Lỗ hổng bảo mật trên App Store

Lỗ hổng bảo mật trên App Store

Một lỗ hổng trong phần mềm trên di động và tablet của Apple cho phép các hacker bí mật cài phần mềm ăn cắp dữ liệu, gửi tin nhắn hoặc phá hủy thông tin.

Lổ hổng trên được Charlie Miller, một nhà nghiên cứu của hãng Accuvant Labs phát hiện. Ông đã xây dựng một chương trình để kiểm tra, App Store của Apple đã thất bại trong việc trong việc ngăn chặn, ứng dụng này có đi thể qua các bước bảo mật.

Đến nay, vẫn chưa có bằng chứng nào về việc các tin tặc khai thác lỗ hổng trên các thiết bị chạy iOS của Apple. Nhưng Miller nói rằng, thử nghiệm của ông có thể chứng minh được rằng, các chương trình độc hại có trong App Store.

Lổ hổng bảo mật cho phép các tin tặc ăn cắp dữ liệu trên iPhone. Ảnh: ốc Huy.

Miller chứng minh lý thuyết của mình bằng cách xây dựng một phần mềm giám sát thị trường chứng khoán có tên là InstaStock, phần mềm kết nối với máy chủ riêng của ông để tải dữ liệu, qua đó, ông có thể đưa bất cứ điều gì mình muốn lên App Store.

Apple không bình luận gì về sự kiện trên. Trong khi Charlie Miller cho biết, "Quả táo" đang trong quá trình bịt lỗ hổng. Năm 2008, nhà nghiên cứu này cũng đã xác định một lỗi trong hệ thống soạn tin nhắn văn bản của iPhone, cho phép kẻ tấn công giành quyền kiểm soát từ xa.

Thanh Hằng
theo sohoa