Bạn có thể đã nghe về việc phát hiện một cuộc tấn công nhắm vào thiết bị iPhone qua các trang web trong nhiều năm. Google đã công bố việc phát hiện vấn đề này như một phần của nhiệm vụ phân tích bảo mật Project Zero, và nó cho thấy tin tặc có thể đã truy cập hàng nghìn thiết bị trong vòng hai năm.
Vậy website đã hack iPhone như thế nào? Và bạn nên làm gì để bảo vệ mình khỏi các loại hack này? Chúng tôi có tất cả chi tiết bạn cần biết.
Website Hack iPhone Như Thế Nào
Đây là cách vấn đề bảo mật hoạt động, như được tiết lộ vào tháng 8 năm 2019 bởi Google Project Zero. Theo truyền thống, mọi người nghĩ rằng hack thiết bị iOS là khó khăn hoặc thậm chí là không thể miễn là chúng không bị jailbreak. Để hack thiết bị iOS cần kiến thức về "lỗ hổng zero-day".
Đây là lỗ hổng chưa được tiết lộ cho Apple hoặc cộng đồng bảo mật. Sitôt khi Apple phát hiện lỗ hổng, nó sẽ vá nó. Điều này có nghĩa là ngay khi lỗ hổng trở nên phổ biến rộng rãi, nó gần như được sửa ngay lập tức.
Trong trường hợp các cuộc hack này, tuy nhiên, các trang web có thể hack iPhone truy cập vào chúng. Tin tặc đạt được điều này bằng cách sử dụng 14 lỗ hổng khác nhau, được kết hợp thành năm chuỗi tấn công (attack chains).
"Chuỗi tấn công" là nơi nhiều lỗ hổng được sử dụng cùng nhau để tấn công thiết bị. Bất kỳ lỗ hổng đơn lẻ nào cũng không đủ để hack thiết bị một mình, nhưng cùng nhau chúng có thể. Tổng cộng, tin tặc có thể sử dụng các lỗ hổng cùng nhau để cài đặt một "implant" (phần mềm cài cắm) lên thiết bị có thể chạy với quyền root.
Điều đó có nghĩa là nó vượt qua các giao thức bảo mật của hệ điều hành và có mức đặc quyền bảo mật cao nhất có thể.
Chỉ cần truy cập một trong các trang web đó là đủ để cài đặt một phần mềm giám sát trên thiết bị của bạn. Ngay cả còn đáng lo ngại hơn, Google nói rằng họ ước tính hàng nghìn người truy cập các trang web đó mỗi tuần. Điều này để lại khả năng tin tặc có thể đã lây nhiễm hàng nghìn thiết bị trong vài năm.
Những Điều Hack Có Thể Làm Được
Danh sách đặc quyền mà cuộc hack có được truy cập là đáng lo ngại toàn diện. Implant có thể định vị thiết bị theo thời gian thực, xem lịch sử cuộc gọi và SMS, xem ghi chú trong ứng dụng Ghi chú, xem mật khẩu, nghe ghi âm giọng nói, và xem ảnh. Nó thậm chí có thể xem tin nhắn được mã hóa như những tin nhắn chia sẻ trên các ứng dụng như iMessage, Telegram hoặc WhatsApp.
Implant có thể xem tin nhắn được mã hóa vì nó có quyền truy cập vào các tệp cơ sở dữ liệu trên điện thoại. Các tệp này cho phép bạn đọc và gửi tin nhắn được mã hóa. Hệ điều hành nên bảo vệ các tệp này khỏi ứng dụng của bên thứ ba. Nhưng vì implant có quyền truy cập root, nó có thể thấy các tệp này và sử dụng chúng để đọc tin nhắn được mã hóa.
Nó cũng có thể tải email từ điện thoại lên máy chủ của tin tặc. Hoặc nó có thể sao chép tất cả danh bạ lưu trên điện thoại. Theo dõi GPS thời gian thực đặc biệt đáng sợ vì nó có nghĩa là tin tặc có thể thấy vị trí hiện tại của người dùng bất cứ lúc nào và theo dõi di chuyển của họ.
