Phần mềm gián điệp Karma chuyên xâm nhập iPhone

Một công cụ siêu mạng có tên là Karma đã được sử dụng để do thám giới chính trị gia, giới ngoại giao và các nhân vật đối lập chỉ bằng cách xâm nhập vào điện thoại thông minh Iphone của người sử dụng.

Karma là gì?

Theo các mật vụ từng làm việc cho biệt đội này, Karma là một loại công cụ phần mềm có thể giúp tiếp cận từ xa Iphone đơn giản bằng cách tải số điện thoại hoặc tài khoản thư điện tử vào một hệ thống mục tiêu tự động. Tuy nhiên, công cụ này có những hạn chế - không hoạt động được trên các thiết bị có hệ điều hành là Android và không thể chặn các cuộc gọi. Lợi thế của Karma mà không công cụ phần mềm nào có được là không cần mục tiêu phải nhấn (click) vào đường liên kết (link) được gửi đến iPhone.

Karma có đối tượng xâm nhập chính là những chiếc iPhone.
Karma có đối tượng xâm nhập chính là những chiếc iPhone.

Theo đánh giá của giới chuyên gia kỳ cựu về an ninh mạng, các công cụ như Karma, vốn có thể tận dụng triệt để những lỗ hổng và khiếm khuyết của hàng trăm điện thoại iPhone cùng một lúc, lưu giữ được dữ liệu về vị trí, hình ảnh và thông điệp, là những công cụ được đặc biệt săn lùng. Chỉ có khoảng 10 quốc gia, như Nga, Trung Quốc, Mỹ và các đồng minh thân cận của Mỹ được cho là có khả năng phát triển những thứ vũ khí kiểu này - một cựu cố vấn an ninh mạng của Nhà Trắng thời Tổng thống Obama nhận định.

Việc phát lộ công cụ Karma và đơn vị tấn công mạng Raven diễn ra trong bối cảnh cuộc đua vũ khí mạng gia tăng, với các đối thủ như Qatar, Saudi Arabia và UAE cạnh tranh để có được đội ngũ nhân sự và công cụ tấn công mạng tinh vi nhất.

Tuy nhiên, các cựu mật vụ nói rằng cuối năm 2017, những cải tiến về an ninh đối với phần mềm Iphone do tập đoàn Apple thực hiện đã khiến Karma mất đi tác dụng rất nhiều. Apple từ chối bình luận về vấn đề này.

Mục tiêu của Karma

Karma được sử dụng bởi Chương trình Raven, thực chất là một đội chuyên thực hiện các vụ tấn công mạng ở Abu Dhabi. Đội này gồm giới chức an ninh của UAE và các cựu điệp viên tình báo Mỹ làm việc với tư cách là nhà thầu cho các cơ quan tình báo của UAE.

Chuyên gia an ninh mạng cho biết, thông qua điện thoại thông minh Iphone, Karma cho phép mật vụ thu thập chứng cớ về nhiều loại mục tiêu khác nhau - từ giới hoạt động chỉ trích chính phủ, các nhà ngoại giao nước ngoài đến các lãnh đạo và nhân vật chính trị nổi bật của các đối địch khu vực Trung Đông của UAE, trong đó có Qatar, và đối địch về hệ tư tưởng với UAE là phong trào Anh em Hồi giáo. Trong một số trường hợp, mục tiêu của Karma còn là các nhân vật chính trị ở châu Âu.

Kể từ năm 2016, Karma cho phép UAE giám sát hàng trăm mục tiêu từ Quốc vương Qatar, giới chức cấp cao của Thổ Nhĩ Kỳ đến nhà hoạt động nhân quyền được giải Nobel Hòa bình ở Yemen. Cụ thể, nguồn tin của Reuters tiết lộ, hồi năm 2017, các đặc viên đã sử dụng Karma để xâm nhập Iphone của Quốc vương Qatar Tamim bin Hamad al-Thani cũng như các thiết bị của cựu Phó Thủ tướng Thổ Nhĩ Kỳ Mehmet Simsek và Ngoại trưởng Oman Yusuf bin Alawi bin Abdullah.

Karma cũng được sử dụng để xâm nhập điện thoại của Tawakkol Karman, nhà hoạt động nhân quyền được mệnh danh là "bà đầm thép" của Yemen. Bà này khẳng định bà đã trở thành mục tiêu vì sự lãnh đạo của bà trong các cuộc biểu tình Mùa Xuân Arab, vốn bùng nổ ở khu vực Trung Đông từ năm 2011 và dẫn đến lật đổ Tổng thống Ai Cập Hosni Mubarak. 

Trong nhiều năm qua, bà đã liên tiếp nhận được thông báo từ các tài khoản mạng xã hội, cảnh báo bà đã bị tấn công mạng. Tuy nhiên, điều khiến bà ngạc nhiên hơn là Mỹ lại giúp đỡ chính quyền UAE giám sát bà. Mỹ được cho là "ủng hộ nỗ lực bảo vệ những người bảo vệ nhân quyền và cung cấp cho họ mọi biện pháp và công cụ an ninh và đảm bảo an toàn, chứ không phải là công cụ trong tay của những kẻ độc tài để do thám các nhà hoạt động và giúp họ đàn áp người dân", bà nói.

Karma hoạt động như thế nào?

Karma tận dụng khả năng dễ bị tấn công trong hệ thống tin nhắn sử dụng internet của Apple hay còn được biết đến là iMessage. Thay vì nhận và gửi tin nhắn qua tổng đài của nhà mạng, iMessage, tính năng độc quyền được trang bị trên Iphone, sử dụng kết nối internet (wifi, 3G,4G...) để truyền và nhận tin nhắn miễn phí.

Ba cựu đặc vụ cho biết họ hiểu được rằng Karma dựa, ít nhất một phần, vào một khiếm khuyết trong hệ thống tin nhắn của Apple, iMessage. Họ nói rằng khiếm khuyết này cho phép cài đặt mã độc vào điện thoại thông qua iMessage, cho phép kẻ đột nhập điện thoại thiết lập một sự liên kết với thiết bị ngay cả khi chủ sở hữu Iphone không sử dụng chương trình iMessage.

Cụ thể, để kích hoạt một vụ tấn công lừa đảo, Karma chỉ cần gửi mục tiêu một tin nhắn bằng chữ - vụ tấn công này sau đó không cần người nhận tin nhắn này phải thao tác gì, kẻ tấn công mạng đã có thể thiết lập sự kết nối với thiết bị Iphone của mục tiêu. Và đặc vụ cũng không thể xác định được nguy cơ bị tấn công này hoạt động như thế nào.

Một cá nhân biết rõ về thương vụ Karma này tiết lộ rằng Karma được bán cho UAE từ một đối tượng bên ngoài, kèm theo đó là các chi tiết về các tính năng của Karma và sự phụ thuộc của nó vào tính chất dễ bị tấn công của iMessage.

Mặc dù vậy, điệp vụ vẫn biết cách sử dụng Karma, hàng ngày nhập thêm vào dữ liệu của mục tiêu mới trong một hệ thống mà gần như không cần cung cấp thêm bất kỳ thông tin nào sau khi một điệp vụ thiết lập mục tiêu của mình.

Tuy nhiên, người sử dụng không hoàn toàn hiểu được các chi tiết về mặt công nghệ của cách thức mà công cụ Karma được quản lý để khai thác hết những khiếm khuyết của Apple. Giới do thám mạng cho rằng điều này không có gì bất thường trong một đơn vị tình báo tín hiệu lớn, nơi mà các điệp viên bị che giấu thông tin về phần lớn những gì mà giới kỹ sư biết được về các tính năng hoạt động ẩn sâu bên trong của vũ khí.

Hà Ngọc (tổng hợp)

Các tin khác

Lỗ hổng trong quản lý dữ liệu quan trắc môi trường

Lỗ hổng trong quản lý dữ liệu quan trắc môi trường

Hệ thống quan trắc môi trường tự động là trụ cột quan trọng của quản trị môi trường, cung cấp dữ liệu phục vụ giám sát và bảo vệ sức khỏe cộng đồng. Tuy nhiên liên tiếp thời gian qua, nhiều vụ việc dữ liệu quan trắc môi trường bị can thiệp, thao túng, không chỉ đặt ra trách nhiệm của các bộ, ngành, cá nhân có liên quan, mà còn đặt ra câu hỏi về doanh nghiệp được hưởng lợi, cơ chế quản lý dữ liệu và khả năng truy đến cùng chuỗi hành vi nếu có sự móc nối giữa các bên.

Đừng để hình ảnh "đại ca" trở thành hình mẫu cho người trẻ

Đừng để hình ảnh "đại ca" trở thành hình mẫu cho người trẻ

Từng hai lần lĩnh án tù, Nguyễn Văn Dũng tiếp tục xuất hiện trong các phim ngắn với vai “đại ca” giang hồ. Trong vụ án liên quan kênh YouTube “Đời TV”, lời khai của những người tham gia cho thấy Dũng được mời đóng phim vì có lượng người theo dõi, có thể giúp kênh tăng lượt xem.

Công an TP Đồng Nai: Bình yên từ thế trận lòng dân

Công an TP Đồng Nai: Bình yên từ thế trận lòng dân

Là một trong những nơi tập trung nhiều khu, cụm công nghiệp ở phía Nam, thu hút hàng triệu người từ khắp nơi đổ về làm công nhân và lao động tự do nên TP Đồng Nai luôn là địa bàn mà các đối tượng tội phạm, đặc biệt là trộm cắp, cướp giật chọn làm nơi gây án. Đối tượng mà chúng nhắm đến thường là công nhân. Không để tình trạng này tiếp diễn, Ban Giám đốc Công an TP Đồng Nai đã chỉ đạo Phòng Cảnh sát hình sự và Công an các xã, phường tăng cường nắm tình hình địa bàn, phối hợp tuần tra khép kín để kịp thời đấu tranh, triệt phá.

Côn trùng gắn công nghệ của tương lai

Côn trùng gắn công nghệ của tương lai

Công ty khởi nghiệp của Đức SWARM Biotactics chế tạo côn trùng lai máy móc phục vụ mục đích quốc phòng - nhưng đây không phải là lần đầu tiên các nhà khoa học gắn camera lên những loài côn trùng. Các nhà nghiên cứu điều khiển côn trùng bằng cách gửi xung điện đến râu của chúng, khuyến khích gián di chuyển. Nếu thành công, các đàn robot này có thể được sử dụng cho nhiều nhiệm vụ như trinh sát hoặc tìm kiếm cứu nạn.

Ngăn chặn UAV gây mất an toàn bay

Ngăn chặn UAV gây mất an toàn bay

Thời gian vừa qua, trong khu vực cấm, hạn chế bay ở sân bay Tân Sơn Nhất, TP Hồ Chí Minh liên tục xuất hiện UAV hoạt động. Tình trạng này không những gây ảnh hưởng nghiêm trọng đến an toàn của những chuyến bay ở cả hai chiều cất, hạ cánh; mà còn khiến nhiều chuyến bay phải tạm dừng nhiều giờ liền, nhiều chuyến phải hạ cánh gấp hoặc di chuyển đến sân bay khác để dừng chờ; gây thiệt hại hàng chục, thậm chí hàng trăm tỷ đồng cho nhiều loại chi phí.

Vì sao “Mái nhà thế giới” trở thành nguồn cơn thảm họa?

Vì sao “Mái nhà thế giới” trở thành nguồn cơn thảm họa?

Một khối băng và đá trên dãy Langtang bất ngờ sụp xuống, kéo theo lũ bùn đá tràn qua biên giới Trung Quốc và Nepal, phá hủy cửa khẩu, đường sá, nhà máy điện và nhiều khu dân cư. Nhưng Rasuwa không chỉ là câu chuyện về một thiên tai dữ dội, nó cảnh báo một thực tế rất đáng lo ngại. Himalaya,“mái nhà thế giới” và nguồn nước của phần lớn châu Á, đang biến đổi nhanh trong khi hạ tầng và các hành lang kết nối ngày càng tiến sâu vào những vùng núi dễ tổn thương. Khi băng, đá, nước và địa hình cùng mất ổn định, một biến cố trên sườn núi có thể nhanh chóng trở thành khủng hoảng xuyên biên giới.

Màn giăng bẫy khách hàng vào Spa đã bị triệt phá như thế nào?

Màn giăng bẫy khách hàng vào Spa đã bị triệt phá như thế nào?

Cơ quan CSĐT Công an tỉnh Bắc Ninh đã khởi tố vụ án, khởi tố bị can đối với 5 đối tượng vì có hành vi lừa dối khách hàng. Các đối tượng trên là chủ cơ sở, “bác sĩ”, “khách hàng” của Spa Sigma và Spa “Royal Luxury” ở tỉnh Bắc Ninh với những thủ đoạn lừa dối khách hàng hết sức bài bản, tinh vi.

Thiếu tướng Trịnh Xuân Thu luôn hướng về quê hương bằng những việc làm ý nghĩa để tri ân Mẹ Việt Nam anh hùng và các anh hùng, liệt sĩ.

Công an tỉnh Thanh Hóa phát huy truyền thống anh hùng

Trong cuộc kháng chiến chống Mỹ, cứu nước, Thanh Hóa là một trong những địa bàn trọng điểm bị không quân, hải quân Mỹ đánh phá ác liệt. Hàm Rồng, Nam Ngạn, Phà Ghép, Đò Lèn, Đồi Nhơm... trở thành những “tọa độ lửa” trên tuyến chi viện chiến lược. Mỗi cây cầu, bến phà, cung đường nơi đây đều ghi dấu những trận đánh khốc liệt và sự hy sinh của quân, dân Thanh Hóa để giữ vững mạch giao thông ra tiền tuyến.

“Tế Điên” và lời hứa hoàn lương dang dở

“Tế Điên” và lời hứa hoàn lương dang dở

Bỏ học từ lớp 4, lang thang ở ga Nam Định rồi trượt dài từ trộm cắp, cướp tài sản đến ma túy, Nguyễn Văn Thùy dành hơn 20 năm cuộc đời để... đi tù. Khi trở về, những tưởng đã "rẽ lối" thành công sang lĩnh vực truyền thông với hình ảnh “Tế Điên” trên mạng xã hội, kể chuyện tù tội và khuyên giới trẻ hoàn lương, nhưng, như một diễn viên quen "ăn đèn" sân khấu, “Tế Điên" một lần nữa vướng vòng lao lý cũng chính bởi những phát ngôn thiếu kiểm soát của mình.

Về "khẩu súng gây đau tim" của CIA

Về "khẩu súng gây đau tim" của CIA

Mỹ đã tham gia công ước cấm vũ khí sinh học, nhưng Cục Tình báo Trung ương Mỹ (CIA) lại bí mật phát triển một loại vũ khí ám sát bí mật: "khẩu súng gây đau tim". Sự thật khí tài này vừa được tạp chí trực tuyến Cơ khí phổ thông (PMC) Mỹ lật lại trong số ra trung tuần tháng 8/2026.

8 công nghệ hoạt động như… “phép thuật”

8 công nghệ hoạt động như… “phép thuật”

Một số công nghệ đột phá vẫn mang lại cảm giác như thể chúng được hiện thực hóa từ truyện hư cấu, ngay cả khi chúng đã xuất hiện được một thời gian. Đó là bởi vì chúng ta học cách áp dụng chúng vào cuộc sống hàng ngày thông qua các ứng dụng và thiết bị mà chúng hỗ trợ, nhưng chúng ta lại không bao giờ dành thời gian để tìm hiểu điều gì làm cho những công nghệ này hoạt động.

AI và cuộc chiến giành quyền viết luật chơi

AI và cuộc chiến giành quyền viết luật chơi

Bên dưới bề nổi của cuộc thương chiến vi chip bán dẫn đang nổi bật trên các trang báo quốc tế là một cuộc chiến ngầm khốc liệt hơn gấp bội: Cuộc đua áp đặt thể chế, giành quyền định đoạt trật tự số toàn cầu. Xem ra, quyền lực đích thực của kỷ nguyên mới không nằm ở chỗ ai làm ra con chip nhanh nhất, mà thuộc về kẻ quyết định AI được phép vận hành theo những quy tắc nào.

