tin hơn.

Tháng 10/1971, tàu ngầm Halibut của Mỹ tiến vào biển Okhotsk, bắc Nhật Bản và "vô tình" tìm thấy đường cáp viễn thông mà lực lượng hạt nhân Xô Viết đang sử dụng. Mỹ đã thành công trong việc nghe lén. Hoạt động được đặt mật danh "Ivy Bells". Nó bí mật đến nỗi phần lớn thủy thủ của tàu Halibut không biết mình đang thực hiện cái gì.

Tàu ngầm Jimmy Carter, "sát thủ" dưới lòng biển.

Cách đây một thập kỷ, Hải quân Mỹ đã hạ thủy tàu ngầm Jimmy Carter có khả năng dò tìm các tuyến cáp biển và ghi lén thông tin chuyển qua đó.

Ngày nay, tàu ngầm của Mỹ được trang bị ăng-ten hiện đại hơn, có thể xâm nhập trực tiếp vào các đường cáp không bảo mật hoặc bảo mật kém.

USS Annapolis, một trong những "tàu ngầm hacker" nổi tiếng nhất của Mỹ, là công cụ chính để hải quân nước này triển khai các hoạt động do thám đáy biển. Trung bình mỗi tuần, hàng trăm vụ can thiệp mạng máy tính được triển khai mà phần lớn trong số đó do tàu ngầm thực hiện.

Những chiếc tàu ngầm này được trang bị ăng-ten cực lớn, hệ thống thu thập thông tin tối tân. Một vài trong số đó được thiết kế riêng cho các mục tiêu đặc biệt khó xâm nhập hoặc khó bẻ gãy.

Tất cả không chỉ có vậy, Hải quân Mỹ còn biến tàu ngầm thành tàu mẹ mang theo phương tiện lặn không người lái (drone) để tiếp cận gần hơn với đường cáp trong khi tàu chính vẫn neo đậu ở vị trí an toàn cách xa đó.

Chiếc kén robot nổi lên mặt nước để phóng ra phương tiện do thám. Hiện tại, các công đoạn này do tàu ngầm thực hiện nên chi phí cũng đắt đỏ hơn nhiều.

Loại drone này rất đặc biệt, nó có thể nằm chờ hàng tháng trời dưới đáy biển trong chiếc kén và sẽ được kích hoạt tự động (khi mục tiêu xuất hiện) hoặc thủ công khi cần. Hải quân Mỹ thậm chí còn thiết kế những chiếc kén chứa drone nằm dưới đáy biển hàng năm trời.

Chiếc kén có thể phóng drone do thám trên không trung hoặc dưới đáy biển, hoặc cung cấp kết nối thay thế khi Mỹ bị đối phương gây nhiễu tín hiệu điện tử.

Về cơ bản, chiếc kén giống như bom hẹn giờ, có thể nằm im chờ đợi để rồi xuất hiện đúng lúc, đúng chỗ. Người Mỹ gọi hệ thống này là Kho tiếp vận dưới lòng biển UFP (Upward Falling Payloads).

Trong khi đó, người Nga tất nhiên không thể để "đối tác" Mỹ muốn làm gì thì làm. Từ cuối năm ngoái, những lo ngại trong nội bộ nước Mỹ và đồng minh về hệ thống cáp biển đặc biệt dâng cao trong bối cảnh Nga đẩy mạnh các hoạt động quân sự trên phạm vi toàn cầu.

Mỹ và đồng minh lo ngại Nga sẽ tấn công những tuyến cáp biển khó tìm nhất, làm ngưng trệ chính phủ và các nền kinh tế phương Tây. Lo ngại này xuất phát từ việc Nga tăng cường hoạt động nghiên cứu biển sâu trong vài năm trở lại đây.

Các tướng lĩnh Mỹ thậm chí còn thảo luận cả những tình huống xấu nhất nếu bị Nga cắt cáp cũng như cách khắc phục nhanh nhất có thể.

Và những lo ngại của người Mỹ không phải không có cơ sở. Từ cuối năm 2015, Nga đã triển khai tàu do thám Yantar được trang bị 2 tàu lặn tự vận hành hoạt động trên lộ trình bờ biển phía đông nước Mỹ hướng tới Cuba. Đây chính là đường đi của tuyến cáp biển quan trọng mà Hải quân Mỹ triển khai tới Vịnh Guantánamo.

