Google Phát Hiện 2 Lỗ Hổng Nghiêm Trọng Trên iOS

12 Tháng Hai 201912:59 SA(Xem: 652)
Google Phát Hiện 2 Lỗ Hổng Nghiêm Trọng Trên iOS
Google Phát Hiện 2 Lỗ Hổng Nghiêm Trọng Trên iOS

Hệ điều hành Android thường dễ bị các hacker để ý hơn là iOS do nền tảng của Google hỗ trợ kho ứng dụng của bên thứ 3, cũng như có thể cài đặt các tệp ứng dụng một cách dễ dàng. Trong khi đó với iOS, Apple có những quy tắc khắt khe cho nền tảng của mình nhằm tăng cường tính bảo mật. Dù vậy, khoảng giữa tháng 02/2019, phiên bản hệ điều hành iOS mới nhất là 12.1.4 đã xác nhận vá 2 lỗ hổng bảo mật nghiêm trọng được phát hiện bởi Google, cho thấy vẫn còn những lỗ hổng trong bức tường bảo mật mà Apple dựng nên.

 

Cụ thể, 2 lỗ hổng bảo mật mới được phát hiện bởi đội ngũ bảo mật Project Zero của Google thuộc loại lỗ hổng "zero-day" (lỗ hổng chưa từng được công bố và khắc phục trước đây), có tên là CVE-2019-7286 và CVE-2019-7287. Project Zero cũng đã báo cáo tới Apple ngay sau khi phát hiện có nhiều ứng dụng khai thác lỗ hổng để lợi dụng người dùng. Nền tảng iOS là một nền tảng đóng, do đó Apple có thể vá 2 lỗ hổng cùng nhiều lỗ hổng khác mà không cần phải công khai chi tiết. Mức độ ảnh hưởng và quy mô của các vụ tấn công hiện vẫn chưa được công bố, tuy nhiên trên phiên bản iOS 12.1.4, Apple cho biết hãng đã vá hoàn toàn 2 lỗ hổng.

 

Chuyên gia bảo mật Ben Hawkes cũng đã công bố lỗ hổng mới trên Twitter, cho biết nó đã tồn tại và có thể bị khai thác từ lâu. Và cũng vì Apple không hề biết tới sự tồn tại của 2 lỗ hổng cho tới khi Google báo cáo, do đó sẽ khó có thể tìm ra những ứng dụng mới nào đang khai thác các lỗ hổng "zero-day". Tuy nhiên, cho tới hiện nay, Apple dường như đã gỡ bỏ những ứng dụng trước đó lợi dụng lỗi trên App Store.

 

CVE-2019-7286 ảnh hưởng lên iOS Foundation Framework, một thành phần cốt lõi của hệ điều hành iOS. Các ứng dụng khai thác lỗ hổng sẽ lợi dụng việc lỗi bộ nhớ để chiếm quyền kiểm soát cao hơn, giúp các hacker có thể truy cập dữ liệu người dùng dễ dàng.

Lỗ hổng thứ 2 là CVE-2019-72867 cũng khai thác một thành phần quan trọng của iOS là I/O Kit module, có tác dụng xử lý các luồng dữ liệu giữa phần cứng và phần mềm. Các hacker sẽ lợi dụng việc lỗi bộ nhớ để chạy các đoạn mã tùy biến với đặc quyền riêng của kernel. Với lỗ hổng CVE-2019-72867, hacker có thể truy cập được mọi thứ trên điện thoại của nạn nhân.

 

Hiện phiên bản iOS 12.1.4 đã vá hoàn toàn 2 lỗ hổng bảo mật trên, bên cạnh việc kích hoạt lại tính năng FaceTime nhóm cho người dùng các thiết bị iPhone, iPad và iPod touch sau sự cố nghe lén FaceTime.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
19 Tháng Bảy 2019
Khoảng giữa tháng 07/2019, trong phần hỏi đáp Giz Asks, Gizmodo đã phỏng vấn một cách cặn kẽ các nhà thiên văn học về việc hủy diệt “vệ tinh” của Trái Đất. Dù ý tưởng phá hủy Mặt Trăng đã tồn tại trong khoa học viễn tưởng từ lâu, nó đáng được hiểu rằng việc gì sẽ thực sự xảy ra nếu viễn cảnh trở thành sự thật.
19 Tháng Bảy 2019
Khoảng giữa tháng 07/2019, màn đêm yên tĩnh của miền Nam Texas bị khuấy động bởi tiếng gầm rú: SpaceX đang tiến hành thử nghiệm động cơ tên lửa Raptor. Tuy nhiên, cuộc thử nghiệm không suôn sẻ lắm, công ty đã tạo ra một quả cầu lửa khổng lồ nuốt trọn lấy cả con tàu vũ trụ lẫn động cơ đang gắn trên nó.
19 Tháng Bảy 2019
Khoảng giữa tháng 07/2019, Ủy ban Châu Âu (EC) chính thức đưa ra mức phạt 272 triệu USD đối với Qualcomm về một vụ việc chống độc quyền xảy ra từ gần 10 năm trước. Theo phán quyết từ EC, giai đoạn 2009 - 2011, Qualcomm đã cố tình bán phá giá chip 3G nhằm đẩy đối thủ là Icera, một hãng làm phần mềm di động của Anh hiện đã về tay Nvidia, ra khỏi thị trường.
19 Tháng Bảy 2019
Khoảng 50,000 năm trước, một nhóm người tiền sử ở Châu Phi đã băng qua eo đất Levantine để đi vào lục địa Á-Âu. Bất cứ ai trong số chúng ta ngồi đây cũng là con cháu của họ.
19 Tháng Bảy 2019
Khoảng giữa tháng 07/2019, một nhóm nghiên cứu tại Đại học Flinder, miền nam Australia đã phát triển thành công một loại vaccine được thiết kế hoàn toàn bằng trí tuệ nhân tạo (AI).
19 Tháng Bảy 2019
Khoảng giữa tháng 07/2019, theo nguồn tin từ Nikkei Asian Review, Apple đang chuẩn bị sản xuất thử tai nghe không dây AirPods tại Việt Nam trong nỗ lực tăng tốc kế hoạch đa dạng hóa hoạt động sản xuất các dòng sản phẩm của hãng ra bên ngoài Trung Quốc.