Trang SlashGear dẫn lại báo cáo được SourceDNA đăng tải trên trang chủ của tổ chức này cho biết, lỗ hổng này có thể khiến dữ liệu nhạy cảm của người dùng thiết bị Apple lọt vào tay giớihacker.

Nguồn gốc của lỗ hổng này được cho là xuất phát từ một thư viện mã nguồn mở AFNetworking đã hết hạn sử dụng, theo SourceDNA.

Mặc dù thư viện này đã đưa ra bản vá lỗi, tuy nhiên hiện vẫn còn khá nhiều ứng dụng tiếp tục sử dụng phiên bản "quá đát" của thư viện này và theo thống kê của SourceDNA thì hiện còn gần 1.500 ứng dụng iPhone và iPad trên App Store dính lỗ hổng nêu trên.

Ảnh minh họa.

Hồi trung tuần tháng 3/2015, các chuyên gia bảo mật từng đưa ra cảnh báo liên quan đến lỗ hổng trên thư viện AFNetworking. Khi đó, hai chuyên gia bảo mật là Simone Bovi và Mauro Gentile đã khẳng định rằng traffic SSL hoàn toàn có thể bị hacker chặn lại thông qua một proxy - như Burp - mà không cần đến bất kỳ sự can thiệp phức tạp nào.

Theo bản báo cáo về hiện trạng các mối đe dọa bảo mật Internet lần thứ 20 mà tập đoàn Symantecvừa công bố, tội phạm mạng đang xâm nhập vào các hệ thống mạng và trốn tránh sự phát hiện của các biện pháp bảo mật bằng cách cướp quyền điều khiển bên trong hạ tầng mạng của các doanh nghiệp lớn cũng như sử dụng chính hạ tầng này để chống lại chính họ.

Đáng chú ý là Việt Nam đã tăng từ vị trí 11 trong năm 2013 lên thứ 9 trong năm 2014 về thứ hạng các quốc gia toàn cầu có các hoạt động đe doạ bảo mật Internet. Đây là một dấu hiệu cho thấy tội phạm máy tính hoàn toàn không hề bị suy giảm tại Việt Nam mà chúng còn không ngừng đổi mới và cải tiến các cơ chế tấn công.

Đại diện Symantec cho biết những kẻ tấn công đã tiến thêm một bước trong trò chơi của chúng bằng cách lừa đảo các công ty để họ tự bị lây nhiễm khi thực hiện cập nhật các phần mềm có chứa trojan.

Kẻ xấu thường giấu phần mềm độc hại (malware) bên trong các bản cập nhật phần mềm của ứng dụng mà các tổ chức mục tiêu đang sử dụng. Chính điều này đã cho phép tội phạm máy tính có thể giành được toàn quyền truy cập vào các hệ thống mạng doanh nghiệp mà không cần tốn nhiều công sức.

Tội phạm mạng luôn tồn tại và phát triển.