iOS 12 gặp lỗi bảo mật cho phép truy cập vào các tệp đã bị xóa


Theo thông tin từ Forbes, Richard Zhu và Amat Cama đã phát hiện ra lỗ hổng cho phép truy cập vào các tệp đã bị xóa trên thiết bị chạy trên iOS 12. Lỗi này phát sinh từ trình duyệt Safari. Hiện tại Apple đã được thông báo về lỗ hổng này và đang tiến hành khắc phục, 2 hacker đã nhận được 50,000 USD tiền thưởng cho việc phát hiện lỗi trên.

Không chỉ dừng lại ở những hình ảnh đã bị xóa, lỗi phần mềm này còn có thể bị khai thác để lấy đi nhiều thông tin. Lỗ hổng bảo mật được tìm thấy từ trình biên dịch của Safari, và được cho là có bản chất khá phức tạp. Lập trình viên của Apple có thể sửa lỗi này tuy nhiên không có gì đảm bảo cho việc những lỗ hổng khác không xuất hiện.

Tin tặc có thể xâm nhập vào trình biên dịch JIT thông qua một điểm truy cập Wifi không an toàn. Tuy nhiên Apple không phải là hãng duy nhất gặp phải lỗi này. Richard Zhu và Amat Cama đã sử dụng phương pháp tương tự trên Galaxy S9 và Xiaomi Mi 6 và nhận ra rằng cả hai sản phẩm kể trên cũng gặp phải tình trạng tương tự. Apple có thể sẽ sớm cập nhật phiên bản iOS 12.1.1 để khắc phục lỗ hổng trên.

Theo: 9to5mac

Nguồn : http://cdn.fptshop.com.vn/tin-tuc/tin-moi/phat-hien-loi-bao-mat-tren-ios-12-cho-phep-nguoi-dung-xem-anh-da-xoa-77249
Từ khoá : iOS 12, Apple, lỗi bảo mật

TIN LIÊN QUAN

Nhóm hacker nhận được 1,2 tỉ đồng khi trình diễn hack iPhone X chạy iOS 12.1

Tại cuộc thi hacking Pwn2Own diễn ra ở Tokyo, nhóm hacker Fluoroacetate bao gồm hai thành viên là Richard Zhu và Amat Cama đã trình diễn hack thành công chiếc iPhone X chạy iOS 12.1.

Ngày đầu Pwn2Own 2018: Trình duyệt Safari của Apple bị các hacker hạ gục đầu tiên

Bắt đầu từ năm 2007, Pwn2Own là một cuộc thi thường niên do chương trình Sáng kiến Zero Day của HP cùng một số nhà nghiên cứu bảo mật, hacker mũ trắng tài trợ với mục đích nhằm tạo sân chơi cho các hacker trên khắp thế giới. Trong cuộc thi, các

Phát hiện lỗ hổng bảo mật trên iOS 12 cho phép hacker xem danh bạ và ảnh trên iPhone đã bị khóa

Vừa qua, một video mới được đăng bởi Jose Rodriguez, phát hiện một lỗ hổng bỏ qua mật mã mới trong iOS 12. Lỗ hổng này có thể cho phép tin tặc xem ảnh và danh bạ trên iPhone bị khóa của Apple. Cách này khá là phức tạp và phải mất khá lâu để tận

iOS 11.4 lộ lỗ hổng bảo mật, hacker sẽ gửi thông tin đến Apple để nhận các khoản tiền thưởng

Mới đây, Richard Zhu đã đăng tải một đoạn video lên trang Twitter cá nhân với nôi dung thông báo rằng đã jailbreak thành công phiên bản iOS 11.4 thông qua khai thác lỗ hổng bảo mật, có kèm theo Cydia và thực hiện thành công một số câu lệnh trong

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức Apple giục người dùng iPhone và iPad cập nhật hệ điều hành ngay, để vá các lỗ hổng bảo mật có thể bị tin tặc khai thác. Trên trang web hỗ trợ, Apple cho biết ba lỗ hổng bảo mật “có thể đang bị

Apple mất 3 năm mới có bản vá lỗi nghiêm trọng này cho iOS

Vào thứ ba vừa qua, sau gần 3 năm kể từ tháng 7/2013 lần đầu phát hiện lỗ hổng Captive Portal, Apple mới chính thức có bản vá lỗi này trong bản cập nhật iOS 9.2.1.

