DE — heise online
Apple báo cáo thiết bị bị xâm phạm bởi phần mềm gián điệp
Bảo mật2 phút đọc
Cơ quan an ninh mạng liên bang Đức (BSI) đã cảnh báo các nghị sĩ và thành viên chính phủ về nguy cơ bị tấn công bằng phần mềm gián điệp trên iPhone. Apple trước đó đã gửi thông báo cảnh báo rằng có thể vừa phát hiện một đợt tấn công bằng phần mềm gián điệp có tên "Mercenary".
Chuyện gì đã xảy ra?
Theo đài ARD ở Berlin, BSI đã cảnh báo các nghị sĩ và thành viên chính phủ Đức về khả năng bị tấn công bằng phần mềm gián điệp trên điện thoại. Cảnh báo này liên quan đến thông báo đe dọa từ Apple dành cho iPhone. Bộ trưởng Số hóa Karsten Wildberger nói rằng Apple báo cáo một số thiết bị có thể đã bị xâm nhập. BSI đã phản ứng rất nhanh và gửi thư hướng dẫn cho tất cả những người bị ảnh hưởng. Ông không đưa ra thêm chi tiết nào.
Các con số và sự kiện chính
- Cảnh báo được gửi tới iPhone vào ngày 29 tháng 10.
- Phần mềm gián điệp có tên là Mercenary.
- Apple cho biết hãng chỉ gửi loại cảnh báo này khi người dùng có khả năng bị nhắm mục tiêu có chủ đích.
- Cảnh báo không có nghĩa là điện thoại chắc chắn đã bị nhiễm.
Phần mềm gián điệp là gì?
Phần mềm gián điệp là phần mềm độc hại. Nó được cài vào máy tính hoặc điện thoại mà người dùng không biết và không đồng ý. Nó âm thầm thu thập dữ liệu như những phím đã gõ, tin nhắn, ảnh, vị trí, cuộc gọi và đoạn ghi âm từ micro, rồi gửi cho người khác. Loại phần mềm này thường đến qua tệp đính kèm email giả, đường link giả hoặc ứng dụng từ nguồn không an toàn. Một số dùng lỗ hổng bảo mật trên phần mềm cũ. Tội phạm, kẻ rình rập và cả chính phủ đều có thể dùng spyware.
Vì sao chuyện này quan trọng?
Cảnh báo được gửi tới những người làm chính trị và công việc quản lý nhà nước, nên rủi ro có thể nghiêm trọng. Bộ trưởng nói hiện chưa rõ đây là kiểu tấn công gì. Ông cũng không liên hệ vụ này với các cuộc tấn công bằng AI, vì phần mềm gián điệp trên điện thoại đã tồn tại từ lâu. Dù vậy, ông nói chính phủ rất lo ngại về vụ việc này.
Cần theo dõi điều gì?
- BSI hoặc Apple có công bố thêm chi tiết về cuộc tấn công hay không.
- Ngoài các nghị sĩ và bộ trưởng, có thêm người nào nhận được cảnh báo tương tự không.
- Những người bị ảnh hưởng được yêu cầu làm những bước nào.
Chú giải
- BSI
- Cơ quan an ninh mạng liên bang của Đức, chịu trách nhiệm bảo vệ hệ thống công nghệ thông tin của nhà nước và người dân.
- Apple
- Công ty công nghệ Mỹ, sản xuất iPhone và các thiết bị khác.
- iPhone
- Điện thoại thông minh do Apple thiết kế và bán.
- ARD
- Đài truyền hình và phát thanh công cộng lớn của Đức.