iOS 12 gặp lỗi bảo mật cho phép truy cập vào các tệp đã bị xóa


Theo thông tin từ Forbes, Richard Zhu và Amat Cama đã phát hiện ra lỗ hổng cho phép truy cập vào các tệp đã bị xóa trên thiết bị chạy trên iOS 12. Lỗi này phát sinh từ trình duyệt Safari. Hiện tại Apple đã được thông báo về lỗ hổng này và đang tiến hành khắc phục, 2 hacker đã nhận được 50,000 USD tiền thưởng cho việc phát hiện lỗi trên.

Không chỉ dừng lại ở những hình ảnh đã bị xóa, lỗi phần mềm này còn có thể bị khai thác để lấy đi nhiều thông tin. Lỗ hổng bảo mật được tìm thấy từ trình biên dịch của Safari, và được cho là có bản chất khá phức tạp. Lập trình viên của Apple có thể sửa lỗi này tuy nhiên không có gì đảm bảo cho việc những lỗ hổng khác không xuất hiện.

Tin tặc có thể xâm nhập vào trình biên dịch JIT thông qua một điểm truy cập Wifi không an toàn. Tuy nhiên Apple không phải là hãng duy nhất gặp phải lỗi này. Richard Zhu và Amat Cama đã sử dụng phương pháp tương tự trên Galaxy S9 và Xiaomi Mi 6 và nhận ra rằng cả hai sản phẩm kể trên cũng gặp phải tình trạng tương tự. Apple có thể sẽ sớm cập nhật phiên bản iOS 12.1.1 để khắc phục lỗ hổng trên.

Theo: 9to5mac

Nguồn : http://cdn.fptshop.com.vn/tin-tuc/tin-moi/phat-hien-loi-bao-mat-tren-ios-12-cho-phep-nguoi-dung-xem-anh-da-xoa-77249
Từ khoá : iOS 12, Apple, lỗi bảo mật

TIN LIÊN QUAN

Nhóm hacker nhận được 1,2 tỉ đồng khi trình diễn hack iPhone X chạy iOS 12.1

Tại cuộc thi hacking Pwn2Own diễn ra ở Tokyo, nhóm hacker Fluoroacetate bao gồm hai thành viên là Richard Zhu và Amat Cama đã trình diễn hack thành công chiếc iPhone X chạy iOS 12.1.

Ngày đầu Pwn2Own 2018: Trình duyệt Safari của Apple bị các hacker hạ gục đầu tiên

Bắt đầu từ năm 2007, Pwn2Own là một cuộc thi thường niên do chương trình Sáng kiến Zero Day của HP cùng một số nhà nghiên cứu bảo mật, hacker mũ trắng tài trợ với mục đích nhằm tạo sân chơi cho các hacker trên khắp thế giới. Trong cuộc thi, các

Phát hiện lỗ hổng bảo mật trên iOS 12 cho phép hacker xem danh bạ và ảnh trên iPhone đã bị khóa

Vừa qua, một video mới được đăng bởi Jose Rodriguez, phát hiện một lỗ hổng bỏ qua mật mã mới trong iOS 12. Lỗ hổng này có thể cho phép tin tặc xem ảnh và danh bạ trên iPhone bị khóa của Apple. Cách này khá là phức tạp và phải mất khá lâu để tận

iOS 11.4 lộ lỗ hổng bảo mật, hacker sẽ gửi thông tin đến Apple để nhận các khoản tiền thưởng

Mới đây, Richard Zhu đã đăng tải một đoạn video lên trang Twitter cá nhân với nôi dung thông báo rằng đã jailbreak thành công phiên bản iOS 11.4 thông qua khai thác lỗ hổng bảo mật, có kèm theo Cydia và thực hiện thành công một số câu lệnh trong

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức Apple giục người dùng iPhone và iPad cập nhật hệ điều hành ngay, để vá các lỗ hổng bảo mật có thể bị tin tặc khai thác. Trên trang web hỗ trợ, Apple cho biết ba lỗ hổng bảo mật “có thể đang bị

Apple mất 3 năm mới có bản vá lỗi nghiêm trọng này cho iOS

Vào thứ ba vừa qua, sau gần 3 năm kể từ tháng 7/2013 lần đầu phát hiện lỗ hổng Captive Portal, Apple mới chính thức có bản vá lỗi này trong bản cập nhật iOS 9.2.1.

