Mới đây, một lập trình viên người Mỹ đã tìm và chỉ ra một số ứng dụng đen trên App Store. Chúng có thể đánh cắp tài khoản Apple ID và thông tin của người dùng.
Nếu bạn đã sử dụng những thiết bị chạy trên nền tảng iOS thì hẳn bạn không xa lạ gì khi những pop-up mở ra yêu cầu mật khẩu tài khoản Apple ID. Chúng thường xuất hiện ở trên ứng dụng như App Store và iTunes Store. Thi thoảng những pop-up này cũng có xu hướng ngẫu nhiên bật lên theo thời gian do một dịch vụ nào đó đang chạy ẩn.
Theo 9to5mac, lập trình viên Felix Krause cho biết rằng, những pop-up tưởng chừng như vô hại này hoàn toàn có thể bị những hacker dễ dàng lợi dụng. Từ đó, nó có thể đánh cắp tài khoản Apple ID của bạn cùng với mật khẩu,…
“Tôi quyết định sẽ không mở mã nguồn popup thực tế. Tuy nhiên tôi chắc chắn rằng nó có ít hơn 30 dòng mã lệnh. Mỗi kỹ sư iOS đều có thể nhanh chóng viết được mã lừa đảo của chính họ” – Krause chia sẻ.
Lí giải cho việc này, anh cho biết việc tạo ứng dụng với mã thông báo Apple ID sẽ dễ dàng hơn cho nhà sản xuất ứng dụng iOS. Từ đó, ứng dụng sẽ gửi một pop-up. Sau đó, nó yêu cầu bạn đăng nhập vào tài khoản Apple ID. Phải mất ít hơn 30 dòng mã lệnh và nó hoàn toàn có thể bị bỏ qua trong bất kỳ ứng dụng iOS chính đáng nào.
Cách nhận biết ứng dụng đen
Krause cũng chia sẻ cách nhận biết những ứng dụng đen này để người dùng bảo vệ tài khoản của mình:
- Nhấn nút trang chủ và xem ứng dụng có dừng lại không. Nếu ứng dụng đã đóng mà hộp thoại vẫn còn, thì đây là một ứng đen cần phải xoá
- Nếu hộp thoại và ứng dụng vẫn hiển thị, thì đó là hộp thoại hệ thống. Lý do là hộp thoại hệ thống chạy trên một quy trình khác. Quy trình này không phải là một phần của ứng dụng iOS.
- Tuyệt đối không nhập thông tin riêng tư của bạn vào quảng cáo
- Nếu bạn nhấn nút Hủy trên một hộp thoại mà ứng dụng đó vẫn truy cập vào ô mật khẩu thì có lẽ ứng dụng đó đã có mật khẩu của bạn
Xem thêm:
