Google Phát Hiện 2 Lỗ Hổng Nghiêm Trọng Trên iOS

12 Tháng Hai 201912:59 SA(Xem: 1066)
Google Phát Hiện 2 Lỗ Hổng Nghiêm Trọng Trên iOS
Google Phát Hiện 2 Lỗ Hổng Nghiêm Trọng Trên iOS

Hệ điều hành Android thường dễ bị các hacker để ý hơn là iOS do nền tảng của Google hỗ trợ kho ứng dụng của bên thứ 3, cũng như có thể cài đặt các tệp ứng dụng một cách dễ dàng. Trong khi đó với iOS, Apple có những quy tắc khắt khe cho nền tảng của mình nhằm tăng cường tính bảo mật. Dù vậy, khoảng giữa tháng 02/2019, phiên bản hệ điều hành iOS mới nhất là 12.1.4 đã xác nhận vá 2 lỗ hổng bảo mật nghiêm trọng được phát hiện bởi Google, cho thấy vẫn còn những lỗ hổng trong bức tường bảo mật mà Apple dựng nên.

 

Cụ thể, 2 lỗ hổng bảo mật mới được phát hiện bởi đội ngũ bảo mật Project Zero của Google thuộc loại lỗ hổng "zero-day" (lỗ hổng chưa từng được công bố và khắc phục trước đây), có tên là CVE-2019-7286 và CVE-2019-7287. Project Zero cũng đã báo cáo tới Apple ngay sau khi phát hiện có nhiều ứng dụng khai thác lỗ hổng để lợi dụng người dùng. Nền tảng iOS là một nền tảng đóng, do đó Apple có thể vá 2 lỗ hổng cùng nhiều lỗ hổng khác mà không cần phải công khai chi tiết. Mức độ ảnh hưởng và quy mô của các vụ tấn công hiện vẫn chưa được công bố, tuy nhiên trên phiên bản iOS 12.1.4, Apple cho biết hãng đã vá hoàn toàn 2 lỗ hổng.

 

Chuyên gia bảo mật Ben Hawkes cũng đã công bố lỗ hổng mới trên Twitter, cho biết nó đã tồn tại và có thể bị khai thác từ lâu. Và cũng vì Apple không hề biết tới sự tồn tại của 2 lỗ hổng cho tới khi Google báo cáo, do đó sẽ khó có thể tìm ra những ứng dụng mới nào đang khai thác các lỗ hổng "zero-day". Tuy nhiên, cho tới hiện nay, Apple dường như đã gỡ bỏ những ứng dụng trước đó lợi dụng lỗi trên App Store.

 

CVE-2019-7286 ảnh hưởng lên iOS Foundation Framework, một thành phần cốt lõi của hệ điều hành iOS. Các ứng dụng khai thác lỗ hổng sẽ lợi dụng việc lỗi bộ nhớ để chiếm quyền kiểm soát cao hơn, giúp các hacker có thể truy cập dữ liệu người dùng dễ dàng.

Lỗ hổng thứ 2 là CVE-2019-72867 cũng khai thác một thành phần quan trọng của iOS là I/O Kit module, có tác dụng xử lý các luồng dữ liệu giữa phần cứng và phần mềm. Các hacker sẽ lợi dụng việc lỗi bộ nhớ để chạy các đoạn mã tùy biến với đặc quyền riêng của kernel. Với lỗ hổng CVE-2019-72867, hacker có thể truy cập được mọi thứ trên điện thoại của nạn nhân.

 

Hiện phiên bản iOS 12.1.4 đã vá hoàn toàn 2 lỗ hổng bảo mật trên, bên cạnh việc kích hoạt lại tính năng FaceTime nhóm cho người dùng các thiết bị iPhone, iPad và iPod touch sau sự cố nghe lén FaceTime.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
21 Tháng Tám 2019
Khoảng giữa tháng 08/2019, Walmart đã kiện Tesla sau khi các tấm pin Mặt Trời tại 7 cửa hàng của nhà bán lẻ bốc cháy mà nguyên nhân được quy cho các biện pháp bảo vệ an toàn kém. Tesla được cho là đã không phát triển hệ thống điện và năng lượng Mặt Trời đúng cách.
21 Tháng Tám 2019
Vi khuẩn kháng kháng sinh đã xuất hiện trên Trái Đất từ hàng tỷ năm trước. Khi các loài vi khuẩn hoặc nấm cạnh tranh không gian sống, chúng sẽ tiết ra chất kháng sinh để tiêu diệt lẫn nhau.
21 Tháng Tám 2019
Quý vị có nhận ra chòm sao trong ảnh?
21 Tháng Tám 2019
Khoảng giữa tháng 08/2019, Apple công bố đã tạo ra được khoảng 325,000 việc làm tại Hàn Quốc, gây ảnh hưởng lớn đến ngành công nghiệp tại đây cũng như nguồn nhân công Hàn Quốc đã giúp Apple rất nhiều ở nhiều lĩnh vực như kỹ thuật, sản xuất, lập trình, ...
21 Tháng Tám 2019
Giấc mơ chinh phục vũ trụ, trước mắt là sao Hỏa của NASA có thể sẽ tiêu tốn hàng nghìn tỷ USD của Mỹ. Jeff DeWit, CFO của NASA, khẳng định nước Mỹ muốn thấy cờ của mình ở trên sao Hỏa đầu tiên chứ không phải là 1 nước nào khác.
21 Tháng Tám 2019
Khoảng giữa tháng 08/2019, theo một báo cáo mới từ trang Financial Times, Apple đã chi hơn 6 tỷ USD cho các chương trình truyền hình và phim truyện gốc dành cho dịch vụ stream Apple TV+ sắp ra mắt vào cuối năm 2019.