HanCoco8353
New member
Từ trước giờ ai cũng nghĩ iPhone an toàn hơn Android vì chỉ tải app từ App Store thôi mà. Mọi app trên đó đều phải qua "vòng gửi xe" kiểm duyệt siêu gắt của Apple. Nhưng mà... hacker vẫn tìm ra lối tắt để qua mặt nhà Táo khuyết rồi đó các bạn ơi
Hoá ra là bọn họ lợi dụng TestFlight - cái app mà Apple làm ra cho dev test ứng dụng của mình. TestFlight cho phép tối đa 10.000 người tải app về mà không cần kiểm duyệt gắt gao như bản chính thức. Và đây chính là "lỗ hổng" để tin tặc chui vào ️
Công ty an ninh mạng Certo Software (Anh) vừa phát hiện ra chiêu trò kinh điển: bọn tội phạm mạng đang dùng TestFlight để cài keylogger (phần mềm ghi lại mọi thứ bạn gõ) ngay trên iPhone thông qua... bàn phím fake!
Còn kinh hơn là chúng đang BÁN dịch vụ này như hàng online bình thường. Chỉ với 30 USD (khoảng 750k), ai cũng có thể thuê người ta cài app độc hại lên điện thoại của người khác một cách lén lút. Rẻ như bèo luôn
Cách thức hoạt động thế này: sau khi tải app từ TestFlight, bàn phím giả mạo sẽ được cài đặt qua phần Cài đặt và được cấp "Quyền truy cập đầy đủ". Rồi nó thay thế luôn bàn phím iPhone gốc bằng phiên bản "nhái".
Từ đó, mọi thứ bạn gõ - tin nhắn, website truy cập, mã OTP, password - tất tần tật đều bị ghi lại và gửi về cho hacker. Kiểu lộ sạch sành sanh luôn á
Vì đi qua TestFlight nên những app này tránh được quy trình kiểm duyệt khắt khe của App Store. Thêm nữa là bàn phím giả trông y chang bàn phím gốc của iPhone nên người dùng khó mà phát hiện.
Muốn check xem mình có bị dính không thì làm thế này nhé:
Vào Cài đặt → Chung → Bàn phím → Những bàn phím
Nếu thấy có bàn phím lạ ngoài "Tiếng Anh (Mỹ)" và "Biểu tượng cảm xúc" mà bạn không nhớ đã cài, xoá ngay và luôn! Bấm "Chỉnh sửa" rồi chọn "Xóa" là xong.
Certo phát hiện ra vụ này sau khi nghe nhiều case về những kẻ stalker biết rõ mọi thứ nạn nhân làm trên điện thoại. Scary vãi chưa!
Nguồn: soha.vn