Người dùng iPhone có thể bị lừa cung cấp thông tin bí mật cho kẻ gửi tin nhắn mạo danh. Vấn đề đã tồn tại từ những phiên bản trước của iOS, nay vẫn chưa được khắc phục. Một lỗ hổng bảo mật mới đã được tìm thấy trong các tin nhắn văn bản SMS của iOS. Ảnh: TechRadar Trong khi đa phần hacker chuyên gây ra rắc rối cho các nhà sản xuất phần cứng/phần mềm cũng như khách hàng của họ, thì lại có một số hacker tốt. Đó là trường hợp của hacker có nickname là "pod2g" - người dành nhiều thời gian để khám phá các lỗ hổng bảo mật không phải để lợi dụng chúng mà nhằm giúp cho người tiêu dùng và các công ty nhận thức được nhiều vấn đề. Khám phá mới nhất của pod2g khá đáng kinh ngạc, đặc biệt là trong bối cảnh Apple sắp tung ra hệ điều hành mới nhất của họ - iOS 6. Lỗ hổng này ảnh hưởng đến mọi phiên bản iOS, trong đó có cả phiên bản beta mới nhất của iOS 6, và cho phép hacker gửi tin nhắn văn bản giả mạo đến các số điện thoại khác mà không có bất kỳ dấu hiệu nào cho thấy chúng là tin nhắn lừa. Theo pod2g, khi các tin nhắn được gửi đi, chúng được chuyển đổi trong giao thức PDU (Protocol Description Unit) của điện thoại. Bằng cách truy cập dữ liệu PDU này, tin tặc có khả năng sử dụng header (phần đầu trang) dữ liệu của người dùng để che dấu số điện thoại trả lời trong tin nhắn. Thông thường, bạn sẽ có thể nhìn thấy cả số điện thoại ban đầu lẫn số đã thay đổi. Tuy nhiên, trường hợp trên iPhone không như vậy. Do lỗ hổng nêu trên, nguồn gốc của tin nhắn SMS trên iPhone vẫn bị ẩn, và tin tặc có thể lừa người nhận tin rằng họ đang nhận tin nhắn từ một nguồn đáng tin cậy (như ngân hàng của họ chẳng hạn). May mắn là điều này chỉ xảy ra với các tin nhắn SMS chứ không xảy ra với các tin nhắn gửi qua dịch vụ iMessage của Apple. Theo thông tin mới nhất, Apple đã nhận thức được nhưng vẫn chưa giải quyết dứt điểm vấn đề. Công ty khuyến nghị người dùng nên sử dụng iMessage thay cho SMS. Nguồn: PC WORLD VN
