iPhone hóa 'cục gạch' chỉ một bức ảnh
Phiên bản mới của phần mềm gián điệp LightSpy, được thiết kế để đánh cắp dữ liệu, theo dõi người dùng cũng như gây lỗi cho iPhone.
Định dạng ảnh PNG từ lâu đã trở nên quen thuộc với dân công nghệ nhờ khả năng nén mà không làm giảm chất lượng. Tuy nhiên, chính sự phổ biến này lại đang bị lợi dụng để phát tán mã độc, khiến iPhone có thể rơi vào tình trạng "tê liệt" hoàn toàn.
Các chuyên gia từ Threat Fabric đã phát hiện LightSpy, loại mã độc tinh vi được ngụy trang dưới dạng tệp PNG vô hại, có khả năng khiến iPhone treo cứng, thậm chí không thể khởi động. LightSpy khai thác lỗ hổng trong hệ thống iOS WebKit, lợi dụng sơ hở này để âm thầm xâm nhập vào thiết bị.
Chỉ cần mở tệp PNG bị nhiễm, LightSpy ngay lập tức kích hoạt, tự tải thêm 28 plugin bổ trợ, cho phép kẻ xâm nhập nắm quyền kiểm soát và truy cập vào dữ liệu cá nhân. Từ mật khẩu Wi-Fi, vị trí GPS, danh bạ, tin nhắn, ảnh, đến cả thông tin trong iCloud Keychain đều có thể bị đánh cắp.
Với khả năng đánh cắp vào xóa nhiều loại dữ liệu nhạy cảm, từ lịch sử duyệt web cho đến tin nhắn trên các ứng dụng như Telegram, Messenger, WeChat, LINE... LightSpy thực sự là công cụ gián điệp đáng lo ngại. Trong nhiều trường hợp, mã độc còn có thể khiến iPhone bị "hủy hoại" đến mức không thể khởi động lại.
Điều đáng sợ hơn là LightSpy có thể tạo ra các thông báo giả mạo, dụ dỗ người dùng truy cập vào các trang web độc hại để tiếp tục đánh cắp thêm thông tin hoặc cài thêm mã độc. Mặc dù chưa xác định được kẻ đứng sau LightSpy, song, các chuyên gia đã phát hiện nhiều dấu hiệu cho thấy mã độc này có liên quan đến Trung Quốc, chẳng hạn như việc sử dụng hệ tọa độ GCJ-02 trong plugin định vị.
Theo Forbes, LightSpy nhắm vào các thiết bị chạy iOS 13.5 trở xuống, những phiên bản chưa vá các lỗ hổng bảo mật như CVE-2020-9802 và CVE-2020-3837 liên quan đến Safari. Vì thế, để bảo vệ iPhone, người dùng nên luôn cập nhật lên iOS mới nhất.
Đồng thời, thận trọng khi tải về các tệp từ Internet. Nên sử dụng phần mềm diệt virus uy tín và hạn chế jailbreak iPhone vì điều này làm gia tăng rủi ro cho thiết bị. Ngoài ra, việc nâng cao nhận thức về an ninh mạng cũng là biện pháp quan trọng giúp người dùng bảo vệ máy khỏi những nguy cơ như LightSpy.
