Apple vừa đưa ra bản update bảo mật trong iOS 14.8, macOS 11.6 và watchOS 7.6.2. Bản cập nhật này sửa một lỗ hổng nghiêm trọng cho phép cái spyware vào thiết bị của bạn theo cách “zero click”, tức là bạn không cần làm gì, không cần nhấn nút gì mà vẫn dính. Lỗ hổng này được sử dụng bởi một phần mềm tên là Pegasus do một nhóm ở Israel phát triển, nó có thể dùng để trộm dữ liệu, password, thậm chí kích hoạt microphone và camera từ xa. Nhiều chính phủ trên thế giới đang dùng Pegasus, trong đó có cả Đức. Thế nên bạn cần update lên các bản phần mềm mới trên ngay lập tức, càng sớm càng tốt.
Lỗ hổng này được phát hiện bởi công ty Citizen Lab, các nhà nghiên cứu bảo mật nhận thấy rằng có một lỗi trong hệ thống CoreGraphics của các hệ điều hành của Apple. Lỗ hổng sẽ được kích hoạt khi người dùng nhận một tin nhắn đính kèm file chứa mã độc. Citizen Lab phân tích lại dữ liệu từ máy của một người hoạt động xã hội từng bị tấn công và nhận thấy file này gửi qua tin nhắn nhìn có vẻ như là ảnh GIF, nhưng thực chất nó là file PDF và PSD.
Khi thấy nghi ngờ rằng file rằng có thể liên quan đến Pegasus, Citizen Lab đã gửi file cho Apple vào ngày 7/9. Apple nhanh chóng phát hành một bản update vào rạng sáng ngày 14/9 giờ Việt Nam và gửi lời cảm ơn đến Citizen Lab vì đã phát hiện ra một cách khai thác lỗ hổng rất “hiểm”, và cũng rất khó để có thể lấy được mẫu mã độc nhằm phân tích và sửa lỗi. Apple cũng nói rằng vấn đề xảy ra khi hệ thống xử lý một file PDF được điều chỉnh đặc biệt để nhúng mã độc.
Trước đây tính năng render file PDF của CoreGraphics cũng từng gặp sự cố bảo mật. Ví dụ trong iOS 14.7 Apple có đính kèm bản vá cho một lỗ hổng trong hệ thống này vì nó có thể bị khai thác để chạy các đoạn mã độc. Apple từng nói với trang TechCrunch rằng họ sẽ cải thiện đáng kể CoreGraphics trong iOS 15.
Các bản cập nhật mới dành cho iOS, watchOS, macOS cũng sửa lỗi bảo mật liên quan tới WebKit (nền tảng bên dưới của trình duyệt Safari). Apple nói lỗi này có thể đã bị tích cực khai thác được một thời gian. Lỗ hổng của WebKit được phát hiện bởi một nhà nghiên cứu bảo mật ẩn danh.
Việc này thêm một lần nữa nhắc nhở người dùng rằng việc cập nhật phiên bản hệ điều hành lên bản mới là điều rất quan trọng. Sắp tới với iOS, Apple cho phép người dùng tiếp tục cập nhật bản vá bảo mật cho iOS 14 mà không cần phải nâng cấp hẳn lên iOS 15.
Tham khảo: The Verge
Bạn nên cập nhật lên iOS 14.8 ngay lập tức để không dính lỗ hổng bảo mật nghiêm trọng
TIN LIÊN QUAN
Apple vá lỗi bảo mật phần mềm gián điệp Pegasus trên phiên bản iOS/iPadOS 14.8
Theo ghi chú trong bản cập nhật, iOS 14.8 tập trung vào bảo mật thiết bị và khuyến khích tất cả người dùng cài đặt. Đây có thể là phiên bản phần mềm cuối cùng của thế hệ iOS 14 khi mà iOS 15 có thể sẽ đến trong vài tuần tới nữa.
Apple vừa tung ra bản cập nhật iOS 9.3.5 để vá lỗi bảo mật
Mới đây, Apple đã chính thức tung ra bản cập nhật iOS 9.3.5 để khắc phục ít nhất 3 lỗ hổng bảo mật trước đó.
Lý do tại sao bạn nên cập nhật iOS 9.3.5 ngay hôm nay?
Apple vừa phát hành phiên bản iOS 9.3.5 để vá lỗi bảo mật vô cùng quan trọng và đây là lý do tại sao bạn nên cập nhật iOS 9.3.5 ngay hôm nay?
