Lỗ hổng bảo mật của Apple có thể khiến hacker kiểm soát toàn bộ thiết bị
Bảo Ngọc
25/08/2022
Chia sẻ
Các lỗ hổng bảo mật lớn được tìm thấy trong hệ điều hành iOS và macOS có thể cho phép tin tặc kiểm soát hoàn toàn thiết bị của người dùng. Apple đã lặng lẽ công bố hai báo cáo trong tuần trước về lỗ hổng này…
Cả hai lỗi đều tồn tại trong WebKit, công cụ trình duyệt của Apple nhằm hỗ trợ cho nền tảng tìm kiếm Safari và một số ứng dụng khác. Dựa trên báo cáo do công ty cung cấp, lỗ hổng bảo mật thứ nhất sẽ cho phép hacker truy cập hoàn toàn vào thiết bị của người dùng.
Bà Rachel Tobac, Giám đốc điều hành của SocialProof Security, chia sẻ rằng điều này có thể cho phép những kẻ tấn công mạo danh chủ sở hữu và chạy bất cứ phần mềm nào dưới tên của họ. Đồng thời, vị CEO này cũng nhấn mạnh những người "có tầm ảnh hưởng tới công chúng" như nhà báo hay nhà hoạt động chính trị nên chú ý đến việc này, theo Mashable.
Một lỗ hổng thứ hai cũng đã được tìm thấy ở các công cụ trình duyệt như Safari, Mail và một số ứng dụng iOS khác. Lỗ hổng bảo mật này cho phép kẻ tấn công tự ý thực thi mã có thể tải phần mềm độc hại xuống thiết bị.
Các báo cáo của Apple rất sơ sài về chi tiết sự cố cũng như không giải thích cách thức và vị trí các lỗ hổng hoạt động đến từ đâu. Một số chuyên gia bảo mật cảnh báo rằng lỗ hổng này ảnh hưởng đến hầu hết tất cả các thiết bị iPhone và máy tính Mac chạy hệ điều hành macOS Monterey.
Gã khổng lồ công nghệ không hề cho biết có bao nhiêu người dùng đã bị ảnh hưởng nhưng họ lại ngầm khẳng định "rằng vấn đề này có thể đã được khai thác theo cách tích cực".
Apple đã phát hành các bản vá lỗi để chống lại lỗ hổng trên. Tất cả những gì người dùng cần làm là cập nhật các thiết bị iOS và Mac của mình. Dù vậy, với sự phổ biến ngày một tăng cao của các công ty phần mềm gián điệp, iFan cần tiếp tục cảnh giác vì các bản vá lỗi có thể vẫn chưa thật sự an toàn.
Thay vì dừng lại ở các cam kết định hướng, EmbedIT và VNFITE ký kết hợp tác chiến lược, lấy việc đánh giá toàn diện hệ thống hiện hữu làm tiền đề cho các bài toán công nghệ chuyên sâu...
Nền tảng số văn hóa - du lịch tích hợp trên siêu ứng dụng iHanoi, ứng dụng di động và nền tảng web, cung cấp hệ sinh thái tiện ích, hỗ trợ người dân và du khách tra cứu thông tin, khám phá điểm đến và tổ chức hành trình trải nghiệm Thủ đô…
Thỏa thuận hợp tác chiến lược chỉ định VNet trở thành đối tác tích hợp, nội địa hóa, thương mại hóa và dịch vụ của Quantropi tại Việt Nam, song song với việc triển khai Chương trình Đánh giá Mức độ Sẵn sàng Phân phối Khóa Bảo mật Lượng tử (QSKD).
Diamond Foundry công bố chế tạo thành công tinh thể kim cương đơn tinh thể đường kính 200 mm, đánh dấu bước tiến trong nỗ lực đưa một trong những vật liệu dẫn nhiệt tốt nhất tự nhiên vào ngành công nghiệp bán dẫn...
Agility Robotics, doanh nghiệp phát triển robot hình người được Nvidia hậu thuẫn, đã chính thức niêm yết trên sàn Nasdaq, trở thành công ty robot hình người chuyên biệt đầu tiên tại Mỹ có mặt trên thị trường chứng khoán…
Esports không chỉ là hoạt động thi đấu và giải trí trên nền tảng trực tuyến, mà đang mở rộng thành không gian gặp gỡ, giao lưu của một cộng đồng có chung sở thích…
Thị trường E Ink năm 2026 không còn giới hạn ở máy đọc sách truyền thống mà đang hình thành một hệ sinh thái thiết bị với nhiều kích thước, thiết kế và mục đích sử dụng khác nhau, từ phục vụ nhu cầu học tập, làm việc đến tranh nghệ thuật kỹ thuật số và trang trí nội thất…
Nhật Bản sẽ ưu tiên đầu tư vào các lĩnh vực như điện toán đám mây và trung tâm dữ liệu phục vụ AI trong quá trình triển khai chiến lược tăng trưởng quốc gia...
Tại Việt Nam, nhiều giống lúa truyền thống và lúa hoang vẫn được lưu giữ ở các ngân hàng gen, viện nghiên cứu và trường đại học. Đây là nguồn vật liệu quý cho nghiên cứu và lai tạo giống...
Alif được cho là công ty đang định nghĩa lại trí tuệ biên (edge intelligence) với một nền tảng tiên tiến gồm các vi điều khiển và bộ xử lý tích hợp AI-native có hiệu suất cao.