Nổi bật :

Xuất hiện mã độc buộc hệ điều hành của iPhone và iPad phải tắt và khởi động lại để tránh mất dữ liệu

Theo nhà nghiên cứu bảo mật Sabri Haddouche, đoạn mã độc này đã tận dụng lỗi trong bộ công cụ WebKit của Apple. Và Sabri giải thích rằng, một lượng lớn các phần tử như các thẻ- có trong file HTML, khiến tài nguyên trong máy bị tràn và gây ra lỗi 'kernel panic', buộc hệ điều hành phải tắt và khởi động lại để tránh mất dữ liệu, trang TechCrunch cho hay.

Đoạn mã độc CSS này có thể gây hại đến bất kỳ ứng dụng iOS và macOS nào sử dụng công cụ WebKit của Apple để hiển thị trang web HTML. Lỗ hổng có thể đã bị khai thác khi người dùng tải trang HTML sử dụng mã CSS được tạo thủ công theo cách đặc biệt.

Xuất hiện mã độc buộc hệ điều hành của iPhone và iPad phải tắt và khởi động lại để tránh mất dữ liệu

Mã độc mới này được cho là ảnh hưởng tới tất cả các thiết bị dùng trình duyệt Safari của Apple như iPhone, iPad,..

Trên Twitter của mình, Sabri đã chia sẻ website có chứa 15 dòng mã CSS kia. Khi người dùng truy cập bằng Safari trên các thiết bị iPhone, iPad sẽ khiến đứng máy và khởi động lại. Ngay trên macOS cũng vậy, Safari cũng bị treo, không sử dụng được.

Cũng trên Twitter, Sabri còn cảnh báo người dùng không nên mở chúng nếu được bạn bè gửi qua bất cứ phương tiện nào (email, Facebook, Twitter, iMessage,…), cũng như truy cập những website có chứa đoạn mã tương tự (dài 15 dòng), bởi chúng đều 'có vấn đề'. Sabri cũng cho biết, anh đã thông báo vấn đề này cho Apple.

Để kiểm chứng, TechCrunch đã thử nghiệm trên chiếc iPhone chạy iOS 11.4.1 và xác nhận việc máy bị treo và khởi động lại, còn trên iOS 12 beta mới nhất, thiết bị hoàn toàn 'đóng băng'. Một số trường hợp chỉ phải 'respring' (khởi động lại giao diện người dùng) thay vì toàn bộ hệ điều hành.

Liên quan đến lỗ hổng, một nhà phát triển iOS nhận định, lỗi này thậm chí có thể trở nên phổ biến hơn suy nghĩ ban đầu do Apple buộc tất cả các trình duyệt và ứng dụng HTML trên App Store sử dụng công cụ WebKit, nghĩa là sự cố có khả năng xảy ra trên bất kỳ ứng dụng nào tải được trang web.

Về phía Apple, hãng xác nhận hiện đã nắm được vụ việc và đang tiến hành điều tra.

Nguồn: Thanh Trà/pcworld.com.vn

  • Cập nhật ngày:
  • 18-09-2018, 06:45
Từ khoá : Xuất hiện mã độc đánh sập iPhone và iPad

TIN LIÊN QUAN

Phoenhex Dev Team công bố lỗ hổng bảo mật được khai thác từ Safari trên iOS 11.3.1

Phoenhex Dev Team công bố lỗ hổng bảo mật được khai thác từ Safari trên iOS 11.3.1

Quá trình khai thác lỗ hổng bảo mật được thực hiện thành công từ trình duyệt Safari trên iPhone 8 sử dụng phiên bản iOS 11.3.1, kết hợp giữa lỗi VFS của @Ian Beer và WebKit CVE-2018-4233 do @Samuel Groß, thành viên nhóm nghiên cứu bảo mật của Trend

Tất cả các thiết bị chạy hệ điều hành macOS, iOS và tvOS đều bị ảnh hưởng bởi hai lỗ hổng bảo mật Meltdown và Spectre

Tất cả các thiết bị chạy hệ điều hành macOS, iOS và tvOS đều bị ảnh hưởng bởi hai lỗ hổng bảo mật Meltdown và Spectre

Apple hôm nay đã lên tiếng xác nhận tất cả các thiết bị chạy hệ điều hành macOS, iOS và tvOS của hãng đều bị ảnh hưởng bởi hai lỗ hổng bảo mật Meltdown và Spectre.

Danh sách iPhone, iPad sẽ được lên đời iOS 11

Danh sách iPhone, iPad sẽ được lên đời iOS 11

Ngày đầu Pwn2Own 2018: Trình duyệt Safari của Apple bị các hacker hạ gục đầu tiên

Ngày đầu Pwn2Own 2018: Trình duyệt Safari của Apple bị các hacker hạ gục đầu tiên

Bắt đầu từ năm 2007, Pwn2Own là một cuộc thi thường niên do chương trình Sáng kiến Zero Day của HP cùng một số nhà nghiên cứu bảo mật, hacker mũ trắng tài trợ với mục đích nhằm tạo sân chơi cho các hacker trên khắp thế giới. Trong cuộc thi, các

Jailbreak iOS 10– 10.3.3 trên iPhone, iPad, iPod touch 64bit trực tiếp bằng Safari

Jailbreak iOS 10– 10.3.3 trên iPhone, iPad, iPod touch 64bit trực tiếp bằng Safari

