Ứng dụng có thể theo dõi người dùng iPhone đã được các nhà nghiên cứu bảo mật nhận thấy trong một phát hiện mới đây.
Báo cáo mới nhất từ Certo Software cho thấy, tin tặc đã vượt qua quá trình kiểm tra bảo mật nghiêm ngặt của Apple để cung cấp ứng dụng có thể theo dõi người dùng iPhone.
BGR cho biết, các tin tặc đã lợi dụng hệ thống thử nghiệm trước phát hành của Apple có tên TestFlight để phát tán các ứng dụng bàn phím bên thứ ba có chức năng theo dõi người dùng iPhone.
TestFlight là hệ thống cho phép các nhà phát triển gửi các phiên bản ứng dụng chưa hoàn thiện của họ đến người dùng
Sau khi người dùng cài đặt ứng dụng TestFlight để kiểm tra, tin tặc có thể cài đặt một bàn phím tùy chỉnh giả mạo bàn phím mặc định của iPhone. Bàn phím giả mạo này sẽ hoạt động như một keylogger và ghi lại tất cả dữ liệu của người dùng, bao gồm mật khẩu, tin nhắn.. mà người dùng không hay biết.
Vì các ứng dụng được phân phối thông qua TestFlight nên chúng tránh được quy trình nghiêm ngặt. Điều này có thể dẫn đến một số thay đổi trong cách Apple cho phép các nhà phát triển sử dụng TestFlight trong thời gian tới.
Tuy nhiên, trong thời gian chờ đợi, người dùng iPhone được khuyến cáo thực hiện một số việc nhằm đảm bảo thông tin và dữ liệu của mình không bị bàn phím độc hại ghi lại.
Để thực hiện, bạn hãy vào ứng dụng Settings (Cài đặt) > General (Cài đặt chung) > Keyboard (Bàn phím). Tại đây, người dùng có thể thấy bất kỳ bàn phím nào mà mình đã cài đặt. Nếu thấy bất cứ bàn phím nào nghi vấn, hãy xóa nó bằng cách nhấn vào nút Edit và chọn nút dấu trừ màu đỏ, từ đó sẽ xóa bàn phím khỏi thiết bị của mình.
Người dùng được khuyến cáo luôn theo dõi những gì mình tải xuống và những trang web truy cập. Về cơ bản, iPhone an toàn không có nghĩa là chúng không thể bị hack và bị truy cập trái phép.
VietBF@ Sưu tập