Lỗ hổng nguy hiểm nhất trên iPhone lại bị khai thác

Thứ ba, 15/02/2022 22:17

Phần mềm Reign do công ty QuaDream (Israel) có cách thức khai thác lỗ hổng iPhone tương tự Pegasus của NSO Group trước đó. Cũng giống NSO Group, QuaDream bán Reign với giá 2,2 triệu USD nhưng không bao gồm phí bảo trì, khách hàng có thể sử dụng 50 lần, theo một tài liệu có từ 2019.

Trích dẫn 5 nguồn tin, Reuters cho biết Reign lợi dụng ForcedEntry - lỗ hổng trong iMessage có thể phá vỡ các biện pháp bảo mật của iOS, cài đặt phần mềm gián điệp bất hợp pháp và cấp cho hacker toàn quyền kiểm soát thiết bị. Đây là lỗ hổng nghiêm trọng, được các chuyên gia bảo mật thế giới xem là "một trong những cách khai thác kỹ thuật tinh vi nhất" trên thiết bị iOS từ trước đến nay.

Lỗ hổng nguy hiểm nhất trên iPhone lại bị khai thác - Ảnh 1.

Ảnh: The Hacker News

Các nguồn tin cho biết, cả QuaDream và NSO Group đều đã "đạt được khả năng giống nhau trong việc đột nhập iPhone từ xa và xâm phạm điện thoại mà không cần chủ sở hữu thiết bị phải mở link độc hại". Vấn đề đã xảy ra từ năm ngoái, nhưng chỉ công ty NSO Group bị phát hiện.

Tương tự Pegasus của NSO Group, Reign có thể kiểm soát smartphone, thu thập tin nhắn theo thời gian thực từ các dịch vụ như WhatsApp, Telegram và Signal, cũng như email, ảnh, văn bản và danh bạ. Một tài liệu được thu thập cho thấy, công cụ có thể "ghi âm cuộc gọi thời gian thực", "kích hoạt camera và micro" mà nạn nhân không hề hay biết.

Bill Marczak, chuyên gia bảo mật của Citizen Lab, đánh giá Reign có cách hack ngang bằng với Pegasus. Khi Apple cập nhật lỗ hổng vào tháng 9/2021, cả hai phần mềm đều không còn hoạt động hiệu quả.

Cũng giống NSO Group, QuaDream bán Reign với giá 2,2 triệu USD nhưng không bao gồm phí bảo trì, khách hàng có thể sử dụng 50 lần, theo một tài liệu có từ 2019. Hai nguồn tin khác nói giá của Reign thường cao hơn.

QuaDream được thành lập năm 2016 bởi Ilan Dabelstein và hai cựu nhân viên NSO là Guy Geva và Nimrod Reznik. Những người này ít khi xuất hiện trước truyền thông.

Theo ba nguồn tin khác, nhiều năm qua, cả QuaDream và NSO Group đều tuyển nhân sự kỹ thuật theo cách giống nhau. Tuy nhiên, cả hai không hợp tác với nhau trong các vụ hack iPhone mà nghĩ ra cách riêng để tận dụng lỗ hổng ForcedEntry.

QuaDream và Apple chưa đưa ra bình luận.

Trước đó, hàng loạt vụ hack do công cụ Pegasus đứng sau đã bị phát hiện. Đầu 2021, Tổ chức Ân xá Quốc tế cho biết tìm thấy bằng chứng về việc iPhone 12 bị tấn công khiến 50.000 số điện thoại bị rò rỉ. Phần mềm của NSO Group cũng được dùng để theo dõi người thân của Jamal Khashoggi - nhà báo Washington Post bị ám sát. Hồi tháng 9 năm ngoái, Pegasus cũng được tìm thấy trên điện thoại của ít nhất 5 bộ trưởng Pháp. Apple đã nộp đơn kiện, yêu cầu lệnh cấm vĩnh viễn NSO Group sử dụng phần mềm, dịch vụ hoặc thiết bị của hãng.

Theo VnExpress

Tập đoàn ROX Group tròn 29 tuổi

Tập đoàn ROX Group tròn 29 tuổi

Doanh nhân 15:29

Trải qua 29 năm xây dựng và phát triển, ROX Group đã không ngừng nỗ lực và đạt nhiều thành tựu trong việc kiến tạo hệ giá trị thuận ích.

