Google Phát Hiện 2 Lỗ Hổng Nghiêm Trọng Trên iOS

12 Tháng Hai 201912:59 SA(Xem: 15887)
Google Phát Hiện 2 Lỗ Hổng Nghiêm Trọng Trên iOS
Google Phát Hiện 2 Lỗ Hổng Nghiêm Trọng Trên iOS

Hệ điều hành Android thường dễ bị các hacker để ý hơn là iOS do nền tảng của Google hỗ trợ kho ứng dụng của bên thứ 3, cũng như có thể cài đặt các tệp ứng dụng một cách dễ dàng. Trong khi đó với iOS, Apple có những quy tắc khắt khe cho nền tảng của mình nhằm tăng cường tính bảo mật. Dù vậy, khoảng giữa tháng 02/2019, phiên bản hệ điều hành iOS mới nhất là 12.1.4 đã xác nhận vá 2 lỗ hổng bảo mật nghiêm trọng được phát hiện bởi Google, cho thấy vẫn còn những lỗ hổng trong bức tường bảo mật mà Apple dựng nên.

 

Cụ thể, 2 lỗ hổng bảo mật mới được phát hiện bởi đội ngũ bảo mật Project Zero của Google thuộc loại lỗ hổng "zero-day" (lỗ hổng chưa từng được công bố và khắc phục trước đây), có tên là CVE-2019-7286 và CVE-2019-7287. Project Zero cũng đã báo cáo tới Apple ngay sau khi phát hiện có nhiều ứng dụng khai thác lỗ hổng để lợi dụng người dùng. Nền tảng iOS là một nền tảng đóng, do đó Apple có thể vá 2 lỗ hổng cùng nhiều lỗ hổng khác mà không cần phải công khai chi tiết. Mức độ ảnh hưởng và quy mô của các vụ tấn công hiện vẫn chưa được công bố, tuy nhiên trên phiên bản iOS 12.1.4, Apple cho biết hãng đã vá hoàn toàn 2 lỗ hổng.

 

Chuyên gia bảo mật Ben Hawkes cũng đã công bố lỗ hổng mới trên Twitter, cho biết nó đã tồn tại và có thể bị khai thác từ lâu. Và cũng vì Apple không hề biết tới sự tồn tại của 2 lỗ hổng cho tới khi Google báo cáo, do đó sẽ khó có thể tìm ra những ứng dụng mới nào đang khai thác các lỗ hổng "zero-day". Tuy nhiên, cho tới hiện nay, Apple dường như đã gỡ bỏ những ứng dụng trước đó lợi dụng lỗi trên App Store.

 

CVE-2019-7286 ảnh hưởng lên iOS Foundation Framework, một thành phần cốt lõi của hệ điều hành iOS. Các ứng dụng khai thác lỗ hổng sẽ lợi dụng việc lỗi bộ nhớ để chiếm quyền kiểm soát cao hơn, giúp các hacker có thể truy cập dữ liệu người dùng dễ dàng.

Lỗ hổng thứ 2 là CVE-2019-72867 cũng khai thác một thành phần quan trọng của iOS là I/O Kit module, có tác dụng xử lý các luồng dữ liệu giữa phần cứng và phần mềm. Các hacker sẽ lợi dụng việc lỗi bộ nhớ để chạy các đoạn mã tùy biến với đặc quyền riêng của kernel. Với lỗ hổng CVE-2019-72867, hacker có thể truy cập được mọi thứ trên điện thoại của nạn nhân.

 

Hiện phiên bản iOS 12.1.4 đã vá hoàn toàn 2 lỗ hổng bảo mật trên, bên cạnh việc kích hoạt lại tính năng FaceTime nhóm cho người dùng các thiết bị iPhone, iPad và iPod touch sau sự cố nghe lén FaceTime.

53Vote
42Vote
34Vote
23Vote
10Vote
3.412
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

24 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, ông Scott Gottlieb, ủy viên FDA, Cục quản lý Thực phẩm và Dược phẩm Mỹ cho biết, thuốc lá điện tử đang tạo ra một mối đe dọa chưa có cách giải quyết. Trong khi những sản phẩm như vape hay pod mod đã giúp những người trưởng thành nghiện thuốc lá lâu năm rời bỏ thói quen cũ, nó lại tạo ra một vấn đề mới, đó là giới trẻ nghiện nicotine từ chính những sản phẩm được tạo ra để giúp con người quay lưng với thuốc lá. Một nghiên cứu mới cho thấy, những người trẻ tuổi chưa hút thuốc lá bao giờ, tìm đến vape hoặc pod mod cũng có khả năng tìm đến thuốc lá cao hơn vì trở nên phụ thuộc nicotine.

24 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, iFixit phát hiện ra rằng những chiếc MacBook Pro đời 2016 trở đi có thể gặp lỗi hắt sáng từ cạnh dưới màn hình. Vấn đề bắt nguồn từ cáp ribbon nối màn hình với bo mạch chủ nằm bên dưới Touch Bar, cáp quấn qua bản lề và được cố định bằng một cặp lò xo nằm bên dưới. Thiết kế giúp cáp không bị gãy dù người dùng có mở màn hình ở góc bao nhiêu, nhưng vấn đề là chỉ sau một thời gian ngắn sử dụng cáp bắt đầu bị "mỏi" và mòn đi. Cáp đèn nền sẽ là cái chịu ảnh hưởng đầu tiên, khi cáp không hoạt động bình thường thì hiện tượng hắt sáng không đều sẽ xuất hiện. Màn hình cũng có thể bị ảnh hưởng nghiêm trọng khi mở màn hình ra hơn 40 độ.

23 Tháng Giêng 2019
Quý vị có nhận ra chòm sao trong ảnh? Xuyên qua các cột băng và vượt qua những ngọn núi là Orion (Lạp Hộ hoặc Thợ Săn), một trong những nhóm sao dễ nhận biết nhất trên bầu trời, và là một biểu tượng quen thuộc với nhân loại trong hơn 30,000 năm. Orion hầu như không thay đổi gì trong suốt 50.000 năm qua và sẽ tiếp tục như vậy trong nhiều ngàn năm tới.

23 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, các nhà nghiên cứu ở Trung Quốc đã tìm thấy mối liên quan đáng kể giữa chất lượng không khí và sự bất hạnh. Đây là kết quả thu được từ việc phân tích hàng triệu bài đăng trên mạng xã hội, gồm 144 thành phố Trung Quốc.

23 Tháng Giêng 2019
Phát biểu tại Diễn đàn Kinh tế Thế giới vào khoảng cuối tháng 01/2019, Ruth Porat, Giám đốc Tài chính của Google, cho rằng: “Dữ liệu giống như ánh nắng hơn là dầu mỏ... Nó giống như ánh nắng, chúng ta cứ dùng và nó cứ tiếp tục sinh ra”

23 Tháng Giêng 2019
MWC 2019 là một trong những sự kiện lớn nhất trong năm của ngành công nghiệp di động và chắc chắn đến tháng 02/2019, chúng ta sẽ được đón nhận rất nhiều những sáng tạo từ các nhà sản xuất di động. Một trong những sáng tạo thú vị đó sẽ tới từ lễ công bố của LG tại MWC 2019, diễn ra vào ngày 24/02/2019. Khoảng cuối tháng 01/2019, nhà sản xuất di động Hàn Quốc đã hé lộ đoạn clip giới thiệu ngắn về sự kiện sắp tới.