Bkav vừa đưa ra cảnh báo kẻ xấu có thể lừa đảo người sử dụng iPhone tại Việt Nam bằng các tin nhắn SMS thông qua một lỗi trên điện thoại của Apple.

Lỗ hổng này cho phép kẻ xấu giả mạo bất kì số máy nào lưu trong danh bạ để gửi tin nhắn đến chính thiết bị đó.

Lỗ hổng của iPhone cũng đã được một số trang tin nước ngoài đề cập vào hồi tháng 8/2012, song tại Việt Nam chưa có kiểm chứng thực tế nào. Kết quả thực nghiệm của Bkav cho thấy kẻ xấu có thể đưa số điện thoại muốn giả mạo vào trường thông tin “Reply To” trong tin nhắn. Khi nhận được, iPhone sẽ hiển thị số điện thoại “Reply To” thay vì hiển thị số điện thoại người gửi như hầu hết các máy di động khác. Công ty Apple xác nhận lỗi này và đã vá lỗi trong phiên bản iOS 6.

Ông Nguyễn Minh Đức, Giám đốc An ninh mạng của Bkav, nhận định: “Việc có thể giả mạo số điện thoại để gửi tin nhắn sẽ dẫn đến nguy cơ xuất hiện nạn lừa đảo hay tống tiền bằng SMS. Kẻ xấu sẽ không chỉ giả mạo số điện thoại của người thân, bạn bè mà còn có thể ngụy trang bằng số dịch vụ ngân hàng hay nhà cung cấp dịch vụ viễn thông để lừa người sử dụng”.

Trước đây, tại Việt Nam từng xuất hiện nhiều vụ lừa đảo tương tự, trong đó các đối tượng lừa đảo sử dụng phần mềm SMS Touch, đây là phần mềm gửi tin nhắn qua Wi-Fi/3G, hiện tại nó được viết cho hệ điều hành iOS trên iPhone và bán trên Apple Store với giá 2,99 USD.

Việc lợi dụng lỗ hổng của iPhone không phụ thuộc vào nhà mạng và không thể ngăn chặn từ hệ thống mà chỉ có thể chờ nhà sản xuất sửa lỗi hoặc sử dụng phần mềm gửi nhận tin nhắn khác. Công ty Bkav cũng cho biết sẽ nghiên cứu để đưa tính năng vá lỗ hổng iPhone vào phần mềm bảo vệ smartphone - Bkav Mobile Security của hãng trong thời gian tới.

Các chuyên gia an ninh mạng khuyến cáo người sử dụng iPhone nhận được tin nhắn từ người thân quen nếu cảm thấy khác lạ, nghi ngờ, có thể nghĩ đến khả năng mình đang bị lừa, cần đề phòng và tìm cách kiểm tra nguồn gốc của tin nhắn.

Trong tháng 9 đã có 3.645 dòng vi rút máy tính mới xuất hiện tại Việt Nam. Các virus này đã lây nhiễm trên 6.089.000 lượt máy tính. Vi rút lây nhiều nhất trong tháng qua là W32.Sality.PE đã lây nhiễm trên 289.000 lượt máy tính.

Trong tháng 9, đã có 134 website của các cơ quan, doanh nghiệp tại Việt Nam bị hacker xâm nhập, trong đó có 10 trường hợp gây ra bởi hacker trong nước, 124 trường hợp do hacker nước ngoài.

Theo ICTnews