Đánh cắp SMS trên iPhone: chỉ 20 giây!

26/03/2010 10:18

Hai chuyên gia bảo mật châu Âu đã chiến thắng trong cuộc thi Pwn2Own sau khi chỉ mất đúng 20 giây để đột nhập thành công và đánh cắp dữ liệu SMS của một chiếc iPhone.

Đột nhập hệ thống SMS trên iPhone chỉ cần 20 giây. Ảnh minh hoạ.

Trong cuộc thi hack thường niên có tên Pwn2Own, 2 chuyên gia nghiên cứu về bảo mật Vincenzo Iozzo và Ralf Philipp Weinmann đã chấp nhận thử thách của ban tổ chức, tấn công vào một chiếc điện thoại iPhone đã được vá tất cả những lổ hổng. Kết quả là chỉ sau 20 giây, họ đã đột nhập thành công vào hệ thống cơ sở dữ liệu tin nhắn (SMS) của chiếc iPhone và có thể đọc thoải mái những nội dung trong đó, kể cả những SMS đã bị người dùng xóa đi.

Theo tiết lộ của 2 người thắng cuộc, họ đã thành công nhờ vào một lỗ hổng chưa được công bố và đã viết được một đoạn mã để khai thác lỗ hổng đó.

Thất bại lớn nhất của vụ hack này là họ đã khiến cho trình duyệt web trên iPhone bị “treo” nhưng Weinmann cho biết điều đó không quá khó vì chỉ cần có thêm một vài giây nữa anh có thể hack thành công mà vẫn giữ cho trình duyệt hoạt động bình thường.

Cơ chế của vụ tấn công này là đột nhập vào trình duyệt, tự động chuyển hướng truy cập của người dùng đến một website giả mạo do tác giả dựng lên. Khi truy cập vào website đó, toàn bộ dữ liệu SMS trong chiếc iPhone sẽ tự động được chuyển lên máy chủ, kể cả những SMS đã bị xóa.

Weinmann, 32 tuổi, đến từ trường đại học Luxembourg hợp tác cùng với Iozzo – chuyên gia nghiên cứu về bảo mật người Italia mới chỉ 22 tuổi. Họ cho biết đã mất 2 tuần để viết ra chương trình khai thác lỗ hổng trên chiếc iPhone.

Halvar Flake, một chuyên gia nổi tiếng trong lĩnh vực bảo mật cho rằng “thắng lợi” lớn nhất của 2 tác giả này là họ đã vượt qua được cơ chế xác thực mã mà Apple đã áp dụng trên iPhone.

“Điều này cho thấy kẻ tấn công không cần phải đột nhập quá sâu mà vẫn “gây đủ thiệt hại” cho chủ nhân của chiếc iPhone”, Flake nói.

Chuyên gia Aaron Portnoy của TippingPoint Zero Day Initiative (công ty tài trợ cho cuộc thi Pwn2Own), đã miêu tả vụ tấn công này là “rất ấn tượng”.

Weinmann và Iozzo đã nhận được khoản tiền thưởng 15.000 USD và giữ lại iPhone mà họ đã hack thành công.

Theo ICTnews

Tin cùng chuyên mục

Thủ tướng Chính phủ Phạm Minh Chính dự, chứng kiến Lễ ký, trao 26 thỏa thuận hợp tác của các bộ, ngành và doanh nghiệp Việt Nam và đối tác Anh.

Thủ tướng Phạm Minh Chính dự Hội nghị COP26 và làm việc tại Anh: Ký kết thỏa thuận hợp tác trị giá hàng tỷ USD

(PLVN) - Nhân chuyến tham dự Hội nghị COP26 và làm việc tại Vương quốc Anh, chiều 31/10 (giờ địa phương), tại thành phố Edinburg, Scotland, Thủ tướng Chính phủ Phạm Minh Chính đã dự, chứng kiến lễ ký, trao 26 thỏa thuận hợp tác trong các lĩnh vực thương mại, nông nghiệp, năng lượng, y tế, giáo dục, đào tạo, bảo vệ môi trường, thể thao... của các bộ, ngành và doanh nghiệp Việt Nam và đối tác Anh.

Hoa Kỳ điều tra về nguy cơ gây viêm cơ tim của vaccine Moderna

Nhiều tỉnh miền Tây yêu cầu người dân không ra đường sau 18h

Bổ sung nội dung về phòng chống COVID-19 vào chương trình họp Quốc hội

Bổ nhiệm Phó Chánh Văn phòng Trung ương Đảng

Đọc thêm

98 bệnh nhân COVID-19 ở Bắc Ninh được xuất viện

Riêng ngày 31/5 có 13 bệnh nhân của tỉnh Bắc Ninh được điều trị khỏi COVID - 19 và xuất viện, nâng tổng số bệnh nhân được xuất viện đến ngày 1/6 là 98 người.

(PLVN) - Thông tin từ Ban Chỉ đạo Phòng chống dịch COVID-19 tỉnh Bắc Ninh, tính đến hôm nay, 1/6, tổng cộng có 98 bệnh nhân điều trị tại địa bàn được xuất viện.

Đà Nẵng bổ nhiệm nhiều nhân sự chủ chốt tại các cơ quan

Tân Trưởng Ban Tổ chức Thành ủy Đà Nẵng Nguyễn Đình Vĩnh.

(PLVN) - Ngày 1/6, Thành ủy Đà Nẵng công bố các quyết định điều động, bổ nhiệm cán bộ chủ chốt tại các cơ quan, đơn vị trực thuộc, trong đó, chức danh được bổ nhiệm lần này có Trưởng Ban Tổ chức Thành ủy Đà Nẵng.

