Nhà thầu quân sự Mỹ có khả năng phát triển công cụ hack iPhone được sử dụng bởi gián điệp Nga tại Ukraine

Một chiến dịch hack nhắm vào người dùng iPhone ở Ukraine và Trung Quốc đã sử dụng các công cụ có khả năng được phát triển bởi công ty quân sự Mỹ L3Harris. Ban đầu dành cho các điệp viên phương Tây, các công cụ đã được sử dụng lại bởi các hacker Nga và Trung Quốc, bao gồm một toolkit tinh vi có tên là 'Coruna' liên quan đến một cựu nhân viên của L3Harris đang bán các công cụ hack cho các tổ chức Nga. Tình hình này gây ra lo ngại về an ninh quốc gia và ảnh hưởng đến an ninh mạng.

Key Points

• L3Harris, một nhà thầu quân sự của Mỹ, được cho là đã phát triển các công cụ hack cho chính phủ.
• Những công cụ này đã được sử dụng lại bởi các hacker Nga và Trung Quốc để tấn công người dùng iPhone.
• Bộ công cụ 'Coruna' đã được sử dụng trong các chiến dịch hack nhắm mục tiêu người dân Ukraine bởi các điệp viên Nga.
• Operation Zero, một tổ chức Nga, đã bán lại những công cụ này cho người khác, có thể bao gồm các tội phạm mạng Trung Quốc.
• Cựu nhân viên của L3Harris, Peter Williams, đã bị kết án vì bán các công cụ hack cho Operation Zero, nhấn mạnh vào các lỗ hổng trong việc giám sát của nhà thầu và an ninh quốc gia.

Relevance

• Sự cố này phản ánh các vấn đề liên quan đến chiến tranh mạng và việc phổ biến không phép các công cụ hack, tương tự như các sự cố trước đó liên quan đến các nhà thầu chính phủ.
• Những lỗ hổng ảnh hưởng đến các thiết bị iPhone phù hợp với những mối lo ngại rộng lớn hơn về an ninh chuỗi cung ứng và cảnh quan an ninh mạng trong giai đoạn tiến vào năm 2025.
• Sự cố này liên quan đến sự phát triển ngày càng tinh vi của tội phạm mạng và gián điệp, được thúc đẩy bởi các bộ công cụ hack tiên tiến và sự hợp tác tội phạm mạng quốc tế.

Việc phát triển và lạm dụng các công cụ hack của các nhà thầu như L3Harris minh họa mối quan hệ phức tạp giữa an ninh quốc gia và các mối đe dọa về an ninh mạng, nhấn mạnh việc cần thiết có các biện pháp kiểm soát và giám sát nghiêm ngặt hơn trong hợp đồng quốc phòng để ngăn chặn các sự cố tương tự trong tương lai.