Thủ đoạn hack iPhone khiến Apple bó tay

Thứ bảy, 18/09/2021 10:18

Phương thức hack "không tương tác" cho phép kẻ tấn công truy cập dữ liệu iPhone mà không cần tác động của người dùng. Apple vẫn không thể khắc phục triệt để những lỗ hổng.

Theo nghiên cứu do Đại học Toronto công bố cuối tháng 8, các cuộc tấn công "zero-click" (không tương tác) đang ngày càng trở nên phổ biến hơn. Zero-click là phương pháp đánh cắp dữ liệu người dùng mà không cần nạn nhân cấp quyền truy cập hay bấm vào các đường link bẩn.

Phương pháp hack này đặc biệt nhắm tới những điểm yếu bảo mật của ứng dụng iMessage trên iPhone. Dù Apple đã tung ra nhiều bản cập nhật, họ vẫn chưa có thể giải quyết triệt để vấn đề.

Thủ đoạn hack iPhone khiến Apple bó tay - Ảnh 1.

Hack không tương tác đã là nỗi sợ của nhiều người dùng iPhone. Ảnh: 9to5Mac.

Trên thực tế, chỉ một số ít người dùng iOS phải gặp tình trạng trên. Các cuộc tấn công đến nay thường nhắm vào một số mục tiêu đặc biệt như các chính trị gia hay nhân vật đối lập. Nói cách khác, một người dùng iPhone bình thường sẽ ít có khả năng bị hack qua zero-click. Tuy nhiên, Apple vẫn chưa thật sự có lời giải phù hợp cho cách hack không tương tác.

"Thật khó chịu khi biết được ứng dụng iMessage có thể tự động nhận dữ liệu và tin nhắn từ bất cứ ai", nhà nghiên cứu bảo mật Patrick Wardle chia sẻ. Điều này đồng nghĩa với việc chỉ cần có công nghệ zero-click, các hacker có thể đánh cắp dữ liệu của bất kỳ người dùng nào từ bất kỳ đâu.

Trong bản cập nhật iOS 14, Apple đã cho ra mắt BlastDoor, là một tính năng giúp iMessage ngăn chặn các nguy cơ bảo mật tiềm tàng từ bên ngoài. Tuy nhiên, BlastDoor bị vượt qua dễ dàng bằng một lỗ hổng zero-click mới, theo nghiên cứu của Đại học Toronto.

Bản cập nhật iOS 15 dự tính sẽ đem đến một "lá chắn" khác cho ứng dụng nhắn tin của Apple, nhưng cho đến nay các thông tin chi tiết vẫn chưa được công bố.

Thủ đoạn hack iPhone khiến Apple bó tay - Ảnh 2.

Với những lỗ hổng zero-click, hacker có thể đánh cắp dữ liệu từ iPhone kể cả khi máy đã cập nhật phiên bản mới nhất. Ảnh: CSO.

"Những cuộc tấn công zero-click đặc biệt phức tạp và có thể tiêu tốn hàng triệu USD để triển khai. Chúng được dùng chủ yếu để nhắm vào những nhân vật có vai vế", Ivan Krstić, người đứng đầu đội bảo mật của Apple chia sẻ. Ông Krstić cho biết dù zero-click không ảnh hưởng đến số đông người dùng, đội ngũ kỹ thuật vẫn sẽ làm việc liên tục để bảo vệ những khách hàng là mục tiêu tiềm năng.

Do tính chất phức tạp của iMessage nói riêng hay hệ sinh thái iOS nói chung, sẽ rất khó để Apple phát triển lại từ đầu ứng dụng này nhằm khóa mọi lỗ hổng.

Một giải pháp khả thi khác đó là Apple có thể cho phép người dùng "khoá" iMessage của mình hoàn toàn. Bằng cách chặn dữ liệu từ các nguồn không rõ ràng và cảnh báo người dùng trước khi giao tiếp với người lạ, tình hình sẽ được cải thiện rõ rệt. Tất nhiên, điều này sẽ gây nhiều phiền toái cho trải nghiệm sử dụng của khách hàng.

