Apple và các lỗi bảo mật từ bản cập nhật

Trên thực tế, việc cập nhật phần mềm của Apple là điều thường xuyên xảy ra. Thông thường, các bản cập nhật nhỏ bao gồm nhiều bản sửa lỗi và đôi khi thậm chí là một vài thay đổi đáng chú ý đối với iPhone hoặc máy Mac của bạn. Tuy nhiên, trong tuần này, Apple đã phát hành phần mềm mới cho iOS và macOS vượt xa các bản sửa lỗi nhỏ, các bản cập nhật đã vá một lỗ hổng bảo mật lớn có thể cho phép tin tặc có toàn quyền kiểm soát thiết bị của bạn.

Theo XDA Developers, iOS 15.6.1 và macOS Monterey 12.5.1 đã gây ra sự cố rò rỉ nghiêm trọng trong WebKit, công cụ ngoài Safari trên Mac và tất cả các trình duyệt web trên iPhone và iPad. Có một vấn đề thứ hai ở cấp nhân hệ điều hành của Apple, nếu bị khai thác, sẽ cung cấp cho tin tặc đặc quyền quản trị trên các thiết bị bị ảnh hưởng. Nếu ai đó có được cấp độ truy cập đó, họ sẽ có được quyền kiểm soát hoàn toàn và quyền truy cập không bị kiểm soát vào máy tính, điện thoại hoặc máy tính bảng của bạn.

Theo Apple, có lý do để tin rằng các nỗ lực hack đang hoạt động đã khai thác thành công cả hai lỗi bảo mật, vì vậy người dùng nên cập nhật thiết bị Apple của họ càng sớm càng tốt. May mắn thay, không phải tất cả những người phát hiện ra lỗi bảo mật như thế này đều có mục đích bất chính. Một nhà nghiên cứu ẩn danh hoặc các nhà nghiên cứu đã cảnh báo Apple về các lỗi bảo mật. Apple có một chương trình Tiền thưởng bảo mật sẽ trả tiền cho các tin tặc Samaritan tốt để tìm kiếm và cảnh báo Apple về các vấn đề bảo mật, với số tiền trả lên đến 1.000.000 USD tùy thuộc vào mức độ nghiêm trọng của lỗi bảo mật.

Bất kỳ người dùng nào có iPhone được phát hành từ năm 2015, iPad được phát hành từ năm 2014 hoặc máy Mac chạy macOS Monterrey đều có thể tải xuống các bản cập nhật mới nhất thông qua ứng dụng Cài đặt trên thiết bị di động hoặc menu 'About this Mac' trên máy tính Mac.

TIN LIÊN QUAN

Apple cập nhật bản vá bảo mật quan trọng cho macOS Big Sur, Catalina và Mojave

Mới đây, Apple đã tung ra bản vá bảo mật quan trọng cho đồng thời macOS Big Sur, Catalina và Mojave. Đối với bản vá này, nó khắc phục lỗi Sudo đã được báo cáo vào tuần trước. Lỗi Sudo có thể cho phép người dùng bình thường có quyền truy cập root

Apple phát hành macOS Monterey beta 6 Developer, mời anh em lên

Apple phát hành macOS Monterey beta 6 Developer, mời anh em lên Đêm qua Apple chính thức phát hành bản beta 6 của macOS Monterey dành cho các lập trình viên…

Xuất hiện mã độc buộc hệ điều hành của iPhone và iPad phải tắt và khởi động lại để tránh mất dữ liệu

Đoạn mã độc CSS này có thể gây hại đến bất kỳ ứng dụng iOS và macOS nào sử dụng công cụ WebKit của Apple để hiển thị trang web HTML. Lỗ hổng có thể đã bị khai thác khi người dùng tải trang HTML sử dụng mã CSS được tạo thủ công theo cách đặc biệt.

Apple phát hành macOS Monterey: Giao diện đẹp, nhiều tính năng mới

Apple hôm nay đã phát hành macOS 12 Monterey cho các MacBook tương thích đang chạy vi xử lý của Apple hoặc Intel. Đây là phiên bản hoàn toàn miễn phí dánh cho những ai đang sở hữu thiết bị tương thích.

