Apple vừa đưa ra bản update bảo mật trong iOS 14.8, macOS 11.6 và watchOS 7.6.2. Bản cập nhật này sửa một lỗ hổng nghiêm trọng cho phép cái spyware vào thiết bị của bạn theo cách “zero click”, tức là bạn không cần làm gì, không cần nhấn nút gì mà vẫn dính. Lỗ hổng này được sử dụng bởi một phần mềm tên là Pegasus do một nhóm ở Israel phát triển, nó có thể dùng để trộm dữ liệu, password, thậm chí kích hoạt microphone và camera từ xa. Nhiều chính phủ trên thế giới đang dùng Pegasus, trong đó có cả Đức. Thế nên bạn cần update lên các bản phần mềm mới trên ngay lập tức, càng sớm càng tốt.
Lỗ hổng này được phát hiện bởi công ty Citizen Lab, các nhà nghiên cứu bảo mật nhận thấy rằng có một lỗi trong hệ thống CoreGraphics của các hệ điều hành của Apple. Lỗ hổng sẽ được kích hoạt khi người dùng nhận một tin nhắn đính kèm file chứa mã độc. Citizen Lab phân tích lại dữ liệu từ máy của một người hoạt động xã hội từng bị tấn công và nhận thấy file này gửi qua tin nhắn nhìn có vẻ như là ảnh GIF, nhưng thực chất nó là file PDF và PSD.
Khi thấy nghi ngờ rằng file rằng có thể liên quan đến Pegasus, Citizen Lab đã gửi file cho Apple vào ngày 7/9. Apple nhanh chóng phát hành một bản update vào rạng sáng ngày 14/9 giờ Việt Nam và gửi lời cảm ơn đến Citizen Lab vì đã phát hiện ra một cách khai thác lỗ hổng rất “hiểm”, và cũng rất khó để có thể lấy được mẫu mã độc nhằm phân tích và sửa lỗi. Apple cũng nói rằng vấn đề xảy ra khi hệ thống xử lý một file PDF được điều chỉnh đặc biệt để nhúng mã độc.
Trước đây tính năng render file PDF của CoreGraphics cũng từng gặp sự cố bảo mật. Ví dụ trong iOS 14.7 Apple có đính kèm bản vá cho một lỗ hổng trong hệ thống này vì nó có thể bị khai thác để chạy các đoạn mã độc. Apple từng nói với trang TechCrunch rằng họ sẽ cải thiện đáng kể CoreGraphics trong iOS 15.
Các bản cập nhật mới dành cho iOS, watchOS, macOS cũng sửa lỗi bảo mật liên quan tới WebKit (nền tảng bên dưới của trình duyệt Safari). Apple nói lỗi này có thể đã bị tích cực khai thác được một thời gian. Lỗ hổng của WebKit được phát hiện bởi một nhà nghiên cứu bảo mật ẩn danh.
Việc này thêm một lần nữa nhắc nhở người dùng rằng việc cập nhật phiên bản hệ điều hành lên bản mới là điều rất quan trọng. Sắp tới với iOS, Apple cho phép người dùng tiếp tục cập nhật bản vá bảo mật cho iOS 14 mà không cần phải nâng cấp hẳn lên iOS 15.
Tham khảo: The Verge
Bạn nên cập nhật lên iOS 14.8 ngay lập tức để không dính lỗ hổng bảo mật nghiêm trọng
TIN LIÊN QUAN
Apple vá lỗi bảo mật phần mềm gián điệp Pegasus trên phiên bản iOS/iPadOS 14.8
Theo ghi chú trong bản cập nhật, iOS 14.8 tập trung vào bảo mật thiết bị và khuyến khích tất cả người dùng cài đặt. Đây có thể là phiên bản phần mềm cuối cùng của thế hệ iOS 14 khi mà iOS 15 có thể sẽ đến trong vài tuần tới nữa.
Apple vừa tung ra bản cập nhật iOS 9.3.5 để vá lỗi bảo mật
Mới đây, Apple đã chính thức tung ra bản cập nhật iOS 9.3.5 để khắc phục ít nhất 3 lỗ hổng bảo mật trước đó.
Lý do tại sao bạn nên cập nhật iOS 9.3.5 ngay hôm nay?
Apple vừa phát hành phiên bản iOS 9.3.5 để vá lỗi bảo mật vô cùng quan trọng và đây là lý do tại sao bạn nên cập nhật iOS 9.3.5 ngay hôm nay?
