Lộ diện ứng dụng gián điệp theo dõi người dùng iPhone

(PLO) - Các nhà nghiên cứu thuộc công ty bảo mật Lookout vừa phát hiện một ứng dụng gián điệp nguy hiểm, chuyên đánh cắp các dữ liệu quan trọng trên iPhone. 

Cụ thể, nhà phát triển ứng dụng đã lạm dụng chứng chỉ doanh nghiệp do Apple cấp để “qua mặt” khâu kiểm duyệt trên App Store. Nếu nạn nhân vô tình cài đặt, ứng dụng sẽ âm thầm đánh cắp danh bạ, bản ghi âm, hình ảnh, video và nhiều thông tin khác, bao gồm cả dữ liệu vị trí theo thời gian thực.

Đặc biệt, ứng dụng có thể được kích hoạt từ xa để nghe lén cuộc trò chuyện của nạn nhân. 

Lộ diện ứng dụng gián điệp theo dõi người dùng iPhone

Cách đây ít hôm, các nhà nghiên cứu cũng tìm thấy một số phần mềm gián điệp tương tự trên Google Play, chúng được ngụy trang dưới dạng các ứng dụng dịch vụ của nhà mạng để đánh lừa người dùng. Theo thông tin từ Google, hiện có khoảng 350 người đã trở thành nạn nhân của các ứng dụng độc hại. 

Ứng dụng gián điệp Exodus bị phát hiện trên Google Play và App Store đều được phát triển bởi cùng một nhà sản xuất của Ý - Connexxa.

Trên Android, Exodus có khả năng tải xuống một số module để truy cập quyền root trên thiết bị, cho phép ứng dụng có thể khai thác toàn bộ dữ liệu bao gồm email, dữ liệu di động, mật khẩu WiFi và nhiều hơn thế nữa.

Lộ diện ứng dụng gián điệp theo dõi người dùng iPhone

Ứng dụng đang âm thầm tải dữ liệu riêng tư của nạn nhân lên máy chủ của công ty sản xuất phần mềm gián điệp. Ảnh: TechCrunch

Theo Adam Bauer, kĩ sư bảo mật tại Lookout cho biết, cả hai ứng dụng đều sử dụng cùng một cơ sở hạ tầng phụ trợ. Ngoài ra, ứng dụng gián điệp trên iOS còn sử dụng thêm một số kĩ thuật như ghim chứng chỉ để gây khó khăn trong việc phân tích lưu lượng mạng.

Apple nói rằng việc lạm dụng chứng chỉ được cấp phép đang vi phạm nguyên tắc của công ty. 

Hồi đầu năm nay, một số ứng dụng độc hại cũng đã lạm dụng chứng chỉ doanh nghiệp để trốn tránh sự kiểm duyệt trên App Store. Facebook và Google không phải là những công ty duy nhất lạm dụng chứng chỉ doanh nghiệp, TechCrunch đã tìm thấy hàng tá ứng dụng khiêu dâm và đánh bạc, không được phép xuất hiện trên App Store được kí chứng chỉ doanh nghiệp, phá vỡ quy tắc của Apple. 

Lộ diện ứng dụng gián điệp theo dõi người dùng iPhone

Sau khi các nhà nghiên cứu báo cáo với Apple, công ty đã thu hồi chứng chỉ của nhà sản xuất ứng dụng. Hiện tại số lượng người dùng bị ảnh hưởng vẫn chưa được công bố. 

Đến thời điểm hiện tại, cả Connexxa và Apple đều không bình luận về vấn đề trên.

Nếu cảm thấy hữu ích, bạn đừng quên chia sẻ bài viết trên kynguyenso.plo.vn cho nhiều người cùng biết. 

Đọc thêm

Một sai lầm khiến tài khoản Zalo có nguy cơ rơi vào tay người khác

Một sai lầm khiến tài khoản Zalo có nguy cơ rơi vào tay người khác

(PLO)- Nhiều người sau khi đổi số điện thoại vẫn tiếp tục sử dụng tài khoản Zalo mà không cập nhật thông tin mới. Thói quen này tưởng chừng vô hại nhưng có thể gây ra không ít phiền phức nếu số điện thoại cũ bị nhà mạng thu hồi và cấp lại cho người khác.

Cách ghi âm tốt nhất trên iPhone

Cách ghi âm tốt nhất trên iPhone

(PLO)- Nhiều người sử dụng iPhone để ghi âm cuộc họp, phỏng vấn hoặc lưu lại ý tưởng bất chợt. Tuy nhiên, không phải ai cũng biết rằng ứng dụng Ghi âm (Voice Memos) trên iPhone có sẵn một tính năng giúp cải thiện chất lượng âm thanh chỉ với vài thao tác đơn giản.

20 năm Intel tại Việt Nam: Từ vài trăm nhân sự đến nhà máy xuất khẩu hơn 110 tỉ USD

20 năm Intel tại Việt Nam: Từ vài trăm nhân sự đến nhà máy xuất khẩu hơn 110 tỉ USD

(PLO)- Hai mươi năm sau khi đặt nền móng tại Khu Công nghệ cao TP.HCM, Intel không chỉ vận hành cơ sở lắp ráp và kiểm định chip lớn nhất trong mạng lưới toàn cầu của mình, mà còn trở thành một trong những doanh nghiệp công nghệ có đóng góp lớn nhất cho hoạt động xuất khẩu và đào tạo nhân lực bán dẫn tại Việt Nam.

VNG lần đầu đặt mục tiêu có lãi sau khi lên sàn

VNG lần đầu đặt mục tiêu có lãi sau khi lên sàn

(PLO)- Sau nhiều năm theo đuổi chiến lược tăng trưởng và liên tục mở rộng hệ sinh thái công nghệ, VNG đang bước vào giai đoạn mới khi lần đầu tiên đặt mục tiêu có lãi kể từ khi cổ phiếu VNZ giao dịch trên UPCoM.