Tin tặc tấn công qua Wi-Fi không cần tương tác qua lỗ hổng iOS 13 của iPhone
Nhà nghiên cứu bảo mật Ian Beer của Google Project Zero đã trình bày chi tiết một lỗ hổng iOS 13 cho phép ai đó điều khiển thiết bị từ xa qua Wi-Fi bằng cách sử dụng cuộc tấn công “zero-click”.
Theo Engadget, cuộc tấn công tận dụng lỗi tràn bộ đệm trong trình điều khiển cho giao thức mạng lưới nội bộ được sử dụng cho các tính năng như AirDrop. Vì trình điều khiển đó nằm trong nhân của hệ điều hành có nhiều đặc quyền nên một vụ hack thành công có thể gây ra thiệt hại lớn. Chẳng hạn, kẻ xâm nhập có thể cài đặt một “thiết bị cấy ghép” để truy cập thông tin nhạy cảm như khóa mật mã và ảnh.
Về cơ bản, việc tấn công này yêu cầu kẻ gian phải thực hiện trong cùng mạng Wi-Fi với nạn nhân. Đó có thể là một yêu cầu khó nhưng không phải là không làm được, miễn là kẻ gian có thể tiếp cận gần với nạn nhân mà họ không hề hay biết.
Cũng có một lưu ý cần nhớ là Apple đã sửa lỗi trong iOS 13.3.1 trước khi iOS 13.5 xuất hiện với tính năng theo dõi tiếp xúc Covid-19. Vẫn chưa rõ liệu kẻ gian đã khai thác lỗ hổng này trong quá khứ hay không nhưng đó rõ ràng là một vấn đề lo ngại, đặc biệt trong bối cảnh nhiều người đang làm việc tại nhà trong các căn hộ hoặc nơi khác, vốn rất khó để giữ khoảng cách Wi-Fi với nhau.
PV/Thanh Niên
- Tổng Bí thư, Chủ tịch nước thăm hỏi đồng bào, chiến sĩ bị ảnh hưởng của cơn bão số 3
- Tình người Yên Bái trong cơn bão lũ
- Hơn 11,4 triệu lượt khách quốc tế đã đến Việt Nam trong 8 tháng qua
- Thủ tướng chỉ đạo tập trung cứu hộ cứu nạn vụ sập cầu Phong Châu
- Cần lấp đầy khoảng trống pháp lý để thu hút đầu tư điện gió ngoài khơi
Cùng chuyên mục
Công thức thành công của Tập đoàn du lịch hàng đầu Châu Á 2022 Sun Group
Một số cơ sở sản xuất sầu riêng tại Việt Nam đạt chuẩn
World Travel Awards vinh danh khách sạn Việt “phong cách nhất Châu Á”
7 tháng đầu năm, xuất khẩu linh kiện phụ tùng của THACO Industries tăng hơn 80% so với cùng kỳ
Vinamilk – 10 năm liền góp mặt trong top 50 doanh nghiệp niêm yết tốt nhất của Forbes Việt Nam
-
Đưa thương hiệu Việt vươn tầm quốc tế
-
Luật nhà ở 2023 - Nhiều thay đổi trong công tác quản lý vận hành và quyền lợi của cư dân
-
Dự thảo Luật Thuế tiêu thụ đặc biệt: Tăng thuế rượu bia lên 100% từ năm 2030
-
Dự án bị 'kẹt' ở trung ương: Giải pháp nào tháo gỡ?
-
Doanh nghiệp là chủ thế và động lực lớn nhất của khởi nghiệp sáng tạo