ASUS Zenfone Pegasus 3S: pin 5.000 mAh, Android 7.0 Nougat
Thế giới di động - Sau khi ra mắt hai chiếc smartphone mới là Zenfone AR và Zenfone 3 Zoom tại CES 2017 thì mới đây, ASUS đã trình làng Zenfone Pegasus 3S tại Trung...
Asus trình làng Zenfone Pegasus 3: Kim loại nguyên khối, Android 6.0, chip 8 nhân giá từ 4 triệu
Asus vừa giới thiệu chiếc thêm một smartphone trong dòng sản phẩm mới của mình hướng tới đối tượng người dùng phổ thông đó chính là Zenfone Pegasus 3.
Phát hiện lỗ hổng bảo mật nghiêm trọng trên iPhone
Masque Attack lần đầu tiên được phát hiện bởi công ty nghiên cứu bảo mật di động FireEye, và đó là một lỗ hổng bảo mật lớn trong hệ điều hành di động iOS của Apple. Masque Attack cho phép các bên thứ ba thay thế các ứng dụng ban đầu của người dùng
Phát hiện 3 lỗi bảo mật nghiêm trọng trên Samsung Knox
Các chuyên gia an ninh từ công ty bảo mật Viral Security Group của Israel đã phát hiện 3 lỗ hổng bảo mật nghiêm trọng trên Knox – một hệ thống tăng cường an ninh...
THỦ THUẬT HAY
Đổi tên người dùng trên Macbook, iMac với 4 bước đơn giản
Việc đầu tiên để thay đổi tên là bạn cần phải truy cập vào tài khoản admin của thiết bị. Nếu như bạn đăng đăng nhập bằng tài khoản có quyền admin và muốn đổi tên thì bạn cần tạo thêm một tài khoản có quyền admin để có
Hyperion Launcher - một launcher hoàn toàn mới từ nhà phát triển ứng dụng Substratum
Sau thành công của Substratum, các nhà phát triển Projekt Development Team đã bất ngờ chuyển sang một dự án hoàn toàn mới. Họ đang nghiên cứu và phát triển một launcher có khả năng tùy biến cao được gọi là Hyperion,
Hướng dẫn cách khắc phục lỗi 1132 trên Zoom
Zoom là một trong những phần mềm được sử dụng nhiều nhất hiện nay để học tập và làm việc online. Tuy nhiên, phần mềm này vẫn tồn tại một số lỗi nhỏ và nếu biết cách khắc phục sẽ giúp quá trình học tập và làm việc mượt
Hướng dẫn cách cài đặt Messenger hiển thị trên màn hình khóa
Việc tin nhắn Messenger khi gửi đến không hiển thị trên màn hình khóa khiến bạn vô cùng khó chịu vì phải mở ứng dụng Messenger để xem tin nhắn đến là gì, làm cho bạn bị gián đoạn việc học tập cũng như công việc.
Thủ thuật giúp mang hình nền động trên iPhone X sang các máy iPhone khác
Ngoài những tính năng hấp dẫn, iPhone X còn được Apple ưu ái thiết kế riêng kho hình nền động độc quyền với vô số hiệu ứng hấp dẫn.
ĐÁNH GIÁ NHANH
Trên tay Sony Xperia XA2 Ultra vừa ra mắt tại CES 2018
Sony đã công bố Xperia XA2 và Xperia XA2 Ultra tại triển lãm CES ở Las Vegas, và bên cạnh đó còn có một smartphone khiêm tốn hơn là Xperia L2.
Trên tay Z2 Force Edition: màn hình chống vỡ, camera kép, thiết kế mỏng hơn đời đầu, pin giảm
Moto Z2 Force Edition vừa xuất hiện tại Việt Nam theo đường “chim bay” với mức giá 11.5 triệu đồng. Z2 Force vẫn có khả năng nâng cấp tính năng thông qua hệ thống nắp lưng độc đáo của dòng Z màn hình chống vỡ như Z
So sánh AirPods 2 và AirPods 3: Nâng cấp mới có làm nên chuyện?
Có thể nói, AirPods 3 được Apple trang bị nhiều tính năng mới hấp dẫn, đáp ứng tốt mọi nhu cầu của người dùng so với AirPods 2 trước đó.