Lỗ hổng nguy hiểm nhất trên iPhone lại bị khai thác

Thứ ba, 15/02/2022 22:17

Phần mềm Reign do công ty QuaDream (Israel) có cách thức khai thác lỗ hổng iPhone tương tự Pegasus của NSO Group trước đó. Cũng giống NSO Group, QuaDream bán Reign với giá 2,2 triệu USD nhưng không bao gồm phí bảo trì, khách hàng có thể sử dụng 50 lần, theo một tài liệu có từ 2019.

Trích dẫn 5 nguồn tin, Reuters cho biết Reign lợi dụng ForcedEntry - lỗ hổng trong iMessage có thể phá vỡ các biện pháp bảo mật của iOS, cài đặt phần mềm gián điệp bất hợp pháp và cấp cho hacker toàn quyền kiểm soát thiết bị. Đây là lỗ hổng nghiêm trọng, được các chuyên gia bảo mật thế giới xem là "một trong những cách khai thác kỹ thuật tinh vi nhất" trên thiết bị iOS từ trước đến nay.

Lỗ hổng nguy hiểm nhất trên iPhone lại bị khai thác - Ảnh 1.

Ảnh: The Hacker News

Các nguồn tin cho biết, cả QuaDream và NSO Group đều đã "đạt được khả năng giống nhau trong việc đột nhập iPhone từ xa và xâm phạm điện thoại mà không cần chủ sở hữu thiết bị phải mở link độc hại". Vấn đề đã xảy ra từ năm ngoái, nhưng chỉ công ty NSO Group bị phát hiện.

Tương tự Pegasus của NSO Group, Reign có thể kiểm soát smartphone, thu thập tin nhắn theo thời gian thực từ các dịch vụ như WhatsApp, Telegram và Signal, cũng như email, ảnh, văn bản và danh bạ. Một tài liệu được thu thập cho thấy, công cụ có thể "ghi âm cuộc gọi thời gian thực", "kích hoạt camera và micro" mà nạn nhân không hề hay biết.

Bill Marczak, chuyên gia bảo mật của Citizen Lab, đánh giá Reign có cách hack ngang bằng với Pegasus. Khi Apple cập nhật lỗ hổng vào tháng 9/2021, cả hai phần mềm đều không còn hoạt động hiệu quả.

Cũng giống NSO Group, QuaDream bán Reign với giá 2,2 triệu USD nhưng không bao gồm phí bảo trì, khách hàng có thể sử dụng 50 lần, theo một tài liệu có từ 2019. Hai nguồn tin khác nói giá của Reign thường cao hơn.

QuaDream được thành lập năm 2016 bởi Ilan Dabelstein và hai cựu nhân viên NSO là Guy Geva và Nimrod Reznik. Những người này ít khi xuất hiện trước truyền thông.

Theo ba nguồn tin khác, nhiều năm qua, cả QuaDream và NSO Group đều tuyển nhân sự kỹ thuật theo cách giống nhau. Tuy nhiên, cả hai không hợp tác với nhau trong các vụ hack iPhone mà nghĩ ra cách riêng để tận dụng lỗ hổng ForcedEntry.

QuaDream và Apple chưa đưa ra bình luận.

Trước đó, hàng loạt vụ hack do công cụ Pegasus đứng sau đã bị phát hiện. Đầu 2021, Tổ chức Ân xá Quốc tế cho biết tìm thấy bằng chứng về việc iPhone 12 bị tấn công khiến 50.000 số điện thoại bị rò rỉ. Phần mềm của NSO Group cũng được dùng để theo dõi người thân của Jamal Khashoggi - nhà báo Washington Post bị ám sát. Hồi tháng 9 năm ngoái, Pegasus cũng được tìm thấy trên điện thoại của ít nhất 5 bộ trưởng Pháp. Apple đã nộp đơn kiện, yêu cầu lệnh cấm vĩnh viễn NSO Group sử dụng phần mềm, dịch vụ hoặc thiết bị của hãng.

Theo VnExpress

Gửi bình luận

Panasonic trồng rừng, góp phần tăng cường tín chỉ carbon rừng ở Việt Nam

Panasonic trồng rừng, góp phần tăng cường tín chỉ carbon rừng ở Việt Nam

Doanh nhân 09:07

Hơn 100 nhân viên Panasonic tại Việt Nam đã trồng và trao tặng 15.000 cây trong chương trình “Tiếp sức sinh thái” tại Khu bảo tồn thiên nhiên Xuân Liên, tỉnh Thanh Hóa, nhằm phục hồi và phát triển rừng đặc dụng.