Ai Bị Ảnh Hưởng Bởi Những Cuộc Hack
Apple đã phát布一份声明回应该问题。它说"复杂的攻击范围很窄,并非像描述的那样是针对iPhone'大规模'的广泛漏洞利用"。它还说"[t]攻击影响了不到十几个专注于维吾尔族社区相关内容的网站"。
Người Uighur là nhóm dân tộc thiểu số bản địa tại Trung Quốc. Họ chịu sự đàn áp và kiểm soát cực đoan của chính phủ Trung Quốc đối với các thực hành tôn giáo và xã hội. Ngụ ý trong tuyên bố của Apple là chính phủ Trung Quốc có thể đã sử dụng mã độc iPhone để gián điệp người Uighur cụ thể như một phương pháp giám sát và kiểm soát họ.
Apple buộc tội Google "gây hoang mang trong tất cả người dùng iPhone rằng thiết bị của họ đã bị xâm phạm". Ngụ ý là hầu hết người dùng iPhone không cần lo lắng về các cuộc hack vì chúng chỉ nhắm vào một nhóm nhỏ người. Tuy nhiên, tất cả người dùng nên nhận thức được việc các lỗ hổng tồn tại và được sử dụng để xâm phạm thiết bị một cách triệt để vì hai lý do.
Thứ nhất, việc sử dụng các lỗ hổng này để nhắm vào nhóm thiểu số để đàn áp là điều mọi người nên quan tâm. Thứ hai, nó chứng minh rằng thiết bị iOS không miễn dịch với các khai thác và người dùng iPhone cần nhận thức về các vấn đề bảo mật.
Ngoài ra, đáng để xem xét nguy hiểm tiềm ẩn của cuộc hack này. Việc chỉ một nhóm nhỏ người bị nhắm mục tiêu không phải là kết quả của giới hạn của lỗ hổng này. Tin tặc chỉ quan tâm đến việc nhắm vào nhóm này. Tuy nhiên, nếu họ muốn, họ có thể dùng cùng phương pháp này để lây nhiễm iPhone trên quy mô rộng rãi hơn nhiều.
Người Dùng iPhone Nên Làm Gì Với Những Cuộc Hack?
Mặc dù tin này đáng sợ, người dùng iPhone không cần hoang mang. Apple đã vá lỗ hổng một thời gian trước. Miễn là bạn đang chạy iOS 12.1.4 hoặc cao hơn, bạn hiện đã miễn dịch với cuộc tấn công cụ thể này. Điều này cho thấy tại sao cập nhật phần mềm thiết bị thường xuyên lại quan trọng. Các công ty thường sửa các vấn đề bảo mật như thế này trong các phiên bản mới nhất của phần mềm của họ.
Nếu bạn nghĩ thiết bị của mình đã bị lây nhiễm mã độc, bạn nên cập nhật nó lên phiên bản iOS mới nhất càng sớm càng tốt. Điện thoại sẽ khởi động lại như một phần của quá trình cài đặt. Phần mềm mới và việc khởi động lại sẽ xóa mã độc khỏi thiết bị của bạn.
Rất tiếc không thể chạy phần mềm diệt virus trên iOS. Điều này có nghĩa là không có cách nào kiểm tra thiết bị của bạn cho các mối đe dọa tương lai như mã độc này. Điều tốt nhất bạn có thể làm để giữ an toàn thiết bị là cập nhật nó thường xuyên.
Người Dùng iPhone Nên Học Về Các Mối Đe Dọa Bảo Mật
Mặc dù iPhone nói chung vẫn là một thiết bị rất an toàn, nó không hoàn hảo. Như vấn đề này chứng minh, có thể hack thiết bị iOS và đánh cắp lượng lớn dữ liệu từ chúng.
Để giúp giữ an toàn iPhone của bạn, bạn có thể tìm hiểu về các ứng dụng và cài đặt bảo mật iPhone bạn phải biết.