Phoenhex Dev Team công bố lỗ hổng bảo mật được khai thác từ Safari trên iOS 11.3.1

Quá trình khai thác lỗ hổng bảo mật được thực hiện thành công từ trình duyệt Safari trên iPhone 8 sử dụng phiên bản iOS 11.3.1, kết hợp giữa lỗi VFS của @Ian Beer và WebKit CVE-2018-4233 do @Samuel Groß, thành viên nhóm nghiên cứu bảo mật của Trend

iOS 11.1 bị các chuyên gia bảo mật bẻ khóa một cách nhanh chóng

Chỉ một ngày sau khi phát hành cho người dùng cuối, iOS 11.1 của Apple đã bị các chuyên gia bảo mật bẻ khóa. ...

THỦ THUẬT HAY

Bỏ túi ngay 3 mẹo hay khi sở hữu OPPO Watch

Nằm ở mức giá hợp lý, OPPO Watch đang là sự chọn lựa sáng giá cho người dùng yêu thích smartwatch. Trong bài viết dưới đây, sẽ chia sẻ bạn thêm 3 mẹo hay để bạn có thể sử dụng triệt để thiết bị này.

Hướng dẫn cách update sim ghép từ v1 lên v2 mà không cần mua mới

Cách đây không lâu, Apple đã vá lỗi dẫn đến hàng loạt thiết bị sử dụng sim ghép 'thần thánh' trên iPhone Lock bị từ chối đăng nhập.

Spotify bị hack và người dùng Android cần nâng cấp phần mềm

Người dùng Spotify trên Android nên cập nhật phiên bản mới nhất của ứng dụng để hạn chế mọi mối nguy bảo mật.

Làm gì khi jailbreak thông qua Yalu102 thất bại?

Không ít người dùng đã gặp phải thất bại khi cố jailbreak thiết bị bằng Yalu102. Dĩ nhiên rồi, vì bản Yalu hiện tại vẫn chỉ là bản semi-untethered nên khả năng thành công không thể cao được. Nếu nằm trong số những

Hướng dẫn gửi tin nhắn SMS, Email một lúc cho nhiều người trên iPhone

Giao diện phần mềm rất đơn giản, có 3 mục chính gồm: Danh bạ, Group và Cài đặt, các bạn bấm vào Group.

ĐÁNH GIÁ NHANH

Đánh giá hiệu năng và pin Infinix Hot S: “Chiến” game tốt, thời lượng sử dụng dài lâu

Chỉ nằm ở phân khúc giá rẻ khoảng 3 triệu đồng, nhưng thời lượng pin và hiệu năng mà Infinix Hot S mang lại là rất tốt, đáng để chúng ta lựa chọn.

Đánh giá Asus Zenfone Max Plus: Có gì đáng giá với mức 5,5 triệu

Asus Zenfone Max Plus mang ngôn ngữ thiết kế khá quen thuộc với mặt lưng bằng kim loại nguyên khối cứng cáp và các cạnh bên được bo cong mềm mại, tạo cảm giác dễ chịu hơn khi cầm nắm. Cảm biến vân tay đã được hãng dời

Đánh giá Xpeira XA2: chiếc máy tầm trung được nhiều người quan tâm nhất dòng XA

Phần lớn chúng ta, có cả fan lẫn người dùng cơ bản, đều phải thừa nhận rằng Sony đã định hướng rất tốt thiết kế kể từ khi chiếc Xperia XA ra mắt. Với chiếc XA2, lần này Sony cũng không hề có ý định chạy theo xu hướng