hãng bảo mật mỹ fireeye vừa công bố vừa phát hiện ra một lỗi bảo mật trong ios có thể khiến hầu hết iphone và ipad dễ dàng trở thành nạn nhân của những cuộc tấn công từ xa cụ thể hãng thông tấn reuters sáng ngày 1111 dẫn lại thông tin từ hãng bảo mật không gian mạng fireeye cho biết các nhà nghiên cứu của họ vừa phát hiện được một lỗi bug trong hệ điều hành ios dành cho điện thoại iphone và máy tính bảng ipad mà qua đó có thể khiến hầu hết thiết bị của apple đứng trước rủi ro cao về khả năng bị tấn công từ xa thông qua một lỗ hổng bảo mật nghiêm trọng điện thoại iphone và máy tính bảng ipad đang đứng trước nguy cơ dễ dàng bị tấn công bảo mật từ xa trên trang chủ của mình fireeye cho biết hồi tháng 72014 các nhà nghiên cứu bảo mật trên thiết bị di động tại đây đã phát ra trường hợp một số ứng dụng có nguồn gốc không rõ ràng khi được cài đặt vào máy sẽ cố tình thay thế một ứng dụng xịn khác từng được cài đặt trước đó thông qua app store bởi vì chúng có cùng mã định danh hay mã nhận dạng ứng dụng giả mạo này về cơ bản có thể xuất hiện dưới một cái tên khá hấp dẫn đại loại như new flappy bird để dụ người dùng tải về và cài đặt tuy nhiên thực tế là ứng dụng này sẽ thực hiện thêm tác vụ thay thế một ứng dụng khác hiện có trên thiết bị đại diện fireeye cho biết mọi ứng dụng đều có thể bị thay thế ngoài trừ các ứng dụng được hệ điều hành ios cài đặt sẵn chẳng hạn như trình duyệt safari và lỗ hổng này tồn tại bởi vì ios không tiến hành kiểm tra mã chứng thực đối với các ứng dụng có cùng mã định danh lỗ hổng này tồn tại trên các phiên bản ios 7 1 1 7 1 2 8 0 8 1 và 8 1 1 beta cũng như trên mọi thiết bị quả táo bất kể là đã được jailbrake hay chưa fireeye cho biết tin tặc có thể khai thác lỗ hổng này thông qua kết nối mạng không dây cũng như thiết bị usb đồng thời đặt tên cho hình thức tấn công này là masque attack và cũng đã gửi thông tin về lỗ hổng bảo mật nói trên cho phía apple từ hôm 267 đến đầu tháng 11 này hôm 611 sau khi mã độc mang tên wirelurker được phát hiện các nhà nghiên cứu tại fireeye tiếp tục nhận thấy loại mã độc này đã bắt đầu tận dụng một khía cạnh rất nhỏ trong phương thức tấn công masque attack để tấn công ios thông qua usb ở góc độ nào đó có thể khẳng định masque attacks có thể tạo ra nhiều mối đe dọa hơn so với wirelurker bởi masque attacks có thể thay thế các ứng dụng xịn trên ios như ứng dụng ngân hàng và trình quản lý email bằng cách sử dụng một malware do tin tặc cài sẵn thông qua kết nối internet và điều đó cũng có nghĩa là tin tặc có thể đánh cắp thông tin định danh trong các giao dịch ngân hàng trực tuyến bằng cách thay thế một ứng dụng ngân hàng xịn bằng một ứng dụng ngân hàng dỏm với giao diện người dùng giống hệt được biết fireeye chính là hãng bảo mật hồi tháng 12 năm ngoái từng đưa ra thông tin tin tặc trung quốc đã thâm nhập vào máy tính của 5 ngoại trưởng châu âu ngay trước thềm hội nghị thượng đỉnh g20 diễn ra trong tháng 92013 theo pcworldvn