iOS 12 gặp lỗi bảo mật cho phép truy cập vào các tệp đã bị xóa


Theo thông tin từ Forbes, Richard Zhu và Amat Cama đã phát hiện ra lỗ hổng cho phép truy cập vào các tệp đã bị xóa trên thiết bị chạy trên iOS 12. Lỗi này phát sinh từ trình duyệt Safari. Hiện tại Apple đã được thông báo về lỗ hổng này và đang tiến hành khắc phục, 2 hacker đã nhận được 50,000 USD tiền thưởng cho việc phát hiện lỗi trên.

Không chỉ dừng lại ở những hình ảnh đã bị xóa, lỗi phần mềm này còn có thể bị khai thác để lấy đi nhiều thông tin. Lỗ hổng bảo mật được tìm thấy từ trình biên dịch của Safari, và được cho là có bản chất khá phức tạp. Lập trình viên của Apple có thể sửa lỗi này tuy nhiên không có gì đảm bảo cho việc những lỗ hổng khác không xuất hiện.

Tin tặc có thể xâm nhập vào trình biên dịch JIT thông qua một điểm truy cập Wifi không an toàn. Tuy nhiên Apple không phải là hãng duy nhất gặp phải lỗi này. Richard Zhu và Amat Cama đã sử dụng phương pháp tương tự trên Galaxy S9 và Xiaomi Mi 6 và nhận ra rằng cả hai sản phẩm kể trên cũng gặp phải tình trạng tương tự. Apple có thể sẽ sớm cập nhật phiên bản iOS 12.1.1 để khắc phục lỗ hổng trên.

Theo: 9to5mac

Nguồn : http://cdn.fptshop.com.vn/tin-tuc/tin-moi/phat-hien-loi-bao-mat-tren-ios-12-cho-phep-nguoi-dung-xem-anh-da-xoa-77249
Từ khoá : iOS 12, Apple, lỗi bảo mật

TIN LIÊN QUAN

Nhóm hacker nhận được 1,2 tỉ đồng khi trình diễn hack iPhone X chạy iOS 12.1

Tại cuộc thi hacking Pwn2Own diễn ra ở Tokyo, nhóm hacker Fluoroacetate bao gồm hai thành viên là Richard Zhu và Amat Cama đã trình diễn hack thành công chiếc iPhone X chạy iOS 12.1.

Ngày đầu Pwn2Own 2018: Trình duyệt Safari của Apple bị các hacker hạ gục đầu tiên

Bắt đầu từ năm 2007, Pwn2Own là một cuộc thi thường niên do chương trình Sáng kiến Zero Day của HP cùng một số nhà nghiên cứu bảo mật, hacker mũ trắng tài trợ với mục đích nhằm tạo sân chơi cho các hacker trên khắp thế giới. Trong cuộc thi, các

Phát hiện lỗ hổng bảo mật trên iOS 12 cho phép hacker xem danh bạ và ảnh trên iPhone đã bị khóa

Vừa qua, một video mới được đăng bởi Jose Rodriguez, phát hiện một lỗ hổng bỏ qua mật mã mới trong iOS 12. Lỗ hổng này có thể cho phép tin tặc xem ảnh và danh bạ trên iPhone bị khóa của Apple. Cách này khá là phức tạp và phải mất khá lâu để tận

iOS 11.4 lộ lỗ hổng bảo mật, hacker sẽ gửi thông tin đến Apple để nhận các khoản tiền thưởng

Mới đây, Richard Zhu đã đăng tải một đoạn video lên trang Twitter cá nhân với nôi dung thông báo rằng đã jailbreak thành công phiên bản iOS 11.4 thông qua khai thác lỗ hổng bảo mật, có kèm theo Cydia và thực hiện thành công một số câu lệnh trong

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức Apple giục người dùng iPhone và iPad cập nhật hệ điều hành ngay, để vá các lỗ hổng bảo mật có thể bị tin tặc khai thác. Trên trang web hỗ trợ, Apple cho biết ba lỗ hổng bảo mật “có thể đang bị

Apple mất 3 năm mới có bản vá lỗi nghiêm trọng này cho iOS

Vào thứ ba vừa qua, sau gần 3 năm kể từ tháng 7/2013 lần đầu phát hiện lỗ hổng Captive Portal, Apple mới chính thức có bản vá lỗi này trong bản cập nhật iOS 9.2.1.

