iPhone Gặp Lỗi Nghiêm Trọng Với FaceTime

29 Tháng Giêng 20191:28 SA(Xem: 15400)
iPhone Gặp Lỗi Nghiêm Trọng Với FaceTime
iPhone Gặp Lỗi Nghiêm Trọng Với FaceTime

Khoảng cuối tháng 01/2019, trang 9to5mac phát hiện ra một lỗi vô cùng nghiêm trọng đối với tính năng FaceTime trên những chiếc iPhone. Lỗi cho phép người dùng thực hiện cuộc gọi tới bất kỳ ai bằng FaceTime, và ngay lập tức có thể nghe được âm thanh từ thiết bị của đối phương, trước cả khi họ chấp nhận hay từ chối cuộc gọi đến.

 

Apple cũng đã thừa nhận lỗi, cho biết một bản cập nhật sửa lỗi sẽ được công bố ngay trong cuối tháng 01/2019. Đây thực sự là một lỗi bảo mật nghiêm trọng, vì mọi người có thể nghe lén đối phương, trong khi cuộc gọi FaceTime vẫn đang đổ chuông. Không có bất kỳ dấu hiệu nào để người nhận cuộc gọi FaceTime biết rằng họ đang bị nghe lén.

 

Trang 9to5mac báo cáo lỗi FaceTime với một cuộc gọi từ iPhoneX tới iPhone XR, tuy nhiên trang tin khẳng định lỗi FaceTime có thể ảnh hưởng tới bất kỳ thiết bị nào chạy iOS 12.1 và trước đó. Để có thể khai thác lỗi. Đầu tiên, cần gọi FaceTime tới một địa chỉ  trong danh bạ. Khi cuộc gọi vẫn đang đổ chuông, vuốt từ dưới màn hình lên và bấm vào nút Add Person. Thêm chính số điện thoại của người dùng vào trong màn hình Add Person.

 

Sau đó, người dùng sẽ có thể bắt đầu một cuộc gọi FaceTime nhóm, bao gồm chính họ và âm thanh thu được từ thiết bị của người đã gọi. Ngay cả khi đối phương chưa nhấc máy, và cũng không có bất kỳ dấu hiệu kỳ lạ nào khác ngoài màn hình cuộc gọi đến của FaceTime.

 

Không chỉ vậy, 9to5mac còn phát hiện ra rằng nếu người dùng bấm nút nguồn trên iPhone khi có cuộc gọi FaceTime đến, những hình ảnh từ camera của thiết bị sẽ tự động gửi tới nhóm FaceTime giống như một cuộc gọi video call. Trong trường hợp này, đối phương có thể nghe được âm thanh từ phía người gọi đến, nhưng không biết rằng camera đã gửi hình ảnh video call cho họ.

55Vote
40Vote
34Vote
24Vote
16Vote
2.719
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, MediaTek đã ra mắt chip Helio P90 (MT6779V) tại một sự kiện ở Bắc Kinh, Trung Quốc. Đây là một con chip được xây dựng trên quy trình 12nm và mạnh mẽ hơn so với Helip P70.
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, theo hãng tin Associated Press (AP), cảnh sát ở Jersey City, New Jersey đã đặt các thùng hàng Amazon giả bên ngoài nhà của người dân để bắt trộm. Bằng cách sử dụng máy theo dõi GPS và chuông cửa có tích hợp camera do Amazon cung cấp, cảnh sát có thể theo dõi và bắt giữ những tên trộm đang cố gắng lấy đi thùng hàng Amazon đang đặt trước cửa nhà. Hoạt động nhằm vào các khu vực kém an ninh trong thành phố, được xác định dựa trên dữ liệu tội phạm và báo cáo trộm cắp của chính Amazon.
13 Tháng Mười Hai 2018
Trong sự kiện ra mắt mẫu smartphone Galaxy A8S tại thị trường Trung Quốc, Giám đốc Digital Marketing của Samsung China đã bất ngờ thông báo dự án hợp tác với thương hiệu streetwear đình đám Supreme.
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, ba nhà mạng di động lớn của Nhật Bản bao gồm SoftBank Group, NTT Docomo và KDDI đã quyết định không sử dụng các trang thiết bị của Trung Quốc trong hạ tầng mạng 5G của họ bởi những mối quan ngại về an ninh ngày càng tăng cao, buộc chính phủ Nhật Bản phải cấm các mặt hàng đến từ Huawei Technologies và các công ty Trung Quốc khác khỏi danh mục mua sắm công.
13 Tháng Mười Hai 2018
Từ năm 2015, Google đã cho phép người dùng đồng bộ không tính dung lượng hình ảnh và video của mình trên ứng dụng Google Photos, chỉ cần người dùng chọn nén lại trước khi upload. Tuy nhiên, khoảng giữa tháng 12/2018, theo thông báo mới, một số định dạng video sẽ không còn được lưu trữ không tính dung lượng dù đã được nén lại.
12 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Sahad Nk, một chuyên gia săn lỗi tại Ấn Độ, đã phát hiện ra một tên miền phụ của Microsoft, “success.office.com”, không được thiết lập theo tiêu chuẩn cần thiết. Vì thế, Nk đã tìm ra cách chiếm được tên miền. Tiếp theo, Nk dùng một bản ghi CNAME, một bản ghi chính tắc được dùng để liên kết một tên miền với tên miền khác, nhằm trỏ tên miền “success.office.com” vào trường Azure của anh. Điều này giúp Nk kiểm soát tên miền phụ và bất kỳ dữ liệu nào được gửi tới nó.