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức Apple giục người dùng iPhone và iPad cập nhật hệ điều hành ngay, để vá các lỗ hổng bảo mật có thể bị tin tặc khai thác. Trên trang web hỗ trợ, Apple cho biết ba lỗ hổng bảo mật “có thể đang bị

Phát hiện lỗ hổng bảo mật trong hệ điều hành macOS

Vào ngày đầu tiên của năm 2018, một nhà nghiên cứu với nickname Siguza đã công bố những chi tiết về lỗ hổng zero-day trong macOS hiện chưa có bản vá.

iOS 17 có thể sử dụng Face ID để bảo mật Web riêng tư trên Safari

Apple đang tăng cường bảo mật cho nhiều ứng dụng trên iPhone, iPad. Trong phiên bản hệ điều hành iOS 17 mới, tính năng bảo mật tab trình duyệt bằng Face ID đang thu hút sự quan tâm lớn từ người dùng. Hãy cùng trangcongnghe.com.vn tìm hiểu qua bài

Tất cả các thiết bị chạy hệ điều hành macOS, iOS và tvOS đều bị ảnh hưởng bởi hai lỗ hổng bảo mật Meltdown và Spectre

Apple hôm nay đã lên tiếng xác nhận tất cả các thiết bị chạy hệ điều hành macOS, iOS và tvOS của hãng đều bị ảnh hưởng bởi hai lỗ hổng bảo mật Meltdown và Spectre.

THỦ THUẬT HAY

Sửa lỗi Chrome Unresponsive (trang không phản hồi)

Lỗi này được hiển thị qua thông báo Chrome Unresponsive đồng thời kèm theo hai tùy chọn là 'Kill pages' hoặc 'Wait', nên nhiều người dùng thường gọi đây là lỗi 'Kill pages' trên Chrome, lỗi Chrome bắt chờ hoặc lỗi

Muốn có một bộ slide thuyết trình hay và dễ hiểu bạn cần lưu ý những điều sau

Để bài thuyết trình của bạn thêm lôi cuốn và độc đáo có lẽ slide sẽ là một công cụ hỗ trợ đắc lực cho bạn. Nhiều người khi thuyết trình thường cho vào slide những hiệu ứng và màu sắc để thu hút được người xem. Thế

Bỏ túi ngay cách đăng xuất Viber trên điện thoại nhanh chóng, dễ dàng

Việc đăng xuất tài khoản Viber là việc bạn nên làm để bảo mật những thông tin chứa trong tài khoản của bạn khi mà nơi đăng nhập không phải là thiết bị của bạn. Vậy làm sao để có thể đăng xuất tài khoản Viber?

10 thói quen nên tránh khi sử dụng Công nghệ

Rất nhiều tín đồ 'công nghệ' đều mắc phải những lỗi dưới đây sau đây TCN sẽ liệt kê ra 10 thói quen phổ biến nhất hiện nay.

Tắt những cảnh báo trên các thiết bị Galaxy với SamFix Tool

Thật chất, những cảnh báo này cho thấy Samsung rất quan tâm đến sức khỏe của người dùng lẫn tuổi thọ của thiết bị. Tuy nhiên, khi bạn sử dụng máy trong một thời gian dài, bạn đã nhớ rõ chúng thì những cảnh báo này sẽ

ĐÁNH GIÁ NHANH

Đánh giá Google Pixel 2 XL: Đối thủ trực tiếp của các flagship "không viền màn hình"

Cùng với hiệu năng mạnh mẽ, thiết kế cải tiến theo xu hướng cùng với sự vượt trội của camera, Google Pixel 2 XL là đối thủ đáng gờm đối với các 'ông lớn' trong thị trường smarrtphone hiện nay

Đánh giá Kawasaki Bajaj Pulsar 200NS: Môtô giá rẻ cho giới trẻ

Mẫu môtô giá rẻ Kawasaki Bajaj Pulsar 200NS 2016 được nhập khẩu nguyên chiếc về Việt Nam nổi bật với thiết kế mạnh mẽ, tay lái rộng cùng giá bán khá mềm chỉ 78 triệu đồng.