[Cảnh Báo] Anh em dùng iPhone jailbreak có thể bị hacker Trung Quốc lấy cắp Apple ID !

[phongle4x]

- phần mềm độc hại unflod được phát hiện trong mobilesubtrate sẽ thu thập thông tin apple id và gửi về máy chủ trung quốc.

theo nhiều thống kê và nghiên cứu, với đặc thù là hệ điều hành "đóng" nên ios gắn liền với chữ "an toàn" so với những hệ điều hành mở khác. nhưng sự an toàn này chỉ có thể đảm bảo ở mức độ nhất định khi người dùng không thực hiện việc can thiệp vào hệ thống, với các hoạt động jailbreak thiết bị và cài đặt phần mềm bẻ khóa, thiết bị có thể trở thành mục tiêu của hacker.







với mỗi người dùng công nghệ có tìm hiểu thông tin, chắc hẳn bạn đều biết rằng việc jailbreak thiết bị sẽ gặp những rủi ro nhất định do các ứng dụng được quyền can thiệp sâu vào hệ thống.

mới đây một phần mềm độc hại mới được gọi với tên unflod đã được phát hiện từ các thiết bị jailbreak như iphone và ipad, malware thực hiện việc thu thập dữ liệu tài khoản và mật khẩu apple id sau đó gửi tới một máy chủ đặt tại trung quốc.







thông tin về malware này xuất hiện lần đầu trên reddit cách đây hai ngày. sau khi có nhiều biểu hiện bất thường trên chiếc iphone của mình, thành viên tdvx bắt đầu thực hiện vô hiệu hóa mobilesubstrate và phát hiện ra phần mềm độc hại có tên unflod.dylib.

unflod hoạt động thế nào?

người dùng minilover11 đã tìm thấy một số bằng chứng đáng lo ngại về việc unflod mang nhiều dấu hiệu của một phần mềm độc hại, nó sẽ lưu toàn bộ id và mật khẩu tài khoản apple sau đó gửi qua máy chủ tại trung quốc. unflod.dylib ghi đè lên "sslwrite" và thu thập appleid cùng mật khẩu, dữ liệu plist trong kết nối ssl tới máy chủ xác thực của apple, tiếp đó gửi chúng tới địa chỉ máy chủ có ip 23.88.10.4 (một máy chủ của trung quốc).







công ty tư vấn an ninh của đức có tên sektioneins cũng chia sẻ trên blog của mình về unflod với những thông tin tương tự như người dùng nói trên.

hiện tại chưa có thông tin về nguồn gốc lây nghiễm unflod, có thể việc lây nhiễm trên do phần mềm được cài vào chung với một số tinh chỉnh, tới từ những source không an toàn.

cách kiểm tra thiết bị có lây nhiễm unflod hay không

để kiểm tra thiết bị iphone, ipad đã jailbreak có lây nhiễm malware nói trên hay không, bạn có thể sử dụng các công cụ cho phép truy cập tệp tin hệ thống (như ifile trên ios hoặc ifunbox trên os x/windows).

truy cập theo đường dẫn library => mobilesubstrate => dynamiclibraries, kiểm tra trong thư mục có tệp tin unflod.dylib hay không, nếu có, thiết bị của bạn đã bị theo dõi.

làm thế nào để loại bỏ unflod?

bạn có thể xóa tệp tin unflod.dylib, tuy nhiên khó có thể biết liệu còn tệp tin độc hại nào khác được cài đặt hay không. vì vậy cách an toàn nhất là restore thiết bị với itunes.

ngoài ra, nếu trong thiết bị có file unflod.dylib, bạn nên đổi mật khẩu tài khoản apple id của mình.

theo: genk.vn​

View more random threads:

• Các cơ hội và thách thức của ngành dịch thuật tiếng Nhật ngày nay
• Lỗi tivi không có tín hiệu
• So sánh Samsung Galaxy S4 Hàn Quốc với Iphone5
• 10 phần mềm chặn quảng cáo hiệu quả
• Galaxy Note II, Galaxy S5 mini, Galaxy K Zoom có cập nhật Firmware
• Google chính thức phát hành Android 4.2.2
• LG G Flex xóa bỏ chứng chỉ FCC và sẽ được bán tại Mỹ
• 9 quy tắc cơ bản về bố cục trong nhiếp ảnh
• Macbook cũ có nên mua không?
• Thiết kế nội thất, thi công nội thất phòng làm việc uy tín trên toàn quốc

[ohyeah]

:d thâm như khựa, khi chấp nhận jb thì có nghĩa là chấp nhận backdoor nếu có r, liều ăn nhiều, chết thì phải chịu

[seobrainmark]

khựa luôn là ông bạn 16 "vàng dẽo", 4 "tốt làm" của mấy "lờ đờ - lãnh đạo- lù đù" cần gì cài và hack mấy cái iphone vớ vẫn này, tụi nó hack vào não trạng của mấy lờ- đờ luôn, có gì báo cáo thiên triều trực tiếp qua hotline. cái unflod này dành cho bọn tư bản xấu xa thối nát đào mồ tự chôn mình thôi.

[khanhthu]

khựa luôn là ông bạn 16 "vàng dẽo", 4 "tốt làm" của mấy "lờ đờ - lãnh đạo- lù đù" cần gì cài và hack mấy cái iphone vớ vẫn này, tụi nó hack vào não trạng của mấy lờ- đờ luôn, có gì báo cáo thiên triều trực tiếp qua hotline. cái unflod này dành cho bọn tư bản xấu xa thối nát đào mồ tự chôn mình thôi.

chuẩn cmnr! :d

[vmbteam]

nguy hiểm quá

[vandao86]

dạo gần đây ở việt nam mình có thêm dịch vụ tống tiền vì khóa icloud nữa .

[vietmanh13789]

nếu không jai thì lock au, spirnt cũng ru ta ngậm ngùi ah