iOS 12 gặp lỗi bảo mật cho phép truy cập vào các tệp đã bị xóa


Theo thông tin từ Forbes, Richard Zhu và Amat Cama đã phát hiện ra lỗ hổng cho phép truy cập vào các tệp đã bị xóa trên thiết bị chạy trên iOS 12. Lỗi này phát sinh từ trình duyệt Safari. Hiện tại Apple đã được thông báo về lỗ hổng này và đang tiến hành khắc phục, 2 hacker đã nhận được 50,000 USD tiền thưởng cho việc phát hiện lỗi trên.

Không chỉ dừng lại ở những hình ảnh đã bị xóa, lỗi phần mềm này còn có thể bị khai thác để lấy đi nhiều thông tin. Lỗ hổng bảo mật được tìm thấy từ trình biên dịch của Safari, và được cho là có bản chất khá phức tạp. Lập trình viên của Apple có thể sửa lỗi này tuy nhiên không có gì đảm bảo cho việc những lỗ hổng khác không xuất hiện.

Tin tặc có thể xâm nhập vào trình biên dịch JIT thông qua một điểm truy cập Wifi không an toàn. Tuy nhiên Apple không phải là hãng duy nhất gặp phải lỗi này. Richard Zhu và Amat Cama đã sử dụng phương pháp tương tự trên Galaxy S9 và Xiaomi Mi 6 và nhận ra rằng cả hai sản phẩm kể trên cũng gặp phải tình trạng tương tự. Apple có thể sẽ sớm cập nhật phiên bản iOS 12.1.1 để khắc phục lỗ hổng trên.

Theo: 9to5mac

Nguồn : http://cdn.fptshop.com.vn/tin-tuc/tin-moi/phat-hien-loi-bao-mat-tren-ios-12-cho-phep-nguoi-dung-xem-anh-da-xoa-77249
Từ khoá : iOS 12, Apple, lỗi bảo mật

TIN LIÊN QUAN

Nhóm hacker nhận được 1,2 tỉ đồng khi trình diễn hack iPhone X chạy iOS 12.1

Tại cuộc thi hacking Pwn2Own diễn ra ở Tokyo, nhóm hacker Fluoroacetate bao gồm hai thành viên là Richard Zhu và Amat Cama đã trình diễn hack thành công chiếc iPhone X chạy iOS 12.1.

Ngày đầu Pwn2Own 2018: Trình duyệt Safari của Apple bị các hacker hạ gục đầu tiên

Bắt đầu từ năm 2007, Pwn2Own là một cuộc thi thường niên do chương trình Sáng kiến Zero Day của HP cùng một số nhà nghiên cứu bảo mật, hacker mũ trắng tài trợ với mục đích nhằm tạo sân chơi cho các hacker trên khắp thế giới. Trong cuộc thi, các

Phát hiện lỗ hổng bảo mật trên iOS 12 cho phép hacker xem danh bạ và ảnh trên iPhone đã bị khóa

Vừa qua, một video mới được đăng bởi Jose Rodriguez, phát hiện một lỗ hổng bỏ qua mật mã mới trong iOS 12. Lỗ hổng này có thể cho phép tin tặc xem ảnh và danh bạ trên iPhone bị khóa của Apple. Cách này khá là phức tạp và phải mất khá lâu để tận

iOS 11.4 lộ lỗ hổng bảo mật, hacker sẽ gửi thông tin đến Apple để nhận các khoản tiền thưởng

Mới đây, Richard Zhu đã đăng tải một đoạn video lên trang Twitter cá nhân với nôi dung thông báo rằng đã jailbreak thành công phiên bản iOS 11.4 thông qua khai thác lỗ hổng bảo mật, có kèm theo Cydia và thực hiện thành công một số câu lệnh trong

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức Apple giục người dùng iPhone và iPad cập nhật hệ điều hành ngay, để vá các lỗ hổng bảo mật có thể bị tin tặc khai thác. Trên trang web hỗ trợ, Apple cho biết ba lỗ hổng bảo mật “có thể đang bị

Apple mất 3 năm mới có bản vá lỗi nghiêm trọng này cho iOS

Vào thứ ba vừa qua, sau gần 3 năm kể từ tháng 7/2013 lần đầu phát hiện lỗ hổng Captive Portal, Apple mới chính thức có bản vá lỗi này trong bản cập nhật iOS 9.2.1.

