CaoSweet4794
New member
Vụ này chấn động cực! NSO Group - nhóm hacker nổi tiếng đứng sau vụ tấn công spyware WhatsApp năm 2019, vừa thả bom tấn tại tòa án: hóa ra Facebook từng muốn mua phần mềm gián điệp "Pegasus" siêu nguy hiểm của họ đấy!
Lý do? Đơn giản vì các chiêu thu thập dữ liệu người dùng của Facebook trên iOS... không ăn thua gì cả!
Pegasus nguy hiểm thế nào?
Cứ tưởng tượng nhé: bạn vô tình click vào một link trông vô hại, xong boom - điện thoại bị bẻ khóa, tải malware về và giờ mọi thứ đều bị theo dõi! Tin nhắn, ảnh, thông tin đăng nhập, lịch sử vị trí... tất tần tật đều bị đánh cắp luôn á!
Drama thế nào?
NSO Group nói họ chỉ bán phần mềm này cho "Chính phủ hoặc cơ quan Chính phủ có chủ quyền" thôi nhé. Nhưng mà CEO Shalev Hulio của họ lại tiết lộ: tháng 10/2017, hai đại diện Facebook đã chủ động tìm đến và muốn mua quyền sử dụng một số tính năng của Pegasus!
Theo Vice báo cáo, nguyên nhân là vì Facebook quá lo lắng về việc thu thập dữ liệu từ thiết bị Apple kém hiệu quả hơn Android nhiều. Phải công nhận là Apple vẫn luôn flex về độ bảo mật và giới hạn các app bên thứ 3 thu thập data người dùng mà!
Hồ sơ tòa án còn tiết lộ chi tiết hơn: "Các đại diện của Facebook nói rằng Facebook lo ngại phương pháp thu thập dữ liệu người dùng thông qua Onavo Protect của họ kém hiệu quả trên thiết bị của Apple so với thiết bị Android. Facebook nói rằng muốn sử dụng những tính năng cụ thể của Pegasus để giám sát người dùng trên các thiết bị Apple, và sẵn sàng trả tiền cho khả năng giám sát đó".
Facebook còn đề xuất trả phí hàng tháng dựa trên số lượng người dùng bị giám sát nữa chứ! Tuy nhiên may mắn thay, NSO Group khẳng định đã từ chối deal này rồi!
Vậy Onavo Protect là gì?
Đây là app VPN do chính Facebook phát triển, nhưng thực chất mục đích chính là thu thập thông tin từ những app khác mà người dùng cài trên điện thoại!
Năm 2019, Apple đã gỡ luôn Onavo Protect khỏi App Store sau khi phát hiện nó vi phạm các quy tắc bảo mật. Apple nói rõ: Onavo Protect đã thu thập các dữ liệu không liên quan để phục vụ mục đích quảng cáo!
Plot twist cực mạnh
Điều bất ngờ nhất là NSO Group - nhóm mà Facebook muốn mua phần mềm - lại chính là kẻ đã tấn công WhatsApp (cũng thuộc Facebook) bằng Pegasus trên cả iOS lẫn Android! NSO Group nói họ làm vậy theo yêu cầu của Chính phủ một quốc gia nào đó.
Pegasus mạnh đến mức có thể trích xuất BẤT KỲ dữ liệu nào trên thiết bị. Thậm chí cả dữ liệu từ các dịch vụ đám mây như iCloud hay Google Drive cũng không thoát!
Nguồn: kenh14.vn