Công ty Qui Phúc nhận Huân chương Lao động hạng Ba

Công ty Qui Phúc nhận Huân chương Lao động hạng Ba

Doanh nhân 13:25

Đây là phần thưởng cao quý ghi nhận những thành tích xuất sắc của Công ty trong hoạt động sản xuất, kinh doanh và công tác từ thiện xã hội.

TP HCM: Các dự án giao thông chậm tiến độ do giá cát san lấp tăng cao

TP HCM: Các dự án giao thông chậm tiến độ do giá cát san lấp tăng cao

Vật tư 11:30

Cát dùng để san lấp không chỉ khan hiếm mà giá còn tăng vọt từ 190.000/m³ lên 285.000/m³ chưa thuế GTGT tại khu vực TP.HCM khiến nhiều dự án giao thông gặp khó, nguy cơ bị chậm tiến độ.

Trải nghiệm loạt tiện ích mới trên ứng dụng ngân hàng số MSB mBank

Trải nghiệm loạt tiện ích mới trên ứng dụng ngân hàng số MSB mBank

Doanh nhân 08:33

Với mục tiêu không ngừng cải tiến và mang đến cho khách hàng những giải pháp tài chính thuận ích, đặc biệt trên môi trường số, Ngân hàng TMCP Hàng Hải Việt Nam (HoSE: MSB) ra mắt thêm nhiều tính năng mới và trải nghiệm miễn phí trên ứng dụng ngân hàng điện tử MSB mBank.

Khu vực sôi động nhất thủ đô “đón sóng”

Khu vực sôi động nhất thủ đô “đón sóng”

Dự án 22:08

Bước sang năm 2024, chung cư tiếp tục là phân khúc “vàng” khi có những dấu hiệu tăng trưởng tích cực, ghi nhận lượng quan tâm lớn từ các nhà đầu tư và khách hàng có nhu cầu ở thực, nhất là khu vực phía Tây Hà Nội.

ScaleUP được quỹ Nextrans đầu tư

ScaleUP được quỹ Nextrans đầu tư

Doanh nhân 11:29

ScaleUP - đơn vị cung cấp giải pháp kinh doanh thương mại điện tử cho biết đã nhận được đầu tư vòng hạt giống từ quỹ Nextrans (Hàn Quốc).

Chuyên gia: Thị trường nhà ở qua giai đoạn khó khăn nhất

Chuyên gia: Thị trường nhà ở qua giai đoạn khó khăn nhất

Thị trường 09:22

Thị trường nhà ở Việt Nam đang trên đường hồi phục nhưng vẫn nhiều thách thức về nguồn cung, theo các chuyên gia.

Cảng Quốc tế Long An được đánh giá cao khi là diễn giả tại hội nghị Philippine Ports and Logistics 2024

Cảng Quốc tế Long An được đánh giá cao khi là diễn giả tại hội nghị Philippine Ports and Logistics 2024

Dự án 08:06

Lãnh đạo Dongtam Group và Lãnh đạo OPASCOR chứng kiến Nghi thức ký kết Ý định Thư giữa Cảng Quốc tế Long An, Việt Nam và Oriental Port and Allied Services Corporation (OPASCOR), Philippines chiều 21/3/2024

DKSH nâng cấp phòng thí nghiệm tại Trường ĐH Nguyễn Tất Thành

DKSH nâng cấp phòng thí nghiệm tại Trường ĐH Nguyễn Tất Thành

Doanh nhân 12:15

Ngành kỹ thuật công nghệ của DKSH vừa hoàn thiện nâng cấp phòng thí nghiệm thiết bị khoa học tại trường Đại học Nguyễn Tất Thành, TP HCM.

Ký kết hợp tác toàn diện triển khai dự án căn hộ cao cấp tại Nha Trang

Ký kết hợp tác toàn diện triển khai dự án căn hộ cao cấp tại Nha Trang

Dự án 17:26

Ngày 18-3, Lễ ký kết hợp tác toàn diện để triển khai dự án căn hộ cao cấp (Nha Trang, Khánh Hoà) đã diễn ra tại GEM Center TP HCM.

XEM THÊM