Thủ đoạn hack iPhone khiến Apple bó tay

Thứ bảy, 18/09/2021 10:18

Phương thức hack "không tương tác" cho phép kẻ tấn công truy cập dữ liệu iPhone mà không cần tác động của người dùng. Apple vẫn không thể khắc phục triệt để những lỗ hổng.

Theo nghiên cứu do Đại học Toronto công bố cuối tháng 8, các cuộc tấn công "zero-click" (không tương tác) đang ngày càng trở nên phổ biến hơn. Zero-click là phương pháp đánh cắp dữ liệu người dùng mà không cần nạn nhân cấp quyền truy cập hay bấm vào các đường link bẩn.

Phương pháp hack này đặc biệt nhắm tới những điểm yếu bảo mật của ứng dụng iMessage trên iPhone. Dù Apple đã tung ra nhiều bản cập nhật, họ vẫn chưa có thể giải quyết triệt để vấn đề.

Thủ đoạn hack iPhone khiến Apple bó tay - Ảnh 1.

Hack không tương tác đã là nỗi sợ của nhiều người dùng iPhone. Ảnh: 9to5Mac.

Trên thực tế, chỉ một số ít người dùng iOS phải gặp tình trạng trên. Các cuộc tấn công đến nay thường nhắm vào một số mục tiêu đặc biệt như các chính trị gia hay nhân vật đối lập. Nói cách khác, một người dùng iPhone bình thường sẽ ít có khả năng bị hack qua zero-click. Tuy nhiên, Apple vẫn chưa thật sự có lời giải phù hợp cho cách hack không tương tác.

"Thật khó chịu khi biết được ứng dụng iMessage có thể tự động nhận dữ liệu và tin nhắn từ bất cứ ai", nhà nghiên cứu bảo mật Patrick Wardle chia sẻ. Điều này đồng nghĩa với việc chỉ cần có công nghệ zero-click, các hacker có thể đánh cắp dữ liệu của bất kỳ người dùng nào từ bất kỳ đâu.

Trong bản cập nhật iOS 14, Apple đã cho ra mắt BlastDoor, là một tính năng giúp iMessage ngăn chặn các nguy cơ bảo mật tiềm tàng từ bên ngoài. Tuy nhiên, BlastDoor bị vượt qua dễ dàng bằng một lỗ hổng zero-click mới, theo nghiên cứu của Đại học Toronto.

Bản cập nhật iOS 15 dự tính sẽ đem đến một "lá chắn" khác cho ứng dụng nhắn tin của Apple, nhưng cho đến nay các thông tin chi tiết vẫn chưa được công bố.

Thủ đoạn hack iPhone khiến Apple bó tay - Ảnh 2.

Với những lỗ hổng zero-click, hacker có thể đánh cắp dữ liệu từ iPhone kể cả khi máy đã cập nhật phiên bản mới nhất. Ảnh: CSO.

"Những cuộc tấn công zero-click đặc biệt phức tạp và có thể tiêu tốn hàng triệu USD để triển khai. Chúng được dùng chủ yếu để nhắm vào những nhân vật có vai vế", Ivan Krstić, người đứng đầu đội bảo mật của Apple chia sẻ. Ông Krstić cho biết dù zero-click không ảnh hưởng đến số đông người dùng, đội ngũ kỹ thuật vẫn sẽ làm việc liên tục để bảo vệ những khách hàng là mục tiêu tiềm năng.

Do tính chất phức tạp của iMessage nói riêng hay hệ sinh thái iOS nói chung, sẽ rất khó để Apple phát triển lại từ đầu ứng dụng này nhằm khóa mọi lỗ hổng.

Một giải pháp khả thi khác đó là Apple có thể cho phép người dùng "khoá" iMessage của mình hoàn toàn. Bằng cách chặn dữ liệu từ các nguồn không rõ ràng và cảnh báo người dùng trước khi giao tiếp với người lạ, tình hình sẽ được cải thiện rõ rệt. Tất nhiên, điều này sẽ gây nhiều phiền toái cho trải nghiệm sử dụng của khách hàng.

"Sẽ thật tốt nếu Apple cho phép chúng ta xoá đi iMessage. Các phương thức bảo mật như Blastdoor là chưa đủ", nhà nghiên cứu bảo mật Patrick Wardle chia sẻ.

