Cảnh báo hacker tấn công ứng dụng iMessage của iPhone thông qua lỗ hổng Zero-Day

(CLO) Ứng dụng nhắn tin iMessage của điện thoại iPhone vừa bị hacker tấn công bằng cách thông qua lỗ hổng Zero-Day, để tránh bị hacker hỏi thăm thì người dùng nên cập nhật phiên bản mới nhất.
Empty

Lỗ hổng Zero-Day là một thuật ngữ để ám chỉ những lỗ hổng bảo mật chưa được công bố hoặc chưa được khắc phục. Thường thì những tội phạm mạng sẽ lợi dụng lỗ hổng này để xâm nhập vào hệ thống máy tính của các doanh nghiệp, tập đoàn để đánh cắp hay thay đổi dữ liệu.

Với các thiết bị cầm tay như điện thoại, trước đó phần mềm gián điệp Pegasus của NSO Group đã được bên thứ ba sử dụng để tấn công iPhone của 36 nhà báo, producer và nhân viên làm việc tại AI Jazeera vào tháng 7, tháng 8 vừa qua

Empty

Các thiết bị này đã bị tấn công thông qua lỗ hổng Zero-Click của phần mềm iMessage có tên là KISMET. Thậm chí, lỗ hổng còn tồn tại trên dòng iPhone 11 chạy iOS 13.5.1 – phiên bản mới nhất của iOS 13 vào thời điểm đó.

Pegasus của NSO Group là phần mềm gián điệp được sử dụng để giám sát smartphone từ xa. Họ bán dịch vụ của mình cho nhiều cơ quan chính phủ và cơ quan thực thi pháp luật trên toàn thế giới.

Từ năm 2016 cho đến nay, iPhone đã bị rất nhiều hacker lợi dụng lỗ hổng zero-click để tấn công, nhằm mục tiêu vào ứng dụng iMessage vì nó được cài sẵn trên tất cả các sản phẩm của Apple.

Trước đó, iPhone XS Max của Rania Dridi – một nhà báo của AI Araby TV, đã bị tấn công hơn sáu lần kể từ tháng 10/2019 đến tháng 7/2020 bằng cách sử dụng phần mềm gián điệp Pegasus, nhưng là lỗ hỗng zero-day.

Đặc biệt phần mềm gián điệp Pegasus sau khi được cài vào iPhone sẽ ghi lại âm thanh xung quanh, âm thanh cuộc gọi đã được mã hóa, chụp ảnh bằng camera, theo dõi vị trí thiết bị, truy cập mật khẩu và các thông tin đăng nhập được lưu trữ trên điện thoại.

Do đó, tốt nhất người dùng iPhone nên cập nhật phiên bản mới thường xuyên để tránh bị hacker hỏi thăm.

Xem thêm

Gemini vượt mốc 1 tỷ người dùng hàng tháng

Gemini vượt mốc 1 tỷ người dùng hàng tháng

(CLO) Giám đốc điều hành Google Sundar Pichai ngày 11/8 thông báo ứng dụng Gemini đã vượt mốc một tỷ người dùng hoạt động hàng tháng, trở thành một trong những sản phẩm phát triển nhanh nhất của tập đoàn.

OpenAI cho ra mắt mô hình AI an ninh mạng

OpenAI cho ra mắt mô hình AI an ninh mạng

(CLO) OpenAI triển khai GPT-5.6-Cyber, mô hình AI chuyên dụng cho an ninh mạng, trong bối cảnh các cuộc tấn công do tác nhân AI thực hiện ngày càng gia tăng.

Lần đầu AI tạo ra virus chưa từng tồn tại trong tự nhiên

Lần đầu AI tạo ra virus chưa từng tồn tại trong tự nhiên

(CLO) Các nhà khoa học Mỹ vừa công bố thành công trong việc tạo ra các loại virus mới bằng AI, mở ra triển vọng phát triển các phương pháp điều trị tiên tiến nhưng cũng làm dấy lên những lo ngại về nguy cơ đối với an ninh sinh học.

Quản trị AI trong truyền thông: Kinh nghiệm quốc tế và gợi ý chính sách cho Việt Nam

Quản trị AI trong truyền thông: Kinh nghiệm quốc tế và gợi ý chính sách cho Việt Nam

(NB&CL) Trí tuệ nhân tạo (AI), đặc biệt là AI Tạo sinh, đang tái định hình hệ sinh thái truyền thông toàn cầu. Bên cạnh cơ hội nâng cao hiệu quả báo chí, AI cũng đặt ra những thách thức về tính xác thực, đạo đức nghề nghiệp, quyền riêng tư và niềm tin công chúng. Vì vậy, cùng với thúc đẩy ứng dụng, các quốc gia đang chú trọng xây dựng cơ chế quản trị AI theo hướng minh bạch, an toàn và có trách nhiệm. Đây cũng là yêu cầu đặt ra đối với Việt Nam trong quá trình chuyển đổi số báo chí và truyền thông.

Robot AI thay người dọn rác, tuần tra và bắt muỗi ở Trung Quốc

Robot AI thay người dọn rác, tuần tra và bắt muỗi ở Trung Quốc

(CLO) Thủ đô Bắc Kinh của Trung Quốc đã đưa 72 robot vào hoạt động tại 14 công viên trên địa bàn thành phố trong mùa hè năm nay, đảm nhiệm nhiều công việc như dọn vệ sinh, tuần tra, hướng dẫn du khách, phát hiện côn trùng gây hại và nhắc nhở các hành vi vi phạm.

Google lại bị phạt 1 tỷ USD vì độc quyền

Google lại bị phạt 1 tỷ USD vì độc quyền

(CLO) Ủy ban châu Âu ngày 23/7 thông báo phạt Google 890 triệu euro (khoảng 1 tỷ USD) vì vi phạm Đạo luật Thị trường Kỹ thuật số (DMA), cáo buộc hãng công nghệ Mỹ lạm dụng vị thế thống lĩnh để ưu tiên các dịch vụ của mình và gây bất lợi cho đối thủ.

Cỡ chữ bài viết: