Tập đoàn Apple ngày 25/8 đã ra bản cập nhật iOS 9.3.5 để vá 3 lỗ hổng trên các thiết bị chạy hệ điều hành iOS khiến một phần mềm gián điệp chiếm quyền điều khiển các thiết bị iOS từ xa.
Các lỗ hổng mang tên "Trident" do 2 công ty an ninh mạng Lookout Security và Citizen Lab phát hiện ra. Trang web chính thức của Lookout Security cho biết Citizen Lab và Lookout Security đã thông báo cho Apple và hãng này ngay lập tức có hành động.
Citizen Lab cho biết kẻ chủ mưu của cuộc tấn công có thể là nhóm tin tặc đến từ Israel mang tên NSO Group. NSO Group từng bị cáo buộc làm giả tên miền và trang chủ của Ủy ban Quốc tế của Hội Chữ thập Đỏ, trang web đăng ký visa của Chính phủ Anh, cùng nhiều trang web của các đơn vị tin tức và công ty công nghệ lớn.
Lỗ hổng trên iOS này được phát hiện hồi đầu tháng, khi một nhà hoạt động nhân quyền thuộc Các Tiểu Vương quốc Arab Thống nhất (UEA), ông Ahmed Mansoor, nhận được một tin nhắn lạ kèm theo một đường link. Nếu bấm vào đường link, điện thoại của ông sẽ bị thâm nhập và nhiễm phần mềm gián điệp (malware), và tin tặc có thể đọc được các tin nhắn mã hóa, kích hoạt microphone, camera, và theo dõi chuyển động, vị trí của điện thoại./.
