EXPLORINEER
vi

DE — heise online

Apple báo cáo thiết bị bị xâm phạm bởi phần mềm gián điệp

Bảo mật2 phút đọc

Cơ quan an ninh mạng liên bang Đức (BSI) đã cảnh báo các nghị sĩ và thành viên chính phủ về nguy cơ bị tấn công bằng phần mềm gián điệp trên iPhone. Apple trước đó đã gửi thông báo cảnh báo rằng có thể vừa phát hiện một đợt tấn công bằng phần mềm gián điệp có tên "Mercenary".

Chuyện gì đã xảy ra?

Theo đài ARD ở Berlin, BSI đã cảnh báo các nghị sĩ và thành viên chính phủ Đức về khả năng bị tấn công bằng phần mềm gián điệp trên điện thoại. Cảnh báo này liên quan đến thông báo đe dọa từ Apple dành cho iPhone. Bộ trưởng Số hóa Karsten Wildberger nói rằng Apple báo cáo một số thiết bị có thể đã bị xâm nhập. BSI đã phản ứng rất nhanh và gửi thư hướng dẫn cho tất cả những người bị ảnh hưởng. Ông không đưa ra thêm chi tiết nào.

Các con số và sự kiện chính

  • Cảnh báo được gửi tới iPhone vào ngày 29 tháng 10.
  • Phần mềm gián điệp có tên là Mercenary.
  • Apple cho biết hãng chỉ gửi loại cảnh báo này khi người dùng có khả năng bị nhắm mục tiêu có chủ đích.
  • Cảnh báo không có nghĩa là điện thoại chắc chắn đã bị nhiễm.

Phần mềm gián điệp là gì?

Phần mềm gián điệp là phần mềm độc hại. Nó được cài vào máy tính hoặc điện thoại mà người dùng không biết và không đồng ý. Nó âm thầm thu thập dữ liệu như những phím đã gõ, tin nhắn, ảnh, vị trí, cuộc gọi và đoạn ghi âm từ micro, rồi gửi cho người khác. Loại phần mềm này thường đến qua tệp đính kèm email giả, đường link giả hoặc ứng dụng từ nguồn không an toàn. Một số dùng lỗ hổng bảo mật trên phần mềm cũ. Tội phạm, kẻ rình rập và cả chính phủ đều có thể dùng spyware.

Vì sao chuyện này quan trọng?

Cảnh báo được gửi tới những người làm chính trị và công việc quản lý nhà nước, nên rủi ro có thể nghiêm trọng. Bộ trưởng nói hiện chưa rõ đây là kiểu tấn công gì. Ông cũng không liên hệ vụ này với các cuộc tấn công bằng AI, vì phần mềm gián điệp trên điện thoại đã tồn tại từ lâu. Dù vậy, ông nói chính phủ rất lo ngại về vụ việc này.

Cần theo dõi điều gì?

  • BSI hoặc Apple có công bố thêm chi tiết về cuộc tấn công hay không.
  • Ngoài các nghị sĩ và bộ trưởng, có thêm người nào nhận được cảnh báo tương tự không.
  • Những người bị ảnh hưởng được yêu cầu làm những bước nào.

Chú giải

BSI
Cơ quan an ninh mạng liên bang của Đức, chịu trách nhiệm bảo vệ hệ thống công nghệ thông tin của nhà nước và người dân.
Apple
Công ty công nghệ Mỹ, sản xuất iPhone và các thiết bị khác.
iPhone
Điện thoại thông minh do Apple thiết kế và bán.
ARD
Đài truyền hình và phát thanh công cộng lớn của Đức.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtThe Verge

Flock liên tục phớt lờ yêu cầu hủy hợp đồng

Khi ngày càng nhiều thành phố hủy hợp đồng với Flock Safety, một số nơi nhận ra việc này không hề dễ dàng. Thành phố Plymouth, Minnesota, không nhận được phản hồi từ công ty sau khi hội đồng thành phố bỏ phiếu chấm dứt hợp đồng, nên cảnh sát trưởng đã yêu cầu nhân viên ngắt nguồn điện của các camera. Tại Dayton, Minnesota, Flock cho biết cần tối đa 60 ngày để gỡ thiết bị, nhưng công ty vẫn tự ý kết nối lại hai camera dù cảnh sát đã yêu cầu dừng công việc.

Bảo mậtheise online

FBI: Triều Tiên đứng sau vụ trộm tiền mã hóa trị giá hàng tỷ USD từ Binance

Theo FBI, nhóm hacker Triều Tiên TraderTraitor đã thực hiện vụ tấn công hàng tỷ USD nhằm vào sàn giao dịch tiền mã hóa Binance, với giá trị được FBI ước tính hơn 6 tỷ USD. FBI đề nghị các công ty chặn giao dịch nạp và rút từ một số địa chỉ nhất định để ngăn chặn việc rửa tiền từ tài sản bị đánh cắp. Binance cho biết đã bù đắp 90% số tiền bị mất và các khoản rút tiền đầu tiên đã được tiếp tục vào sáng Chủ nhật.

Bảo mậtZDNet Korea

Tương lai quyền riêng tư thời AI: Đề xuất gộp hệ thống "thu thập và cung cấp" thành "xử lý"

Tại diễn đàn "Cuộc tranh luận của mọi người" lần thứ 3 do Bộ Nội vụ và An toàn và Ủy ban Bảo vệ Thông tin Cá nhân tổ chức, các diễn giả cho rằng hệ thống dựa trên sự đồng ý của Hàn Quốc cần được cải cách về cơ sở pháp lý và biện pháp bảo vệ trong kỷ nguyên AI. Các đề xuất gồm hợp nhất quy định về thu thập và cung cấp thành một khung "xử lý" duy nhất, đưa ra khái niệm xử lý chung, và công nhận rộng rãi "lợi ích chính đáng" đồng thời bảo đảm quyền từ chối và yêu cầu xóa dữ liệu của người dùng. Các ý kiến cũng nêu rằng dữ liệu đã được mô hình AI học có thể vẫn còn trong mô hình ngay cả sau khi bị xóa khỏi cơ sở dữ liệu.

Bảo mật전자신문

Cuộc đua bảo mật AI chuyển từ "phát hiện" sang "phản ứng tự động"… thị trường cũng tăng trưởng nhanh hơn

Các cuộc tấn công mạng do AI thúc đẩy đang làm dịch chuyển trọng tâm cạnh tranh của thị trường bảo mật toàn cầu, từ phát hiện và phân tích mối đe dọa sang chặn theo thời gian thực và phản ứng tự động. Fortinet, Tenable và F5, các công ty vừa công bố kết quả kinh doanh, cho biết cách tiếp cận bảo mật của họ đã thay đổi khi các cuộc tấn công AI lan rộng, và kỳ vọng đầu tư bảo mật sẽ tăng theo. F5 cho biết tường lửa ứng dụng web dựa trên AI của hãng đã chặn nhiều biến thể tấn công mà không cần quy tắc chặn mới trong thử nghiệm nội bộ sau khi một lỗ hổng PHP được công bố.