Apple chặn đứng các ứng dụng gián điệp từ Trung Quốc

[tonycarter]

Phần mềm gián điệp này sẽ lấy cắp thông tin cá nhân của người dùng iPhone và iPad khi họ kết nối với máy tính Mac có chứa mã độc, và đã có tới 365.000 lượt tải về các phần mềm chứa mã độc từ các ứng dụng Trung Quốc.

Apple đã chặn một ứng dụng mới được bắt nguồn từ Trung Quốc bởi ứng dụng này được cho là một loại phần mềm gián điệp sẽ ăn cắp nhiều dữ liệu của người dùng iPhone, theo thông tin từ Wall Street Journal. Phần mềm này được ẩn trong các ứng dụng có sẵn từ một cửa hàng phần mềm của Trung Quốc dành cho máy tính Mac. Sau khi cài đặt, nó sẽ chờ đợi đến khi người dùng kết nối iPhone hoặc iPad và đánh cắp các dữ liệu được lưu trữ trên thiết bị này.

Công ty Apple (Mỹ)

Công ty bảo mật tại thung lũng Silicon, Palo Alto Networks đã tiết lộ về công cụ tin tặc này hôm 4/11. Đồng thời, tờ The New York Times đã đăng tải những thông tin nghiên cứu của Palo Alto Networks về vấn đề này. Palo Alto Networks đã tìm thấy mã độc trong 467 ứng dụng trên cửa hàng App Store Maiyadi của Trung Quốc dành cho các máy tính Mac. Tuy nhiên, các ứng dụng đã được tải về hơn 356.000 lần, công ty cho biết.

Điều này cho thấy, đã có rất nhiều người dùng không may tải về các ứng dụng có mã độc và nguy cơ bị rò rỉ thông tin cá nhân của người dùng iPhone và iPad là rất cao.

Thêm vào đó, các thiết bị cầm tay như điện thoại thông minh hay máy tính bảng cũng đang phải đối mặt với ngày càng nhiều các mối đe dọa về bảo mật thông tin tương tự như máy tính xách tay và máy tính để bàn.

Palo Alto Networks còn cho biết các phần mềm như WireLurker là một loại phần mềm độc hại đầu tiên được công khai, nó có thể lây nhiễm từ chiếc iPhone này sang iPhone khác tương tự như virus máy tính.

Tuy vậy, việc lây nhiễm phần mềm độc hại vào mẫu điện thoại iPhone sẽ rất khó khăn vì Apple đã cài đặt một phần mềm bảo vệ chạy trên thiết bị này.

Thông thường, người dùng chỉ có thể cài đặt những ứng dụng không phải do Apple phát triển trên iPhone chỉ khi nó được ủy quyền của Apple và tải về thông qua cửa hàng trực tuyến App Store.

Trong trường hợp này, các tin tặc đã tìm thấy một “lỗ hổng” trên chính sách bảo mật của Apple khi khôn khéo tấn công iPhone và iPad thông qua các phần mềm độc hại trên máy tính Mac chứ không phải là tấn công trực tiếp các thiết bị di động.

Dù vậy, Apple đã cảnh báo người dùng về việc chỉ nên tải phần mềm và các ứng dụng từ "những nguồn đáng tin cậy."

Bizlive