Theo Russell Kent-Payne, Giám đốc công ty bảo mật di động Certo Software, tin tặc đang lợi dụng sơ hở từ Keylogger hay “keylogger” để vượt qua bức tường bảo vệ trên iPhone nhằm ghi lại tin nhắn riêng tư. , lịch sử trình duyệt và thậm chí cả mật khẩu người dùng iPhone. Mặc dù bức tường bảo mật của các thiết bị Apple nổi tiếng là an toàn nhưng hacker vẫn có thể lợi dụng lỗ hổng này để lấy thông tin quan trọng và tấn công mạng của người dùng iPhone.
Những ứng dụng bàn phím độc hại có thể giúp hacker tấn công điện thoại và đánh cắp nhiều thông tin quan trọng
Theo đó, một nghiên cứu đã được tiến hành và trong quá trình điều tra, các chuyên gia đã phát hiện ra rằng tất cả các thiết bị bị ảnh hưởng đều cài đặt ứng dụng bàn phím độc hại của bên thứ ba. Đáng chú ý hơn, hacker không cần phải hack trực tiếp vào thiết bị hay giành quyền truy cập vào iCloud trên thiết bị. Thay vào đó, họ sử dụng nền tảng TestFlight của Apple để phát tán phần mềm bàn phím độc hại vì các ứng dụng trên nền tảng TestFlight không bắt buộc phải trải qua quy trình đánh giá bảo mật nghiêm ngặt như trên App Store.
Không dễ để các ứng dụng xuất hiện lâu trên App Store vì chúng phải vượt qua đánh giá bảo mật từ chính Apple. Việc kiểm tra này sẽ ngăn chặn các ứng dụng độc hại xâm nhập vào thiết bị để thực hiện các hoạt động có hại. Tuy nhiên, TestFlight là một công cụ được Apple tạo ra nhằm giúp các nhà phát triển phân phối ứng dụng beta tới một số người dùng trước khi phát hành trên App Store tới mọi người.
Sau khi bàn phím độc hại được cài đặt trên thiết bị của người dùng, nó sẽ tự động thay thế bàn phím mặc định của iPhone bằng giao diện tương tự như bàn phím gốc. Bàn phím độc hại hoạt động như một keylogger tự động ghi lại mọi thứ người dùng gõ và gửi dữ liệu đến máy chủ của hacker.
Với TestFlight, nhà phát triển có thể mời tới 10.000 người thử nghiệm cài đặt ứng dụng của họ. Điều này cũng có nghĩa là có rất nhiều thiết bị có thể bị tin tặc tấn công.
Để tránh tình trạng này xảy ra cũng như kiểm tra độ an toàn trên iPhone, người dùng cần thực hiện theo các bước sau:
Mở Cài đặt => Bàn phím và kiểm tra danh sách bàn phím đã cài đặt.
Nếu bạn tìm thấy một bàn phím lạ có bật Full Control, rất có thể thiết bị của bạn đã bị tin tặc nhắm tới và những ứng dụng này cần bị xóa ngay lập tức.
Ngoài ra, người dùng cũng nên cân nhắc việc tải các phần mềm, ứng dụng từ những nguồn không rõ nguồn gốc, có khả năng chứa phần mềm độc hại.
Link nguồn: https://cafef.vn/phat-hien-manh-khoe-moi-de-hack-iphone-muon-an-toan-can-lam-ngay-dieu-nay-188231207084627471.chn
