Những công cụ độc hại từ Cydia có thể làm cho thiết bị iOS của bạn hư hỏng vĩnh viễn

Tham gia
5/3/14
Bài viết
1,166
Được thích
2,078
8823 #1

Việc chạy jailbreak trên một thiết bị iOS như iPhone, iPad hay iPod touch sẽ đem lại khả năng thay đổi hoặc bổ sung các chức năng và trải nghiệm mà Apple chưa hoặc không cung cấp. Jailbreak vừa đem lại lợi ích cho người dùng nhưng một mặt luôn tìm ẩn những nguy hiểm đối với thiết bị và cả các dữ liệu hay thông tin của chủ nhân thiết bị iOS đã jailbreak.

Jailbreak là một cách chiếm quyền cao nhất trên iOS, các hacker sẽ tìm các lỗ hỏng bảo mật của iOS và tiến hành khai thác các lổ hỏng này. Jailbreak ngày càng can thiệp sâu hơn vào thiết bị, việc thay đổi các tập tin hệ thống tất nhiên sẽ làm cho thiết bị hoạt động thiếu ổn định và có lúc dẫn đến lỗi mà nghiêm trọng hơn là một số tiện ích độc hại từ Cydia còn có thể khiến thiết bị iOS hư hỏng vĩnh viễn.


Không phải tất cả tiện ích trên Cydia đều nguy hiểm, tuy nhiên càng ngày có nhiều những hacker có mục đích phá hoại tham gia, tạo ra các tiện ích độc hại và người dùng vô tình cài đặt thì rủi ro là rất lớn.

Mới đây nhà phát triển arcticsn0w đã tạo ra một gói công cụ "KilliOS" có khả năng can thiệp vào phần NVRAM (một dạng bộ nhớ RAM không tự động xóa dữ liệu sau khi khởi động) dựa trên gói công cụ thay đổi bootcolor được cung cấp bởi lập trình viên dayt0n trước đây.

Gói công cụ của dayt0n không nguy hiểm mặc dù có can thiệp vào NVRAM nhưng arcticsn0w đã cung cấp nhiều hơn tính năng có khả năng phá hoại rất cao. Tuy nhiên hacker này đã gỡ bỏ gói công cụ của mình khỏi Cydia sau khi gặp sự phản đối kịch liệt của một hacker khác có tên Redditor.


arcticsn0w đã lcảnh báo "KilliOS" có thể gây hỏng hoàn toàn thiết bị chạy iOS, mục đích của hacker này là không nguy hiểm nhưn các hacker có ý đồ xấu khác có thể tận dụng nguồn mã của "KilliOS" để biên tập lại thành những công cụ nguy hiểm hơn.

Trước khi phát hành thông báo này, arcticsn0w đã phát hành các gói dữ liệu độc hại này trên source Cydia cá nhân là: http://arcticsn0w.github.io. Tuy đã gỡ bỏ nhưng mã nguồn vẫn được chia sẻ trên https://github.com/arcticsn0w/killios bản thân arcticsn0w và các lập trình viên khác có thể tạo ra bản vá lỗi (phòng chống).

arcticsn0w cũng cảnh báo người dùng phải cẩn thận khi cài đặt các tweak từ Cydia, chỉ nên thêm những source đáng tin cậy và sử dụng các tweak được nhiều người dùng sử dụng thay vì thử những tiện ích mới. Đồng thời nhấn mạnh mục đích của "KilliOS" là để chứng minh cho khả năng có thể làm hỏng thiết bị và không cho phép lập trình viên khác sử dụng mã nguồn này cho mục đích nguy hiểm.


Tham khảo Redmondpie, reddit
techrum.vn
 
Last edited by a moderator:

Theo dõi Youtube

Quảng Cáo

Quảng Cáo

Có thể bạn quan tâm

Top Bottom