Chiều 6/8, việc công an xuất hiện tại nhà Bùi Xuân Huấn đã thu hút nhiều người quay phim, phát trực tiếp qua mạng xã hội

Một thập niên nổi tiếng nhờ thị phi

Không có chuyên môn, nghề nghiệp nổi bật làm bệ phóng, Bùi Xuân Huấn, tức Huấn “Hoa Hồng” vẫn xây dựng được sức ảnh hưởng lớn trên mạng xã hội bằng những màn khoe tiền, phát ngôn gây sốc và các bài giảng về “đạo lý”. Từ một hiện tượng mạng mang màu sắc “giang hồ”, Huấn từng bước thương mại hóa sự nổi tiếng, tham gia kinh doanh, bán hàng trực tuyến và làm từ thiện. Tuy nhiên, hành trình ấy cũng liên tục đi kèm tranh cãi, những lần bị xử phạt và gần đây nhất là việc cơ quan điều tra có mặt tại nơi ở của người này.

Thư cảm ơn của tỉnh ủy lai châu tới công ty TNHH KF FAN của ông Trần Đình Tiệp sau khi ông gửi 1,1 tỉ đồng ủng hộ đồng bào khó khăn

Khánh Sky và kết cục được báo trước

Từ một vụ tranh cãi về hoạt động từ thiện, câu chuyện nhanh chóng leo thang thành những màn livestream chửi bới, kéo đến tận nơi đối chất, rồi kết thúc bằng việc cơ quan công an vào cuộc. Đằng sau vụ việc Khánh Sky là một hiện tượng đáng báo động hơn: Nhiều gã “giang hồ mạng” hiện nay đang kiếm cơm bằng những drama gây tranh cãi và vướng vào pháp luật như là kết cục đương nhiên.

Trung tá Nguyễn Ngọc Tiến cùng đồng nghiệp nghiên cứu kịch bản trước khi quay phim

Người kể chuyện pháp luật bằng những thước phim triệu view

Đoạn clip ghi lại hình ảnh một trung tá CSGT phụ vợ bán nước mía sau giờ làm việc bất ngờ thu hút hàng triệu lượt xem, giúp nhiều người biết đến Trung tá Nguyễn Ngọc Tiến, cán bộ Phòng CSGT Công an TP Hà Nội. Phía sau khoảnh khắc đời thường ấy là một hành trình hơn 20 năm bền bỉ đứng giữa những ngã tư Thủ đô, chứng kiến biết bao mất mát vì tai nạn giao thông, thế nên, cách mà anh Tiến tuyên truyền pháp luật bằng những clip sống động khiến người dân, đặc biệt là các bạn trẻ vô cùng thích thú. Mọi người gọi anh là "Trung tá triệu view".

Những phát minh đi trước thời đại

Những phát minh đi trước thời đại

Giám sát động đất, động cơ hơi nước, phẫu thuật và vật liệu tiên tiến... Một hành trình khám phá những phát minh cổ đại đi trước thời đại.

Vũ khí Hàn Quốc đang xâm lấn thị trường châu Âu

Vũ khí Hàn Quốc đang xâm lấn thị trường châu Âu

Cuộc xung đột tại Ukraine kéo dài đã đẩy các quốc gia thành viên châu Âu của NATO vào một cuộc chạy đua vũ trang quy mô lớn chưa từng có kể từ sau Chiến tranh Lạnh. Trong bối cảnh các tập đoàn công nghiệp quốc phòng nội địa phương Tây bị quá tải và Mỹ có dấu hiệu muốn giảm bớt vai trò đầu tàu dẫn dắt phòng thủ cựu lục địa, một hiện tượng địa chính trị kỳ lạ đã xuất hiện: dòng vũ khí từ cường quốc công nghiệp Đông Bắc Á - Hàn Quốc - đang ồ ạt đổ bộ về phía Tây.