Ối giời ơi, hội iFan cần xem này gấp! Chỉ với một chiêu thôi là bất kỳ mẫu iPhone nào, chạy iOS version nào cũng có thể bị rình mò qua camera và micro mà mình còn không biết luôn ấy chứ!
Thường thì nếu iPhone bị dính mã độc, mình cứ gỡ app rồi khởi động lại máy là ổn. Thao tác này sẽ xóa sổ phần mềm độc hại khỏi bộ nhớ máy mà.
Nhưng mà giờ có vấn đề rồi nè! Các anh em nghiên cứu bảo mật bên ZecOps vừa phát triển thành công một kỹ thuật tấn công kinh khủng có thể khiến người dùng iPhone bị theo dõi qua camera, micro mà không hề hay biết gì cả.
Theo Apple Insider đưa tin, bọn nghiên cứu gọi chiêu này là "NoReboot" nha, hoạt động dựa vào một giao diện tắt/khởi động iPhone giả mạo được copy y chang giao diện thật của Apple. Nếu mình sơ ý mà mắc bẫy, phần mềm độc hại sẽ lén lút theo dõi mình qua camera và micro, trong khi màn hình thì hiển thị là đã tắt rồi đấy. Rùng mình chưa!
Bình thường muốn tắt nguồn hay khởi động lại iPhone thì mình sẽ phải nhấn và giữ nút nguồn cùng nút âm lượng cho tới khi giao diện tắt/khởi động lại máy xuất hiện đúng không? Sau đó chờ khoảng 30 giây là xong.
Khi iPhone tắt nguồn thật sự thì màn hình sẽ không còn hiển thị, camera cũng off luôn, phản hồi xúc giác 3D, âm thanh từ cuộc gọi, thông báo, rung cũng tắt hết.
Dựa vào những đặc điểm này, team ZecOps đã phát triển một chiêu tấn công có thể lừa người dùng rằng iPhone của họ đã tắt nguồn rồi.
Cụ thể là khi mình nhấn và giữ nút nguồn cùng với nút âm lượng - giao diện tắt/khởi động lại giả mạo sẽ nhảy ra. Cái giao diện fake này sẽ xuất hiện sớm hơn giao diện thật của máy để lừa mình đấy (Trường hợp mình vẫn nhấn và giữ nút nguồn cùng với nút âm lượng lâu hơn thì giao diện tắt nguồn thật của iOS mới hiện).
Khi mình thực hiện thao tác gạt để tắt nguồn trên giao diện fake, các hoạt ảnh đã được copy không khác gì thật sẽ chạy và khiến mình tưởng rằng iPhone đã thật sự tắt. Mọi thứ của iPhone sẽ bị vô hiệu hóa trừ camera và micro vẫn hoạt động để theo dõi mình. Nguy hiểm vãi!
Khi mình muốn khởi động lại nguồn, một giao diện khởi động fake lại tiếp tục hiển thị để tránh bị mình nghi ngờ. Trong suốt quá trình đó camera và micro vẫn tiếp tục hoạt động mà không hề bị ảnh hưởng gì cả.
Mặc dù "NoReboot" chỉ là một kỹ thuật tấn công chứ không phải phần mềm độc hại, nhưng nó có thể được nhúng vào các app độc hại như một cách để tránh bị phát hiện và duy trì hoạt động trên thiết bị iOS.
Và vì nó không khai thác bất kỳ lỗ hổng nào trên iOS nên cũng không thể vá được luôn á. ZecOps cho biết rằng, kỹ thuật này có thể được thực hiện trên bất kỳ mẫu iPhone nào chạy bất kỳ phiên bản iOS nào. Toang đúng không nè!
Để bảo vệ bản thân, hội iFan được khuyên là chỉ tải xuống các app uy tín từ App Store thôi nhé. Ngoài ra cũng có các công cụ, bao gồm cả một công cụ do ZecOps phát triển, có thể giúp kiểm tra xem iPhone của mình có bị xâm phạm hay không đấy.
Mọi người có thể xem thêm video của ZecOps để biết thêm chi tiết về kỹ thuật tấn công NoReboot nha:
Nguồn: soha.vn