Malware có thể giả vờ tắt Iphone để theo dõi người dùng qua Camera
Các nhà nghiên cứu từ công ty an ninh mạng Zecops đã vô tình phát hiện ra các thay đổi tính năng tắt máy của iPhone, việc này để đánh lừa người dùng có thiết bị nhiễm malware tin rằng điện thoại đã tắt, nhưng thực tế nó vẫn đang chạy và có thể bí mật ghi lại ảnh và video, cuộc trò chuyện.
Theo các nhà bảo mật, malware iOS có thể bị xóa khi khởi động lại thiết bị, thao tác này đầu tiên sẽ xoá các phần mềm độc hại khỏi bộ nhớ của máy. Các kỹ thuật hack mới sẽ liên kết malware với trình tự tắt máy và tính năng tự khởi động lại để ngăn chặn việc tắt máy có thể xảy ra. Đối với người dùng, họ cảm thấy dường như như điện thoại đã tắt, nhưng thực tế nó vẫn đang chạy.
Zecops đã đăng video mà đội ngũ kỹ thuật này đang hoạt động, cho thấy người dung rất dễ bị đánh lừa khi luôn nghĩ rằng thiết bị của họ đã tắt. Các nhà nghiên cứu của Zecops gọi kỹ thuật tấn công này là “NoReboot”. Trong quá trình hoạt động bình thường, nhấn giữ song song nút nguồn và nút âm lượng cho đến khi xuất hiện thanh trượt sẽ giúp người dùng tắt iPhone. Quá trình tắt máy sẽ mất khoảng 20 giây. Khi tắt, màn hình, máy ảnh và các chức năng khác của điện thoại dường như sẽ bị tắt hoàn toàn mà không sử dụng được.
Các nhà nghiên cứu cho rằng có thể điện thoại trông như đã được tắt hoàn toàn, nhưng thực tế vẫn giữ cho malware trên máy hoạt động. Các nhà nghiên cứu còn cho biết: “Mặc dù hoc đã vô hiệu hóa tất cả các phản hồi vật lý, nhưng điện thoại vẫn hoạt động thường xuyên và có khả năng duy trì kết nối internet. Hacker có thể thao túng điện thoại từ xa một cách trắng trợn mà không lo bị bắt vì người dùng đã luôn nghĩ rằng điện thoại đang tắt.”
Khi người dùng khởi động lại tính năng bật lại điện thoại, malware có thể song song đó khởi động hệ thống có biểu tượng của Apple để thuyết phục người dùng rằng mọi thứ vẫn đang hoạt động chính xác trong khi phần mềm độc hại thì vẫn luôn thường trực ẩn nấp bên trong. Ngay cả khi không dính malware thì điện thoại iPhone bị tắt thật ra vẫn không tắt hoàn toàn. Apple đã giới thiệu một tính năng trong iOS 14 làm cho iPhone đã tắt nguồn vẫn có thể định vị được bằng cách sử dụng tính năng Find My Phone. Công ty không giải thích cách thức hoạt động của tính năng này, nhưng các nhà nghiên cứu của Zecops đã phát hiện ra đó là do Apple giữ cho chip Bluetooth LPM hoạt động và chạy ngay cả khi điện thoại tắt.
Các nhà nghiên cứu nói rằng tốt nhất đừng bao giờ nghĩ rằng thiết bị của mình thực sự đã tắt, trừ khi bạn tháo pin ra. Malware này được các nhà nhiên cứu tạo ra như một proof-of-concept, với mục đích thử nghiệm bảo mật trên iOS của Apple
Lương Thuận – Tổng hợp
ĐĂNG KÝ TƯ VẤN HỌC LẬP TRÌNH TẠI FUNiX
Bài liên quan
Prompt Injection là gì? Cách giảm rủi ro cho ứng dụng LLM
Prompt Injection khiến nội dung ngoài làm LLM lệch mục tiêu, như tiết lộ dữ liệu hay gọi sai công cụ. Tấn công có thể trực tiếp qua prompt hoặc gián tiếp qua tài liệu, email, web. Giảm rủi ro...
Dùng AI làm slide thuyết trình: từ dàn ý đến bản duyệt cuối
AI có thể lập dàn ý, rút gọn nội dung và tạo bản nháp slide theo mục tiêu, tài liệu và người nghe. Người trình bày vẫn cần kiểm chứng dữ kiện, nguồn, biểu đồ, quyền hình ảnh rồi chỉnh...
Code review bằng AI: quy trình kiểm tra mã mà không bỏ qua con người
AI có thể hỗ trợ code review bằng cách tìm vấn đề tiềm ẩn trong diff, gợi ý test và nêu rủi ro bảo mật. Mỗi nhận xét là giả thuyết cần kiểm tra bằng repository, test và reviewer. Người...
AI Agent cho quản lý dự án: workflow từ kế hoạch đến báo cáo
AI Agent cho quản lý dự án có thể tổng hợp trạng thái, nêu phụ thuộc và chuẩn bị báo cáo từ nguồn được phép. Agent cần gắn nguồn, thời điểm và mục chưa rõ. PM xác minh trước khi...
LLM Observability là gì? Theo dõi chất lượng ứng dụng AI sau triển khai
LLM observability giúp theo dõi ứng dụng dùng mô hình ngôn ngữ qua trace, log, metric, phiên bản prompt, nguồn truy xuất, lỗi và độ trễ. Nó hỗ trợ tìm nguyên nhân sự cố. Để đánh giá chất lượng, cần...
ChatGPT là gì? Cách sử dụng, ví dụ và lưu ý khi kiểm chứng
ChatGPT là trợ lý AI của OpenAI, hỗ trợ viết, học tập, lập kế hoạch, lập trình và phân tích. Người dùng nêu nhiệm vụ, bổ sung bối cảnh rồi kiểm tra câu trả lời trước khi sử dụng. Tính...
XR là gì? Giải thích Extended Reality, AR, VR và MR
XR (Extended Reality) bao trùm trải nghiệm kết hợp nội dung số với môi trường thực hoặc tạo không gian ảo. AR đặt nội dung lên thế giới thật; VR đưa người dùng vào môi trường mô phỏng; MR cho...
Ứng dụng AI trong Excel: 7 tác vụ giúp người đi làm xử lý dữ liệu nhanh hơn
AI trong Excel có thể giải thích công thức, gợi ý làm sạch dữ liệu và tóm tắt xu hướng. Khả năng phụ thuộc công cụ, phiên bản và quyền tài khoản. Làm trên bản sao, đối chiếu kết quả...
Đăng ký nhận bản tin
×
×
Bình luận (0
)