Google phát hiện hai lỗ hổng nghiêm trọng trên iOS

Hai lỗ hổng mới thuộc loại lỗ hổng "zero-day" cho phép các hacker khai thác các thành phần cốt lõi của hệ điều hành iOS để chiếm các đặc quyền cao hơn.

Hệ điều hành Android thường dễ bị các hacker "nhòm ngó" hơn là iOS do nền tảng này của Google hỗ trợ kho ứng dụng của bên thứ 3, cũng như có thể cài đặt các tệp ứng dụng một cách dễ dàng. Trong khi đó với iOS, Apple có những quy tắc khắt khe cho nền tảng của mình nhằm tăng cường tính bảo mật. Mặc dù vậy, mới đây phiên bản hệ điều hành iOS mới nhất là 12.1.4 vừa được phát hành vào tuần trước đã xác nhận vá 2 lỗ hổng bảo mật nghiêm trọng được phát hiện bởi Google, cho thấy vẫn còn những lỗ hổng trong bức tường bảo mật mà Apple dựng nên.

Google phát hiện hai lỗ hổng nghiêm trọng trên iOS - Ảnh 1.

iOS 12.1.4 được phát hành nhằm vá nhiều lỗ hổng bảo mật

Cụ thể, 2 lỗ hổng bảo mật mới được phát hiện bởi đội ngũ bảo mật Project Zero của Google thuộc loại lỗ hổng "zero-day" (lỗ hổng chưa từng được công bố và khắc phục trước đây), có tên là CVE-2019-7286 và CVE-2019-7287. Project Zero cũng đã báo cáo tới Apple ngay sau khi họ phát hiện có nhiều ứng dụng khai thác lỗ hổng này để lợi dụng người dùng. Nền tảng iOS là một nền tảng đóng, do đó Apple có thể vá các lỗ hổng này cũng như nhiều lỗ hổng khác mà không cần phải công khai chi tiết. Mức độ ảnh hưởng và quy mô của các vụ tấn công này hiện vẫn chưa được công bố, tuy nhiên trên phiên bản iOS 12.1.4, Apple cho biết hãng đã vá hoàn toàn 2 lỗ hổng này.

Chuyên gia bảo mật Ben Hawkes cũng đã công bố lỗ hổng mới này trên Twitter, cho biết nó đã tồn tại và có thể bị khai thác từ lâu. Và cũng vì Apple không hề biết tới sự tồn tại của 2 lỗ hổng này cho tới khi Google báo cáo, do đó sẽ khó có thể tìm ra những ứng dụng mới nào đang khai thác các lỗ hổng "zero-day". Tuy nhiên, cho tới hiện tại, Apple dường như đã gỡ bỏ những ứng dụng trước đó lợi dụng lỗi này trên App Store.

CVE-2019-7286 ảnh hưởng lên iOS Foundation Framework, một thành phần cốt lõi của hệ điều hành iOS. Các ứng dụng khai thác lỗ hổng này sẽ lợi dụng việc lỗi bộ nhớ để chiếm quyền kiểm soát cao hơn, giúp các hacker có thể truy cập dữ liệu người dùng dễ dàng.

Lỗ hổng thứ 2 là CVE-2019-72867 cũng khai thác một thành phần quan trọng của iOS là I/O Kit module, có tác dụng xử lý các luồng dữ liệu giữa phần cứng và phần mềm. Các hacker sẽ lợi dụng việc lỗi bộ nhớ để chạy các đoạn mã tùy biến với đặc quyền riêng của kernel. Với lỗ hổng này, hacker có thể truy cập được mọi thứ trên điện thoại của nạn nhân.

Hiện tại, phiên bản iOS 12.1.4 được phát hành vài ngày trước đã vá hoàn toàn 2 lỗ hổng bảo mật nghiêm trọng này, bên cạnh việc kích hoạt lại tính năng FaceTime nhóm cho người dùng các thiết bị iPhone, iPad và iPod touch sau sự cố nghe lén FaceTime tuần vừa qua. Hãy cập nhật ngay thiết bị của bạn lên phiên bản mới nhất để tránh việc trở thành nạn nhân của các loại lỗ hổng tương tự.

 

Cổ phiếu Apple bị hạ mức xếp hạng, kéo theo nhiều ‘đại gia’ công nghệ lao dốc

Ngày 29/9, vốn hoá hàng loạt “ông lớn” ngành công nghệ đã giảm mạnh, kéo theo sự tụt dốc của nhiều mã chứng khoán khác có liên quan sau khi Bank of America hạ xếp hạng đối với cổ phiếu Apple.

Giám đốc điều hành cấp cao Apple bất ngờ từ chức

Ngày 29/9, Apple xác nhận Tony Blevins, nhân vật cấp cao quan trọng trong điều hành chuỗi cung ứng đã nghỉ việc tại công ty.

Tránh thất thu thuế nhưng không cản trở thương mại điện tử

Tổng cục Thuế cho hay đang phối hợp nhằm tạo ra khung pháp lý đảm bảo tránh thất thu thuế, nhưng không phản cảm, gây cản trở phát triển thương mại điện tử.

Lĩnh 4 năm tù vì trộm gần 2.000 sản phẩm Apple

Một người đàn ông tại Nam Carolina (Mỹ) vừa bị tuyên án gần 4 năm tù do âm mưu đánh cắp lượng lớn iPad, Apple Watch và các mặt hàng điện tử đắt đỏ khác từ chuỗi bán lẻ Walmart.

Lần đầu tiên xử phạt đại lý ủy quyền vì sai phạm quản lý thông tin thuê bao

Thanh tra Bộ TT&TT vừa công bố quyết định xử phạt 7 nhà mạng và 39 điểm viễn thông ủy quyền đã sai phạm trong quản lý thông tin thuê bao với số tiền gần 3 tỷ đồng.

Phạt 7 doanh nghiệp viễn thông gần 3 tỷ đồng về sai phạm quản lý thông tin thuê bao

Chiều ngày 29/9, tại trụ sở Bộ TT&TT đã diễn ra buổi công bố kết luận kiểm tra 7 doanh nghiệp viễn thông sai phạm quản lý thông tin thuê bao.

Công bố quyết định xử phạt 7 nhà mạng vi phạm về quản lý thuê bao di động

Ngày 29/9/2022, Bộ TT&TT đã công bố kết quả thanh tra 7 nhà mạng Viettel, VNPT, MobiFone, Vietnamobile, MobiCast, Itel và Gmobile với mức phạt gần 3 tỷ đồng.

Cộng đồng CNTT tranh luận về sự thất thế của Java trước các ngôn ngữ lập trình hiện đại

Ra đời cách đây 27 năm, Java không tránh khỏi sự cạnh tranh gay gắt của những ngôn ngữ lập trình hiện đại hơn. Java “hết thời” hay “chết dần” luôn là những quan điểm trái chiều trong cộng đồng Kỹ sư phần mềm những năm gần đây.

Lý do Jobs chọn tên công ty là Apple

Wozniak thiết kế ra chiếc máy tính (sau gọi là Apple 1) và định chia sẻ miễn phí. Nhưng Jobs không chấp nhận điều này và lôi kéo ông thành lập một doanh nghiệp, họ cần một cái tên.

Chip Việt Nam, Chip FPT

Tại sao chip lại quan trọng đến vậy? Bởi ngày nay hầu hết các thiết bị trong tất cả các lĩnh vực kinh tế cũng như trong sinh hoạt hàng ngày đều cần đến chip.

Đang cập nhật dữ liệu !