iPhone bị “hack”

“Hôm nay đang ngồi lướt web say mê thì thằng bạn kêu mình nhìn qua bàn đối diện. Ui cha mẹ ơi, một chiếc Mac Pro, kế bên là con iPhone 3G cùng với một cô nàng xinh đẹp. Phải tìm cách tiếp cận làm quen nàng thôi nào. À hình như nàng đang dùng iPhone lướt web thì phải. Tìm coi… A! Thấy nàng rồi! IP: 192.168.3.47 open port SSH. Vào máy nàng để lại lá thư làm quen thôi. Rồi, thôi kiếm tin nhắn của nàng đọc cho vui. Sao nhiều tin nhắn thế nhỉ…”.

Trên đây là kịch bản mà một anh chàng quản trị mạng có nick name L.K trên diễn đàn thegioimang… đã phác họa ra và cảnh báo cho các tín đồ của iPhone , bởi L.K đã phát hiện một lỗi của iPhone và từ đó có thể xâm nhập vào điện thoại này khi sử dụng chung mạng wifi.

Thực tế đã xảy ra không ít vụ bị hack khi sử dụng iPhone. Điển hình như vụ của anh N.V.A, một doanh nhân ở Vũng Tàu, một ngày anh phát hiện ra chiếc điện thoại của mình đã bị xâm nhập trái phép, mất toàn bộ dữ liệu là các file word có nội dung chiến lược kinh doanh, hình ảnh lưu lại trong máy, mất e-mail lưu trong điện thoại…

Trên các diễn đàn tin học hiện nay cũng xuất hiện khá nhiều report (báo cáo) kết quả đã thử nghiệm xâm nhập iPhone thành công từ lỗ hổng này. Một thành viên trên diễn đàn có nickname là Hanjyung kể: “Không biết Ver 3.0 mới cho iPhone đã khắc phục lỗi này chưa, còn hiện tại mình đã test với iPhone Ver 2.0, kết quả là thành công. Kiểu này anh em xài iPhone cứ phải nơm nớp không dám xài wifi chung nữa”.

Mới đây, một nhóm thành viên của Trung tâm Đào tạo quản trị và An ninh mạng Athena đã tiến hành thử nghiệm tại một số tiệm cà phê wifi, và kết quả là có thể xâm nhập vào những chiếc điện thoại iPhone đang vào mạng trong quán. Chủ nhân của chiếc điện thoại iPhone mở tính năng wifi truy cập internet không hề hay biết tất cả cuộc điện thoại, tin nhắn, danh bạ… của mình đều đã bị kiểm soát. Ông Võ Đỗ Thắng – Giám đốc Trung tâm Athena giải thích: “Khi chủ nhân sử dụng điện thoại iPhone truy cập internet wifi thì cũng như một máy tính và được Access Point (AP, thiết bị phát sóng wifi internet) cung cấp một địa chỉ IP. Chỉ cần vài phút với một phần mềm quét mạng được cài trên một máy laptop, kẻ xâm nhập sẽ phát hiện địa chỉ IP của iPhone và có thể truy cập vào máy iPhone thông qua sóng wifi. Khi đó, toàn bộ danh sách cuộc gọi, tin nhắn, hình ảnh, phim… lưu trữ trên máy đều có thể bị kẻ xâm nhập trái phép và sao chép lại mà nạn nhân hoàn toàn không hay biết. Bằng cách này, một số doanh nhân đã bị mất thông tin bí mật của mình từ máy iPhone khi truy cập internet wifi từ máy iPhone của mình”.

Cũng theo ông Võ Đỗ Thắng, để chống lại việc xâm nhập trái phép vào các máy iPhone khi sử dụng wifi để truy cập internet, chủ nhân của máy iPhone cần phải đóng port SSH được mở mặc định và thay đổi password root. Song song đó, nên cài thêm các phần mềm phát hiện xâm nhập trái phép cho thiết bị iPhone .

Ông Võ Đỗ Thắng cho biết các loại điện thoại có chức năng wifi để truy cập internet đều có khả năng bị xâm nhập trái phép. Đối với loại điện thoại iPhone thì Athena đã tiến hành thử nghiệm và xác nhận. Còn các điện thoại khác mặc dù chưa thử nghiệm nhưng khả năng bị “hack” vẫn có thể xảy ra. Các hình ảnh, video clip hoặc văn bản có tính chất riêng tư có thể bị đánh cắp mà người sử dụng điện thoại không hay biết.

Đinh Đang