Google cảnh báo người dùng iPhone có thể bị hack khi vào website độc hại

Thông tin từ một nhóm nghiên cứu bảo mật vừa chỉ ra rằng người dùng iPhone hoàn toàn có thể bị hack thông tin khi vào các trang web độc hại.

Các nhà nghiên cứu bảo mật thông tin trong dự án Bất Động Sản Project Zero của Google cho biết họ đã tìm thấy 1 số ít trang web ô nhiễm mà khi người dùng truy vấn thì hacker hoàn toàn có thể lặng lẽ xâm nhập iPhone bằng cách khai thác một bộ lỗ hổng ứng dụng chưa được công bố trước đó .“ Chỉ cần truy vấn trang web bị hack là đủ để sever khai thác tiến công thiết bị của bạn và nếu thành công xuất sắc thì thiết bị của bạn sẽ bị theo dõi ” Ian Beer – nhà nghiên cứu bảo mật thông tin tại Project Zero cho hay .Ông cho biết những trang web đã hack những chiếc iPhone trong khoảng chừng thời hạn tối thiểu hai năm .

 

Các nhà nghiên cứu đã tìm thấy năm chuỗi lỗ hổng có thể khai thác lên đến 12 lỗi riêng biệt, bao gồm bảy lỗi liên quan đến Safari, trình duyệt web được xây dựng trên iPhone.

Năm chuỗi lỗ hổng riêng biệt cho phép kẻ tấn công có được quyền truy cập gốc “root” vào thiết bị – mức truy cập và đặc quyền cao nhất trên iPhone. Khi làm như vậy, kẻ tấn công có thể có quyền truy cập vào thiết bị đầy đủ các tính năng thông thường như chủ sở hữu của chiếc iPhone đó. Điều này có nghĩa là kẻ tấn công có thể lặng lẽ cài đặt các ứng dụng độc hại để theo dõi chủ sở hữu iPhone mà họ không hề hay biết.

Google cho biết dựa trên nghiên cứu và phân tích của họ, những lỗ hổng được sử dụng để đánh cắp ảnh và tin nhắn của người dùng cũng như theo dõi vị trí của họ theo thời hạn thực. Bộ cấy Imvem cũng hoàn toàn có thể truy vấn vào ngân hàng nhà nước mật khẩu lưu trên thiết bị của người dùng .Lỗ hổng này sống sót trên iOS 10 đến iOS 12. Google đã bật mý riêng về những lỗ hổng vào tháng 2 và Apple chỉ tốn một tuần để khắc phục những lỗi này. Đây là một hành động rất nhanh gọn từ Apple khi mà trong một số ít trường hợp những đơn vị sản xuất cần tới 3 tháng để sửa những lỗi tương tự như.