Nhóm Project Zero của Google đã gọi cách thức thực hiện các cuộc t
ấn công của Pegasus nhắm vào iPhone là đáng kinh ngạc.
Phần mềm gián điệp Pegasus, được phát triển bởi nhóm NSO của Israel, đã được một số chính phủ trên thế giới sử dụng để theo dõi các nhà báo, nhà hoạt động, lãnh đạo phe ?
?ối lập, bộ trưởng, luật sư và những yếu nhân khác.
Google tiết lộ cách phần mềm gián điệp bẻ gãy 'hàng rào bảo mật' iPhone
Phần mềm gián điệp này bị cáo buộc đã xâm nhập vào điện thoại của ít nhất 180 nhân sự của nhiều hãng truyền thông lớn trên khắp thế giới.
Gần đây, nhóm Project Zero của Google đã tiết lộ cách Pegasus bẻ gãy hàng rào bảo mật chắc chắn của iPhone. Họ gọi các cuộc t
ấn công này là khai thác kỹ thuật tinh vi, đánh giá phần mềm có thể so sánh với các phần mềm gián điệp nổi tiếng trước đây và chỉ một số quốc gia có thể truy cập được.
NSO cũng đã phải ?
?ối mặt với nhiều vụ kiện, trong đó có vụ kiện ở Ấn Độ. Ngoài ra, Apple cũng kiện c
ông ty Israel này sau khi đã tung ra bản vá lỗi. C
ông ty này cũng bị cấm ở Mỹ sau khi các chi tiết của phần mềm gián điệp được tiết lộ.
Cách thức tinh vi Pegasus xâm nhập iPhone
Theo Project Zero, các cuộc t
ấn công của Pegasus vào iPhone có thể xảy ra do khai thác ForcedEntry.
Tại đây, các tin tặc NSO đã lợi dụng cách iMessage xử lý ảnh GIF để chèn tệp PDF vào iPhone, ngụy trang dưới dạng ảnh GIF.
Sau đó, một lỗ hổng trong công cụ nén được sử dụng để xử lý văn bản b
ằng hình ảnh, đã được phần mềm này khai thác. Khi xâm nhập thành công vào iPhone, phần mềm độc hại có thể thiết lập môi trường ảo hóa riêng và chạy mã giống JavaScript mà không cần kết nối với máy chủ bên ngoài. Từ đó cho phép kẻ t
ấn công có quyền truy cập micro, âm thanh... trên điện thoại. Điều này khiến việc phát hiện các cuộc t
ấn công trở nên khó khăn hơn nhiều.
Pegasus sử dụng cách thức t
ấn công zero-click
Pegasus có thể làm tất cả mà không cần bất kỳ tác động nào của người dùng (t
ấn công zero-click). Nó chỉ cần số điện thoại hoặc ID Apple để gửi tệp độc hại và sau đó xâm nhập vào iPhone.
Ngay sau khi iPhone nhận được tin nhắn, bản hack đã hoạt động mà người dùng không hề hay biết về sự hiện diện của nó trên thiết bị của họ.
Bộ Thương mại Mỹ hồi tháng 11 vừa qua đã đưa NSO Group và Candiru đều có trụ sở tại Israel vào danh sách đen. Giới chức Mỹ nói r
ằng các c
ông ty này vi phạm nhân không chỉ quyền mà còn cả an ninh quốc gia của Mỹ.
Hải Phong (theo Businessinsider)
Cảnh báo nghiêm trọng cho hàng tr
iệu người dùng iPhone
Mới đây, Citizen Lab, một cơ quan giám sát internet có trụ sở tại Đại học Toronto, Canada đã phát hiện vụ t
ấn công Pegasus mới nhằm vào hàng tr
iệu người dùng iPhone trên thế giới.
Nguồn bài viết : Lịch thi đấu bóng đá
