Cảnh giác với cách hack iPhone mới - theo dõi thao tác bàn phím

www.tuoitre.vn -   06/12/2023 12:00:00 90

Các chuyên gia bảo mật di động đã phát hiện ra tin tặc đang lợi dụng Keylogger hay ‘trình theo dõi thao tác bàn phím’ để vượt qua bức tường bảo mật nghiêm ngặt để hack iPhone của người dùng.

Theo báo cáo một công ty bảo mật di động Certo Software, lợi dụng kẽ hở này những kẻ tấn công có thể ghi lại tin nhắn riêng tư, lịch sử trình duyệt và thậm chí cả mật khẩu người dùng iPhone.

Các nhà bảo mật chú ý tới mối đe dọa này sau khi nhận được nhiều phản ánh của người dùng iPhone do bị tấn công mạng. Kết quả điều tra cho thấy, tất cả các thiết bị bị ảnh hưởng đều có cài đặt ứng dụng bàn phím độc hại của bên thứ ba.

Điều nguy hiểm là tin tặc không cần phải hack thiết bị trực tiếp hoặc giành quyền truy cập vào iCloud, chúng chỉ cần sử dụng nền tảng TestFlight của Apple để phân phối phần mềm bàn phím độc hại.

Apple tạo ra TestFlight để giúp các nhà phát triển phân phối các ứng dụng chưa chính thức (beta) cho một số người dùng (tối đa 10.000 người) trước khi phát hành chúng trên App Store cho tất cả mọi người. Vì vậy, nền tảng TestFlight không yêu cầu các ứng dụng phải đảm bảo bảo mật nghiêm ngặt như trên App Store.

Trong khi đó, trên Apple Store các ứng dụng đều phải vượt qua đánh giá bảo mật nhằm ngăn chặn các ứng dụng độc hại xâm nhập vào thiết bị để thực hiện các hoạt động gây hại.

Sau khi bàn phím độc hại được cài đặt trên thiết bị người dùng, chúng có giao diện tương tự như bàn phím gốc và sẽ tự động thay thế bàn phím mặc định của iPhone.

Bàn phím độc hại sẽ tự động ghi lại mọi thứ người dùng gõ và gửi dữ liệu đến máy chủ của tin tặc.

Người dùng iPhone cần làm gì để kiểm tra và tự bảo vệ

Để kiểm tra xem iPhone có bị cài đặt ứng dụng bàn phím độc hại, người dùng iPhone cần kiểm tra danh sách các bàn phím đã cài đặt bằng cách đi vào phần Cài đặt, đi tới mục Bàn phím.

Nếu tìm thấy một bàn phím lạ, được bật quyền Kiểm soát hoàn toàn, nên loại bỏ ngay.

Apple hiện vẫn chưa bình luận chính thức về phương thức tấn công này.

TIN CÙNG CHUYÊN MỤC

Tài khoản Microsoft 365 và Gmail đối mặt...

02/04/2024 12:00:00 81
Mặc dù xác thực hai yếu tố (2FA) được xem là phương pháp bảo mật an toàn nhưng bộ công cụ lừa đảo mớ...

Nếu vẫn dùng Windows 10 và muốn cập nhật...

01/04/2024 12:00:00 74
Không phải người dùng nào cũng muốn hoặc có đủ điều kiện để nâng cấp lên Windows 11 hay mua PC mới, ...

Năm công nghệ của Kaspersky để bảo vệ tà...

29/03/2024 08:00:00 172
Tài chính kỹ thuật số của chúng ta dễ bị tấn công bởi tội phạm kỹ thuật số. Hãy cùng xem xét cách cá...

Những ứng dụng Android độc hại núp bóng ...

29/03/2024 12:00:00 158
Nhiều ứng dụng trong số này tuyên bố cung cấp dịch vụ VPN (mạng riêng ảo) miễn phí nên đã có hàng tr...

Giải pháp bảo mật của Kaspersky giành đư...

28/03/2024 08:00:00 42
Vào năm 2023, các sản phẩm và giải pháp của Kaspersky đã tham gia chính xác 100 nghiên cứu độc lập —...

Chatbot AI nào thông minh nhất hiện nay?

28/03/2024 12:00:00 33
ChatGPT bị soán ngôi, không còn là chatbot AI thông minh nhất hiện nay.
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