Phát hiện chi tiết chuỗi tấn công mã độc Apple tinh vi nhất từ trước đến nay

Đây được cho là lỗ hổng tinh vi và bí ẩn nhất mà chưa ai biết đến ngoài Apple.

Một báo cáo mới từ nhóm bảo mật của Kaspersky đã phác thảo tất cả các chi tiết về "Triangulation", được cho là phần mềm gián điệp iOS tinh vi nhất từng được phát hiện. Một điều thú vị là mã độc này bí ẩn đến mức hầu như không ai ngoài Apple biết về sự hiện diện của chúng.

Triangulation là tên mà công ty bảo mật Nga đặt cho mã độc được tìm thấy trên iPhone sau khi một nhân viên của của công ty sử dụng vào đầu năm nay. Phần mềm độc hại ảnh hưởng đến các phiên bản iOS 15.7 trở về trước, tính năng ghi âm, dữ liệu vị trí, v.v. bị rò rỉ.

Phát hiện chi tiết chuỗi tấn công mã độc Apple tinh vi nhất từ trước đến nay

Điều đáng lo ngại hơn là phần mềm gián điệp này có tính năng "zero-click". Nó kích hoạt khi điện thoại nhận được tin nhắn văn bản đính kèm mã độc hại mà không yêu cầu người dùng mở hoặc đọc tin nhắn. Mã độc này vượt qua các biện pháp bảo vệ phần cứng của Apple và có thể truy cập toàn bộ bộ nhớ vật lý của thiết bị. Hơn nữa, phần mềm độc hại vẫn hoạt động ngay cả sau khi tin nhắn bị xóa.

Một điều khó hiểu là làm thế nào mà kẻ tấn công đã học cách khai thác tính năng phần cứng không xác định này như thế nào cũng như mục đích sử dụng ban đầu của nó. Thậm chí cách khai thác và tính năng phần cứng này không được tiết lộ rộng rãi ngoài các nhà phát triển của AppleArm.

Phát hiện chi tiết chuỗi tấn công mã độc Apple tinh vi nhất từ trước đến nay

Những điều này có thể củng cố cáo buộc từ FSB của Nga rằng AppleNSA đã hợp tác để cài đặt mã độc này lên iPhone của những nhà ngoại giao Nga và các quốc gia khác. 

Triangulation cũng khai thác bốn lỗ hổng zero-day ảnh hưởng đến iPhone, iPad, Mac, Apple Watch và Apple TV. Tuy nhiên, Kaspersky chưa tìm thấy bằng chứng về phần mềm gián điệp trên các sản phẩm khác ngoài iPhone. Apple đã sửa các lỗi bảo mật bằng các bản cập nhật bao gồm iOS 16.6, iPadOS 16.6, tvOS 16.6, watchOS 9.5.3 và macOS Ventura 13.5.

 

Bài đọc nhiều nhất

Bài mới trong ngày

Du khách Mexico gây tranh cãi khi đòi “đập bỏ” Akihabara vì cho rằng nơi này “không phù hợp với phụ nữ”

Du khách Mexico gây tranh cãi khi đòi “đập bỏ” Akihabara vì cho rằng nơi này “không phù hợp với phụ nữ”

hoanlagvnDũng Nhỏ TT

Akihabara – khu phố biểu tượng của văn hóa otaku tại Nhật Bản – vừa trở thành tâm điểm tranh cãi sau khi một du khách người Mexico lên tiếng chỉ trích nơi này vì cho rằng "quá TD hóa phụ nữ" và thậm chí đề xuất nên... đập bỏ hoàn toàn. Ý kiến này không chỉ gây sốc mà còn tạo ra làn sóng phản ứng dữ dội từ cộng đồng mạng Nhật, khơi lại cuộc tranh luận về ranh giới giữa văn hóa truyền thống và quan điểm đạo đức toàn cầu.

Giải trí
Sự cố hi hữu tại rạp Kimetsu no Yaiba tại Argentina: Chiếu nhầm “Chuyến Tàu Vô Tận” thay vì “Vô Hạn Thành”, khán giả giận dữ bỏ về

Sự cố hi hữu tại rạp Kimetsu no Yaiba tại Argentina: Chiếu nhầm “Chuyến Tàu Vô Tận” thay vì “Vô Hạn Thành”, khán giả giận dữ bỏ về

hoanlagvnDũng Nhỏ TT

Một sự cố hiếm hoi nhưng đầy trớ trêu vừa xảy ra tại một rạp chiếu phim ở Argentina khiến cộng đồng fan của "Demon Slayer: Kimetsu no Yaiba" dở khóc dở cười. Thay vì được thưởng thức phần phim mới "Infinity Castle", khán giả lại bất ngờ bị chiếu nhầm… "Mugen Train" – tác phẩm cũ ra mắt từ năm 2020, dẫn đến làn sóng phẫn nộ và rời rạp giữa chừng.

Giải trí
Lên đầu trang