Phoenhex Dev Team công bố lỗ hổng bảo mật được khai thác từ Safari trên iOS 11.3.1

Quá trình khai thác lỗ hổng bảo mật được thực hiện thành công từ trình duyệt Safari trên iPhone 8 sử dụng phiên bản iOS 11.3.1, kết hợp giữa lỗi VFS của @Ian Beer và WebKit CVE-2018-4233 do @Samuel Groß, thành viên nhóm nghiên cứu bảo mật của Trend

iOS 11.1 bị các chuyên gia bảo mật bẻ khóa một cách nhanh chóng

Chỉ một ngày sau khi phát hành cho người dùng cuối, iOS 11.1 của Apple đã bị các chuyên gia bảo mật bẻ khóa. ...

THỦ THUẬT HAY

Cách thay đổi ngôn ngữ Zalo đơn giản mà ai cũng làm được

Ngôn ngữ trên giao diện Zalo của bạn bỗng dưng bị thay đổi và điều đó khiến bạn cảm thấy khó chịu. Đừng lo, bài viết bên dưới sẽ hướng dẫn bạn cách thay đổi ngôn ngữ trên Zalo một cách đơn giản và nhanh chóng.

Mẹo thay đổi giao diện iOS 6 mà không cần phải Jailbreak

Không giống như hệ điều hành Android, nền tảng iOS của Apple rất khó để có thể tinh chỉnh giao diện mặc định. Nhưng chúng ta vẫn có những cách để tùy biến được giao diện iPhone mà không cần phải Jailbreak.

Có nên nâng cấp ios 11 cho iPhone, iPad không?

iOS 11 sắp được ra mắt chính thức cho các thiết bị iPhone, iPad chạy chip 64bit. Có rất nhiều tính năng mới được cập nhật nhưng điều này cũng làm cho người sử dụng lại cảm thấy băn khoăn về tính ổ định của iOS 11, vậy

Công cụ truy tìm địa chỉ IP của người khác qua Internet

Không phải ai cũng có khả năng truy tìm địa chỉ IP của người khác qua Internet. Hôm nay, TCN chia sẻ cho bạn một công cụ giúp bạn làm được điều đó, đồng thời còn hiển thi cả điện chỉ nhà nếu người kia cho phép.

Tại sao điều hòa lại thổi ra hơi nóng?

Trong quá trình sử dụng, các vật dụng xảy ra sự cố là điều không hiếm gặp. Với điều hòa cũng vậy, nhất là khi thời tiết nắng nóng và thời gian sử dụng điều hòa sẽ kéo dài hơn. Vậy nguyên nhân điều hòa thổi ra hơi nóng

ĐÁNH GIÁ NHANH

Đánh giá Samsung Gear Fit 2: Đẹp và thông minh hơn, giá từ 3.9 triệu đồng

Gear Fit 2 là thiết bị theo dõi sức khỏe thứ 2 của Samsung kể từ khi model đầu tiên ra mắt năm 2014. So với các thiết bị đeo thông minh như smartwatch thì Gear Fit 2 chuyên về đo lường, tracking hơn

Đánh giá Asus UX310UA. "Siêu mẫu" dành cho doanh nhân

Asus UX310UA, dòng sản phẩm Ultrabook thuộc phân khúc cao cấp được thiết kế dành cho doanh nhân, những người thường xuyên di chuyển. Dưới đây mình sẽ đánh giá chi tiết sau vài ngày trải nghiệm sản phẩm.

Đánh giá chi tiết Samsung J5 Prime: Kẻ kế nhiệm hoàn hảo

Samsung J5 Prime hứa hẹn sẽ giúp Samsung bao phủ phân khúc smartphone tầm giá 5 triệu như người đàn anh J7 Prime đã làm được ở tầm giá 6 triệu. Cùng xem chiếc smartphone này có điểm gì nổi bật nhé.