Vega Villa và JW Marriott Cam Ranh Bay Resort & Spa của SonKim Land đạt 5 giải thưởng

Vega Villa và JW Marriott Cam Ranh Bay Resort & Spa của SonKim Land đạt 5 giải thưởng

Dự án 15:27

SonKim Land được vinh danh với 5 giải thưởng tại Asia Pacific Property Awards 2025 do tập đoàn Property Guru tổ chức tại Bangkok, Thái Lan.

Eagle Academy ra mắt: Kiến tạo hệ sinh thái đào tạo toàn diện cho thị trường bất động sản

Eagle Academy ra mắt: Kiến tạo hệ sinh thái đào tạo toàn diện cho thị trường bất động sản

Tư vấn 17:23

Eagle Academy là đơn vị tiên phong trong việc thiết lập một hệ sinh thái đào tạo toàn diện, bài bản và thực tiễn cho ngành bất động sản.

Masterise Homes với “cú đúp” danh giá tại International Property Awards 2025-2026

Masterise Homes với “cú đúp” danh giá tại International Property Awards 2025-2026

Doanh nhân 10:39

Chiến thắng “kép” ngay lần đầu tham dự IPA minh chứng năng lực quốc tế và tầm nhìn phát triển đô thị của Masterise Homes, qua dự án tiêu biểu The Global City.

Chiến lược giúp giảm tỉ lệ trả hàng trong thương mại điện tử

Chiến lược giúp giảm tỉ lệ trả hàng trong thương mại điện tử

Doanh nhân 14:46

“Serial returner” đang là một thách thức lớn đối với các nhà bán lẻ trực tuyến tại Việt Nam khi không chỉ ảnh hưởng trực tiếp đến lợi nhuận.

Gần 5 tỉ đồng quà tặng trao khách hàng PGBank trong chương trình ưu đãi tiền gửi

Gần 5 tỉ đồng quà tặng trao khách hàng PGBank trong chương trình ưu đãi tiền gửi

Tài chính 19:52

Ngân hàng Thịnh vượng và Phát triển (PGBank) tổ chức lễ trao thưởng đặc biệt trong khuôn khổ chương trình khuyến mãi tiền gửi “Đón Xuân Ất Tỵ – Quà vàng Như Ý”.

Hội nghị Đầu tư ESG Việt Nam 2025 hướng tới tăng trưởng bền vững

Hội nghị Đầu tư ESG Việt Nam 2025 hướng tới tăng trưởng bền vững

Doanh nhân 19:51

Sự kiện quy tụ hơn 500 đại biểu, bao gồm nhà đầu tư, quan chức chính phủ, lãnh đạo doanh nghiệp...

Masterise Homes đồng hành cùng Lễ hội Hoa Phượng Đỏ - Hải Phòng 2025

Masterise Homes đồng hành cùng Lễ hội Hoa Phượng Đỏ - Hải Phòng 2025

Dự án 09:58

Năm thứ 2 liên tiếp Masterise Homes đồng hành cùng Lễ hội Hoa Phượng Đỏ, một sự kiện trọng điểm mang bản sắc văn hóa, tinh thần của TP Hải Phòng.

Ngân hàng số Cake đạt chứng nhận sinh trắc học cấp độ cao nhất

Ngân hàng số Cake đạt chứng nhận sinh trắc học cấp độ cao nhất

Số hóa 09:00

Cake by VPBank là ngân hàng thuần số đầu tiên ở Đông Nam Á sở hữu giải pháp sinh trắc học khuôn mặt đạt tiêu chuẩn ISO/IEC 30107-3 cấp độ 2 của iBeta.

Betrimex khánh thành tòa nhà văn phòng chuẩn xanh

Betrimex khánh thành tòa nhà văn phòng chuẩn xanh

Dự án 11:02

Công ty Cổ phần Xuất nhập khẩu Bến Tre (Betrimex) vừa khánh thành tòa nhà văn phòng mới tại 63 Cao Thắng, Quận 3, TP HCM.

XEM THÊM