Zero-click là gì?

[Chi Le✔]

Zero-click là một khái niệm trong an ninh mạng, chỉ những cuộc tấn công mà nạn nhân không cần nhấp vào link, mở file, cài ứng dụng hay thực hiện bất kỳ thao tác nào để cuộc tấn công xảy ra. Trước đây, khi nghĩ đến việc bị hack, chúng ta thường hình dung hacker phải dụ người dùng làm một việc gì đó: bấm vào đường link, mở một tệp đính kèm hoặc cài một ứng dụng chứa mã độc. Zero-click phá vỡ hoàn toàn giả định này. Chỉ cần thiết bị hoặc ứng dụng tự động nhận và xử lý một dữ liệu được chế tạo đặc biệt, lỗ hổng trong quá trình xử lý đó có thể bị khai thác. Đây từng là một trong những kiểu tấn công khó tưởng tượng nhất đối với người dùng phổ thông, bởi ngay cả việc không làm gì cũng không đồng nghĩa với an toàn. Một tin nhắn, hình ảnh, cuộc gọi hoặc dữ liệu được gửi đến có thể được ứng dụng tự động xử lý trước khi người dùng kịp nhìn thấy hay tương tác với nó. Trường hợp WeWorm trên WeChat là một ví dụ đáng chú ý: các...

Đọc bài gốc tại đây