Google Phát Hiện 2 Lỗ Hổng Nghiêm Trọng Trên iOS

12 Tháng Hai 201912:59 SA(Xem: 257)
Google Phát Hiện 2 Lỗ Hổng Nghiêm Trọng Trên iOS
Google Phát Hiện 2 Lỗ Hổng Nghiêm Trọng Trên iOS

Hệ điều hành Android thường dễ bị các hacker để ý hơn là iOS do nền tảng của Google hỗ trợ kho ứng dụng của bên thứ 3, cũng như có thể cài đặt các tệp ứng dụng một cách dễ dàng. Trong khi đó với iOS, Apple có những quy tắc khắt khe cho nền tảng của mình nhằm tăng cường tính bảo mật. Dù vậy, khoảng giữa tháng 02/2019, phiên bản hệ điều hành iOS mới nhất là 12.1.4 đã xác nhận vá 2 lỗ hổng bảo mật nghiêm trọng được phát hiện bởi Google, cho thấy vẫn còn những lỗ hổng trong bức tường bảo mật mà Apple dựng nên.

 

Cụ thể, 2 lỗ hổng bảo mật mới được phát hiện bởi đội ngũ bảo mật Project Zero của Google thuộc loại lỗ hổng "zero-day" (lỗ hổng chưa từng được công bố và khắc phục trước đây), có tên là CVE-2019-7286 và CVE-2019-7287. Project Zero cũng đã báo cáo tới Apple ngay sau khi phát hiện có nhiều ứng dụng khai thác lỗ hổng để lợi dụng người dùng. Nền tảng iOS là một nền tảng đóng, do đó Apple có thể vá 2 lỗ hổng cùng nhiều lỗ hổng khác mà không cần phải công khai chi tiết. Mức độ ảnh hưởng và quy mô của các vụ tấn công hiện vẫn chưa được công bố, tuy nhiên trên phiên bản iOS 12.1.4, Apple cho biết hãng đã vá hoàn toàn 2 lỗ hổng.

 

Chuyên gia bảo mật Ben Hawkes cũng đã công bố lỗ hổng mới trên Twitter, cho biết nó đã tồn tại và có thể bị khai thác từ lâu. Và cũng vì Apple không hề biết tới sự tồn tại của 2 lỗ hổng cho tới khi Google báo cáo, do đó sẽ khó có thể tìm ra những ứng dụng mới nào đang khai thác các lỗ hổng "zero-day". Tuy nhiên, cho tới hiện nay, Apple dường như đã gỡ bỏ những ứng dụng trước đó lợi dụng lỗi trên App Store.

 

CVE-2019-7286 ảnh hưởng lên iOS Foundation Framework, một thành phần cốt lõi của hệ điều hành iOS. Các ứng dụng khai thác lỗ hổng sẽ lợi dụng việc lỗi bộ nhớ để chiếm quyền kiểm soát cao hơn, giúp các hacker có thể truy cập dữ liệu người dùng dễ dàng.

Lỗ hổng thứ 2 là CVE-2019-72867 cũng khai thác một thành phần quan trọng của iOS là I/O Kit module, có tác dụng xử lý các luồng dữ liệu giữa phần cứng và phần mềm. Các hacker sẽ lợi dụng việc lỗi bộ nhớ để chạy các đoạn mã tùy biến với đặc quyền riêng của kernel. Với lỗ hổng CVE-2019-72867, hacker có thể truy cập được mọi thứ trên điện thoại của nạn nhân.

 

Hiện phiên bản iOS 12.1.4 đã vá hoàn toàn 2 lỗ hổng bảo mật trên, bên cạnh việc kích hoạt lại tính năng FaceTime nhóm cho người dùng các thiết bị iPhone, iPad và iPod touch sau sự cố nghe lén FaceTime.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
23 Tháng Hai 2019
Khoảng giữa tháng 02/2019, Ngoại trưởng Mỹ Mike Pompeo cảnh báo Mỹ sẽ không thể hợp tác hay chia sẻ thông tin với các nước sử dụng hệ thống của Huawei vì lý do an ninh.
23 Tháng Hai 2019
Các nhà hoạch định chính sách của Mỹ thời gian qua luôn trong tình trạng đau đầu nhức óc khi tìm cách giúp cường quốc số một thế giới cạnh tranh với Trung Quốc trong việc xây dựng mạng không dây 5G phục vụ thị trường đại chúng đầu tiên trên thế giới. Tuy nhiên, khoảng giữa tháng 02/2019, một báo cáo mới từ Cisco có lẽ đã mang đến cho họ một số lý do để thở phào nhẹ nhõm.
22 Tháng Hai 2019
Khoảng giữa tháng 02/2019, theo các trang Bloomberg và Axios, các kĩ sư và lãnh đạo của Intel đang dự đoán rằng Apple sẽ chuyển sang sử dụng chip ARM thay cho CPU Intel vào năm 2020. Đây là một phần trong nỗ lực thống nhất nền tảng xuyên suốt mọi thiết bị mà Apple đang sản xuất, và cách đây không lâu, một số ý kiến cho rằng tới năm 2021 Apple sẽ thúc đẩy việc làm 1 ứng dụng chạy được trên cả iPhone, iPad và Mac. Việc chuyển đổi nền tảng dường như đã bắt đầu từ năm 2018 khi Apple mang nhiều ứng dụng từ iOS lên macOS, chẳng hạn như Voice Memos, Stocks, Home... Năm 2019, có thể Apple sẽ cho phép port app iPad sang macOS, nhiều thông tin hơn sẽ được thông báo tại hội nghị WWDC 2019 diễn ra vào tháng 6.
22 Tháng Hai 2019
Thiên hà xoắn ốc tráng lệ NGC 4565 được nhìn ở phía mép trên, từ Trái Đất. Còn được biết đến với cái tên Needle Galaxy (Thiên hà Cây Kim/ Kim Khâu) bởi mặt nhìn nghiêng nhỏ hẹp của nó, NGC 4565 tươi sáng là điểm dừng của rất nhiều ống kính thiên văn ở bầu trời phương bắc, nằm trong chòm sao mờ nhạt nhưng đẹp tinh tế: Coma Berenices (Hậu Phát).
22 Tháng Hai 2019
Khoảng giữa tháng 02/2019, sau sự kiện Unpacked, DJ Koh - co-CEO của Samsung rằng chiếc loa thông minh Galaxy Home của hãng sẽ được bán ra chính thức vào tháng 04/2019. Được ra mắt cùng lúc với sự kiện giới thiệu Galaxy Note 9 vào tháng 08/2018, tuy nhiên cho đến tháng 02/2019, người dùng vẫn chưa biết được thông tin giá bán và thời điểm bán ra chính thức của sản phẩm.
22 Tháng Hai 2019
Khoảng giữa tháng 02/2019, Quốc hội Nga đã thông qua quy định cấm các binh lính đang thực hiện nhiệm vụ sử dụng smartphone, vì những hệ quả của mạng xã hội đối với an ninh quốc gia.