Phát hiện rủi ro bảo mật nhắm vào người dùng iPhone

Các chuyên gia bảo mật của Kaspersky vừa phát hiện ra một bộ công cụ tấn công mới mang tên Coruna, được cho là có liên hệ trực tiếp với chiến dịch gián điệp Operation Triangulation từng gây chú ý trước đó.

Theo phân tích, Coruna là một bộ bao gồm nhiều công cụ khác nhau, mỗi phần đảm nhiệm một vai trò riêng, từ tìm lỗ hổng để xâm nhập, chiếm quyền điều khiển thiết bị cho đến che giấu hoạt động.

Các chuyên gia cũng nhận định nhiều khả năng Coruna và Triangulation do cùng một nhóm phát triển. Không chỉ giữ lại nền tảng cũ, phiên bản mới còn được mở rộng để hoạt động trên các thiết bị dùng chip A17 và dòng M3 của Apple, đồng thời tương thích với các phiên bản iOS đến 17.2.

Điểm đáng chú ý là công cụ này nhắm vào các lỗ hổng nằm sâu trong hệ điều hành, khiến việc phát hiện trở nên khó khăn hơn. Thậm chí, mã còn được thiết kế để nhận diện các phiên bản iOS thử nghiệm từng được Apple phát hành nhằm vá lỗi trước đó.

Kaspersky cảnh báo các lỗ hổng liên quan đã được Apple khắc phục, nhưng những thiết bị chưa cập nhật vẫn có nguy cơ bị tấn công. Người dùng iPhone và MacBook nên cập nhật càng sớm càng tốt để đảm bảo an toàn.