Giống như cái tên lạ hoắc được nhà phát triển đặt cho nó, công cụ Jailbreak này sử dụng lỗi pwn_i8.js (dựa trên lỗ hổng CVE-2018-4233 được công bố trước đây) và lỗi v0rtex. Ngoài ra, nhà phát triển còn tích hợp thêm KPP-bypass để hỗ trợ những thiết

iTunes 12.7 mới nhất không cho chúng ta cài file.ipa vào iPhone và iPad nữa

iTunes 12.7 mới nhất không cho chúng ta cài file.ipa vào iPhone và iPad nữa

Apple đã tung bản cập nhật cho iTunes mới nhất với phiên bản 12.7 cách đây ít lâu. Các bạn hãy lưu rằng nếu bạn là người hay chép/ đồng bộ ứng dụng từ Mac/ Windows sang iPhone hay iPad thì đừng update lên phiên bản này.

Apple sẽ ngừng công bố công khai báo cáo tài chính của iPhone, iPad

Apple sẽ ngừng công bố công khai báo cáo tài chính của iPhone, iPad

Một phần lý do mà Giám đốc tài chính Apple - Luca Maestri đưa ra là bởi “số lượng các thiết bị bán ra trong quý không phải là đại diện cho tình trạng kinh doanh của hãng”. Chính vì vậy mà Apple đã quyết định ngừng công khai các bản báo cáo về doanh

Những thông tin chi tiết mới về iPad Pro, Mac mini, Apple Watch..

Những thông tin chi tiết mới về iPad Pro, Mac mini, Apple Watch..

Theo các báo cáo trước đó, 3 mẫu iPhone mới vẫn như dự đoán trước bao gồm 1 mô hình OLED 5.8 inch, 1 mô hình OLED 6.5 inch mới và 1 mẫu LCD mới 6.1 inch.

THỦ THUẬT HAY

Apple hướng dẫn người dùng cách chụp các bức ảnh phong cách bóng đá

Apple hướng dẫn người dùng cách chụp các bức ảnh phong cách bóng đá

Trong các video, Apple đã sử dụng khá nhiều tính năng khác nhau như chế độ Pano (chụp toàn cảnh), hướng dẫn cho bạn cách quay video trong Slo-mo hay chụp lại những khoảnh khắc bằng chế độ Burst và cách điều chỉnh độ

Giải quyết tình trạng điện thoại chạy chậm dần theo thời gian

Giải quyết tình trạng điện thoại chạy chậm dần theo thời gian

Nếu cảm thấy chiếc điện thoại của bạn bỗng dưng chạy chậm đi trông thấy, bạn hãy kiểm tra xem liệu mình đã thực hiện những thao tác sau chưa.

Thủ thuật nhỏ giúp cải thiện Windows Search Indexing

Thủ thuật nhỏ giúp cải thiện Windows Search Indexing

Hướng dẫn tạo hiệu ứng khi cắm sạc cho iPhone trên phiên bản iOS 14 [TIPIOS]

Hướng dẫn tạo hiệu ứng khi cắm sạc cho iPhone trên phiên bản iOS 14 [TIPIOS]

Nếu cảm thấy quá nhàm chán với hiệu ứng báo sạc pin mặc định trên iPhone, bài viết này mình sẽ hướng dẫn các bạn cách thay đổi thành nhiều kiểu hình động khác cực kỳ độc đáo, thậm chí là còn có thể dùng video đã lưu

Tuyển dụng “thế hệ Z”: 7 điều mà các nhà tuyển dụng cần biết

Tuyển dụng “thế hệ Z”: 7 điều mà các nhà tuyển dụng cần biết

'Thế hệ Z', 'Thế hệ số' hay 'Gen Z' là thuật ngữ chung chỉ những người được sinh ra từ giữa những năm 90 đến đầu những năm 2000, chịu tác động rất mạnh của các thiết bị điện tử như smartphone, máy tính bảng và sự phát

ĐÁNH GIÁ NHANH

Đánh giá Samsung DeX: Điện thoại thay thế máy tính?

Đánh giá Samsung DeX: Điện thoại thay thế máy tính?

DeX được Samsung giới thiệu đi kèm với bộ đôi Galaxy S8 và S8 Plus. Với khả năng biến điện thoại thành máy tính thì đây là thiết bị khiến nhiêu...

Đánh giá Nokia 3.1: Bản nâng cấp mạnh mẽ cả về thiết kế lẫn phần cứng

Đánh giá Nokia 3.1: Bản nâng cấp mạnh mẽ cả về thiết kế lẫn phần cứng

Nokia 3.1 là một trong những chiếc smartphone giá rẻ có độ hoàn thiện tốt nhất và được người dùng đánh giá cao ở khâu thiết kế. Cảm giác khi cầm nắm máy chắc chắn, không bị ọp ẹp, cứng cáp. Phần khung kim loại với hai

Đánh giá máy tính bảng Samsung Galaxy Tab A 10.1 inch 2016

Đánh giá máy tính bảng Samsung Galaxy Tab A 10.1 inch 2016

Đánh giá Samsung Galaxy Tab A 10.1 inch 2016, chiếc máy tính bảng có thiết kế tinh tế, hiệu năng mạnh mẽ, dung lượng pin 7300 mAh, kết nối 4G, hỗ trợ đàm thoại,...