Apple khẩn cấp tung bản cập nhật phần mềm iPhone bịt lỗ hổng bảo mật

Apple đã tung bản cập nhật cho iPhone để giải quyết một lỗ hổng nghiêm trọng ngay sau khi iPhone của một nhà hoạt động của Ả Rập Xê Út bị phần mềm gián điệp khét tiếng khai thác.

Các nhà nghiên cứu từ Citizen Lab của Đại học Toronto (Mỹ) cho biết lỗ hổng đã được khai thác từ tháng 2 để triển khai phần mềm gián điệp Pegasus do công ty NSO Group của Israel tạo ra nhằm tấn công vào các nhà báo và những người ủng hộ nhân quyền ở nhiều quốc gia.

Theo Citizen Lab, bản cập nhật khẩn cấp iOS 14.8 mà Apple vừa phát hành đã bịt một lỗ hổng trong phần mềm Messages cho phép tin tặc xâm nhập vào điện thoại của người dùng mà không cần họ nhấp vào bất kỳ liên kết nào. Citizen Lab cho biết, nhà hoạt động Ả Rập Xê Út giấu tên là một trong những nạn nhân của Pegasus.

Người đứng đầu bộ phận bảo mật của Apple, Ivan Krstić, đã đánh giá cao phát hiện của Citizen Lab và cho biết Apple đã nhanh chóng giải quyết vấn đề bằng một bản sửa lỗi phần mềm và lỗ hổng bảo mật. Ông Krstić nói thêm “Các cuộc tấn công như mô tả là rất tinh vi, tốn hàng triệu đô la để phát triển, thường có thời hạn sử dụng ngắn và được sử dụng để nhắm mục tiêu vào các cá nhân cụ thể”.

Mặc dù ông Krstić cho biết cuộc tấn công “không phải là mối đe dọa đối với phần lớn người dùng Apple”, tuy nhiên ông khuyến cáo người dùng cần cập nhật thiết bị di động của họ để bảo vệ bản thân.

Trong một tuyên bố, NSO Group không đề cập đến các cáo buộc mà chỉ nói rằng “NSO Group sẽ tiếp tục cung cấp cho các cơ quan tình báo và thực thi pháp luật trên toàn thế giới các công nghệ để chống khủng bố và tội phạm”.

NSO Group từng cho biết phần mềm của họ chỉ được bán cho các khách hàng đã được kiểm tra để phục vụ mục đích chống khủng bố và thực thi pháp luật. Tuy nhiên, các nhà nghiên cứu cho biết họ đã tìm thấy nhiều trường hợp phần mềm gián điệp được triển khai trên các nhà bất đồng chính kiến ​​hoặc nhà báo. Vào năm 2019, các nhà phân tích của Citizen Lab cáo buộc rằng Pegasus đã xuất hiện trên điện thoại di động của vợ một nhà báo Mexico đã bị giết.

Trong một vụ kiện vào năm 2019, Facebook cáo buộc NSO Group đồng lõa trong vụ hack 1.400 thiết bị di động sử dụng WhatsApp. NSO Group đã phản bác các cáo buộc vào thời điểm đó.

Sự gia tăng của các công cụ hack di động dễ sử dụng đã mang lại cho các chính phủ trên khắp thế giới một phương tiện mới và lén lút để nhắm mục tiêu vào các đối thủ. Phần mềm gián điệp tinh vi do NSO Group và các nhà cung cấp khác thực hiện được cho là đã được sử dụng từ Uzbekistan đến Ma-rốc. Điều này khiến một hội đồng chuyên gia nhân quyền của Liên hợp quốc vào tháng 8 đưa ra lệnh yêu cầu tạm dừng việc bán các công cụ giám sát như vậy. Ủy ban của Liên hợp quốc cho biết lệnh sẽ được duy trì cho đến khi các chính phủ “đưa ra các quy định mạnh mẽ đảm bảo việc sử dụng nó tuân thủ các tiêu chuẩn nhân quyền quốc tế”.