Tâm thư xúc động của cô giáo gửi cán bộ, nhân viên khu cách ly Dĩnh Kế

(PLVN) - Sau khi hoàn thành 12 ngày cách ly, Cô Phùng Thị Khánh Huyền, giáo viên chủ nhiệm lớp 7A5 trường THCS Ngô Sỹ Liên viết những dòng xúc động gửi đến cán bộ, nhân viên Khu cách ly Dĩnh Kế, Bắc Giang.

Giám sát chặt chẽ người ra vào địa bàn, nhất là về từ vùng dịch

(PLVN) - “Người dân về TP phải chủ động theo dõi sức khỏe, tự cách ly y tế tại nhà. Với người về từ vùng dịch hay nơi phong tỏa thì phải khai báo cụ thể với Tổ COVID cộng đồng, ngành y tế bố trí xét nghiệm ngay”.

Giảm tải mật độ, hạn chế lây nhiễm trong khu cách ly

(PLVN) - Những ngày vừa qua, số ca F1 chuyển biến thành F0 tăng nhanh nên TP Hà Nội đã chỉ đạo xét nghiệm toàn bộ số F1 đang cách ly để sàng lọc, rà soát mà không cần chờ đủ thời gian 7 ngày theo quy định. Qua xét nghiệm đã xác định thêm 27 ca bệnh chuyển từ F1 thành F0.

Đường trống, chợ vắng những ngày Tân Yên (Bắc Giang) giãn cách xã hội

(PLVN) - Từ khu vực như chợ, dãy phố trung tâm đến điểm cân vải, vùng nông thôn của huyện Tân Yên đều vắng vẻ khi UBND tỉnh Bắc Giang yêu cầu giãn cách xã hội.

Những nữ Công an tỉnh Phú Thọ nhiệt huyết trong công việc

Chiến sỹ Cảnh sát nhập dữ liệu thông tin của người dân.

(PLVN) - Trong bất kể lĩnh vực công tác nào, thì những “bông hồng thép”- nữ cán bộ, chiến sĩ Phòng Cảnh sát quản lý hành chính về trật tự xã hội Công an Phú Thọ đều luôn nỗ lực phấn đấu hoàn thành tốt nhiệm vụ, góp phần mang lại cuộc sống bình yên, hạnh phúc cho nhân dân.

Bắc Ninh: Thành lập 40 tổ kiểm tra, hướng dẫn an toàn phòng chống dịch trong các KCN

Lực lượng chức năng lấy mẫu xét nghiệm cho công nhân tại Samsung Bắc Ninh (Ảnh: Báo Nhân dân)

(PLVN) - UBND tỉnh Bắc Ninh đã có văn bản chỉ đạo về việc thành lập 40 tổ công tác kiểm tra, hướng dẫn điều kiện an toàn phòng chống dịch tại tất cả các doanh nghiệp trong KCN trên địa bàn tỉnh để thực hiện Quyết định số 2194/QĐ-BCĐQG ngày 27/5/2020 của Ban chỉ đạo quốc gia phòng chống Covid – 19.

Ủy ban MTTQ tỉnh Bắc Ninh tiếp nhận ủng hộ phòng, chống dịch COVID-19

Đồng chí Vương Quốc Tuấn - Phó Chủ tịch tỉnh Bắc Ninh tiếp nhận ủng hộ.

(PLVN) - Đồng chí Vương Quốc Tuấn – Phó Chủ tịch tỉnh Bắc Ninh cùng đồng chí Nguyễn Đình Lợi – Chủ tịch Ủy ban MTTQ tỉnh Bắc Ninh đã tiếp nhận ủng hộ của các doanh nghiệp và câu lạc bộ báo chí Bắc Ninh tại Hà Nội.

Bến Tre thống nhất đề xuất thành lập Quỹ vaccine phòng, chống dịch COVID-19

(PLVN) - Vừa qua, Bến Tre đã thống nhất đề xuất thành lập Quỹ vaccine phòng, chống dịch COVID-19, việc thành lập quỹ. Đây được đánh giá là yêu cầu phù hợp và đáp ứng nhu cầu của người dân.

Dự đoán nguy cơ cao lây lan về miền Tây, Bến Tre siết chặt các biện pháp phòng, chống dịch COVID-19

(PLVN) - Ngày 29/5, Ủy ban nhân dân (UBND) tỉnh Bến Tre vừa ban hành Công văn số 2946/UBND-KGVX gửi các sở, ban, ngành tỉnh; các cơ quan, tổ chức chính trị xã hội trên đại bàn Bến Tre về việc tiếp tục tăng cường triển khai các biện pháp phòng, chống dịch COVID-19.

Dừng toàn bộ xe chở khách từ TP Hồ Chí Minh vào Lâm Đồng từ 30/5

Lâm Đồng dừng toàn bộ xe chở khách từ TP HCM vào tỉnh.

(PLVN) - Cùng với việc khẩn trương truy vết F1, F2 của bệnh nhân Covid-19 từng đến địa phương, tỉnh Lâm Đồng chỉ đạo dừng toàn bộ các loại xe vận chuyển hành khách từ Tp HCM vào tỉnh Lâm Đồng từ 0h ngày 30/5.

Dừng tổ chức hoạt động tôn giáo, tín ngưỡng từ 0h ngày 29/5

(PLVN) - Để quyết liệt triển khai các biện pháp phòng, chống dịch COVID-19 trên địa bàn TP, UBND TP Hà Nội yêu cầu dừng tổ chức hoạt động tôn giáo, tín ngưỡng tại các cơ sở tôn giáo, tín ngưỡng, điểm nhóm sinh hoạt tôn giáo tập trung từ 0h ngày 29/5/2021.