ASUS Zenfone Pegasus 3S: pin 5.000 mAh, Android 7.0 Nougat
Thế giới di động - Sau khi ra mắt hai chiếc smartphone mới là Zenfone AR và Zenfone 3 Zoom tại CES 2017 thì mới đây, ASUS đã trình làng Zenfone Pegasus 3S tại Trung...
Asus trình làng Zenfone Pegasus 3: Kim loại nguyên khối, Android 6.0, chip 8 nhân giá từ 4 triệu
Asus vừa giới thiệu chiếc thêm một smartphone trong dòng sản phẩm mới của mình hướng tới đối tượng người dùng phổ thông đó chính là Zenfone Pegasus 3.
Phát hiện lỗ hổng bảo mật nghiêm trọng trên iPhone
Masque Attack lần đầu tiên được phát hiện bởi công ty nghiên cứu bảo mật di động FireEye, và đó là một lỗ hổng bảo mật lớn trong hệ điều hành di động iOS của Apple. Masque Attack cho phép các bên thứ ba thay thế các ứng dụng ban đầu của người dùng
Phát hiện 3 lỗi bảo mật nghiêm trọng trên Samsung Knox
Các chuyên gia an ninh từ công ty bảo mật Viral Security Group của Israel đã phát hiện 3 lỗ hổng bảo mật nghiêm trọng trên Knox – một hệ thống tăng cường an ninh...
THỦ THUẬT HAY
Cách xem số lô vaccine Covid-19 mà bạn đã tiêm trên điện thoại
Bạn kiểm tra số lô vaccine Covid-19 mà mình được tiêm bằng ứng dụng Sổ Sức Khỏe Điện Tử. Sau đây là hướng dẫn cách xem số lô vaccine Covid-19 trên điện thoại...
Người dùng Vinaphone cần biết ngay cách hủy gói cước dịch vụ nhanh và mới nhất
Hiện tất cả các gói cước của VinaPhone đều có tính năng tự động gia hạn khi chu kỳ gói kết thúc, nếu bạn không hủy gói trước thời điểm gia hạn thì tài khoản của bạn sẽ tự động gia hạn lại và bị trừ tiền không mong
Tự động tắt âm thanh khi tháo tai nghe trên Windows
Bạn thường xuyên nghe nhạc cũng như xem phim trên máy tính, laptop tuy nhiên, mỗi lần bạn rút tai nghe ra là âm thanh lại cứ thế tiếp tục phát hoặc phát trên loa ngoài khiến bạn và người xung quanh khó chịu (đặc biệt
Hướng dẫn cách hạ cấp iOS 12 về iOS 11 không mất dữ liệu
Bạn đã nâng trót dại nghe theo con tim nâng cấp lên iOS 12 nhưng trong quá trình sử dụng bạn gặp nhiều lỗi và muốn hạ cấp về iOS 11 nhưng sợ mất dữ liệu. Hôm nay chúng tôi sẽ hướng dẫn các bạn thủ thuật hạ cấp iOS 12
Tắt biểu tượng thông báo hệ thống trên Android 8 Oreo dễ dàng
Nếu mới sử dụng Android 8, có thể bạn sẽ nhận ra vài thông báo luôn hiển thị khi kéo thanh Notification xuống, đó chính là thông báo hệ thống của Android mà có hai mục hiển thị nhiều nhất chính là “Displaying over
ĐÁNH GIÁ NHANH
4 điểm nổi bật trên Xiaomi 11 Lite 5G NE chinh phục mọi người dùng
Sản phẩm mới nhà Xiaomi là 11 Lite 5G NE đã đem đến một làn gió mới cho thị trường di động phân khúc tầm trung. Màu sắc thời trang, mỏng, nhẹ,… là những điểm nổi bật trên Xiaomi 11 Lite 5G NE khiến các đối thủ phải dè
Đánh giá tủ lạnh Panasonic NR-BV289QSV2 Inverter 255 lít
Điểm nổi bật nhất là thiết kế khá nhỏ gọn với ngăn đá dưới tiện lợi giúp người dùng không phải khom lưng quỳ gối khi lấy thức phẩm thường xuyên ở ngăn mát. Với chiều cao chỉ hơn 150 cm một chút nên tầm với và tầm nhìn
Đánh giá Honor 7A: Quá nhiều yếu tố hấp dẫn với giá 2,89 triệu đồng
Màn hình 18:9 dẫn đầu xu hướng smartphone 2018 với nhiều ưu điểm như hiển thị được nhiều thông tin khi lướt web hơn, những bộ phim tỷ lệ 21:9 hiển thị tốt hơn so với 16:9 trước đây. Đặc biệt là khi làm màn hình dài hơn