Khoa học - Đời sống

Team Project Zero của Google phát hiện 10 lỗ hổng bảo mật trên iOS khiến máy bị tấn công từ xa

Mặc dù iPhone được nhiều người xem là thiết bị có độ bảo mật cao, nhưng chắc chắn nó không phải bất khả xâm phạm. Nhà nghiên cứu bảo mật Ian Beer năm ngoái đã tìm thấy 30 lỗ hổng iOS khác nhau khi làm việc cho Project Zero với nhiệm vụ tìm lỗ hổng trong các sản phẩm của đối thủ cạnh tranh (và cả của Google).

Team Project Zero của
Google phát hiện 10 lỗ hổng bảo mật trên iOS khiến máy bị
tấn công từ xa
Ian Beer

Trong báo cáo mới nhất của hacker và nhà nghiên cứu Natalie Silvanovich thuộc Project Zero, phát hiện 10 cách mới mà iPhone có thể bị xâm phạm bởi tin tặc. Silvanovich và Samuel Groß đã tiết lộ những lỗi này vào tuần trước tại hội nghị Black Hat ở Las Vegas.

Các lỗ hổng được tìm thấy bởi Silvanovich và Groß liên quan đến các dịch vụ như tin nhắn tin văn bản, thư thoại và email. Nhưng iMessage, ứng dụng nhắn tin mặc định trên các thiết bị iOS và Mac, mắc phải số lỗi cao nhất.

Một trong những lỗ hổng iMessage cho phép tin tặc gửi tin nhắn đặc biệt tới mục tiêu đánh lừa máy chủ của iMessage để hiện thị nội dung tin nhắn của người dùng (cả văn bản và hình ảnh). Theo kịch bản này, mục tiêu thậm chí sẽ không thể biết được mình đang bị tấn công.

Các lỗ hổng khác thì “mở cửa” việc đưa mã độc vào thiết bị của người dùng thông qua tin nhắn. Sự phức tạp của iMessage và sự liên quan của nó vào nhiều dịch vụ, ứng dụng và thư viện khác, làm tăng nguy cơ các cuộc tấn công này và giúp các cuộc tấn công có thể vượt qua hàng phòng vệ của iOS.

Các lỗ hổng này đươc Project Zero gọi là lỗ hổng “zero click" vì không yêu cầu bất kỳ tương tác nào từ mục tiêu (như nhấp vào liên kết lừa đảo) để thành công.

Sáu trong mười lỗ hổng đã được Apple sửa thông qua các bản vá, nhưng các nhà nghiên cứu cho biết vẫn còn nhiều lỗ hổng nữa chưa được tìm thấy.


Bài viết liên quan:

Nguồn: Motherboard​, Techrum

Loading...

Bình luận về bài viết

Loading...

Đang được xem nhiều

iOS , Android

Warp+ VPN (1.1.1.1) là dịch vụ VPN miễn phí của Cloudflare, hiện tại có mặt trên cả Android và iOS. Người dùng có thể cài đặt ứng dụng và sử dụng miễn phí một cách đơn giản mà không cần phải đăng ký tài khoản. Tuy nhiên với gói miễn phí người dùng sẽ bị giới hạn dung lượng tải về, nhưng hôm nay với thủ thuật không thể đơn giản hơn, anh em có thể tăng dung lượng gần như vô hạn để vô tư sử dụng nhé.