Phoenhex Dev Team công bố lỗ hổng bảo mật được khai thác từ Safari trên iOS 11.3.1

Quá trình khai thác lỗ hổng bảo mật được thực hiện thành công từ trình duyệt Safari trên iPhone 8 sử dụng phiên bản iOS 11.3.1, kết hợp giữa lỗi VFS của @Ian Beer và WebKit CVE-2018-4233 do @Samuel Groß, thành viên nhóm nghiên cứu bảo mật của Trend

iOS 11.1 bị các chuyên gia bảo mật bẻ khóa một cách nhanh chóng

Chỉ một ngày sau khi phát hành cho người dùng cuối, iOS 11.1 của Apple đã bị các chuyên gia bảo mật bẻ khóa. ...

THỦ THUẬT HAY

4 công cụ trực tuyến miễn phí để thêm chữ vào video

Có nhiều chương trình trực tuyến khác nhau cho phép bạn thêm văn bản vào video trực tuyến miễn phí. Ở đây, bài viết sẽ giúp bạn chọn ra 5 giải pháp trực tuyến hàng đầu để thêm văn bản vào video.

Hướng dẫn cài đặt hình ảnh của Bing làm hình nền Desktop trên Windows 10

Khi Bing sở hữu cả một bộ sưu tập đồ sộ các bức ảnh hình nền vô cùng đẹp mắt được thay đổi mỗi ngày trên trang tìm kiếm. Vậy tại sao bạn không thử đặt những hình nền này làm hình nền máy tính cho riêng bạn. Việc có

8 thủ thuật Google Play có thể bạn chưa biết

Trong quá trình 'lượn lờ' trên Google Play bạn gặp những ứng dụng, game mình thích thì tốt nhất hãy lưu vào danh sách yêu thích để thuận tiện sử dụng mỗi khi cần thiết bằng cách: Nhấn vào biểu tượng Thêm vào danh sách

Cách hóa thân vào trò chơi Squid Game trên Roblox bằng điện thoại

Bộ phim Hàn Quốc Squid Game nổi đình nổi đám đang phủ sóng trên khắp các trang mạng xã hội, hóa thân thành người chơi để chinh phục trò chơi con mực (Squid Game) không còn là vấn đề khó khăn.

Chia sẻ màn hình với ShareScreens trên Skype

Hưỡng dẫn chia sẻ màn hình máy tính của bạn một cách dễ dàng với ứng dụng có sẵn trên Skype

ĐÁNH GIÁ NHANH

Đánh giá Acer Chromebook Spin 11 mới siêu mỏng, pin siêu bền

Chrome OS là hệ điều hành được xây dựng dựa trên nền tảng trình duyệt web Chrome của Google. Một điểm đặc biệt của hệ điều hành này đó là bạn có thể sử dụng trực tiếp các ứng dụng Android, được tải về thông qua Google

Đánh giá loa vi tính 2.0 GoldSound GS51- Bluetooth

Nhân vật chính ngày hôm nay nay của chúng ta là mẫu loa GoldSound GS51-Bluetooth, là bản cải tiến thứ 3 của dòng loa vi tính 2.0 của công ty GoldSound.

Jaguar F-Type S Convertible: Hiệu năng cao, vẻ đẹp ấn tượng và trải nghiệm lái choáng ngợp

Có nhiều yếu tố khiến Jaguar E-Type được tôn thờ và ca ngợi bởi cả fan cuồng của hãng xe Anh và những nhà báo, nhà thiết kế khó tính nhất. Đó có thể là tốc độ tối đa 240 km/h thuộc hàng