Nhận định, soi kèo Beroe vs Hebar, 20h15 ngày 21/2: Cửa trên đáng tin

Trong báo cáo mới công bố, nhóm nghiên cứu giải thích họ đã thử nghiệm một loạt cuộc tấn công để qua mặt biện pháp kiểm tra bảo mật, đánh cắp mật khẩu và thậm chí cả dữ liệu ứng dụng quan trọng. Lỗ hổng tồn tại trên các thiết bị Apple như iPhone, iPad, Mac. Theo báo cáo, dựa trên phương thức Apple phát triển để các phần mềm tương tác với nhau, nhóm có thể “đánh cắp thông tin tối mật như mật khẩu iCloud, email, ngân hàng, token của Evernote”.

Về cơ bản, nhóm viết một mã độc tải lên App Store dưới dạng ứng dụng thông thường, sau đó lấy đi thông tin quan trọng từ các ứng dụng có sẵn trên điện thoại. Các thông tin này bao gồm mật khẩu và các dữ liệu quý giá khác của phần mềm.

Luyi Xing, trưởng nhóm nghiên cứu, cho biết nhóm của anh có thể “giành quyền truy cập trái phép đến dữ liệu nhạy cảm trên các ứng dụng khác như mật khẩu, token từ iCloud, Mail và tất cả mật khẩu web lưu trên Google Chrome”. Theo trang Register, Xing và nhóm đã thông báo cho Apple từ tháng 10/2014 song công ty xin 6 tháng để xử lý. Thời hạn 6 tháng đã trôi qua nhưng đến nay, lỗ hổng vẫn chưa được giải quyết.

Nhóm thử loại tấn công này với lượng lớn mẫu ứng dụng trên App Store và phát hiện “hơn 88,6%” không an toàn. Trong số này, có cả các tên tuổi nổi tiếng như công cụ quản lý mật khẩu 1Password hay Google Chrome.

Báo cáo kết luận hậu quả của các cuộc tấn công là vô cùng nghiêm trọng, bao gồm lộ mật khẩu người dùng, token và tất cả tài liệu nhạy cảm. Lỗ hổng có thể nhanh chóng biến thành “thảm họa” cho Apple nếu kẻ xấu lợi dụng nó và không có cách nào để biết đã có cuộc tấn công nào sử dụng phương thức này chưa. Về phần Apple, công ty cần tìm ra cách vá lỗ hổng trên cả iOS và Mac OS X.

Theo ICTnews/BI

"Rất mong các Quí khách hàng lưu ý: Chỉ truy cập dịch vụ NHĐT và khai báo thông tin trên đường dẫn website chính thức của Vietcombank: www.vietcombank.com.vn và ứng dụng VCB- Mobile B@nking của Vietcombank.

Việc đăng nhập tài khoản Vietcombank từ bất kỳ website hoặc ứng dụng nào khác (Ví dụ: ứng dụng Money Lover) chính là việc khách hàng cung cấp thông tin bảo mật dịch vụ NHĐT cho người khác và hoàn toàn tiềm ẩn nguy cơ rủi ro mất an toàn cho tài khoản."

Một người dùng Money Lover cũng đã đăng tải email Vietcombank gửi về lên Facebook.

Hiện tại theo thông tin chúng tôi nhận được, nhiều người dùng nghi ngờ Money Lover tạo giao diện đăng nhập yêu cầu cung cấp thông tin tài khoản ngân hàng và lưu trữ lại những thông tin này.

Ứng dụng Money Lover do người Việt phát triển, là một trong những ứng dụng rất thành công tại Việt Nam. Đây là ứng dụng thông minh và miễn phí giúp bạn quản lý việc chi tiêu cá nhân. Với việc có thể quản lý và kiểm soát chi tiết các khoản chi tiêu, bạn sẽ có cái nhìn tốt hơn về "khả năng" tiêu tiền của cá nhân và có được kế hoạch chi tiêu phù hợp hơn. Bạn sẽ tiết kiệm tiền thông qua việc quản lý chi tiêu và ghi nhớ các khoản vay, nợ hoặc quản lý quỹ cho nhóm.

TheoTrí thức trẻ