Thủ đoạn hack iPhone khiến Apple bó tay

Thứ bảy, 18/09/2021 10:18

Phương thức hack "không tương tác" cho phép kẻ tấn công truy cập dữ liệu iPhone mà không cần tác động của người dùng. Apple vẫn không thể khắc phục triệt để những lỗ hổng.

Theo nghiên cứu do Đại học Toronto công bố cuối tháng 8, các cuộc tấn công "zero-click" (không tương tác) đang ngày càng trở nên phổ biến hơn. Zero-click là phương pháp đánh cắp dữ liệu người dùng mà không cần nạn nhân cấp quyền truy cập hay bấm vào các đường link bẩn.

Phương pháp hack này đặc biệt nhắm tới những điểm yếu bảo mật của ứng dụng iMessage trên iPhone. Dù Apple đã tung ra nhiều bản cập nhật, họ vẫn chưa có thể giải quyết triệt để vấn đề.

Thủ đoạn hack iPhone khiến Apple bó tay - Ảnh 1.

Hack không tương tác đã là nỗi sợ của nhiều người dùng iPhone. Ảnh: 9to5Mac.

Trên thực tế, chỉ một số ít người dùng iOS phải gặp tình trạng trên. Các cuộc tấn công đến nay thường nhắm vào một số mục tiêu đặc biệt như các chính trị gia hay nhân vật đối lập. Nói cách khác, một người dùng iPhone bình thường sẽ ít có khả năng bị hack qua zero-click. Tuy nhiên, Apple vẫn chưa thật sự có lời giải phù hợp cho cách hack không tương tác.

"Thật khó chịu khi biết được ứng dụng iMessage có thể tự động nhận dữ liệu và tin nhắn từ bất cứ ai", nhà nghiên cứu bảo mật Patrick Wardle chia sẻ. Điều này đồng nghĩa với việc chỉ cần có công nghệ zero-click, các hacker có thể đánh cắp dữ liệu của bất kỳ người dùng nào từ bất kỳ đâu.

Trong bản cập nhật iOS 14, Apple đã cho ra mắt BlastDoor, là một tính năng giúp iMessage ngăn chặn các nguy cơ bảo mật tiềm tàng từ bên ngoài. Tuy nhiên, BlastDoor bị vượt qua dễ dàng bằng một lỗ hổng zero-click mới, theo nghiên cứu của Đại học Toronto.

Bản cập nhật iOS 15 dự tính sẽ đem đến một "lá chắn" khác cho ứng dụng nhắn tin của Apple, nhưng cho đến nay các thông tin chi tiết vẫn chưa được công bố.

Thủ đoạn hack iPhone khiến Apple bó tay - Ảnh 2.

Với những lỗ hổng zero-click, hacker có thể đánh cắp dữ liệu từ iPhone kể cả khi máy đã cập nhật phiên bản mới nhất. Ảnh: CSO.

"Những cuộc tấn công zero-click đặc biệt phức tạp và có thể tiêu tốn hàng triệu USD để triển khai. Chúng được dùng chủ yếu để nhắm vào những nhân vật có vai vế", Ivan Krstić, người đứng đầu đội bảo mật của Apple chia sẻ. Ông Krstić cho biết dù zero-click không ảnh hưởng đến số đông người dùng, đội ngũ kỹ thuật vẫn sẽ làm việc liên tục để bảo vệ những khách hàng là mục tiêu tiềm năng.

Do tính chất phức tạp của iMessage nói riêng hay hệ sinh thái iOS nói chung, sẽ rất khó để Apple phát triển lại từ đầu ứng dụng này nhằm khóa mọi lỗ hổng.

Một giải pháp khả thi khác đó là Apple có thể cho phép người dùng "khoá" iMessage của mình hoàn toàn. Bằng cách chặn dữ liệu từ các nguồn không rõ ràng và cảnh báo người dùng trước khi giao tiếp với người lạ, tình hình sẽ được cải thiện rõ rệt. Tất nhiên, điều này sẽ gây nhiều phiền toái cho trải nghiệm sử dụng của khách hàng.

"Sẽ thật tốt nếu Apple cho phép chúng ta xoá đi iMessage. Các phương thức bảo mật như Blastdoor là chưa đủ", nhà nghiên cứu bảo mật Patrick Wardle chia sẻ.

Theo Hạ Du (zingnews.vn)

Gửi bình luận

Mr Phú Hưng câu chuyện 15 năm chinh phục thị trường đầu tư tài chính

Mr Phú Hưng câu chuyện 15 năm chinh phục thị trường đầu tư tài chính

Tài chính 13:42

Mr Phú Hưng - diễn giả truyền cảm hứng, xây dựng kết nối cộng đồng đầu tư Việt Nam và câu chuyện chinh phục thị trường tài chính.

