Apple cảnh báo tấn công iPhone đang gia tăng, yêu cầu người dùng cập nhật iOS mới nhất để tránh rủi ro. Nhiều công cụ khai thác nguy hiểm đã được phát hiện trong các chiến dịch có mục tiêu.
- Hà Giang và Hội An thuộc 51 điểm đến đẹp nhất thế giới
- Chiến dịch Iran: Mỹ cân nhắc đưa thêm hàng nghìn binh sĩ
Làn sóng tấn công iPhone gia tăng với công cụ khai thác nguy hiểm
Apple đưa ra cảnh báo trong bối cảnh nhiều chuyên gia phát hiện các chiến dịch tấn công nhắm vào iPhone. Những cuộc tấn công này khai thác lỗ hổng trên các thiết bị chạy phiên bản iOS cũ, làm tăng nguy cơ mất an toàn dữ liệu cá nhân. Các công ty bảo mật như iVerify, Lookout và Google đã ghi nhận sự xuất hiện của các công cụ nguy hiểm. Hai công cụ đáng chú ý là DarkSword và Coruna được sử dụng trong các chiến dịch có mục tiêu cụ thể.
Đây không phải mã độc thông thường mà có khả năng xâm nhập sâu vào hệ thống thiết bị. Trong một số trường hợp, kẻ tấn công có thể thu thập dữ liệu và theo dõi hoạt động người dùng. Báo cáo từ iVerify cho biết DarkSword có thể truy cập tin nhắn, lịch sử cuộc gọi và vị trí thiết bị. Ngoài ra, công cụ này còn có thể lấy nhiều thông tin lưu trữ quan trọng khác. Mức độ ảnh hưởng phụ thuộc vào phiên bản hệ điều hành và cách thức thiết bị bị khai thác.
Một số chiến dịch tấn công sử dụng kỹ thuật “watering hole” để phát tán mã độc tinh vi. Kẻ xấu chèn mã vào các trang web bị xâm nhập hoặc trang giả mạo nhằm bẫy người dùng. Khi truy cập bằng thiết bị có lỗ hổng, mã độc có thể kích hoạt mà không cần cài đặt rõ ràng. Liên quan đến Coruna, một số nguồn cho rằng công cụ này xuất phát từ lĩnh vực an ninh nhưng đã bị rò rỉ. Tuy nhiên, thông tin chi tiết về nguồn gốc vẫn chưa được xác nhận đầy đủ. Các chiến dịch hiện chủ yếu nhắm mục tiêu cụ thể thay vì tấn công diện rộng.
Các chuyên gia cảnh báo rằng tấn công trên thiết bị di động ngày càng tinh vi và khó phát hiện. John Scott-Railton, nhà nghiên cứu tại Citizen Lab, cho rằng rào cản kỹ thuật đã giảm đáng kể. Trong khi đó, Rocky Cole nhận định người dùng không nên chủ quan trước các nguy cơ mới. Đại diện Apple nhấn mạnh việc cập nhật iOS là biện pháp quan trọng nhất để bảo vệ người dùng. Những bản cập nhật mới đã bổ sung cơ chế bảo mật nhằm giảm nguy cơ bị khai thác.
Theo: Báo Dân trí
