Apple phủ nhận về lỗ hổng tấn công email nghiêm trọng trên iPhone

Gần đây, Apple chính thức cho biết không có bằng chứng cho thấy lỗi bảo mật có tên gọi Zero-day tấn công thông quan ứng dụng Mail trên các thiết bị iOS. Theo đó, Apple khẳng định công  ty không tìm thấy các bằng chứng nào được sử dụng để chống lại khách hàng của mình. Bên cạnh đó, Apple cho biết thêm lỗ hổng bảo mật lần này chưa đủ lớn để các tin tặc có thể vượt qua những biện pháp bảo vệ an ninh cho  các thiết bị như iPhone hay iPad.

Như vậy, những phản hồi của Apple hoàn toàn trái ngược với những gì các nhà nghiên cứu tại ZecOps. Trước đó, các nhà nghiên cứu nói rằng lỗ hổng bảo mật của Apple đã được dùng để nhắm tới ít nhất 6 đối tượng. Theo thông tin từ công ty bảo mật ZecOps chia sẻ lỗ hổng zero-day đã tồn tại từ iOS 6 cho đến iOS 13.4.1 mới nhất. Trong khoảng 2 năm trở lại đây, các tin tặc hiện đang sử dụng cách thức này để nhắm các mục tiêu, từ những cá nhân đến từ công ty Fortune 500, cho đến Giám đốc điều hành tại Nhật Bản, hay nhân vật VIP ở Đức, cũng như các nhà quản lý cung cấp dịch vụ bảo mật ở Ả Rập Saudi và Israel.

Lỗ hổng bảo mật lần này nghiêm trọng tới mức có thể tấn công vào thiết bị của nạn nhân mà nạn nhân không hề hay biết và thậm chí không phải làm gì chỉ thông qua cách gửi một email.

Chia sẻ với Bloomberg, Apple đã bác bỏ mức độ nghiêm trọng của lỗ hổng zero-day và đại diện Bloomberg đã chia sẻ phản hồi chính thức của công ty trên Twitter:

"Apple nhìn nhận tất cả các báo cáo về các mối đe dọa bảo mật một cách nghiêm túc. Chúng tôi đã điều tra kỹ lưỡng báo cáo của nhà nghiên cứu và dựa trên thông tin được cung cấp, chúng tôi đã kết luận rằng những vấn đề này không gây rủi ro ngay lập tức cho người dùng. Phía nhóm nghiên cứu đã xác định ba vấn đề trong Mail, nhưng một mình chúng không đủ để vượt qua các biện pháp bảo vệ an ninh cho iPhone và iPad và chúng tôi không tìm thấy các bằng chứng nào được sử dụng để chống lại khách hàng."

Ngoài ra, Apple còn đánh giá cao báo cáo từ các nhà nghiên cứu bảo mật độc lập - những người giúp iOS trở nên an toàn, cũng như công ty sẽ trao thưởng cho người đã phát hiện ra lỗ hổng bảo mật này trong tương lai. 

Nguồn: Appleinsider