Mới nhất:
  • Chia sẻ bài viết Mọi iPhone có thể bị hack qua danh bạ lên Linkhay
  • Giúp ictnews sửa lỗi

Mọi iPhone có thể bị hack qua danh bạ

ictnews
Ứng dụng Danh bạ trên iPhone, iPad tồn tại lỗ hổng cho phép hacker tấn công vào nền tảng iOS vốn nổi tiếng với khả năng bảo mật cao.

Theo Slashgear, lỗ hổng của ứng dụng Danh bạ đã tồn tại 4 năm trên iOS nhưng Apple vẫn chưa khắc phục. Hacker có thể dùng lệnh tìm kiếm liên hệ để thực thi mã lệnh tùy ý trên iPhone, iPad của người dùng.

Lỗ hổng bảo mật tồn tại 4 năm trên iOS nhưng vẫn chưa được Apple xử lý. Ảnh: iPhone Hacks.

Các chuyên gia phát hiện ra lỗ hổng này từ năm 2015 trên Mac OS X và iOS. Hiện tại vấn đề trên máy tính đã được khắc phục, tuy nhiên nền tảng di động vẫn chưa được vá, không phân biệt phiên bản hay thiết bị nào. Điều đó đồng nghĩa với việc mọi iPhone đều có thể bị tấn công.

Theo các chuyên gia của hãng bảo mật Check Point, Apple đánh giá thấp nguy cơ của lỗ hổng. Để khai thác, hacker cần sử dụng phần mềm không đáng tin cậy và có quyền truy cập vào cơ sở dữ liệu SQLite trên iOS. Hiện tại trên nền tảng di động của Apple không tồn tại ứng dụng như vậy.

Tuy nhiên, các nhà nghiên cứu chỉ ra rằng ngay cả những phần mềm đáng tin cậy cũng có thể bị lợi dụng để khai thác lỗi bảo mật này. Họ đã sửa đổi app Danh bạ trên iOS để khi thực thi lệnh tìm kiếm có thể làm treo ứng dụng hoặc những việc ngoài ý muốn khác như đánh cắp mật khẩu của người dùng.

Như vậy, nếu hacker khai thác một lỗi nào đó giúp chúng nhận được quyền sửa đổi ứng dụng Danh bạ, thì đây sẽ là con đường để tiếp tục xâm nhập xâu hơn vào iPhone của người dùng. Slashgear cho rằng lỗi này không nguy hiểm nếu xét ở mức độ đơn lẻ, nhưng một khi nằm trong một chuỗi khai thác lỗ hổng, nó sẽ trở thành mắc xích quan trọng để hack iPhone.

Anh Minh (Theo Slashgear)

Tương tác trực tiếp với ICTnews trên Facebook

Video chứng minh con cái có thể "hack" iPhone X của bố mẹ qua Face ID
ICTnews - Ông bố có tên Attaullah Malik đã tải một video lên YouTube cho thấy việc con trai mình đã mở khóa iPhone X của vợ ông thông qua Face...
Công cụ hack iPhone danh tiếng được rao bán trên eBay với giá từ 100 USD
Phiên bản đắt nhất được rao bán trên eBay cũng chỉ 1.000 USD trong khi nếu mua mới, giá của công cụ hack iPhone này sẽ từ 6.000 USD trở lên.
Phát hiện công cụ hack iPhone mới: "Mò" được cả vào iCloud, ai có dữ liệu mật hãy cẩn thận
Một phần mềm gián điệp do tập đoàn NSO của Israel phát triển đã có thể hack thành công vào hệ thống iCloud của Apple và lấy đi các dữ liệu quan...

Video đang được xem nhiều

  • Chia sẻ bài viết Mọi iPhone có thể bị hack qua danh bạ lên Linkhay
  • Giúp ictnews sửa lỗi

Bài viết chưa có bình luận nào.

lên đầu trang