iOS 12.1 Gặp Lỗi – Cho Phép Truy Cập Danh Bạ Mà Không Cần Mở Khóa

03 Tháng Mười Một 201812:00 SA(Xem: 36710)
iOS 12.1 Gặp Lỗi – Cho Phép Truy Cập Danh Bạ Mà Không Cần Mở Khóa
iOS 12.1 Gặp Lỗi – Cho Phép Truy Cập Danh Bạ Mà Không Cần Mở Khóa

Khoảng cuối tháng 10/2018, Apple đã phát hành iOS 12.1 để khắc phục một số lỗi và bổ sung tính năng cũng như emoji mới. Trong đó, tính năng đáng chú ý nhất là gọi video FaceTime theo nhóm, lên tới 32 người.

 

Tuy nhiên, theo phát hiện của nhà nghiên cứu Jose Rordriguez, tính năng gọi nhóm của FaceTime có một lỗ hổng bảo mật. Lợi dụng lỗ hổng này, bất cứ ai cũng có thể truy cập vào danh bạ của bạn mà không cần phải mở khóa iPhone.

 

Ban đầu, kẻ tấn công sẽ kích hoạt một cuộc gọi FaceTime, sau đó truy cập vào tính năng tạo nhóm FaceTime mới để thấy thông tin danh bạ mà không cần mở khóa. Tuy nhiên, kẻ tấn công cần phải cầm trên tay iPhone của nạn nhân thì mới có thể khai thác lỗ hổng, không thể tấn công từ xa hoặc tấn công qua mạng.

 

Trong khi chờ bản cập nhật vá lỗi từ Apple, người dùng có thể tự bảo vệ mình bằng một số biện pháp. Đầu tiên, hãy vô hiệu hóa tính năng kích hoạt Siri ngay cả khi màn hình khóa. Tiếp theo, đừng bao giờ để người lạ hoặc những người không tin tưởng có thể tiếp cận với chiếc iPhone của mình.

51Vote
43Vote
32Vote
24Vote
10Vote
3.110
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
17 Tháng Năm 2018
Khoảng giữa tháng 05/2018, Google tạm thời rút lại một phần tính năng tự tắt âm video đã giới thiệu trên Chrome 66 hồi cuối tháng 04/2018. Cụ thể, tính năng mới được Google thiết kế để tắt hoàn toàn các âm thanh phát ra từ các đoạn nhạc và video tự động phát trong trình duyệt Chrome. Tuy nhiên, có lẽ vì hoạt động quá hiệu quả, nó đã vô tình tắt luôn âm thanh từ nhiều trò chơi web game và các dự án khác, và người dùng cũng không có cách nào để bật âm thanh lên lại.
15 Tháng Năm 2018
Khoảng giữa tháng 05/2018, Facebook chính thức đưa ra thông báo cụ thể về kết quả điều tra một số ứng dụng trên nền tảng của hãng. Theo đó, những ứng dụng bị điều tra đã thu thập một lượng lớn dữ liệu cá nhân của người dùng trước khi Facebook thay đổi chính sách vào năm 2014, khi cắt giảm lượng thông tin khách hàng mà bên thứ ba được phép truy cập và sử dụng.
10 Tháng Năm 2018
GrayKey của GrayShift là thiết bị có thể phá khóa các mẫu iPhone của Apple và thậm chí có thể vượt qua cả các lớp mã hóa. Với 2 cáp Lightning gắn ngoài hộp, GrayKey có thể phá khóa một chiếc iPhone trong khoảng thời gian từ 3 giờ tới 3 ngày tùy theo mức độ phức tạp của mật mã mà người dùng sử dụng.
10 Tháng Năm 2018
Khoảng đầu tháng 05/2018, trong sự kiện dành cho các nhà phát triển Google I/O 2018, Google sẽ giới thiệu rất nhiều công nghệ và sản phẩm mới. Trong số các công nghệ mới nhất của hãng, có công nghệ tích hợp trí tuệ nhân tạo AI vào Gmail.
09 Tháng Năm 2018
Khoảng đầu tháng 05/2018, trong sự kiện Microsoft Build 2018, Microsoft công bố khả năng hỗ trợ Azure Machine Learning và các hàm JavaScript tuỳ biến, nhằm giúp mở rộng khả năng tính toán của Excel. Đặc biệt hơn, phần mềm còn cho phép các nhà phát triển Power BI mang các hình vẽ, bảng biểu đã tạo ra trên Power BI vào Excel.
08 Tháng Năm 2018
Tính đến khoảng đầu tháng 05/2018, các ứng dụng trên Android có thể được cấp quyền truy xuất hoàn toàn vào hoạt động mạng trên thiết bị của người dùng mà không cần phải xin phép, chẳng hạn như kiểu hiện báo cáo xin cấp quyền truy xuất camera, micro....