Google phát hiện hai lỗ hổng nghiêm trọng trên iOS

Hai lỗ hổng mới thuộc loại lỗ hổng "zero-day" cho phép các hacker khai thác các thành phần cốt lõi của hệ điều hành iOS để chiếm các đặc quyền cao hơn.

Hệ điều hành Android thường dễ bị các hacker "nhòm ngó" hơn là iOS do nền tảng này của Google hỗ trợ kho ứng dụng của bên thứ 3, cũng như có thể cài đặt các tệp ứng dụng một cách dễ dàng. Trong khi đó với iOS, Apple có những quy tắc khắt khe cho nền tảng của mình nhằm tăng cường tính bảo mật. Mặc dù vậy, mới đây phiên bản hệ điều hành iOS mới nhất là 12.1.4 vừa được phát hành vào tuần trước đã xác nhận vá 2 lỗ hổng bảo mật nghiêm trọng được phát hiện bởi Google, cho thấy vẫn còn những lỗ hổng trong bức tường bảo mật mà Apple dựng nên.

Google phát hiện hai lỗ hổng nghiêm trọng trên iOS - Ảnh 1.

iOS 12.1.4 được phát hành nhằm vá nhiều lỗ hổng bảo mật

Cụ thể, 2 lỗ hổng bảo mật mới được phát hiện bởi đội ngũ bảo mật Project Zero của Google thuộc loại lỗ hổng "zero-day" (lỗ hổng chưa từng được công bố và khắc phục trước đây), có tên là CVE-2019-7286 và CVE-2019-7287. Project Zero cũng đã báo cáo tới Apple ngay sau khi họ phát hiện có nhiều ứng dụng khai thác lỗ hổng này để lợi dụng người dùng. Nền tảng iOS là một nền tảng đóng, do đó Apple có thể vá các lỗ hổng này cũng như nhiều lỗ hổng khác mà không cần phải công khai chi tiết. Mức độ ảnh hưởng và quy mô của các vụ tấn công này hiện vẫn chưa được công bố, tuy nhiên trên phiên bản iOS 12.1.4, Apple cho biết hãng đã vá hoàn toàn 2 lỗ hổng này.

Chuyên gia bảo mật Ben Hawkes cũng đã công bố lỗ hổng mới này trên Twitter, cho biết nó đã tồn tại và có thể bị khai thác từ lâu. Và cũng vì Apple không hề biết tới sự tồn tại của 2 lỗ hổng này cho tới khi Google báo cáo, do đó sẽ khó có thể tìm ra những ứng dụng mới nào đang khai thác các lỗ hổng "zero-day". Tuy nhiên, cho tới hiện tại, Apple dường như đã gỡ bỏ những ứng dụng trước đó lợi dụng lỗi này trên App Store.

CVE-2019-7286 ảnh hưởng lên iOS Foundation Framework, một thành phần cốt lõi của hệ điều hành iOS. Các ứng dụng khai thác lỗ hổng này sẽ lợi dụng việc lỗi bộ nhớ để chiếm quyền kiểm soát cao hơn, giúp các hacker có thể truy cập dữ liệu người dùng dễ dàng.

Lỗ hổng thứ 2 là CVE-2019-72867 cũng khai thác một thành phần quan trọng của iOS là I/O Kit module, có tác dụng xử lý các luồng dữ liệu giữa phần cứng và phần mềm. Các hacker sẽ lợi dụng việc lỗi bộ nhớ để chạy các đoạn mã tùy biến với đặc quyền riêng của kernel. Với lỗ hổng này, hacker có thể truy cập được mọi thứ trên điện thoại của nạn nhân.

Hiện tại, phiên bản iOS 12.1.4 được phát hành vài ngày trước đã vá hoàn toàn 2 lỗ hổng bảo mật nghiêm trọng này, bên cạnh việc kích hoạt lại tính năng FaceTime nhóm cho người dùng các thiết bị iPhone, iPad và iPod touch sau sự cố nghe lén FaceTime tuần vừa qua. Hãy cập nhật ngay thiết bị của bạn lên phiên bản mới nhất để tránh việc trở thành nạn nhân của các loại lỗ hổng tương tự.

 

Thành phố ảo, thế giới trực tuyến là bề mặt tấn công mới của tội phạm mạng

Bên cạnh nhận định về sự gia tăng số cuộc tấn công sử dụng dịch vụ tội phạm mạng, các chuyên gia Fortinet cũng dự báo thành phố ảo và thế giới trực tuyến là những bề mặt tấn công mới của nhiều nhóm hacker.

Địa chỉ xem trực tiếp World Cup 2022, Brazil vs Thụy Sỹ, 23h00 ngày 28/11

Kênh VTV2 để xem trận đấu giữa Brazil và Thụy Sỹ hôm nay có trên những hệ thống truyền hình trực tuyến như VTV News, VTV Go, VTVcab ON, hay cả FPT Play, TV360...

Địa chỉ xem trực tiếp World Cup 2022, Bồ Đào Nha vs Uruguay, 2h00 ngày 29/11

Kênh VTV3 để xem trận đấu giữa Bồ Đào Nha và Uruguay hôm nay có trên những hệ thống truyền hình trực tuyến như VTV News, VTV Go, VTVcab ON, hay cả FPT Play, TV360...

AWS ấn tượng với tốc độ chuyển đổi số tại Việt Nam

Là một người Mỹ gốc Việt, bà Mai Lan Tomsen Bukovec, Phó Chủ tịch AWS mảng lưu trữ, Phát trực tuyến, Tin nhắn và Giám sát/Quan sát, đã chia sẻ những ấn tượng sâu sắc về hành trình chuyển đổi số của các khách hàng AWS tại Việt Nam.

TikTok khẳng định khóa tài khoản Nờ Ô Nô vĩnh viễn

Theo yêu cầu của Cục Phát thanh, truyền hình và thông tin điện tử, TikTok đã khoá vĩnh viễn tài khoản Nờ Ô Nô do vi phạm các tiêu chuẩn cộng đồng.

Đã chặn kết nối hơn 900 máy chủ điều khiển các mạng “máy tính ma” tại Việt Nam

Qua chiến dịch làm sạch mã độc trên không gian mạng Việt Nam 2022, đã có 915 địa chỉ máy chủ điều khiển các mạng botnet (mạng máy tính ma - PV) tại Việt Nam bị chặn kết nối và 76 website phát tán mã độc bị xử lý.

Địa chỉ xem trực tiếp World Cup 2022, Cameroon vs Serbia, 17h00 ngày 28/11

Kênh VTV5 để xem trận đấu giữa Cameroon và Serbia hôm nay có trên những hệ thống truyền hình trực tuyến như VTV News, VTV Go, VTVcab ON, hay cả FPT Play, TV360...

Địa chỉ xem trực tiếp World Cup 2022, Hàn Quốc vs Ghana, 20h00 ngày 28/11

Kênh VTV2 để xem trận đấu giữa Hàn Quốc và Ghana hôm nay có trên những hệ thống truyền hình trực tuyến như VTV News, VTV Go, VTVcab ON, hay cả FPT Play, TV360...

Bức tượng Elon Musk gây kinh ngạc với mình dê, đầu người

Mất 600.000 USD để dựng tượng vinh danh Elon Musk tại Austin, Texas (Mỹ).

Những người dễ bị TikToker lợi dụng để trục lợi

Những video đối xử tốt với người lạ thực tế chỉ nhằm khai thác định kiến độc hại và hòng kiếm lợi cá nhân cho các TikToker.

Đang cập nhật dữ liệu !