Google Phát Hiện Nhiều Lỗ Hổng Bảo Mật Trên iPhone

31 Tháng Bảy 20192:00 SA(Xem: 4592)
Google Phát Hiện Nhiều Lỗ Hổng Bảo Mật Trên iPhone
Google Phát Hiện Nhiều Lỗ Hổng Bảo Mật Trên iPhone

Khoảng cuối tháng 07/2019, các nhà nghiên cứu bảo mật của Google đã phát hiện tổng cộng 6 lỗ hổng bảo mật trong phần mềm iOS của Apple, một trong số đó vẫn chưa được nhà sản xuất iPhone vá thành công. Được biết, các lỗ hổng được phát hiện bởi hai nhà nghiên cứu trong Project Zero của Google là Natalie Silvanovich và Samuel Grob, và 5 trong số đó đã được vá trong bản cập nhật iOS 12.4 hồi tuần trước, vốn chứa nhiều bản vá bảo mật.

Tất cả các lỗ hổng bảo mật được phát hiện bởi các nhà nghiên cứu đều là các lỗ hổng "không tương tác", có nghĩa là chúng có thể chạy mà không cần bất kỳ sự tương tác nào từ người dùng, và chúng đều lợi dụng một lỗ hổng trong ứng dụng iMessage. Bốn trong số các lỗ hổng, bao gồm lỗ hổng chưa được vá, cho phép kẻ tấn công gửi một tin nhắn chứa mã độc đến một điện thoại chưa cài bản vá và thực thi mã độc ngay khi người dùng mở tin nhắn. Hai lỗ hổng còn lại cho phép kẻ tấn công lợi dụng một lỗi trong bộ nhớ.


Chi tiết về 5 lỗ hổng đã được vá hiện đã xuất hiện trên mạng, nhưng lỗ hổng cuôi cùng vẫn sẽ được giữ bí mật cho đến khi Apple tìm ra cách giải quyết. Nếu chưa cập nhật iPhone lên iOS 12.4, có lẽ đây là thời điểm tốt để làm điều đó. Silvanovich sẽ tổ chức một buổi trao đổi về phương thức tấn công iPhone không tương tác vào tháng 08/2019, tại hội nghị bảo mật Black Hat ở Las Vegas.

Một điều khá may mắn là các lỗ hổng được phát hiện bởi các nhà nghiên cứu bảo mật, những người không hề có ý định lợi dụng chúng để phục vụ lợi ích cá nhân. Những lỗ hổng như vậy là vô giá đối với những nhà phát triển các công cụ can thiệp hệ thống và các phần mềm theo dõi, và có những người sẵn sàng chấp nhận bỏ ra số tiền lên đến hàng triệu USD để nắm được thông tin về những lỗ hổng trước khi Apple tìm ra cách vá.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
16 Tháng Hai 2021
Hôm thứ Ba (16/02/2021), thủ tướng Anh Boris Johnson kêu gọi các cường quốc ký hiệp ước toàn cầu để đảm bảo tính minh bạch thông tin cho các đại dịch trong tương lai.
04 Tháng Hai 2021
Hạ viện Mỹ đã bỏ phiếu loại đảng viên Cộng hòa Marjorie Greene ra khỏi hai ủy ban, vì cáo buộc truyền bá thuyết âm mưu thù hận và bạo lực.
04 Tháng Hai 2021
Cơ quan quản lý truyền thông Anh (Ofcom) thu hồi giấy phép phát sóng kênh CGTN của Trung Quốc tại nước Anh, do sai phạm trong sở hữu giấy phép.
03 Tháng Hai 2021
Theo trang DongA Ilbo của Hàn Quốc, Apple được cho là sẽ đầu tư 3,6 tỷ USD vào hãng Kia Motors như một phần trong kế hoạch hợp tác sản xuất Apple Car tại Mỹ.
03 Tháng Hai 2021
Hôm thứ Tư (03/02/2021), ngoại trưởng Antony Blinken thông báo Mỹ sẽ gia hạn hiệp ước New START với Nga thêm 5 năm, trước khi thỏa thuận hết hạn vào ngày 05/02/2021.
02 Tháng Hai 2021
Hôm thứ Ba (02/02/2021),Bộ trưởng Quốc phòng Lloyd Austin đã bãi nhiệm hàng trăm thành viên trong các ban cố vấn Lầu Năm Góc