iPhone Có Thể Bị Hack Thông Qua Danh Bạ

12 Tháng Tám 20191:00 SA(Xem: 1095)
iPhone Có Thể Bị Hack Thông Qua Danh Bạ
iPhone Có Thể Bị Hack Thông Qua Danh Bạ

Khoảng đầu tháng 08/2019, theo trang Slashgear, lỗ hổng của ứng dụng Danh bạ đã tồn tại 4 năm trên iOS nhưng Apple vẫn chưa khắc phục. Hacker có thể dùng lệnh tìm kiếm liên hệ để thực thi mã lệnh tùy ý trên iPhone, iPad của người dùng.

Các chuyên gia phát hiện ra lỗ hổng từ năm 2015 trên Mac OS X và iOS. Hiện tại vấn đề trên máy tính đã được khắc phục, tuy nhiên nền tảng di động vẫn chưa được vá, không phân biệt phiên bản hay thiết bị nào. Điều đó có nghĩa là mọi iPhone đều có thể bị tấn công.

Theo các chuyên gia của hãng bảo mật Check Point, Apple đánh giá thấp nguy cơ của lỗ hổng. Để khai thác, hacker cần sử dụng phần mềm không đáng tin cậy và có quyền truy cập vào cơ sở dữ liệu SQLite trên iOS. Hiện trên nền tảng di động của Apple không tồn tại ứng dụng như vậy. Tuy nhiên, các nhà nghiên cứu chỉ ra rằng ngay cả những phần mềm đáng tin cậy cũng có thể bị lợi dụng để khai thác lỗi bảo mật. Họ đã sửa đổi ứng dụng Danh bạ trên iOS để khi thực thi lệnh tìm kiếm có thể làm treo ứng dụng hoặc những việc ngoài ý muốn khác như đánh cắp mật khẩu của người dùng.

Như vậy, nếu hacker khai thác một lỗi nào đó giúp chúng nhận được quyền sửa đổi ứng dụng Danh bạ, đây sẽ là con đường để tiếp tục xâm nhập xâu hơn vào iPhone của người dùng. Slashgear cho rằng lỗi không nguy hiểm nếu xét ở mức độ đơn lẻ, nhưng một khi nằm trong một chuỗi khai thác lỗ hổng, nó sẽ trở thành mắc xích quan trọng để hack iPhone.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
24 Tháng Giêng 2020
Tháng 01/2020, Apple đăng một báo cáo thường niên cứ sáu tháng một lần về tính minh bạch của hãng.
24 Tháng Giêng 2020
Khoảng giữa tháng 01/2020, Apple đã hoàn thành thương vụ mua lại startup về trí tuệ nhân tạo Xnor.ai, với mức giá được cho là khoảng 200 triệu USD.
23 Tháng Giêng 2020
Tháng 01/2020, theo đơn vị nghiên cứu bảo mật Sophos, một dạng lừa đảo thông qua ứng dụng mới gọi là fleeceware đang hoành hành trên chợ ứng dụng Google Play Store.
23 Tháng Giêng 2020
Theo NYTimes, những năm qua, chính quyền Tổng thống Donald Trump luôn cáo buộc Trung Quốc ăn cắp bí mật thương mại, tài sản trí tuệ của Mỹ.
22 Tháng Giêng 2020
Ngoại trưởng Đức Heiko Maas nói, Châu Âu và Mỹ có “cách tiếp cận khác nhau” về vấn đề Iran và thỏa thuận hạt nhân quốc tế có tên Kế hoạch hành động chung toàn diện (JCPOA) đã ký Tehran năm 2015.
22 Tháng Giêng 2020
Thủ tướng Anh Boris Johnson cảnh báo Putin không để vụ đầu độc cựu điệp viên Skripal tái diễn khi hai lãnh đạo gặp nhau ở Berlin.