Jamf Threat Labs đã công bố một mối đe dọa bảo mật mới khiến người dùng iPhone sợ hãi. Theo các chuyên gia an ninh mạng, bất kỳ thiết bị nào chạy iOS 16 điện thoại Iphone, có thể là nạn nhân của mối đe dọa Chế độ trên máy bay giả mạo này. Mặc dù mối đe dọa này khiến bạn nghĩ rằng điện thoại của mình bị ngắt kết nối internet nhưng nó lại khiến iPhone của bạn bị khai thác. Vậy cuộc tấn công này diễn ra như thế nào? Đây là những thông tin chi tiết…
Hiện tại vẫn chưa rõ cuộc tấn công này xảy ra như thế nào trên iPhone của bạn. Jamf Threat Labs tiết lộ tin tặc dễ dàng lừa người dùng nghĩ rằng họ đã bật Chế độ trên máy bay. Một chiếc iPhone bị ảnh hưởng bởi mối đe dọa này về cơ bản sẽ hiển thị cho người dùng Chế độ trên máy bay được bật và được coi là ngoại tuyến trước khi người dùng có thể truy cập Safari. Nhưng về cơ bản phần mềm độc hại vẫn kết nối với Internet và truy cập vào thiết bị của người dùng.
Quá trình được Jamf thể hiện dựa trên SpringBoard và CommCenter. Tuy nhiên, nó dường như vẫn chưa được khai thác tích cực và bài viết không nói bất cứ điều gì về việc liệu cuộc tấn công này có thể được thực hiện từ xa, qua internet hay liệu hacker có cần quyền truy cập vật lý vào thiết bị của bạn hay không.
Các chuyên gia cũng lưu ý cách hacker có thể mô phỏng Chế độ trên máy bay trên iPhone bằng cách sửa đổi nhật ký về cách Chế độ trên máy bay hoạt động và tinh chỉnh UX bằng phương pháp Objective-C, khiến các nút bật tắt Wi-Fi và Bluetooth trông giống như bị ngắt kết nối. Sau đó, phòng thí nghiệm có thể chặn luồng dữ liệu di động đối với một số ứng dụng nhất định bằng CommsCenter. Hiện vẫn chưa rõ phần mềm độc hại này có thể được sử dụng để khai thác người dùng iPhone như thế nào, vì vậy hiện tại nó có thể không phải là vấn đề lớn. Nhưng bài viết này đề cập đến những điều chỉnh có thể có mà tin tặc có thể sử dụng để giả vờ bật Chế độ trên máy bay trên iPhone của bạn. AppleNó thu hút sự chú ý như một cảnh báo sớm cho .
Ngoài ra, nếu muốn cẩn thận hơn, bạn có thể bật Chế độ trên máy bay từ ứng dụng Cài đặt iPhone thay vì Trung tâm điều khiển. Vì vậy, bạn nên đảm bảo rằng điện thoại của bạn đã bị ngắt kết nối.
nguồn: chíp
