Cảnh giác với cách hack iPhone mới - theo dõi thao tác bàn phím

Các chuyên gia bảo mật di động đã phát hiện ra tin tặc đang lợi dụng Keylogger hay ‘trình theo dõi thao tác bàn phím’ để vượt qua bức tường bảo mật nghiêm ngặt để hack iPhone của người dùng.

Theo báo cáo một công ty bảo mật di động Certo Software, lợi dụng kẽ hở này những kẻ tấn công có thể ghi lại tin nhắn riêng tư, lịch sử trình duyệt và thậm chí cả mật khẩu người dùng iPhone.

Các nhà bảo mật chú ý tới mối đe dọa này sau khi nhận được nhiều phản ánh của người dùng iPhone do bị tấn công mạng. Kết quả điều tra cho thấy, tất cả các thiết bị bị ảnh hưởng đều có cài đặt ứng dụng bàn phím độc hại của bên thứ ba.

Điều nguy hiểm là tin tặc không cần phải hack thiết bị trực tiếp hoặc giành quyền truy cập vào iCloud, chúng chỉ cần sử dụng nền tảng TestFlight của Apple để phân phối phần mềm bàn phím độc hại.

Apple tạo ra TestFlight để giúp các nhà phát triển phân phối các ứng dụng chưa chính thức (beta) cho một số người dùng (tối đa 10.000 người) trước khi phát hành chúng trên App Store cho tất cả mọi người. Vì vậy, nền tảng TestFlight không yêu cầu các ứng dụng phải đảm bảo bảo mật nghiêm ngặt như trên App Store.

Trong khi đó, trên Apple Store các ứng dụng đều phải vượt qua đánh giá bảo mật nhằm ngăn chặn các ứng dụng độc hại xâm nhập vào thiết bị để thực hiện các hoạt động gây hại.

Sau khi bàn phím độc hại được cài đặt trên thiết bị người dùng, chúng có giao diện tương tự như bàn phím gốc và sẽ tự động thay thế bàn phím mặc định của iPhone.

Bàn phím độc hại sẽ tự động ghi lại mọi thứ người dùng gõ và gửi dữ liệu đến máy chủ của tin tặc.

Người dùng iPhone cần làm gì để kiểm tra và tự bảo vệ

Để kiểm tra xem iPhone có bị cài đặt ứng dụng bàn phím độc hại, người dùng iPhone cần kiểm tra danh sách các bàn phím đã cài đặt bằng cách đi vào phần Cài đặt, đi tới mục Bàn phím.

Nếu tìm thấy một bàn phím lạ, được bật quyền Kiểm soát hoàn toàn, nên loại bỏ ngay.

Apple hiện vẫn chưa bình luận chính thức về phương thức tấn công này.