Bản cập nhật iOS mới nhất của Apple vá lỗi bẻ khóa iPhone từ xa

www.tuoitre.vn -   17/12/2021 08:00:00 952

Apple hôm thứ Hai đã phát hành các bản cập nhật cho iOS, macOS, tvOS và watchOS với các bản vá bảo mật cho nhiều lỗ hổng, bao gồm chuỗi khai thác bẻ khóa từ xa cũng như một số vấn đề nghiêm trọng trong trình duyệt web Kernel và Safari lần đầu tiên được trình diễn tại Tianfu Cup được tổ chức tại Trung Quốc cách đây hai tháng.

 Bản cập nhật iOS mới nhất của Apple vá lỗi bẻ khóa iPhone từ xa

Được định danh là CVE-2021-30955, sự cố có thể đã cho phép một ứng dụng độc hại thực thi mã tùy ý với đặc quyền hạt nhân. Apple cho biết họ đã giải quyết lỗi điều kiện cuộc đua với "khả năng xử lý trạng thái được cải thiện." Lỗ hổng này cũng ảnh hưởng đến các thiết bị macOS.

Lỗi hạt nhân CVE-2021-30955 là lỗi mà Kunlun Lab đã cố gắng sử dụng để xây dựng các chuỗi bẻ khóa từ xa nhưng không hoàn thành đúng hạn. Một loạt các lỗ hổng hạt nhân tương tự cuối cùng đã được Nhóm Pangu khai thác tại cuộc thi hack Tianfu để đột nhập vào một chiếc iPhone13 Pro chạy iOS 15, một chiến công đã thu về cho các hacker mũ trắng 330.000 đô la tiền mặt.

Bên cạnh CVE-2021-30955, tổng cộng 5 lỗi Kernel và 4 IOMobileFrameBuffer (một phần mở rộng hạt nhân để quản lý bộ đệm khung màn hình) đã được khắc phục bằng các bản cập nhật mới nhất.

Apple cũng giải quyết một số vấn đề ảnh hưởng đến ứng dụng Notes và Password Manager trong iOS có thể cho phép một người có quyền truy cập thực vào thiết bị iOS truy cập danh bạ từ màn hình khóa và truy xuất mật khẩu đã lưu trữ mà không cần bất kỳ xác thực nào. Cuối cùng nhưng không kém phần quan trọng, một lỗi trong FaceTime đã được khắc phục, nếu không thì có thể đã làm rò rỉ thông tin nhạy cảm của người dùng thông qua siêu dữ liệu Live Photos.

Hương – Theo TheHackerNews

 

TIN CÙNG CHUYÊN MỤC

Phát hiện Dell, HP, Lenovo đang dùng các...

30/11/2022 08:00:00 29
Một phân tích về hình ảnh chương trình cơ sở trên các thiết bị của Dell, HP và Lenovo đã tiết lộ sự ...

Cập nhật ngay trình duyệt Chrome để vá l...

30/11/2022 08:00:00 37
Google hôm thứ Năm đã phát hành bản cập nhật phần mềm để giải quyết một lỗ hổng zero-day khác trong ...

Hàng triệu thiết bị Android vẫn chưa có ...

29/11/2022 08:00:00 38
Một bộ năm lỗ hổng bảo mật mức độ nghiêm trọng trung bình trong trình điều khiển GPU Mali của Arm đã...

Hàng nghìn thiết bị bị lây nhiễm phần mề...

28/11/2022 08:00:00 43
Phần mềm độc hại lừa đảo ngân hàng Android được gọi là SharkBot một lần nữa xuất hiện trên Cửa hàng ...

34 nhóm tội phạm mạng Nga đã đánh cắp hơ...

25/11/2022 08:00:00 33
Có tới 34 băng nhóm nói tiếng Nga đang phân phối phần mềm độc hại đánh cắp thông tin theo mô hình kẻ...

Chuyên gia Kaspersky: Số lượng mã độc đà...

24/11/2022 08:00:00 78
Trong Quý 3/2022, các nhà nghiên cứu tại Kaspersky nhận thấy sự gia tăng mạnh mẽ của mã độc đào tiền...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