Lỗi trên iOS 13 cho phép bàn phím cài trên iPhone chiếm toàn quyền truy cập thiết bị

Cùng với sự kiện ra mắt iOS 13 và iPadOS, Apple đã thông báo về một khuyến nghị với người dùng iPhone và iPad về một lỗ hổng bảo mật chưa được vá lỗi liên quan đến các ứng dụng bàn phím bên thứ ba được cài trên thiết bị.

Trên hệ điều hành iOS, các tiện ích bàn phím mở rộng có thể chạy độc lập mà không truy cập vào dịch vụ thêm, và bị cấm lưu trữ bất kỳ nội dung nào người dùng nhập bằng bàn phím này, trừ khi người dùng cung cấp quyền “full access” để kích hoạt một số tính năng thêm thông qua mạng truy cập.

Tuy nhiên, trong bản khuyến cáo của mình, Apple cho biết một lỗi chưa vá trên iOS 13 và iPadOS có thể cho phép các ứng dụng bàn phím bên thứ ba tự mình cấp quyền “full access” để truy cập lấy những nội dung bạn nhập qua bàn phím này – ngay cả khi bạn từ chối cấp quyền đi chăng nữa.

Được biết lỗi iOS 13 không ảnh hưởng đến các bàn phím được cài sẵn mặc định trên Apple hay bàn phím bên thứ ba không đòi quyền “full access”.

Thay vào đó, lỗi này chỉ ảnh hưởng những người dùng sử dụng các ứng dụng bàn phím bên thứ ba như Gboard, Grammarly hay Swiftkey – khi cài đặt vào iPhone hoặc iPad sẽ được thiết kế yêu cầu quyền “full access”.

Thông qua quyền “full access” các nhà phát triển ứng dụng có thể thu thập toàn bộ thao tác bàn phím của người dùng cũng như tất cả nội dung mà bạn nhập bằng bàn phím.

Ngay cả khi điều đó không làm bạn hài lòng và bạn muốn kiểm tra xem có bất kỳ bàn phím bên thứ ba nào được cài đặt trên iPhone hoặc iPad của bạn đã bật quyền truy cập đầy đủ mà bạn không biết bằng cách khai thác lỗi này hay không, bạn có thể mở Cài đặt → Chung → Bàn phím → Những bàn phím.

Apple đảm bảo với người dùng rằng công ty đang tiến hành sửa lỗi để giải quyết vấn đề này, công ty dự định sẽ phát hành trong bản cập nhật phần mềm sắp tới.

Cho đến khi Apple đưa ra cách khắc phục, bạn có thể giảm thiểu vấn đề này bằng cách tạm thời gỡ cài đặt tất cả các bàn phím của bên thứ ba khỏi thiết bị của bạn để đảm bảo an toàn hơn.

 Minh Hương – Theo The Hacker News