55 lỗ hổng bảo mật trên phần mềm và dịch vụ của Apple được phát hiện

www.tuoitre.vn -   08/10/2020 12:00:00 358

Một nhóm gồm 5 nhà nghiên cứu an ninh mạng gần đây đã dành hơn 3 tháng để phân tích một loạt dịch vụ trực tuyến của Apple và phát hiện tới 55 lỗ hổng bảo mật, 11 lỗi trong đó được đánh giá là đặc biệt nghiêm trọng.

55 lỗ hổng bảo mật trên phần mềm và dịch vụ của Apple được phát hiện

Các lỗi bảo mật này gồm 29 lỗ hổng có mức độ nghiêm trọng cao, 13 lỗ hổng có mức độ nghiêm trọng trung bình và 2 lỗ hổng có mức độ nghiêm trọng thấp. Nó có thể cho phép kẻ tấn công “xâm nhập vào toàn bộ ứng dụng của khách hàng và nhân viên, khởi chạy một loại sâu máy tính (worm) có khả năng tự động chiếm quyền kiểm soát tài khoản iCloud của nạn nhân, truy xuất mã nguồn các dự án nội bộ của Apple, lây nhiễm toàn bộ phần mềm kiểm soát kho công nghiệp mà Apple sử dụng, và chiếm quyền kiểm soát các phiên của nhân viên Apple với khả năng truy cập các công cụ quản lý quan trọng và nhiều tài liệu nhạy cảm khác.”

Các lỗ hổng còn cho phép kẻ tấn công dễ dàng chiếm đoạt tài khoản iCloud của người dùng và đánh cắp tất cả ảnh, thông tin trên lịch, video, tài liệu của họ. Thậm chí nó còn lan rộng phạm vi khai thác của mình sang các mục tiêu mới trong danh sách liên lạc của nạn nhân.

Các phát hiện quan trọng này được báo cáo bởi Sam Curry cùng với Brett Buerhaus, Ben Sadeghipour, Samuel Erb, và Tanner Barnes trong khoảng thời gian ba tháng, từ tháng Bảy cho đến tháng Chín.

Sau khi nhóm chuyên gia bảo mật tiết lộ những phát hiện với Apple, nhà sản xuất iPhone đã ngay lập tức vá các lỗ hổng trong 1-2 ngày làm việc. Một số lỗ hổng còn được “gã khổng lồ công nghệ” này khắc phục trong khoảng thời gian ngắn 4-6 giờ.

Tính tới thời điểm hiện tại, Apple đã xử lý khoảng 28 lỗ hổng bảo mật với tổng số tiền thưởng lỗi là 288.500 USD

 

Theo The Hacker News

TIN CÙNG CHUYÊN MỤC

Tấn công RDP trong khu vực Đông Nam Á tă...

30/06/2022 08:00:00 81
Khi đại dịch bùng nổ vào năm 2020, các doanh nghiệp trong khu vực Đông Nam Á muốn duy trì hoạt động ...

Muốn dùng Windows 11 buộc phải có tài kh...

29/06/2022 12:00:00 26
Windows Rufus hiện cho phép người dùng tải xuống và cài đặt Windows 11 mà không cần tạo tài khoản Mi...

Micrô của bạn có thực sự bị tắt tiếng tr...

28/06/2022 08:00:00 103
Chúng tôi trích dẫn một nghiên cứu thú vị về cách nút tắt tiếng thực sự hoạt động trong các dịch vụ ...

AMD bị hack và mất 450GB dữ liệu?

28/06/2022 12:00:00 29
Băng nhóm hacker tiết lộ rằng dữ liệu của AMD bao gồm các nghiên cứu và thông tin tài chính. Chúng s...

Kaspersky Safe Kids - có gì mới trong nă...

27/06/2022 08:00:00 95
Kaspersky đã phát hành phiên bản mới của ứng dụng kiểm soát của phụ huynh, Kaspersky Safe Kids. Đây ...

Google Hangouts sẽ đóng cửa, thay bằng G...

27/06/2022 12:00:00 10
Trong vài năm trở lại đây, Google đã liên tục đóng cửa các dịch vụ kém hiệu quả và hướng người dùng ...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