iPhone vốn nổi tiếng với khả năng bảo mật đỉnh cao so với nhiều dòng flagship đối thủ khác. Nhưng mới đây các hacker đã có những động thái “thách thức” cả bản cập nhật iOS 14 mới nhất suốt từ tháng 7 cho đến nay. Thậm chí có thể Apple phải nghiên cứu lại lần nữa để ra mắt cả phiên bản iOS 15 mới ngăn chặn được hành vi này. Các hacker hiện đang sử dụng hình thức tấn công không cần tương tác zero-click khiến iPhone tự động gửi thông tin người dùng về các đường dẫn đã định trước. Phía Apple cho biết họ đang nỗ lực nâng cấp công nghệ bảo mật của mình.
Mục Lục
Hack không tương tác đã là nỗi sợ của nhiều người dùng iPhone
Theo nghiên cứu do Đại học Toronto công bố cuối tháng 8, các cuộc tấn công “zero-click” (không tương tác) đang ngày càng trở nên phổ biến hơn. Zero-click là phương pháp đánh cắp dữ liệu người dùng. Nó không cần nạn nhân cấp quyền truy cập hay bấm vào các đường link bẩn. Phương pháp hack này đặc biệt nhắm tới những điểm yếu bảo mật của ứng dụng iMessage trên iPhone. Apple đã tung ra nhiều bản cập nhật. Nhưng họ vẫn chưa có thể giải quyết triệt để vấn đề.
Trên thực tế, chỉ một số ít người dùng iOS phải gặp tình trạng trên. Các cuộc tấn công đến nay thường nhắm vào một số mục tiêu đặc biệt. Như các chính trị gia hay nhân vật đối lập. Nói cách khác, một người dùng iPhone bình thường sẽ ít có khả năng bị hack qua zero-click. Tuy nhiên, Apple vẫn chưa thật sự có lời giải phù hợp cho cách hack không tương tác.
Hacker có thể đánh cắp dữ liệu từ iPhone kể cả khi máy đã cập nhật phiên bản mới nhất
“Thật khó chịu khi biết được ứng dụng iMessage có thể tự động nhận dữ liệu và tin nhắn từ bất cứ ai”. Nhà nghiên cứu bảo mật Patrick Wardle chia sẻ. “Điều này đồng nghĩa với việc chỉ cần có công nghệ zero-click, các hacker có thể đánh cắp dữ liệu của bất kỳ người dùng nào từ bất kỳ đâu. Trong bản cập nhật iOS 14, Apple đã cho ra mắt BlastDoor. Một tính năng giúp iMessage ngăn chặn các nguy cơ bảo mật tiềm tàng từ bên ngoài. Tuy nhiên, BlastDoor bị vượt qua dễ dàng bằng một lỗ hổng zero-click mới”. Theo nghiên cứu của Đại học Toronto.
Bản cập nhật iOS 15 dự tính sẽ đem đến một “lá chắn” khác cho ứng dụng nhắn tin của Apple. Nhưng cho đến nay các thông tin chi tiết vẫn chưa được công bố. “Những cuộc tấn công zero-click đặc biệt phức tạp. Có thể tiêu tốn hàng triệu USD để triển khai. Chúng được dùng chủ yếu để nhắm vào những nhân vật có vai vế”. Ivan Krstić, người đứng đầu đội bảo mật của Apple chia sẻ. Ông Krstić cho biết zero-click không ảnh hưởng đến số đông người dùng. Đội ngũ kỹ thuật vẫn sẽ làm việc liên tục để bảo vệ những khách hàng là mục tiêu tiềm năng.
Thách thức lớn cho công nghệ bảo mật của iPhone
Do tính chất phức tạp của iMessage nói riêng hay hệ sinh thái iOS nói chung, sẽ rất khó để Apple phát triển lại từ đầu ứng dụng này nhằm khóa mọi lỗ hổng. Một giải pháp khả thi khác đó là Apple có thể cho phép người dùng “khoá” iMessage của mình hoàn toàn. Bằng cách chặn dữ liệu từ các nguồn không rõ ràng. Cảnh báo người dùng trước khi giao tiếp với người lạ, tình hình sẽ được cải thiện rõ rệt. Tất nhiên, điều này sẽ gây nhiều phiền toái cho trải nghiệm sử dụng của khách hàng.
“Sẽ thật tốt nếu Apple cho phép chúng ta xoá đi iMessage. Các phương thức bảo mật như Blastdoor là chưa đủ”, nhà nghiên cứu bảo mật Patrick Wardle chia sẻ. “Trong hơn một thập kỷ qua, Apple luôn dẫn đầu ngành công nghiệp đổi mới bảo mật. Do đó, các nhà nghiên cứu an ninh mạng đã chứng minh rằng iPhone là thiết bị di động tiêu dùng an toàn nhất, có tính mã hóa tốt nhất trên thị trường”, Giám đốc kỹ thuật bảo mật của Apple, Ivan Krstić trả lời phỏng vấn của tờ Insider.
Mặc dù vụ việc được cho là chỉ nhắm vào những nhà lãnh đạo cấp cao và phóng viên, tờ Business Insider cho rằng người dùng vẫn nên thường xuyên cập nhật ứng dụng nhằm tránh việc bị rò rỉ dữ liệu.