iPhone bị "hack" từ lỗi bảo mật Siri

10:32 | 04/10/2013 | LỖ HỔNG ATTT

Lợi dụng lỗ hổng bảo mật của Siri trên iOS 7, iOS 6, hacker có thể gọi điện, gửi tin nhắn, gửi email, xem danh bạ, truy cập thông tin cá nhân, đăng status Facebook...trái phép ngay cả khi iPhone đã bị khoá màn hình.

Theo Softpedia, các chuyên gia bảo mật của Cenzic đã tìm ra cách để có thể gọi điện, gửi tin nhắn, gửi email, xem lịch sử cuộc gọi, xem danh bạ, truy cập vào các thông tin cá nhân, đăng status Facebook, truy cập Apple Maps trái phép trên iPhone.

Qua đó, hacker có thể chiếm quyền kiểm soát iPhone ngay cả khi máy đã bị khóa màn hình. Nguyên nhân của lỗ hổng bảo mật này là do tính năng “trợ lý ảo” Siri trên iOS 7. Sau khi kích hoạt Siri từ màn hình khóa, hacker có thể ra lệnh cho Siri thực hiện các tác vụ kể trên. Ngoài ra, hacker cũng có thể thực thi một vài tính năng tương tự trên iOS 6.
Lỗ hổng mới cho thấy ranh giới giữa bảo mật và sự tiện dụng là rất mong manh. Các tính năng như gọi điện, gửi tin nhắn và gửi email ngay cả khi điện thoại bị khóa có thể được cho là đặt tính tiện dụng lên trên bảo mật. Tuy nhiên Apple lại chưa cung cấp các tuỳ chọn để tắt các tính năng này đi trong trường hợp Siri được kích hoạt.
Các chuyên gia cho biết cách duy nhất để ngăn không cho người khác sử dụng iPhone trái phép là vô hiệu hoá Siri. Ngoài ra, Cenzic cũng khuyến cáo người dùng không nên đưa điện thoại cho những người lạ không đáng tin.

Chắc chắn Apple sẽ phải nhanh chóng nghiên cứu các lỗ hổng này và loại bỏ chúng càng sớm càng tốt. Một bản vá cho iOS 7 và các phiên bản cũ hơn là rất cần thiết. Bởi vậy, người sử dụng nên rà soát cẩn thận các ứng dụng trước khi đưa lên App Store, đặc biệt là các ứng dụng di động vốn có nhiều khả năng bị tấn công.

‹ › ×

Tin liên quan

Trao giải thưởng KH-CN của Nhà nước trong lĩnh vực Quốc phòng - An ninh 2012

15:34 | 02/09/2012

Chiều 01/9/2012, tại Hà Nội, Bộ Khoa học và Công nghệ phối hợp với Bộ Quốc phòng đã tổ chức trọng thể Lễ trao Giải thưởng Hồ Chí Minh và Giải thưởng Nhà nước về Khoa học và Công nghệ trong lĩnh vực Quốc phòng - An ninh năm 2012.

Tin cùng chuyên mục

Tin tặc khai thác lỗ hổng OpenMetadata để khai thác tiền điện tử trên Kubernetes

14:00 | 25/04/2024

Nhóm tình báo mối đe dọa Threat Intelligence của Microsoft cho biết, các tác nhân đe dọa đang tích cực khai thác các lỗ hổng nghiêm trọng trong OpenMetadata để có quyền truy cập trái phép vào khối lượng workload trong Kubernetes và lạm dụng chúng cho hoạt động khai thác tiền điện tử.

Tin tặc Earth Krahang của Trung Quốc xâm nhập 70 tổ chức tại 23 quốc gia

13:00 | 28/03/2024

Một chiến dịch tấn công tinh vi được cho là do nhóm tin tặc APT của Trung Quốc có tên Earth Krahang thực hiện, chúng đã xâm nhập 70 tổ chức tại 23 quốc gia và nhắm mục tiêu vào ít nhất 116 tổ chức của 45 quốc gia khác trên thế giới.

Lỗ hổng nghiêm trọng trong Jenkins dẫn đến thực thi mã từ xa

09:00 | 01/02/2024

Một lỗ hổng nghiêm trọng trong giao diện dòng lệnh (CLI) của Jenkins cho phép kẻ tấn công lấy được các khóa mật mã có thể được sử dụng để thực thi mã tùy ý từ xa.

Phân tích chiến dịch gián điệp mạng Sea Turtle của tin tặc Thổ Nhĩ Kỳ

13:00 | 23/01/2024

Các nhà cung cấp dịch vụ viễn thông, truyền thông, Internet (ISP), nhà cung cấp dịch vụ công nghệ thông tin và các trang web của người Kurd ở Hà Lan đã trở thành mục tiêu của một chiến dịch gián điệp mạng mới do nhóm tin tặc có tên gọi là Sea Turtle thực hiện. Nhóm này hoạt động với động cơ chính trị nhằm thu thập thông tin tình báo phù hợp với những lợi ích của Thổ Nhĩ Kỳ. Bài viết này sẽ cùng phân tích về các hoạt động của nhóm tin tặc này và các kỹ thuật trong chiến dịch mới nhất, dựa trên báo cáo điều tra của công ty an ninh mạng Hunt&Hackett (Hà Lan).