Đối với phần mềm độc hại và an ninh mạng, đó luôn là một cuộc rượt đuổi không ngừng nghỉ. Hiện nay, một chương mới cho thấy tình hình phần mềm độc hại đang ngày càng trở nên nghiêm trọng. Theo các nhà nghiên cứu bảo mật, có một bản cập nhật đáng lo ngại cho phần mềm gián điệp Predator. Một báo cáo gần đây cho biết phần mềm này giờ đây có thể bí mật sử dụng camera hoặc micro của iPhone mà không hiển thị các cảnh báo về quyền riêng tư thông thường.
Phần mềm gián điệp Predator có thể thu âm lén camera và micro của bạn mà không bị phát hiện.
Những phát hiện này, được ITHome báo cáo và dựa trên nghiên cứu từ Jamf Threat Labs, cho thấy phần mềm gián điệp có thể tắt các chấm màu xanh lá cây và màu cam thường xuất hiện khi camera hoặc micrô đang hoạt động. Các chấm này được Apple giới thiệu trong iOS 14 như một cách đơn giản để người dùng biết thiết bị của họ có đang ghi âm hay không. Chấm màu xanh lá cây cho thấy việc sử dụng camera, trong khi chấm màu cam cho thấy hoạt động của micrô. Đây là một tính năng thú vị và cho đến nay vẫn là điểm dựa vào của một số người dùng.
Các nhà nghiên cứu hiện cho biết Predator có thể vượt qua lớp bảo vệ này sau khi giành được quyền truy cập sâu vào hệ thống. Một khi đã xâm nhập được vào cấp độ nhân hệ điều hành, phần mềm gián điệp có thể ghi âm hoặc quay video trong khi vẫn khiến điện thoại trông hoàn toàn bình thường đối với người dùng.
Phương pháp này khá tinh vi. Phần mềm độc hại chèn mã độc vào SpringBoard, phần mềm điều khiển giao diện và các chỉ báo trạng thái của iPhone. Khi camera hoặc micro của iPhone được bật, hệ thống sẽ kích hoạt đèn bảo mật. Thay vào đó, phần mềm gián điệp chặn tín hiệu đó và âm thầm vô hiệu hóa nó, do đó chỉ báo không bao giờ xuất hiện.
Điều đáng lo ngại nhất là sự thiếu vắng các dấu hiệu cảnh báo rõ ràng. Các thiết bị bị nhiễm có thể không bị quá nóng, chậm lại hoặc hoạt động bất thường. Ứng dụng vẫn mở bình thường, thông báo vẫn đến và thời lượng pin có thể không thay đổi đáng kể, ngay cả khi quá trình ghi hình đang diễn ra ngầm.
Cuộc tấn công nâng cao có thể không nhắm vào người dùng iPhone thông thường.
Tuy nhiên, kiểu tấn công này không nhắm vào người dùng thông thường. Báo cáo lưu ý rằng đây là kỹ thuật tấn công sau khi xâm nhập, nghĩa là kẻ tấn công trước tiên phải giành được quyền kiểm soát toàn bộ hệ thống thông qua các lỗ hổng bảo mật nâng cao. Trong hầu hết các trường hợp, phần mềm gián điệp như vậy được sử dụng để nhắm vào các mục tiêu có giá trị cao như nhà báo, quan chức hoặc giám đốc điều hành, chứ không phải người tiêu dùng thông thường.
Những điểm chính
- Báo cáo mới cảnh báo rằng phần mềm gián điệp Predator có thể bí mật truy cập vào camera và micro của iPhone.
- Theo các nguồn tin, phần mềm độc hại này có thể vô hiệu hóa đèn báo quyền riêng tư màu xanh lá cây và màu cam của Apple.
- Nghiên cứu được ITHome và Jamf Threat Labs trích dẫn chỉ ra một bản nâng cấp tập trung vào khả năng tàng hình.
- Cuộc tấn công hoạt động sau khi hệ thống bị xâm nhập sâu với quyền truy cập cấp nhân hệ điều hành.
- iPhone bị nhiễm virus có thể trông hoàn toàn bình thường mà không có dấu hiệu cảnh báo rõ ràng.
- Mối đe dọa chủ yếu nhắm vào các mục tiêu có giá trị cao, chứ không phải người dùng thông thường.
Thông tin cập nhật này đáng lo ngại, nhưng báo cáo cũng mang lại cho chúng ta một chút hy vọng. Sau tất cả, các nhà phát triển iOS có thể tìm cách vá lỗi phần mềm độc hại này trên iPhone và bổ sung thêm một số lớp bảo mật để giữ cho thiết bị của họ an toàn. Hiện tại, vẫn chưa có báo cáo nào về lỗ hổng tương tự ảnh hưởng đến các thiết bị Android. Rõ ràng, iOS nổi tiếng là an toàn hơn, vì vậy việc phần mềm độc hại có thể vượt qua các rào cản của Apple chắc chắn là điều đáng lo ngại.
Nguồn từ Gizchina
Disclaimer: Thông tin nêu trên được cung cấp bởi gizchina.com, độc lập với Alibaba.com. Alibaba.com không đưa ra bất kỳ tuyên bố hay bảo đảm nào về chất lượng và độ tin cậy của người bán và sản phẩm. Alibaba.com từ chối mọi trách nhiệm pháp lý đối với các vi phạm liên quan đến bản quyền nội dung.