Rakuten Viber bảo mật, quyền riêng tư của người dùng Việt Nam

Rakuten Viber bảo mật, quyền riêng tư của người dùng Việt Nam

Số hóa 13:40

Phó Chủ tịch cấp cao của Rakuten Viber - ông Atanas (Nasko) Raykov vừa có chuyến thăm Việt Nam để thực hiện nhiều nỗ lực mạnh mẽ trong việc đảm bảo cam kết về quyền riêng tư và an toàn của người dùng.

Xanh hóa FDI là chìa khóa chiến lược cho doanh nghiệp Đức

Xanh hóa FDI là chìa khóa chiến lược cho doanh nghiệp Đức

Doanh nhân 13:39

Hiệp hội các Doanh nghiệp Đức tại Việt Nam (GBA) vừa công bố những bước tiến đạt được trong quý II năm 2024, nhấn mạnh sự mở rộng hoạt động của các doanh nghiệp Đức và vai trò then chốt của năng lượng xanh trong phát triển kinh tế Việt Nam. Dù phải đối mặt với môi trường đầu tư đầy thách thức, các doanh nghiệp Đức tiếp tục thực

Cùng chuyên gia Mr Henry Win của Tony Trading chia sẻ bí quyết đầu tư thông minh

Cùng chuyên gia Mr Henry Win của Tony Trading chia sẻ bí quyết đầu tư thông minh

Tài chính 20:12

Mr Henry Win là một chuyên gia tài chính với 8 năm kinh nghiệm trên thị trường và là Diễn giả tài chính tại Tony Trading. Trong bài viết này, chúng ta sẽ tìm hiểu về cách xây dựng chiến lược đầu tư thông minh và bí quyết quản lý tài chính hiệu quả trong những thời điểm thị trường biến động mạnh.

Cùng chuyên gia Mr Hunter tổng quan về đầu tư vàng 2024

Cùng chuyên gia Mr Hunter tổng quan về đầu tư vàng 2024

Tài chính 09:20

Kết thúc năm 2023, giá vàng toàn cầu ghi nhận mức tăng trưởng ấn tượng 13% so với cùng kỳ năm trước. Đây được xem là một trong những năm hoạt động thành công nhất của thị trường vàng kể từ năm 2020. Với đà tăng trưởng này, chuyên gia Mr Hunter dự đoán giá vàng sẽ tiếp tục có những biến động tích cực trong năm 2024.

 
 
Doanh nghiệp hướng đến phát triển bền vững

Doanh nghiệp hướng đến phát triển bền vững

Doanh nhân 15:29

Toạ đàm “Doanh nghiệp và Phát triển Bền vững” vừa được tổ chức ngày 12-7, với sự tham gia của nhiều lãnh đạo doanh nghiệp, chuyên gia chính sách, các nhà nghiên cứu và các cá nhân ủng hộ phát triển bền vững.

The Global City, điểm check in mùa hè cho cả nhà

The Global City, điểm check in mùa hè cho cả nhà

Dự án 11:04

Với đa dạng các hoạt động giải trí, thể thao, trải nghiệm ngoài trời phù hợp mọi lứa tuổi, The Global City (đường Đỗ Xuân Hợp, P. An Phú, Q.2, TP HCM) đang thu hút nhiều gia đình, giới trẻ đến vui chơi trong mùa hè.

Cộng đồng cư dân Masteri Centre Point ‘sống sướng’ với giá trị an cư hoàn hảo

Cộng đồng cư dân Masteri Centre Point ‘sống sướng’ với giá trị an cư hoàn hảo

Dự án 10:53

“Sống sướng” là cụm từ mà cộng đồng cư dân tại Masteri Centre Point tự hào chia sẻ về nơi an cư với nhiều giá trị đẳng cấp: tiện ích riêng tư, vị trí thuận tiện, tầm view mãn nhãn, môi trường sống lý tưởng...

Lộ diện "trục thịnh vượng” tại trung tâm thành phố mới Hải Phòng

Lộ diện "trục thịnh vượng” tại trung tâm thành phố mới Hải Phòng

Dự án 10:49

Dự án bất động sản đầu tiên của Nhà phát triển bất động sản quốc tế Masterise Homes tại Hải Phòng

Elon Musk và AI

Elon Musk và AI

Doanh nhân 18:15

Công ty AI của Musk được định giá 24 tỷ USD; Elon Musk cho biết việc Apple tích hợp ChatGPT ở cấp độ hệ điều hành đã vi phạm bảo mật nghiêm trọng; Elon Musk và Giám đốc AI của Meta Yann LeCun tranh cãi liên quan đến trí tuệ nhân tạo...

XEM THÊM