ClockThứ Năm, 03/12/2020 14:13

Lỗ hổng iPhone cho phép tin tặc tấn công qua Wi-Fi không cần tương tác

Nhà nghiên cứu bảo mật Ian Beer của Google Project Zero đã trình bày chi tiết một lỗ hổng iOS 13 cho phép ai đó điều khiển thiết bị từ xa qua Wi-Fi bằng cách sử dụng cuộc tấn công “zero-click”.

Apple tung bản cập nhật iOS 13.6.1 sửa lỗi thông báo phơi nhiễm Covid-19Apple phát hành iOS 13.6 thêm nhiều tính năng mới

Lỗ hổng đã được Apple khắc phục thông qua bản cập nhật iOS 13.1

Theo Engadget, cuộc tấn công tận dụng lỗi tràn bộ đệm trong trình điều khiển cho giao thức mạng lưới nội bộ được sử dụng cho các tính năng như AirDrop. Vì trình điều khiển đó nằm trong nhân của hệ điều hành có nhiều đặc quyền nên một vụ hack thành công có thể gây ra thiệt hại lớn. Chẳng hạn, kẻ xâm nhập có thể cài đặt một “thiết bị cấy ghép” để truy cập thông tin nhạy cảm như khóa mật mã và ảnh.

Về cơ bản, việc tấn công này yêu cầu kẻ gian phải thực hiện trong cùng mạng Wi-Fi với nạn nhân. Đó có thể là một yêu cầu khó nhưng không phải là không làm được, miễn là kẻ gian có thể tiếp cận gần với nạn nhân mà họ không hề hay biết.

Cũng có một lưu ý cần nhớ là Apple đã sửa lỗi trong iOS 13.3.1 trước khi iOS 13.5 xuất hiện với tính năng theo dõi tiếp xúc Covid-19. Vẫn chưa rõ liệu kẻ gian đã khai thác lỗ hổng này trong quá khứ hay không nhưng đó rõ ràng là một vấn đề lo ngại, đặc biệt trong bối cảnh nhiều người đang làm việc tại nhà trong các căn hộ hoặc nơi khác, vốn rất khó để giữ khoảng cách Wi-Fi với nhau.

Theo thanhnien.vn

ĐÁNH GIÁ
Hãy trở thành người đầu tiên đánh giá cho bài viết này!
  Nội dung góp ý

BẠN CÓ THỂ QUAN TÂM

Khắc phục những lỗ hổng trong kỳ thi tốt nghiệp trung học phổ thông

Sau khi kết thúc kỳ thi tốt nghiệp trung học phổ thông năm 2026, nhiều cán bộ, giáo viên, giám thị tại một số địa phương vi phạm nghiêm trọng quy chế thi đến mức phải xử lý hình sự. Bộ Giáo dục và Đào tạo cũng như các địa phương cần rà soát, đánh giá toàn diện kỳ thi, có giải pháp khắc phục ngay những lỗ hổng, nhất là chuẩn bị tốt cách thức thi trên máy tính dự kiến được tổ chức tại một số địa phương đủ điều kiện từ năm 2027.

Khắc phục những lỗ hổng trong kỳ thi tốt nghiệp trung học phổ thông
Lỗ hổng từ hàng giả

“Phát hiện 60 tấn giá đỗ ‘ngậm’ chất kích thích đã tiêu thụ ra thị trường”. Đó là một trong những thông tin nóng trong những ngày qua khi vụ việc vừa được cơ quan chức năng phát hiện tại tỉnh Bắc Giang.

Lỗ hổng từ hàng giả
THÔNG TIN DOANH NGHIỆP:
Hướng dẫn kiểm tra độ chai pin của iPhone

iPhone được xem là chiếc điện thoại thời thượng được trang bị nhiều tính năng và công nghệ vượt trội. Khi sử dụng điện thoại một thời gian, tuổi thọ pin sẽ giảm.

Hướng dẫn kiểm tra độ chai pin của iPhone

TIN MỚI

Return to top