Tàu do thám Yantar của Nga.

Ngay lập tức, động thái của Nga đã được các vệ tinh, tàu và máy bay do thám của Mỹ theo dõi sát sao. Người Mỹ lo ngại rằng tàu Yantar sẽ "vô tình" vướng vào sợi cáp hoặc triển khai các hoạt động nghe lén bí mật.

Theo thông tin từ phía Nga, Yantar được trang bị tổ hợp nghiên cứu khoa học phức tạp nhất từ trước tới nay, và trên thực tế không có con tàu tương tự nào trên thế giới.

Từ cuối năm 2014, Nga tăng cường các hoạt động tuần tra ngầm lên 50% so với các năm trước đó. Các căn cứ quân sự ở Bắc Cực và đội tàu Biển Đen của Nga cũng nhận được khoản đầu tư 2,4 tỉ USD để mở rộng tới năm 2020.

Nga cũng đang xây dựng các phương tiện ngầm không người lái có thể mang vũ khí hạt nhân chiến thuật cỡ nhỏ tấn công bến cảng hoặc các vùng duyên hải, phân tích tình báo và quân sự Mỹ cho biết.

Đến đây, có thể bạn đã thấy vì sao các tuyến cáp biển lại là mục tiêu tấn công. Riêng các tuyến cáp biển phương tây mỗi ngày thực hiện giao dịch lên tới 10 nghìn tỉ USD, trong đó đặc biệt là các giao dịch tài chính diễn ra hàng giây. Những tuyến cáp biển này đảm đương hơn 95% liên lạc hàng ngày. Vậy nên, bất cứ sự can thiệp nào cũng để lại hậu quả vô cùng to lớn.

Các tuyến cáp biển xung quanh New York, Miami và Los Angeles được Bộ An ninh Nội địa Mỹ xếp vào danh sách "hạ tầng trọng yếu" của quốc gia.

Gia Nguyễn

Theo Zing

10 nhóm tin tặc nguy hiểm nhất thế giới Trên thế giới vẫn có những tổ chức tin tặc nguy hiểm hơn gấp nhiều lần 1937CN Team, nhóm vừa được cho liên quan đến sự cố tại sân bay Nội Bài cách đây không lâu. Anonymous: Thành lập vào năm 2004 và nổi tiếng với biểu tượng mặt nạ Guy Fawkes, nhóm này gây ra những cuộc tấn công mạng tầm cỡ...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Đang đi ăn cưới thì HIEUTHUHAI tới ngồi cùng, diện mỗi áo thun mà visual sáng choang, phát biểu tinh tế 10 điểm!00:58

Video 14 giây hé lộ Vũ Cát Tường "3 phần bất lực 7 phần nuông chiều" Bí Đỏ sau đám cưới00:15

Phản ứng của bé gái bán hàng rong khi được khách cho tiền khiến dân mạng khen hết lời: Quá hiểu chuyện và tinh tế!01:09

Sốc: Sơn Tùng bị fan cuồng lao thẳng vào người khi đang trên sân khấu, để lộ vết xước gây xót xa00:39

Đám cưới đang viral khắp MXH: Chú rể đã đẹp trai còn cao 1m88, cô dâu xinh yêu ngất ngây01:03

Quỳnh Lương đính chính gấp thông tin về bố mẹ chồng02:46

Chị Đẹp Concert "hài nhạt" từ đầu đến cuối: Giao lưu tới đâu khán giả "cảm lạnh" tới đó, cuối cùng "phải cười" vì.... lỗi từ BTC02:03

CĂNG: Ảnh cận vết rách da của Sơn Tùng khi bị khán giả "tấn công" giữa sân khấu00:39

Cặp sao Vbiz vừa bị "tóm" hẹn hò trên sân pickleball: Nghi yêu bí mật 4 năm, đã dẫn nhau về ra mắt gia đình?00:22

Vụ xách ngược trẻ 20 tháng tuổi, đánh đập dã man: Công an vào cuộc điều tra02:26

Tiểu thư Doãn Hải My bị toxic khắp cõi mạng sau video bắt trend hát tiếng Anh hút 24 triệu views chỉ vì lý do này00:27

Tiêu điểm

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn