Apple tung bản vá lỗ hổng zero-day khẩn cấp đang bị tin tặc khai thác

Apple vừa phải tung ra bản vá bảo mật cho iPhone cũ và máy tính Mac cũ. Mục tiêu của Apple là khắc phục lỗ hổng zero-day nghiêm trọng đang bị các hacker khai thác.

Bản cập nhật dành cho iPhone là iOS 12.5.5 và hiện đã được tung ra. Nó dành cho các thiết bị: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3, and iPod touch (thế hệ thứ 6)

Lỗ hổng zero-day mà Apple vá được gắn số hiệu CVE-2021-30869, được tìm thấy trong nhân hệ điều hành XNU. Lỗ hổng được báo cáo bởi Erye Hernandez và Clément Lecigne thuộc Nhóm Phân tích Mối đe dọa của Google và Ian Beer của Google Project Zero.

Nếu khai thác thành công CVE-2021-30869, hacker có thể thực thi code tùy ý với các đặc quyền ở mức nhân hệ thống trên thiết bị của nạn nhân. Phía Apple cũng xác nhận rằng họ đã được thông báo rằng CVE-2021-30869 đang bị hacker khai thác.

Bên cạnh lỗ hổng zero-day vừa được vá, từ đầu năm đến nay Apple đã phải tung bản vá cho rất nhiều lỗ hổng zer-day khác. Có vẻ như iOS và macOS đã không còn an toàn như trước.

Dưới đây là danh sách lỗ hổng mà Apple đã phải vá từ đầu năm đến nay:

Hai lỗ hổng vá hồi đầu tháng 9, một trong số chúng được dùng để cài spyware Pegasus trên iPhone.

Lỗ hổng FORCEDENTRY được khám phá ra trong tháng 8.

3 lỗ hổng zero-day trên iOS (CVE-202101870, CVE-2021-1871, CVE-2021-1872) trong tháng 2.

Lỗ hổng zero-day trên iOS (CVE-2021-1879).

Một lỗ hổng zero-day trên iOS (CVE-2021-30661) và một lỗ hổng trên macOS (CVE-2021-30657) trong tháng 4.

3 lỗ hổng zero-day trên iOS (CVE-2021-30663, CVE-2021-30665 và CVE-2021-30666) trong tháng 5, cho phép thực thi code tùy ý (RCE) chỉ bằng cách lừa nạn nhân truy cập vào trang web chứa mã độc.

Lỗ hổng zero-day trên macOS (CVE-2021-30713) trong tháng 5, khai thác bởi malware XCSSET để vượt qua hệ thống bảo vệ danh tính Apple TCC.

Hai lỗ hổng zero-day trên iOS (CVE-2021-30761 and CVE-2021-30762) trong tháng 6, có thể được dùng để hack iPhone, iPad và iPod cũ.

Nếu đang sử dụng các thiết bị có trong danh sách trên thì bạn nên cập nhật phần mềm để đảm bảo an toàn.

Theo The HackerNews