Khoa học - Đời sống

Team Project Zero của Google phát hiện 10 lỗ hổng bảo mật trên iOS khiến máy bị tấn công từ xa

Mặc dù iPhone được nhiều người xem là thiết bị có độ bảo mật cao, nhưng chắc chắn nó không phải bất khả xâm phạm. Nhà nghiên cứu bảo mật Ian Beer năm ngoái đã tìm thấy 30 lỗ hổng iOS khác nhau khi làm việc cho Project Zero với nhiệm vụ tìm lỗ hổng trong các sản phẩm của đối thủ cạnh tranh (và cả của Google).

Team Project Zero của
Google phát hiện 10 lỗ hổng bảo mật trên iOS khiến máy bị
tấn công từ xa
Ian Beer

Trong báo cáo mới nhất của hacker và nhà nghiên cứu Natalie Silvanovich thuộc Project Zero, phát hiện 10 cách mới mà iPhone có thể bị xâm phạm bởi tin tặc. Silvanovich và Samuel Groß đã tiết lộ những lỗi này vào tuần trước tại hội nghị Black Hat ở Las Vegas.

Các lỗ hổng được tìm thấy bởi Silvanovich và Groß liên quan đến các dịch vụ như tin nhắn tin văn bản, thư thoại và email. Nhưng iMessage, ứng dụng nhắn tin mặc định trên các thiết bị iOS và Mac, mắc phải số lỗi cao nhất.

Một trong những lỗ hổng iMessage cho phép tin tặc gửi tin nhắn đặc biệt tới mục tiêu đánh lừa máy chủ của iMessage để hiện thị nội dung tin nhắn của người dùng (cả văn bản và hình ảnh). Theo kịch bản này, mục tiêu thậm chí sẽ không thể biết được mình đang bị tấn công.

Các lỗ hổng khác thì “mở cửa” việc đưa mã độc vào thiết bị của người dùng thông qua tin nhắn. Sự phức tạp của iMessage và sự liên quan của nó vào nhiều dịch vụ, ứng dụng và thư viện khác, làm tăng nguy cơ các cuộc tấn công này và giúp các cuộc tấn công có thể vượt qua hàng phòng vệ của iOS.

Các lỗ hổng này đươc Project Zero gọi là lỗ hổng “zero click" vì không yêu cầu bất kỳ tương tác nào từ mục tiêu (như nhấp vào liên kết lừa đảo) để thành công.

Sáu trong mười lỗ hổng đã được Apple sửa thông qua các bản vá, nhưng các nhà nghiên cứu cho biết vẫn còn nhiều lỗ hổng nữa chưa được tìm thấy.


Bài viết liên quan:

Nguồn: Motherboard​, Techrum

Loading...

Bình luận về bài viết

Loading...

Đang được xem nhiều

Thủ thuật iOS , iOS

Nhà phát triển Pwn20wnd cập nhật unc0ver v3.5, hỗ trợ Jailbreak iOS 12.4 cho các thiết bị sử dụng chip A7 - A11. Để tiện cho anh em trong việc cài dặt Tweak sau khi Jailbreak máy, mình xin gửi đến anh em danh sách các tinh chỉnh đã tương thích với unc0ver jailbreak iOS 12.4 (hiện mới hỗ trợ các thiết bị sử dụng dòng chip A7 đến A11), mời các bạn tham khảo để tránh cài đặt nhầm phiên bản chưa hỗ trợ nhé.