Một báo cáo của Reuters Investigation cho biết, Chính phủ của các Tiểu vương quốc Ả Rập Thống nhất đang tắm trong tay một công cụ hack iPhone cực kỳ hiệu quả, lấy tên là Karma (nghiệp). Nó có khả năng hack những chiếc điện thoại nhà Táo từ xa và thường được sử dụng để thu thập thông tin từ đối tượng nằm trong tầm ngắm của UAE.

Các cựu gián điệp Mỹ từng làm việc cho quốc gia này được cho là đã phát triển ra phần mềm để giám sát các mục tiêu từ hồi năm 2019. Đây là lần đầu tiên báo cáo về sự tồn tại của công cụ này được công khai. Theo bài viết, Karma có thể truy cập được iPhone từ xa bằng cách nhập số điện thoại hoặc email của "nạn nhân" vào hệ thống.

Suốt hai năm là 2016 và 2017, người điều khiển Karma có thể xem ảnh, email, tin nhắn và dữ liệu vị trí từ thiết bị của đối tượng theo dõi mà không bị phát hiện, do nó không cần phải kích hoạt bởi một đường dẫn hay lỗ hổng bảo mật từ phía chủ nhân.

Theo nguồn tin nội bộ, công cụ này dựa trên một lỗi của iMessage cho phép hacker thâm thập vào kho thông tin mật của người dùng. Karma chỉ cần gửi một tin nhắn đến mục tiêu là có thể chiếm quyền truy cập thông tin. Vẫn chưa rõ cách thức vận hành của phần mềm này, tuy nhiên ta biết được rằng chỉ có các thiết bị chạy iOS mới bị ảnh hưởng bởi nó phụ thuộc vào lỗ hổng an ninh của iMessage.

Không rõ hiện công cụ này có lách qua được phiên bản iOS mới nhất không, nhưng người từng làm việc với nó cho biết một bản vá bảo mật hồi cuối năm 2017 đã khiến Karma kém hiệu quả hơn.

Cả Apple và chính phủ các Tiểu vương quốc Ả Rập Thống Nhất đều từ chối đưa ra bình luận về báo cáo. Vụ việc này nổi lên đúng vào thời điểm Táo khuyết đang gặp khó khăn, khi Facetime đang vướng phải lỗi nghiêm trọng còn doanh số iPhone giảm tới 15% so với mùa nghỉ lễ năm ngoái.

Xem thêm:

• Hacker đang truyền tay nhau bộ sưu tập 2,2 tỷ tài khoản bị đánh cắp, kiểm tra xem anh em có nằm trong số đó không nhé?
• Facebook tiếp tục dính lỗi nghiêm trọng khiến ảnh riêng tư của hàng triệu người bị chia sẻ cho 1.500 ứng dụng
• Diễn đàn Quora bị hacker tấn công và đánh cắp dữ liệu của hơn 100 triệu người dùng
• Chia sẻ 10 công cụ tấn công mạng WiFi mà các hacker thường sử dụng
• Diễn đàn lớn nhất thế giới Reddit bị hack, nhiều dữ liệu thành viên bị đánh cắp

Nguồn: GSMArena, GenK