Người dùng i Phone cẩn trọng với cuộc tấn công nguy hiểm| Tin tức| Tin tức về các bản iOS, các dòng i Phone, iPad và thiết bị chạy iOS| Cho Mobi: Smart your phone, Smart your life Võ Hoàng Thảo| 08- 08- 2015| View: 388 Nhà nghiên cứu Simon Mullis đến từ hãng bảo mật Fire Eye cảnh báo rằng một lỗ hổng bảo mật đang bị tin tặc sử dụng để do thám người dùng i Phone, kể cả thiết bị chưa được jail broken, thông qua hình thức tấn công có tên gọi Masque. Phiên bản gần đây nhất của cuộc tấn công Masque sử dụng một kỹ thuật gọi là URL Scheme Hijacking. Những kẻ tấn công sẽ bỏ qua cơ chế bảo vệ của Apple trong việc đảm bảo rằng người dùng đang cài đặt một ứng dụng an toàn, ông Mullis cho biết. Kỹ thuật sử dụng trong cuộc tấn công đã bị phát hiện dựa trên các dữ liệu vi phạm từ Hacking Team bị rò rỉ gần đây. Hacking Team là một công ty phần mềm tạo ra công cụ giám sát kỹ thuật số cho các cơ quan chính phủ và các cơ quan thực thi pháp luật. Danh sách các khách hàng của Hacking Team bao gồm Cục điều tra liên bang Mỹ( FBI) và Cơ quan phòng chống tội phạm quốc gia Anh( NCA). Hành vi vi phạm an ninh xảy ra trong tháng Sáu khi một nhóm tin tặc đã đột nhập vào mạng lưới của Hacking Team và ăn cắp 400 GB dữ liệu trong cơ sở máy chủ của họ. Ông Mullis cho biết: Vụ tấn công được thực hiện bằng cách lừa người dùng smart phone cài đặt ứng dụng độc hại không được lưu trữ trên cửa hàng chính thức thông qua liên kết web bị lây nhiễm. Chỉ cần nhấp vào liên kết trên điện thoại để cài ứng dụng, sau đó bất kỳ ứng dụng của bạn có thể được thay thế bằng một phiên bản độc hại. Nó có thể trông giống với một ứng dụng tiêu chuẩn nhưng có thêm một chức năng bí mật. Sau khi cài đặt, ứng dụng độc hại mới có thể chiếm quyền điều khiển hoạt động truyền thông được sử dụng bởi các ứng dụng hợp pháp và ăn cắp thông tin, chẳng hạn như thông tin đăng nhập, ông Mullis nói thêm. Cuộc tấn công chỉ được thực hiện nếu người dùng nhấp chuột vào liên kết nhiễm độc, do đó để được an toàn người dùng cần tải về các ứng dụng từ một cửa hàng hợp pháp. Kỹ thuật này được báo cáo hoạt động trên tất cả các hệ điều hành di động lớn, bao gồm cả iOS lẫn Android. Theo Mullis, Fire Eye đã phát hiện ra phiên bản độc hại của một số ứng dụng hợp pháp phổ biến nhắm mục tiêu vào người dùng smart phone. Phần mềm độc hại cho phép một ứng dụng nhắn tin tức thời có thể tự động tải lên thông tin, hình ảnh và vị trí GPS của chủ nhân đến một máy chủ từ xa. Mullis cho biết Fire Eye đã tìm thấy nhiều ứng dụng nổi tiếng làm việc theo cách này, bao gồm Twitter, Facebook, Vi ber, Whats App, Skype Các ứng dụng này được bổ sung chức năng truyền tải thông tin nhạy cảm đến máy chủ từ xa và một số lượng nạn nhân nhất định đã bị tấn công, nhưng các thông tin nạn nhân được giữ kín. Theo: Cong ly com Like và share bài viết này: Chiến Thần Dota Tiên Nghịch Avatar- MXH Teen Đặc Biệt Farmer y- Nông Trại Thời Đại Mới Ninja School 119 Contra Online- Game bắn súng 3D Lãng Khách- PK không giới hạn Big fox- Game bài miễn phí Chắn Online- Chắn Thập Thành Game bài i Vegas VIP Bài viết liên quan: Đa số người Mỹ không ủng hộ Apple trong cuộc chiến với FBI Xua tan nỗi lo i Phone 6 bị cong với vỏ bảo vệ 1.8 triệu Trong công cụ jailbreak Pa ngu PP có key logger ăn cắp mật khẩu người dùng? Các mối nguy hại cần chú ý về bảo mật khi sử dụng i Cloud Apple Mua i Phone cũ dịp sát Tết cần phải cẩn trọng Hacking Team, Cục điều tra liên bang Mỹ, hãng bảo mật Fire Eye, người dùng i phone nên chú ý gì Bài mới:( Vui lòng đăng nhập trước để có thể gửi thảo luận, chia sẻ kinh nghiệm hoặc đặt câu hỏi) i Phone 6 C ra mắt quý II/ 2016 với chipset mới To- Fu Fury: Ninja Đậu Phụ trở lại với phiên bản 3D hoành tráng Chiến Thần Dota Tiên Nghịch Avatar- MXH Teen Đặc Biệt Farmer y- Nông Trại Thời Đại Mới Ninja School 119 Contra Online- Game bắn súng 3D Lãng Khách- PK không giới hạn Big fox- Game bài miễn phí Chắn Online- Chắn Thập Thành Game bài i Vegas VIP Sôi nổi nhất trong tuần