Thêm 1 lỗi bảo mật iMessage nghiêm trọng mới phát hiện trên iPhone/iPad

www.tuoitre.vn -   24/03/2016 02:00:00 2275

Nền tảng hệ điều hành di động của Apple ngày càng bị phát hiện ra nhiều “khuyết điểm” về bảo mật. Mới đây, các nhà nghiên cứu bảo mật đã phát hiện ra 1 lỗ hổng nghiêm trọng trong ứng dụng nhắn tin iMessage của iOS cho phép tin tặc đánh cắp những dữ liệu cá nhân nhạy cảm của người dùng.

Thêm 1 lỗi bảo mật iMessage nghiêm trọng mới phát hiện trên iPhone/iPad

Lỗi bảo mật này được cho là ảnh hưởng đến tất cả những iPhone/iPad chạy hệ điều hành trước iOS 9. Thông qua việc khai thác lỗ hổng bảo mật trên iMessage, kẻ tấn công hoàn toàn đủ khả năng để xem và đánh cắp hình ảnh, video cá nhân từ máy nạn nhân mà không cần phải mở khóa iPhone.

Cụ thể, phương pháp hack được miêu tả là hacker sẽ tạo nên một phần mềm giải lập máy chủ Apple từ đó chiếm quyền truy cập đến các kết nối đã được mã hóa. Các chuyên gia đã thực nghiệm tấn công một đường link dẫn đến kho lưu trữ hình ảnh trên Apple iCloud kèm khóa mã hóa 64 digit nhằm giải mã những hình ảnh đánh cắp được. Thông qua kĩ thuật vét cạn (Bruteforce), hacker có thể thay đổi liên tục các số hoặc chữ cái trong khóa được gửi đến điện thoại cho đến khi khớp với khoá mã hoá cần tìm. Như vậy, toàn bộ hình ảnh, video và các tệp tin khác của trong đoạn văn bản iMessage của điện thoại sẽ bị đánh cắp.

Mặc dù lỗ hổng bảo mật nghiêm trọng này này đã được phát hành bản vá lỗi trong iOS9.3 ngày 22/3 mới đây nhưng theo báo cáo, một bản thực nghiệm khai thác khác cảnh báo về khả năng tin tặc có thể bẻ khóa các phiên bản mới hơn iOS 9 trong tương lai. Người dùng được khuyến cáo cập nhật phiên bản iOS mới nhất với thời gian sớm nhất có thể.

Xuân Dung

 

TIN CÙNG CHUYÊN MỤC

Lưu ý cập nhật ngay bản vá lỗ hổng Googl...

01/12/2023 12:00:00 23
Điều khiến lỗ hổng trở nên tồi tệ nằm ở thực tế là nó hiện đang bị khai thác ngoài thực tế chứ không...

Apple tung ra bản vá iOS, macOS và Safar...

30/11/2023 08:00:00 26
Apple đã phát hành bản cập nhật phần mềm cho trình duyệt web iOS, iPadOS, macOS và Safari để giải qu...

Microsoft mặc định cài ứng dụng HP Smart...

30/11/2023 12:00:00 21
Cũng cần lưu ý rằng chương trình này dường như đến từ một nguồn hợp pháp, vì vậy sự hiện diện của nó...

Phần mềm độc hại Android FjordPhantom mớ...

29/11/2023 08:00:00 38
Các nhà nghiên cứu an ninh mạng đã tiết lộ một phần mềm độc hại Android tinh vi mới có tên FjordPhan...

Google Chrome đang bị tấn công tích cực,...

29/11/2023 08:00:00 25
Google đã tung ra các bản cập nhật bảo mật để khắc phục bảy vấn đề bảo mật trong trình duyệt Chrome ...

3 lưu ý trước khi xóa trình quản lý mật ...

29/11/2023 12:00:00 14
Nếu bạn muốn sử dụng một phương thức lưu trữ mật khẩu khác hoặc muốn giao diện của một ứng dụng khác...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