Theo Hạ Du (zingnews.vn)

Hợp nhất tỉnh Bạc Liêu và Cà Mau - Mở đường phát triển toàn diện

Hợp nhất tỉnh Bạc Liêu và Cà Mau - Mở đường phát triển toàn diện

Thị trường 20:39

Việc sáp nhập Bạc Liêu và Cà Mau mở ra không gian phát triển mới, tạo vùng kinh tế quy mô lớn, thu hút đầu tư và khai thác hiệu quả tiềm năng sẵn có.

ROXMei 2025: Khi thương hiệu truyền cảm hứng sống đẹp

ROXMei 2025: Khi thương hiệu truyền cảm hứng sống đẹp

Doanh nhân 19:14

Đêm Gala kỷ niệm 29 năm thành lập của ROX Group khép lại bằng những tràng pháo tay không dứt dưới ánh đèn sân khấu rạng ngời.

HAGL tuyển gấp 100 kỹ thuật viên sầu riêng với nhiều đãi ngộ hấp dẫn

HAGL tuyển gấp 100 kỹ thuật viên sầu riêng với nhiều đãi ngộ hấp dẫn

Doanh nhân 14:31

Tập đoàn Hoàng Anh Gia Lai (HAGL) thông báo tuyển dụng gấp 100 nhân sự kỹ thuật sầu riêng với nhiều đãi ngộ, làm việc tại các nông trường lớn ở Việt Nam và Lào.

ROX Group và bản hòa ca “Đẹp và Chất” thắp sáng hành trình 29 năm

ROX Group và bản hòa ca “Đẹp và Chất” thắp sáng hành trình 29 năm

Doanh nhân 18:00

Gala “Đẹp và Chất" tối 15-6 đã đưa cán bộ nhân viên ROX Group và khách mời đi qua hành trình đầy cảm xúc từ những khoảnh khắc đẹp nhất trong mùa ROXMei 2025.

Khánh thành nhà máy hóa dầu xanh, hướng đến phát triển bền vững

Khánh thành nhà máy hóa dầu xanh, hướng đến phát triển bền vững

Doanh nhân 16:07

Công ty CP Tập đoàn Tây Sài Gòn (TSG Petro) vừa khánh thành Nhà máy Hóa dầu Quốc tế TSG Petro tại Khu công nghiệp Hải Sơn, huyện Đức Hòa, tỉnh Long An.

Tâm điểm đầu tư của siêu đô thị TP HCM sau sáp nhập

Tâm điểm đầu tư của siêu đô thị TP HCM sau sáp nhập

Dự án 10:22

Đề án sáp nhập TP HCM, Bình Dương và Bà Rịa - Vũng Tàu chính thức thông qua, là cột mốc quan trọng đánh dấu giai đoạn tái cấu trúc toàn diện không gian đô thị.

ITL khẳng định vị thế quốc tế tại Transport Logistic & Air Cargo Europe 2025

ITL khẳng định vị thế quốc tế tại Transport Logistic & Air Cargo Europe 2025

Doanh nhân 09:25

Tham gia Triển lãm và Hội nghị tại Transport Logistic & Air Cargo Europe 2025, ITL khẳng định là cầu nối thương mại đáng tin cậy giữa Việt Nam và thế giới.

Veron "Tri ân và tôn vinh hành trình kiến tạo"

Veron "Tri ân và tôn vinh hành trình kiến tạo"

Doanh nhân 09:23

Sự kiện "Veron Day - Appreciation & Celebration" ngày 11-6 nhằm tri ân những cá nhân, tập thể... vì sự phát triển của Veron Group tại Việt Nam và toàn cầu.

Mùa ROXMei đẹp và chất của ROX Group

Mùa ROXMei đẹp và chất của ROX Group

Doanh nhân 19:29

Một đêm nhạc đặc biệt sẽ mở ra không gian kỷ niệm 29 năm Ngày truyền thống đầy cảm xúc của ROX Group.

Ngân hàng số Cake tung tính năng chuyển tiền nhanh AI từ hình ảnh và tin nhắn

Ngân hàng số Cake tung tính năng chuyển tiền nhanh AI từ hình ảnh và tin nhắn

Số hóa 09:29

Với tính năng "Chuyển tiền nhanh AI", ngân hàng số Cake là đơn vị tiên phong ở Việt Nam cho phép chuyển tiền nhanh bằng AI từ việc dán hình ảnh hoặc tin nhắn.

XEM THÊM