Cảnh Báo: 1,500 Ứng Dụng iOS Bị Lỗi Bảo Mật Nghiêm Trọng

22 Tháng Tư 201512:00 SA(Xem: 14910)
Cảnh Báo: 1,500 Ứng Dụng iOS Bị Lỗi Bảo Mật Nghiêm Trọng
blank
Theo một báo cáo từ trang Cultofmac, một lỗ hổng bảo mật nghiêm trọng đã được phát hiện, có thể ảnh hưởng đến khoảng 1,500 ứng dụng iOS.

Lỗ hổng bảo mật đã được công ty phân tích an ninh mạng SourceDNA xác định vào tháng 03/2015, nó sẽ khiến người dùng dễ bị tin tặc tấn công để chiếm đoạt mật mã, thông tin tài khoản ngân hàng và các dữ liệu nhạy cảm khác.

Quá trình sửa lỗi đã hoàn thành trong một bản cập nhật mã nguồn mở - nơi có chứa các lỗ hổng. Tuy nhiên, một số nhà phát triển ứng dụng vẫn chưa được cập nhật phiên bản mới.

Các lỗi xuất hiện trong một phiên bản của AFNetworking, một thư viện mã nguồn mở cho phép các nhà phát triển có thể thêm khả năng kết nối mạng vào các ứng dụng của họ, được phát hành vào tháng 01/2015. Ars Technica cho biết lỗ hổng cho phép các đối tượng trung gian tấn công vào dữ liệu được mã hóa bằng HTTPS, một giao thức bảo mật Internet được sử dụng rộng rãi.

Theo mô tả của Ars Technica về cách hoạt động của cuộc tấn công khi ứng dụng đang chạy phiên bản 2.5.1 của AFNetworking:


“Để khai thác lỗi, kẻ tấn công lợi dụng mạng Wi-Fi trong các quán cà phê hay ở nơi công cộng để theo dõi kết nối của thiết bị có lỗ hổng bằng cách cho họ tiếp cận với một kết nối có chứng nhận an toàn giả mạo. Trong điều kiện bình thường các ủy thác viên sẽ ngay lập tức phát hiện ra giao thức giả như vậy, và các kết nối sẽ được ngắt. Nhưng vì một lỗi logic trong bộ mã của phiên bản 2.5.1, việc kiểm tra xác nhận sẽ không được thực hiện, vì vậy chứng nhận giả mạo sẽ trở thành hợp lệ”
Sau khi đã xác định được bộ mã bị lỗi, SourceDNA tiến hành quét và phân tích tất cả 1.4 triệu ứng dụng trong App Store để tìm ra những ứng dụng có lỗ hỗng tương tự. Ngoài những nhà phát hành bên thứ ba, còn có những ứng dụng phổ biến có chứa các mã nguồn bị lỗi, bao gồm cả Movies (từ Flixster), hay Rotten Tomatoes, được báo cáo là vẫn dễ bị xâm nhập.

Người dùng có thể kiểm tra xem ứng dụng của mình có thuộc diện "nguy hiểm" hay không qua link: http://searchlight.sourcedna.com/lookup
59Vote
40Vote
39Vote
27Vote
111Vote
2.736
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

10 Tháng Chín 2019
Khoảng đầu tháng 09/2019, trong một cuộc phỏng vấn với trang The New York Times, giám đốc Apple là Phil Schiller và Eddy Cue đã tiết lộ rằng hãng vừa tinh chỉnh thuật toán App Store để hạn chế sự xuất hiện với tần suất cao bất thường của các ứng dụng của hãng trong kết quả tìm kiếm.

09 Tháng Chín 2019
Trong hai thập kỷ, các nhà khoa học nhận ra rằng, vi khuẩn đường ruột thực sự có thể ảnh hưởng đến tâm trạng của một người. Theo trang New Sciencetist, quá trình khám phá bắt đầu từ năm 2004 khi một nhà nghiên cứu tại Đại học Kyushu, Nhật Bản phát hiện thấy, những con chuột thiếu vi khuẩn đường ruột có những phản ứng bất thường đối với sự căng thẳng.

09 Tháng Chín 2019
Tinh vân phản chiếu màu xanh bí ẩn được liệt kê trong các danh mục như VdB 152, hay Ced 201, thực sự rất mờ nhạt.

09 Tháng Chín 2019
Khoảng đầu tháng 09/2019, có vẻ như Apple không hài lòng về cách mà Google hé lộ một lỗi bảo mật lớn trên iPhone gần đây. Các nhà nghiên cứu của Google đã cho biết các trang web độc hại đã lợi dụng các lỗ hổng bảo mật chưa từng được tiết lộ trên iOS để hack vào các thiết bị trong ít nhất hai năm.

08 Tháng Chín 2019
Khoảng đầu tháng 09/2019, dịch vụ nghe nhạc trực tuyến Apple Music ra mắt thêm phiên bản web, cho phép người dùng có thể nghe nhạc trực tiếp từ trình duyệt mà không cần phải cài đặt iTunes hoặc ứng dụng Apple Music. Hiện đã có phiên bản beta, người dùng có thể ghi danh và dùng thử tại địa chỉ beta.music.apple.com.

08 Tháng Chín 2019
Thuốc lá điện tử đang dần dần cho thấy mặt tối của nó. Khoảng đầu tháng 09/2019, Mỹ ghi nhận thêm 1 ca tử vong tại bang Oregon, có liên quan đến hút vape. Theo trung tâm kiểm soát và dự phòng dịch bệnh của bang Oregon, bệnh nhân đã qua đời do 1 căn bệnh phổi cấp tính có nguồn gốc từ việc hút vape có chứa 1 hợp chất có cần sa được mua ở 1 cửa hàng bán cần sa ở bang Oregon.