Phần mềm độc hại trên iOS lây nhiễm vào cả iPhone không Jailbreak

Sử dụng lỗ hổng trong hệ thống quản lý kỹ thuật số của Apple (DRM), phần mềm độc hại trên iOS có tên AceDeceiver có thể lây nhiễm cả vào những iPhone không jailbreak.

Khi  tấn công vào các lỗ hổng trong hệ thống DRM thì AceDeceiver không yêu cầu giấy chứng nhận vẫn có thể cài đặt được. Ba ứng dụng mà AceDeceiver “đột lốt” được đưa lên App Store vào tháng 7 năm 2015 và tháng 2 năm 2016, nhưng chúng đã bị gỡ bỏ khỏi kho ứng dụng của Apple.

Các thủ thuật được sử dụng để tấn công hệ thống, kể cả những thiết bị iOS không jailbreak được gọi là “FairPlay Man-In-The-Middle (MITM)”. Một người dùng có thể cài đặt mọi ứng dụng trên iTunes vào thiết bị của mình cách sử dụng “máy khách” có cài iTunes ngay trên máy tính của mình. Với “FairPlay Man-In-The-Middle (MITM)” những kẻ tấn công mua một ứng dụng iOS từ App Store và vô hiệu mã chứng nhận ủy quyền. Sử dụng mã này, kẻ tấn công bằng thủ thuật trên thiết bị iOS làm cho người dùng tin rằng họ đã mua phải các ứng dụng độc hại.


Phần mềm độc hại trên iOS lây nhiễm vào cả iPhone không Jailbreak

MITM FairPlay sử dụng hệ thống DRM của Apple để cài đặt các ứng dụng độc hại trên thiết bị iOS

Hiện tại, AceDeceiver chỉ mới bắt đầu hoành hành tìm kiếm thiết bị của nan nhân tại Trung Quốc, nhưng mọi thứ có thể thay đổi rất nhanh giống như một dịch bệnh. Chính bởi sự tinh vi như không đòi hỏi giấy chứng nhận doanh nghiệp nên việc Apple có loại bỏ hết những ứng dụng độc hại trên App Store cũng vậy mà thôi. Với các cuộc tấn công MITM FairPlay, các ứng dụng độc hại chỉ cần có mặt trên App Store 1 lần. Và chúng cứ thế tự cài đặt, do đó người dùng chẳng thể làm gì được. Nhưng chúng ta vẫn còn may mắn khi không nằm trong lãnh thổ Trung Quốc, nên vẫn chưa có gì đáng lo lắng. Trước khi cuộc tấn công lan rộng sang các khu vực khác, rất mong Apple sẽ đưa ra một hướng khắc phục triệt để.

Thịnh July

Nguồn Phonearena

Từ khoá : iOS, nhi, iPhone, Jailbreak

BÌNH LUẬN

THỦ THUẬT HAY

3 ứng dụng tạo scrapbook cho những bức ảnh chuyên nghiệp bạn đã thử chưa

Cho dù bạn muốn tạo một cuốn sách ảnh để ghi lại chuyến đi chơi cuối năm hoặc tạo ra một album ảnh gia đình trực tuyến để chia sẻ với bạn bè rải rác khắp nơi trên thế giới, các ứng dụng dưới đây có thể giúp bạn nâng scrapbook lên một tầm cao mới.

Làm thế nào để giải phóng bộ nhớ iPhone hiệu quả?

Sở hữu một chiếc iPhone hiện nay không khó nhưng để mua những phiên bản bộ nhớ 64GB hay 128GB thì có lẽ vẫn còn hơi cao so với nhiều người. Chính vì thế chúng ta thường chấp nhận sống chung với phiên bản 16GB nhưng phải loay hoay tìm cách làm sao

Cách chặn video phản cảm, không phù hợp với trẻ nhỏ trên YouTube

Thời gian gần đây, trên YouTube xuất hiện khá nhiều video chứa hình ảnh nhạy cảm, hở hang, bạo lực nhưng lại có nội dung dành cho trẻ em. Với những nhân vật hoạt hình nổi tiếng như: Người nhện, Bạch tuyết, Công chúa Elsa... đây là những nhân vật

Hưỡng dẫn thay đổi tìm kiếm mặc định trên Windows 10 Mobile

Trong các bản build Windows 10 Mobile Preview từ trước đến nay, Microsoft chưa cho phép chúng ta thay đổi bộ máy tìm kiếm mặc định của trình duyệt Edge và họ bắt ép người dùng sử dụng trình duyệt tìm kiếm Bing của nhà sản xuất.

Mất thẻ bảo hiểm y tế phải làm sao?Cách làm thẻ BHYT online cho bạn

Người tham gia BHYT bị mất thẻ BHYT cần phải đăng ký cấp lại. Vậy khi mất thẻ bảo hiểm y tế phải làm sao? Bài viết này sẽ hướng dẫn cách làm thẻ BHYT online cho bạn...

ĐÁNH GIÁ NHANH

Trên tay OPPO A55: Smartphone giá chưa đến 5 triệu đồng đẹp ngất ngây lại chống nước, pin trâu, camera khủng 50MP

OPPO A55 đã chính thức ra mắt tại Việt Nam với giá bán 4,99 triệu đồng. Máy được trang bị những thông số ấn tượng và vượt trội so với các đối thủ cùng phân khúc giá. Ngay bây giờ hãy cùng mình trên tay OPPO A55 và khám phá những tính năng vượt trội

Trên tay Mi Mix 2: bản đặc biệt rất đẹp, chế tạo bằng cách nung 7 ngày ở 1400 độ

Theo mình, Mi Mix 2 bản tiêu chuẩn nên gọi là Mi Mix S vì Mi Mix 2 “xịn” phải là Mi Mix 2 bản đặc biệt. Bản tiêu chuẩn có thay đổi cả bên trong lẫn bên ngoài nhưng nhìn thoáng qua sẽ thấy không thật sự đặc biệt. Trong khi Mi Mix 2 bản đặc biệt lại

BẠN ĐÃ XEM