Tin tặc vẫn có thể đánh chặn dữ liệu từ các ứng dụng trên hệ điều hành iOS

08:56 | 17/02/2017 | HACKER / MALWARE

Một nghiên cứu mới đây cho thấy, hàng chục ứng dụng trên hệ điều hành iOS vẫn tiềm ẩn các lỗ hổng dễ bị tấn công bởi phương thức Người đứng giữa (man-in-the-middle). Những kẻ tấn công có thể đánh cắp dữ liệu từ những kết nối không được bảo vệ bởi giao thức bảo mật TLS.

Tin tặc vẫn có thể đánh chặn dữ liệu từ các ứng dụng trên hệ điều hành iOS

Các nhà phát triển của verify.ly - một dịch vụ kiểm tra các vấn đề về bảo mật cho ứng dụng iOS - đã phân tích các ứng dụng trên kho ứng dụng App Store của Apple và nhận diện hàng trăm ứng dụng có khả năng dễ bị đánh chặn dữ liệu. Các chuyên gia đã kiểm tra từng ứng dụng trên điện thoại iPhone chạy hệ điều hành iOS 10 và xác nhận có 76 ứng dụng dễ bị tấn công.

Theo Will Strafach - chuyên gia bảo mật iOS và nhà phát triển verify.ly, các ứng dụng dễ bị tấn công đã được tải về hơn 18 triệu lần. 19/76 ứng dụng này được xem là có độ nguy hiểm cao khi để lộ thông tin dịch vụ tài chính, y tế và mật mã dùng trong xác thực phiên.

Các mối nguy hiểm loại trung bình bao gồm 24 ứng dụng trên hệ điều hành iOS vì để lộ thông tin đăng nhập và mật mã xác thực phiên. Hiện tại, tên của các ứng dụng nguy hiểm loại cao và trung bình chưa được tiết lộ để các nhà cung cấp có thời gian vá lỗ hổng.

Các nhà nghiên cứu cũng nhận diện được 33 ứng dụng nguy hiểm mức thấp, cho phép kẻ tấn công chỉ đánh cắp một phần thông tin nhạy cảm, bao gồm phân tích dữ liệu, địa chỉ thư điện tử và thông tin đăng nhập chỉ sử dụng được trên mạng tin cậy. Danh sách này bao gồm các ứng dụng về lĩnh vực ngân hàng, mạng riêng ảo (VPN), giải trí, tin tức, giao dịch chứng khoán, trò chuyện và các ứng dụng liên quan đến Snapchat.

Strafach giải thích: “Tấn công kiểu Người đứng giữa có thể được thực hiện bởi bất kỳ ai nằm trong phạm vi Wifi của thiết bị bạn đang sử dụng. Tấn công có thể thực hiện ở bất cứ nơi công cộng nào, thậm chí là xung quanh nhà bạn nếu kẻ tấn công tiếp cận với hệ thống mạng. Một cuộc tấn công như vậy có thể được thực hiện với một phần cứng tùy chỉnh, hay một chiếc điện thoại di động đã sửa, tùy thuộc vào phạm vi và khả năng cần thiết. Điển hình của hình thức tấn công này là khả năng đọc dữ liệu thẻ tín dụng ở phạm vi gần”.

Các ứng dụng dễ bị tấn công chủ yếu là do cách thức mã hóa mạng của các nhà phát triển, có nghĩa là chỉ các nhà phát triển mới có thể giải quyết vấn đề này một cách đúng đắn. Tuy nhiên, để tránh bị chặn bắt thông tin và tự bảo vệ mình, người dùng nên sử dụng kết nối dữ liệu di động thay vì sử dụng kết nối Wifi.

‹ › ×

Tin liên quan

Thí điểm ứng dụng giao thông thông minh tại Hà Nội

14:28 | 09/08/2016

Chiều 4/8/2016, ông Nguyễn Đức Chung, Chủ tịch UBND Tp. Hà Nội đã chủ trì Hội thảo “Giao thông thông minh, các giải pháp áp dụng công nghệ hiện đại trong công tác quản lý giao thông của TP Hà Nội”.

Việt Nam được xem là thị trường Big Data tiềm năng hàng đầu khu vực châu Á

14:12 | 30/08/2016

Đó là nhận định của ông Shane Rigby, chuyên gia tư vấn cấp cao tại hội nghị quốc tế“Big Data Innovation Summit 2016” được tổ chức hôm nay 26/8/2016 tại TP. HCM.

Tin cùng chuyên mục

Cloudflare ngăn chặn cuộc tấn công DDoS lớn nhất từ trước đến nay với tốc độ 3,8 Tbps

13:00 | 09/10/2024

Công ty bảo mật và cơ sở hạ tầng web - Cloudflare tiết lộ rằng họ đã ngăn chặn được một cuộc tấn công từ chối dịch vụ phân tán (DDoS) phá kỷ lục, đạt đỉnh ở mức 3,8 terabit mỗi giây (Tbps) và kéo dài 65 giây. Trong tháng 9, công ty này đã ngăn chặn hơn 100 cuộc tấn công DDoS L3/4 siêu lớn, trong đó nhiều cuộc tấn công đã vượt mốc 2 tỷ gói tin mỗi giây (Bpps) và 3 Tbps.

Tin tặc Trung Quốc khai thác Visual Studio Code trong các cuộc tấn công mạng ở Đông Nam Á

15:00 | 20/09/2024

Nhóm tin tặc tấn công có chủ đích liên quan đến Trung Quốc, được biết đến với tên gọi Mustang Panda, đã bị phát hiện sử dụng phần mềm Visual Studio Code như một phần của hoạt động gián điệp nhắm vào các chính phủ ở khu vực Đông Nam Á.

17.000 lỗ hổng mới đe dọa an ninh mạng Việt Nam trong nửa đầu 2024

11:00 | 03/09/2024

Theo báo cáo mới nhất được Viettel công bố ngày 26/8 vừa qua, cho thấy tình hình an ninh mạng đáng báo động với sự xuất hiện của 17.000 lỗ hổng mới chỉ trong 6 tháng đầu năm, đặt ra thách thức lớn cho các doanh nghiệp Việt.

Lỗ hổng RCE nghiêm trọng được phát hiện trong Công cụ cơ sở hạ tầng AI của Ollama

14:00 | 02/07/2024

Các nhà nghiên cứu an ninh mạng đã đưa ra chi tiết về một lỗ hổng bảo mật hiện đã được vá ảnh hưởng đến nền tảng cơ sở hạ tầng trí tuệ nhân tạo (AI) nguồn mở Ollama có thể bị khai thác để thực thi mã từ xa (RCE).