Tin tặc xâm nhập thành công iPhone nhờ lỗ hổng Zero-day

Theo dõi Báo Gia Lai trên Google News

Những mẫu iPhone được cập nhật phiên bản hệ điều hành cao nhất cũng bị tin tặc từ Nga xâm nhập thành công thông qua lỗi bảo mật ở trình duyệt Safari và email.

 iPhone dù đang chạy bản iOS mới nhất vẫn bị tin tặc xâm nhập- Ảnh: AFP
iPhone dù đang chạy bản iOS mới nhất vẫn bị tin tặc xâm nhập- Ảnh: AFP



Nhóm tin tặc có tên Nobelium đã phát hiện ra lỗ hổng trong công cụ trình duyệt Webkit được sử dụng bởi ứng dụng Safari và Mail trên nền tảng iOS. Theo báo cáo từ chuyên gia, Nobelium đã lợi dụng lỗ hổng này để gửi tin nhắn trên nền tảng LinkedIn tới các quan chức chính phủ Mỹ, trong đó chứa đường dẫn khiến thiết bị của nạn nhân tự động tải và cài đặt phần mềm độc hại.

Đáng chú ý, những chiếc iPhone được cập nhật phiên bản hệ điều hành mới nhất cũng bị xâm nhập, dù iOS mới được quảng cáo có độ bảo mật siêu cao. Thông tin từ Google lẫn Microsoft cho hay, những mẫu iPhone “siêu bảo mật” chạy iOS 14 đã bị lợi dụng để thực hiện một chiến dịch tấn công bằng email nhằm ăn cắp thông tin, dữ liệu xác thực.

Theo Ars Technica, chính Nobelium là nhóm chịu trách nhiệm cho vụ tấn công vào nhà máy công nghệ thông tin khổng lồ SolarWinds của Mỹ hồi năm ngoái. Sau khi gây thiệt hại cho phần mềm của doanh nghiệp này, chúng bắt đầu tấn công tới khách hàng của SolarWinds để theo dõi và âm thầm phá hoại trong nhiều tháng trước khi vụ việc bị phát giác.

Lần này cũng vậy, không ít thiết bị của những thành viên chính quyền đã bị tác động trước khi sự cố được phát hiện. Lỗ hổng Zero-day (0-day) là thuật ngữ chỉ lỗi bảo mật chưa được phát hiện, khiến nhà phát triển không kịp khắc phục (có Zero-day hay Không có ngày nào) sau khi biết thông tin. Nói cách khác, tin tặc đã kịp tận dụng lỗ hổng trước khi đơn vị phát triển kịp tìm ra và vá lỗi.

Ngoài vụ tấn công iPhone và SolarWinds nói trên, Nobelium cũng bị cáo buộc can thiệp vào cuộc bầu cử tổng thống Mỹ năm 2020; thâm nhập và phát động tấn công mạng chống lại Cơ quan Phát triển Quốc tế Mỹ (USAID) vài tháng gần đây.

Hiện Apple vẫn chưa có phản hồi về vấn đề trên.

Theo Anh Quân (TNO)

Có thể bạn quan tâm

Facebook, Instagram đồng loạt gặp sự cố vào sáng 21-9

Facebook, Instagram đồng loạt gặp sự cố vào sáng 21-9

(GLO)- Sáng 21-9, hàng loạt người dùng Facebook, Instagram và một số ứng dụng thuộc hệ sinh thái Meta bất ngờ gặp sự cố khi truy cập. Tình trạng này được ghi nhận tại nhiều quốc gia, trong đó có Việt Nam, gây ảnh hưởng đến hoạt động liên lạc, cập nhật thông tin và sử dụng mạng xã hội.

Trung Quốc tìm hướng phát triển chip dưới 3 nm không cần máy EUV

Trung Quốc thử sản xuất chip dưới 3 nm bằng công nghệ DUV

(GLO)- Trung Quốc đã đạt bước tiến ban đầu trong việc phát triển transistor Gate-All-Around (GAA) sử dụng công nghệ quang khắc cực tím sâu (DUV) để phát triển các chip dưới 3 nanomet (nm), trong bối cảnh bị hạn chế tiếp cận thiết bị quang khắc cực tím siêu cao (EUV) tiên tiến.

 Banner thông tin cuộc thi Sea x OpenAI Regional Codex Hackathon - Vietnam.

OpenAI và Sea tổ chức Codex Hackathon tại Việt Nam

(GLO)- Sea Limited và OpenAI mở cổng đăng ký cuộc thi Sea x OpenAI Codex Hackathon tại Việt Nam, với vòng thi trực tiếp dự kiến diễn ra ngày 31-10 tại thành phố Hồ Chí Minh. Giải nhất có giá trị 30.000 USD dưới dạng tín dụng API của OpenAI.

null