Phoenhex Dev Team công bố lỗ hổng bảo mật được khai thác từ Safari trên iOS 11.3.1

Quá trình khai thác lỗ hổng bảo mật được thực hiện thành công từ trình duyệt Safari trên iPhone 8 sử dụng phiên bản iOS 11.3.1, kết hợp giữa lỗi VFS của @Ian Beer và WebKit CVE-2018-4233 do @Samuel Groß, thành viên nhóm nghiên cứu bảo mật của Trend

iOS 11.1 bị các chuyên gia bảo mật bẻ khóa một cách nhanh chóng

Chỉ một ngày sau khi phát hành cho người dùng cuối, iOS 11.1 của Apple đã bị các chuyên gia bảo mật bẻ khóa. ...

THỦ THUẬT HAY

10 tính năng của Windows 8 không có trên Windows 7

Windows 8 có nhiều cải tiến hơn so với Windows 7 như hỗ trợ màn hình cảm ứng, đám mây, kho ứng dụng Windows, bảo mật, kết nối nhiều màn hình…

Sử dụng DOSBox để chạy các chương trình, ứng dụng cũ như thế nào?

Các phiên bản mới của Windows trong thời gian gần đây đã không còn khả năng hỗ trợ nhiều chương tình, ứng dụng hoặc trò chơi DOS cũ, và đó là lý do tại sao những tiện ích như DOSBox ra đời, với khả năng chính là khởi

Chụp ảnh với hiệu ứng năm mới trên Facebook Messenger

Gần đây, Facebook đã cho ra một bản cập nhật mới với chỉ cần một cái vuốt tay nhẹ từ trên xuống bạn đã đến ngay với camera đúng là rất tiện dụng phải không? Nhưng đằng sau đó còn có nhiều điều mà bạn nên khám phá ví dụ

5 dịch vụ lưu trữ đám mây miễn phí tốt nhất năm 2018

Việc phát triển mạnh mẽ các dịch vụ đám mây mang đến cho người dùng nhiều sự lựa chọn hơn khi lưu trữ dữ liệu trực tuyến. Sau đây, TCN xin chia sẻ danh sách 5 dịch vụ lưu trữ đám mây miễn phí tốt nhất năm 2018 do trang

4 cách để Reset lại Windows về trạng thái ban đầu

Reset lại Windows là cách nhanh nhất và dễ dàng nhất để đưa Windows trở lại trạng thái bình thường ban đầu. Mặc cho hiện tại Windows đang hoạt động rất chậm và nhiễm virus. Cách làm này sẽ hoàn toàn làm Windows trở nên

ĐÁNH GIÁ NHANH

Top 5 laptop gaming dưới 20 triệu đồng cho game thủ tầm trung

Việc sở hữu một chiếc laptop gaming tốt đang trở nên phổ biến hơn bao giờ hết, tuy nhiên giá cả của nó có thể khiến nhiều người khó tiếp cận. May mắn thay, trên thị trường hiện nay đã xuất hiện một số lựa chọn tốt cho

Trên tay Seagate Backup Plus Hub giá 6.5 triệu cho bản 6TB

Về kích cỡ thì Backup Plus Hub không khác biệt so với các ổ cứng 3.5” gắn ngoài thông thường, có chẳng là nó sẽ hơi dài hơn một chút ở mặt trước, nhưng vẫn rất gọn gàng và không đáng kể.

Đánh giá Yamaha Exciter 150 phiên bản Camo sau 2 vạn km sử dụng

Ngày nay, thị trường xe côn tay ở nước ta đang rất phát triển và được các hãng xe đặc biệt quan tâm. Trong đó có cộng đồng xe underbone đang hoạt động khá lớn mạnh bởi giá thành hợp lý, kiểu dáng xe nhỏ gọn cùng bộ