អ្នកស្រាវជ្រាវ Google បានជួយ Apple បញ្ឈប់ការវាយប្រហាររបស់ពួក Hacker ទ្រង់ទ្រាយធំលើអ្នកប្រើប្រាស់ iPhone

Google Project Zero ដែលជាអ្នកស្រាវជ្រាវផ្នែកសន្តិសុខបានរាយការណ៍ពីការរកឃើញនៃការវាយប្រហារដ៏ធំបំផុតមួយលើអ្នកប្រើប្រាស់ iPhone ដោយប្រើគេហទំព័រដែលចែកចាយកម្មវិធីព្យាបាទ។ របាយ​ការណ៍​បាន​បញ្ជាក់​ថា គេហទំព័រ​ទាំង​នោះ​បាន​ចាក់​មេរោគ​ទៅ​លើ​ឧបករណ៍​របស់​អ្នក​ចូល​ទស្សនា​ទាំង​អស់ ដែល​ចំនួន​នេះ​មាន​ចំនួន​ច្រើន​ពាន់​នាក់​ក្នុង​មួយ​សប្តាហ៍។

“មិនមានការផ្តោតជាក់លាក់ទេ។ ការចូលទៅកាន់គេហទំព័រព្យាបាទគឺគ្រប់គ្រាន់សម្រាប់ម៉ាស៊ីនមេកេងប្រវ័ញ្ចដើម្បីវាយប្រហារឧបករណ៍របស់អ្នក ហើយប្រសិនបើជោគជ័យ សូមដំឡើងឧបករណ៍ត្រួតពិនិត្យ។ យើងប៉ាន់ប្រមាណថាគេហទំព័រទាំងនេះត្រូវបានចូលមើលដោយអ្នកប្រើប្រាស់រាប់ពាន់នាក់ជារៀងរាល់សប្តាហ៍” អ្នកឯកទេស Google Project Zero លោក Ian Beer បានសរសេរនៅក្នុងការបង្ហោះប្លក់មួយ។

របាយ​ការណ៍​បាន​និយាយ​ថា​ការ​វាយ​ប្រហារ​មួយ​ចំនួន​បាន​ប្រើ​អ្វី​ដែល​ហៅ​ថា​ការ​កេងប្រវ័ញ្ច​សូន្យ​ថ្ងៃ។ នេះមានន័យថា ភាពងាយរងគ្រោះមួយត្រូវបានកេងប្រវ័ញ្ច ដែលអ្នកអភិវឌ្ឍន៍ Apple មិនបានដឹង ដូច្នេះពួកគេមាន "សូន្យថ្ងៃ" ដើម្បីជួសជុលវា។

Ian Beer ក៏បានសរសេរថា ក្រុមវិភាគការគំរាមកំហែងរបស់ Google អាចកំណត់អត្តសញ្ញាណខ្សែសង្វាក់កេងប្រវ័ញ្ច iPhone ចំនួនប្រាំផ្សេងគ្នា ដោយផ្អែកលើភាពងាយរងគ្រោះចំនួន 14 ។ ខ្សែសង្វាក់ដែលបានរកឃើញត្រូវបានប្រើដើម្បី hack ឧបករណ៍ដែលដំណើរការកម្មវិធីពី iOS 10 ដល់ iOS 12 ។ អ្នកឯកទេស Google បានជូនដំណឹងដល់ Apple ពីការរកឃើញរបស់ពួកគេ ហើយភាពងាយរងគ្រោះត្រូវបានកែតម្រូវក្នុងខែកុម្ភៈឆ្នាំនេះ។

អ្នកស្រាវជ្រាវបាននិយាយថា បន្ទាប់ពីការវាយប្រហារដោយជោគជ័យលើឧបករណ៍អ្នកប្រើប្រាស់ មេរោគត្រូវបានចែកចាយ ដែលភាគច្រើនត្រូវបានប្រើដើម្បីលួចព័ត៌មាន និងកត់ត្រាទិន្នន័យអំពីទីតាំងរបស់ឧបករណ៍ក្នុងពេលវេលាជាក់ស្តែង។ Ian Beer បាននិយាយថា "ឧបករណ៍តាមដានកំពុងស្នើសុំពាក្យបញ្ជាពី command និង control server រៀងរាល់ 60 វិនាទី" ។

គាត់ក៏បានកត់សម្គាល់ផងដែរថាមេរោគមានសិទ្ធិចូលប្រើពាក្យសម្ងាត់របស់អ្នកប្រើប្រាស់ដែលបានរក្សាទុក និងមូលដ្ឋានទិន្នន័យនៃកម្មវិធីផ្ញើសារផ្សេងៗ រួមទាំង Telegram, WhatsApp និង iMessage ។ ការអ៊ិនគ្រីបពីចុងដល់ចុងដែលប្រើក្នុងកម្មវិធីបែបនេះអាចការពារសារពីការស្ទាក់ចាប់ ប៉ុន្តែកម្រិតនៃការការពារត្រូវបានកាត់បន្ថយយ៉ាងខ្លាំង ប្រសិនបើអ្នកវាយប្រហារគ្រប់គ្រងដើម្បីសម្របសម្រួលឧបករណ៍ចុងក្រោយ។

Ian Beer ព្រមានអ្នកប្រើប្រាស់ iPhone ថា "ដោយសារបរិមាណនៃព័ត៌មានត្រូវបានលួច អ្នកវាយប្រហារអាចរក្សាការចូលប្រើជាប្រចាំទៅកាន់គណនី និងសេវាកម្មផ្សេងៗ ដោយប្រើសញ្ញាសម្ងាត់នៃការផ្ទៀងផ្ទាត់ដែលត្រូវបានលួច បើទោះបីជាបាត់បង់សិទ្ធិចូលប្រើឧបករណ៍របស់អ្នកប្រើប្រាស់ក៏ដោយ" ។   

ប្រភព: 3dnews.ru