Hàng triệu người dùng iPhone có thể đang bị theo dõi mà không hề hay biết

Đóng góp bởi Hồ Sĩ Hoàng

01/01/23

Hàng triệu iPhone có thể đã bị nhiễm mã độc (Ảnh: Alpr)

Kaspersky, hãng sản xuất và phân phối phần mềm bảo mật nổi tiếng của Nga, đã phát hiện ra phần mềm gián điệp mới mà kẻ tấn công có thể lén lút cài đặt trên iPhone không chạy phiên bản iOS mới nhất và tiến hành khai thác các lỗ hổng.

Phần mềm độc hại đã bị phát hiện khi công ty nghi ngờ rằng có hoạt động bất thường bắt nguồn từ một số iPhone thuộc sở hữu của nhân viên. Không thể kiểm tra iPhone từ bên trong, vì vậy Kaspersky đã tạo các bản sao lưu ngoại tuyến của các thiết bị mà họ cho là nhiễm virus và tìm thấy các bằng chứng cho sự xâm nhập.

Mã độc được phát hiện phát tán qua iMessage (Ảnh: Apple Insider)

Đây dường như là một chiến dịch nhắm vào các chủ sở hữu iPhone. Công ty an ninh mạng gọi đây là "Chiến dịch tam giác". Cách hoạt động của phần mềm độc hại này cũng hết sức tinh vi.

Hacker gửi một tin nhắn iMessage với tệp đính kèm độc hại. Các đối tượng không cần người dùng làm gì mà chỉ lợi dụng các lỗ hổng trong iOS để thực thi mã và cài phần mềm gián điệp. Sau đó, điện thoại sẽ bị điều khiển, bao gồm cả những hướng dẫn cung cấp cho phần mềm độc hại nhiều quyền hơn để tàn phá nặng hơn.

Các đối tượng lợi dụng lỗ hổng qua iMessage để thực hiện chiến dịch (Ảnh: PCMag)

Mã độc này có quyền truy cập không hạn chế vào iPhone và chạy một loạt lệnh để thu thập thông tin của người dùng như bản ghi micrô, hình ảnh, tin nhắn và định vị.

Tin nhắn ban đầu và phần mềm độc hại trong tệp đính kèm sẽ bị xóa vì vậy hầu hết nạn nhân có thể sẽ không bao giờ biết rằng điện thoại của họ đã bị nhiễm mã độc.

Một điều góp phần giúp phần mềm gián điệp tiếp tục tồn tại là người dùng không thể cập nhật iOS. Vì các bản cập nhật iOS bị chặn nên không thể xóa phần mềm gián điệp mà không làm mất dữ liệu người dùng.

Các dữ liệu như vị trí, hình ảnh, bản ghi âm,... sẽ bị thu thập khi đã nhiễm mã độc (Ảnh: The Verge)

Cách duy nhất là đặt lại iPhone bị ảnh hưởng về cài đặt gốc và tải xuống phiên bản iOS mới nhất, điều này có thể không thực hiện được vì một số iPhone cũ không còn được cập nhật nữa. Nếu chỉ xóa phần mềm gián điệp, các thiết bị sẽ bị nhiễm lại.

Chiến dịch mã độc này đã hoạt động từ năm 2019 và vẫn đang tiếp diễn. Có vẻ như chỉ những chiếc iPhone chạy iOS 15.7 trở xuống mới dễ bị tấn công.

Các mẫu iPhone cũ không được cập nhật lên iOS mới nhất dễ là mục tiêu tấn công (Ảnh: WSJ)

Theo Apple, 80.1% người dùng iPhone đã sử dụng iOS 16 , vì vậy hầu hết chủ sở hữu iPhone không có gì phải lo lắng. Nhưng với ước tính có khoảng 1.36 tỷ iPhone đang hoạt động trên thế giới, 258 triệu người dùng iPhone vẫn có thể bị nhắm mục tiêu.

Bạn đã cập nhật iOS mới nhất cho iPhone của mình chưa?

Mời bạn tham khảo ngay iPhone 14 Series cao cấp chạy hệ điều hành iOS 16 mới nhất đang được phân phối chính hãng tại hệ thống Thế Giới Di Động, với nhiều ưu đãi hấp dẫn.

Trả chậm 0%