"Sẽ thật tốt nếu Apple cho phép chúng ta xoá đi iMessage. Các phương thức bảo mật như Blastdoor là chưa đủ", nhà nghiên cứu bảo mật Patrick Wardle chia sẻ.

Theo Hạ Du (zingnews.vn)

Nhiều cơ hội gọi vốn cho start-up công nghệ từ Phần Lan

Nhiều cơ hội gọi vốn cho start-up công nghệ từ Phần Lan

Tài chính 18:01

Thúc đẩy quá trình chuyển đổi số của các start-up Việt Nam thông qua ứng dụng và học hỏi kinh nghiệm từ chuyên môn công nghệ số hàng đầu của Phần Lan.

PGBank ưu đãi lớn về phí chuyển và tỉ giá mua ngoại tệ

PGBank ưu đãi lớn về phí chuyển và tỉ giá mua ngoại tệ

Tài chính 17:59

PGBank triển khai chương trình ưu đãi đặc biệt dành cho khách hàng cá nhân khi thực hiện giao dịch mua bán ngoại tệ và chuyển tiền quốc tế.

PGBank ra mắt sản phẩm tín dụng xanh PG Green

PGBank ra mắt sản phẩm tín dụng xanh PG Green

Tài chính 11:05

Ngân hàng TMCP Thịnh vượng và Phát triển (PGBank) vừa chính thức triển khai sản phẩm tín dụng xanh PG Green dành cho khách hàng doanh nghiệp từ tháng 6-2025.

An Zen Residences: Dự án "vừa túi tiền" EHome đầu tiên  ở miền Bắc

An Zen Residences: Dự án "vừa túi tiền" EHome đầu tiên ở miền Bắc

Dự án 11:04

Ngày 5-7, Nam Long ADC – thành viên của Tập đoàn Nam Long, chính thức ra mắt dự án bất động sản An Zen Residences tại Hải Phòng.

POVA 7: Tối ưu hiệu suất và trải nghiệm AI Gaming

POVA 7: Tối ưu hiệu suất và trải nghiệm AI Gaming

Số hóa 17:22

Ngày 7-7, Tecno Việt Nam ra mắt điện thoại thông minh POVA 7, tái định nghĩa lại thiết kế mang tính biểu tượng của những dòng POVA tiền nhiệm.

The Solia dự án chuẩn pháp lý được người mua mong đợi

The Solia dự án chuẩn pháp lý được người mua mong đợi

Dự án 21:58

The Solia không chỉ là cơ hội cho nhà đầu tư mà còn là lời khẳng định cho một chuẩn mực sống mới tại cửa ngõ Tây Nam TP HCM.

The Legend Danang – tuyệt tác sống mới kề bên cầu rồng

The Legend Danang – tuyệt tác sống mới kề bên cầu rồng

Dự án 12:45

The Legend Danang là sự giao thoa hoàn hảo giữa thiên nhiên hùng vĩ, kiến trúc tinh tế và phong cách sống đẳng cấp.

Ra mắt dây chuyền bao bì Tetra Recart® đầu tiên tại Việt Nam

Ra mắt dây chuyền bao bì Tetra Recart® đầu tiên tại Việt Nam

Doanh nhân 17:08

Tetra Pak hợp tác cùng Doveco chính thức khánh thành dây chuyền đồ hộp giấy Tetra Recart® cho rau quả với công nghệ Thụy Điển đầu tiên tại Việt Nam.

Cơ hội đón sóng khi quỹ đất ven sông dần cạn kiệt

Cơ hội đón sóng khi quỹ đất ven sông dần cạn kiệt

Thị trường 15:54

Khi quỹ đất ven sông tại các thành phố lớn ngày càng khan hiếm, dòng vốn đầu tư bắt đầu dịch chuyển về vùng ven còn nhiều tiềm năng như Diễn Châu (Nghệ An).

Bất động sản bền vững: Đi trước để đón đầu

Bất động sản bền vững: Đi trước để đón đầu

Dự án 13:37

Khi thành phố trải qua quá trình đô thị hóa nhanh chóng, một làn sóng bất động sản mới nổi lên

XEM THÊM