Phát hiện chi tiết chuỗi tấn công mã độc Apple tinh vi nhất từ trước đến nay

Đây được cho là lỗ hổng tinh vi và bí ẩn nhất mà chưa ai biết đến ngoài Apple.

Một báo cáo mới từ nhóm bảo mật của Kaspersky đã phác thảo tất cả các chi tiết về "Triangulation", được cho là phần mềm gián điệp iOS tinh vi nhất từng được phát hiện. Một điều thú vị là mã độc này bí ẩn đến mức hầu như không ai ngoài Apple biết về sự hiện diện của chúng.

Triangulation là tên mà công ty bảo mật Nga đặt cho mã độc được tìm thấy trên iPhone sau khi một nhân viên của của công ty sử dụng vào đầu năm nay. Phần mềm độc hại ảnh hưởng đến các phiên bản iOS 15.7 trở về trước, tính năng ghi âm, dữ liệu vị trí, v.v. bị rò rỉ.

Phát hiện chi tiết chuỗi tấn công mã độc Apple tinh vi nhất từ trước đến nay

Điều đáng lo ngại hơn là phần mềm gián điệp này có tính năng "zero-click". Nó kích hoạt khi điện thoại nhận được tin nhắn văn bản đính kèm mã độc hại mà không yêu cầu người dùng mở hoặc đọc tin nhắn. Mã độc này vượt qua các biện pháp bảo vệ phần cứng của Apple và có thể truy cập toàn bộ bộ nhớ vật lý của thiết bị. Hơn nữa, phần mềm độc hại vẫn hoạt động ngay cả sau khi tin nhắn bị xóa.

Một điều khó hiểu là làm thế nào mà kẻ tấn công đã học cách khai thác tính năng phần cứng không xác định này như thế nào cũng như mục đích sử dụng ban đầu của nó. Thậm chí cách khai thác và tính năng phần cứng này không được tiết lộ rộng rãi ngoài các nhà phát triển của AppleArm.

Phát hiện chi tiết chuỗi tấn công mã độc Apple tinh vi nhất từ trước đến nay

Những điều này có thể củng cố cáo buộc từ FSB của Nga rằng AppleNSA đã hợp tác để cài đặt mã độc này lên iPhone của những nhà ngoại giao Nga và các quốc gia khác. 

Triangulation cũng khai thác bốn lỗ hổng zero-day ảnh hưởng đến iPhone, iPad, Mac, Apple Watch và Apple TV. Tuy nhiên, Kaspersky chưa tìm thấy bằng chứng về phần mềm gián điệp trên các sản phẩm khác ngoài iPhone. Apple đã sửa các lỗi bảo mật bằng các bản cập nhật bao gồm iOS 16.6, iPadOS 16.6, tvOS 16.6, watchOS 9.5.3 và macOS Ventura 13.5.

 

Bài đọc nhiều nhất

Bài mới trong ngày

Baby Steps “trừng phạt” người chơi bỏ qua quá nhiều đoạn cắt cảnh bằng video 28 phút đầy hài hước

Baby Steps “trừng phạt” người chơi bỏ qua quá nhiều đoạn cắt cảnh bằng video 28 phút đầy hài hước

YcontentGấu Hồng

Tựa game Baby Steps vốn đã nổi tiếng với độ khó và sự lập dị nhưng hóa ra trò chơi này còn cài cắm một “món quà” đặc biệt dành cho những ai thường xuyên bấm bỏ qua các đoạn cắt cảnh: một đoạn phim kéo dài tận 28 phút với hàng loạt lời thoại châm biếm và trò đùa hướng thẳng tới chính người chơi.

Game Offline
“Lord of the Mysteries” – Ứng viên Anime của năm 2025 chính thức được xác nhận phần 2

“Lord of the Mysteries” – Ứng viên Anime của năm 2025 chính thức được xác nhận phần 2

YcontentGấu Hồng

Lord of the Mysteries đã chứng minh rằng anime Trung Quốc hoàn toàn có thể sánh ngang với các sản phẩm Nhật Bản nếu được đầu tư nghiêm túc. Với phần 2 đã được xác nhận và kế hoạch dài hơi trong tương lai, bộ phim đang trở thành một trong những ứng viên nặng ký nhất cho danh hiệu Anime của năm 2025.

Giải trí
Lên đầu trang