iOS vốn được biết đến là một nền tảng ‘đóng’ và khá an toàn, nhưng mới đây đã có hàng triệu người bị tấn công bởi những mã độc được cài sẵn trong các ứng dụng trên App Store.
Hôm qua, Apple cũng đã xác nhận về sự cố này và cho biết, có thể nó đã ảnh hưởng đến hàng triệu khách hàng của họ.
Mã độc được phát hiện bởi nhóm bảo mật Palo Alto, và mới đây, họ đã công bố danh sách 85 ứng dụng có nhiễm mã độc kể trên để người dùng cần tránh xa, trước khi Apple có biện pháp xử lý. Hầu hết các ứng dụng này xuất phát từ các nhà phát triển Trung Quốc, nhưng trong đó cũng có không ít dụng phổ biến như CamScanner, WeChat hay Angry Birds 2.
air2AmHexinForPadAngry Birds 2babaBiaoQingBaoCamCardCamScannerCamScanner LiteCamScanner ProCard SafeChina Unicom Mobile OfficeChinaUnicom3.xCITIC Bank move card spaceCSMBP-AppStoreCuteCUTDataMonitorDidi ChuxingEyes WideFlappyCircleFlushFreedom Battlegolfsensegolfsensehdguaji_gangtai enGuitar MasterHigh German mapHimalayanHot stock marketI called MTI called MT 2IFlyTek inputIHexinimmtdchsInstaFollowerinstalleriOBD2iVMS-4500Jane bookjinLazy weekendLifesmartMara MaraMarital bedMedicine to forceMercuryMicro ChannelMicroblogging cameraMobileTicketMoreLikers2MSL070MSL108Musical.lyNetEasenice devOPlayerOPlayer LitePDFReaderPDFReader FreePerfect365Pocket billingPocketScannerPoor tourQuick asked the doctorQuick SaveQYERRailway 12306SaveSnapSegmentFaultsnapgrab copyStocks open classSuperJewelsQuest2Telephone attribution assistantThe driver dropsThe KitchenThree new boardtingTinyDeal.comWallpapers10000Watercress readingWeChatWeLoopWhiteTileWinZipWinZip SectorWinZip StandardVề nguyên nhân của sự cố này, theo nhóm Palo Alto, các hacker đã ‘lừa’ cả chính các lập trình viên để gắn mã độc kể trên vào các ứng dụng đưa lên App Store.
Thông thường, các ứng dụng cho iOS sẽ được “đóng gói” bằng một công cụ có tên Xcode, do Apple cung cấp cho các nhà phát triển. Tuy nhiên nhóm tội phạm mạng đã tạo ra một bản sao của Xcode với tên gọi XcodeGhost. Không ít lập trình viên đã hiểu lầm và sử dụng XcodeGhost để đóng gói ứng dụng của mình.
Các ứng dụng sau khi được đóng gói với XcodeGhost thậm chí còn vượt qua cả các bài kiểm duyệt của Apple và sẵn sàng trên khi App Store, khiến người dùng tải về và gặp nguy cơ bị hack tài khoản.
Nếu bạn đã từng tải về và sử dụng các ứng dụng kể trên, cách tốt nhất là tạm thời gỡ bỏ, xoá dữ liệu ứng dụng và thay đổi mật khẩu Apple ID của mình.
Hacker 20 tuổi đối diện mức án 10 năm tù vì mã độc trên Android
(Techz.vn) Morgan Culbertson, một sinh viên 20 tuổi đã viết ra phần mềm tạo mã độc trên thiết bị Android, anh này có nguy cơ đối mặt với một bản án ít nhất 10 năm tù.
