Apple cảnh báo lỗi bảo mật nghiêm trọng cho iPhone, iPad và MacBook

Quỳnh Anh - 22/08/2022 18:57 (GMT+7)

(VNF) - Trước thềm ra mắt sản phẩm mới, Apple gần đây đã tiết lộ các lỗ hổng bảo mật nghiêm trọng cho iPhone, iPad và MacBook có khả năng cho phép kẻ tấn công kiểm soát hoàn toàn các thiết bị này, Bloomberg đưa tin.

VNF — Apple cảnh báo người dùng cập nhật phần mềm để tránh bị lợi dụng lỗ hổng bảo mật.

Mới đây, nhà sản xuất iPhone đã phát hành 2 báo cáo về lỗ hổng bảo mật có thể tồn tại trên các sản phẩm của hãng. Apple cho biết một trong những điểm yếu của phần mềm ảnh hưởng đến "nhân", lớp sâu nhất của hệ điều hành mà tất cả các thiết bị đều có, và một lỗ hổng khác ảnh hưởng đến WebKit, công nghệ cơ bản của trình duyệt web Safari.

Apple không đưa ra giải thích cụ thể về nguyên nhân tìm ra các lỗ hổng bảo mật.

Những lỗ hổng này sẽ cho phép tin tặc “toàn quyền truy cập quản trị viên” vào thiết bị, mạo danh chủ sở hữu thiết bị và sau đó chạy bất kỳ phần mềm nào dưới tên chủ sở hữu, ông Rachel Tobac, Giám đốc điều hành của SocialProof Security cho biết.

Các dòng sản phẩm bị ảnh hưởng bởi lỗ hổng bảo mật này bao gồm iPhone6S và một số mẫu máy đời mới, một số dòng iPad từ thế hệ thứ 5 trở lên, tất cả các mẫu iPad Pro và iPad Air 2 và máy tính Mac chạy MacOS Monterey. Lỗ hổng này cũng ảnh hưởng đến một số mẫu iPod.

Để khắc phục vấn đề này, hãng công nghệ khuyến cáo người dùng các dòng iPhone được phát hành từ năm 2015, iPad được phát hành từ năm 2014 hoặc máy Mac chạy macOS Monterey cập nhật phần mềm.

Ông Tobac cho biết những người cần đặc biệt chú ý đến việc cập nhật phần mềm là “những người được công chúng chú ý”, những người có thể là mục tiêu của gián điệp quốc gia và nhà nước. Những điểm yếu bảo mật như vậy rất có giá trị trên thị trường mở, nơi các nhà môi giới cyberweapon sẽ mua chúng với giá hàng trăm nghìn, hoặc hàng triệu USD.

Chẳng hạn, nhà môi giới Zerodium sẽ trả "tới 500.000 USD" cho một điểm yếu bảo mật có thể được sử dụng để hack thông tin người dùng thông qua Safari và lên đến 2 triệu USD cho một phần mềm độc hại được phát triển đầy đủ có thể hack iPhone mà không cần nhấp vào bất kỳ đường dẫn nào. Công ty cho biết khách hàng của họ cho những điểm yếu như vậy là “các tổ chức chính phủ (chủ yếu tại châu Âu và Bắc Mỹ)”.

Một công ty phần mềm gián điệp thương mại khác cũng được biết tới với việc lợi dụng các lỗ hổng bảo mật là tập đoàn NSO của Israel, doanh nghiệp đã bị Bộ Thương mại Mỹ đưa vào danh sách đen do sử dụng các thông tin khai thác được từ các điểm yếu bảo mật vào để theo dõi những người có tầm ảnh hưởng quốc gia.

Xem thêm >> Apple sẽ sản xuất Macbook và Apple Watch tại Việt Nam

Theo Bloomberg, The Guardian

Tags:

Apple

lỗ hổng bảo mật

iPhone

MacBook

iPad

Ý kiến (0)

Mới nhất | Xem nhiều

Lộ diện đại gia đứng sau hệ thống Quán nhậu Tự Do

(VNF) - Mọc lên tại những vị trí đắc địa, quán nhậu Tự Do đang dần trở thành một trong những hệ thống quán nhậu lớn hàng đầu tại Hà Nội với hàng chục sơ sở lớn nhỏ.

Tỷ phú Jeff Bezos: Nỗi kinh hoàng khiến nhân viên toát mồ mỗi khi thức dậy

(VNF) - Thời điểm những năm 90, tỷ phú Jeff Bezos từng được coi là "nỗi kinh hoàng" đối với nhân viên khi liên tục gây áp lực cho các thành viên thuộc Amazon.

Hà Nội: Căn hộ dần hạ nhiệt, hàng tỷ USD sẽ đổ sang Đông Anh xây chung cư

(VNF) - Sau cơn sốt tăng giá, chung cư Hà Nội neo cao khó bán mua; Dân TP.HCM ‘ngóng’ được chuyển đổi đất đai, thoát quy hoạch treo; Sau thông báo tái khởi động, Cocobay Đà Nẵng vẫn im lìm; Hà Nội kêu gọi đầu tư 6 khu đô thị hơn 34.000 tỷ tại Đông Anh... là những thông tin được quan tâm trong tuần.

Rủi ro 380 triệu USD: Hàng triệu người Indonesia nợ nần khó kiểm soát

(VNF) - Các chương trình Mua trước trả sau (Buy Now, Pay Later - BNPL) ngày càng phổ phiến ở Indonesia đang khiến nợ tiêu dùng ngày càng tăng do khả năng tiếp cận dễ dàng hơn.

Ông Nguyễn Đỗ Lăng tái xuất, chủ Quán nhậu Tự Do lộ diện

(VNF) - Ông Nguyễn Đỗ Lăng tái xuất sau lệnh bắt và khởi tố, Chủ tịch Viconship Bùi Minh Hưng bất ngờ xin từ nhiệm, ông Lê Mạnh Linh làm Phó chủ tịch HĐQT EVNFinance… là những tin tức doanh nhân đáng chú ý tuần qua.

Loạt xe điện Trung Quốc về Việt Nam, mẫu nào cạnh tranh với VinFast VF3?

(VNF) - Giai đoạn nửa cuối năm 2024, nhiều mẫu xe điện có nguồn gốc từ Trung Quốc sắp ra mắt tại thị trường Việt Nam. Trong đó, có một số mẫu nằm cùng phân khúc và cạnh tranh với VinFast VF3.

Chiến dịch mới của Trung Quốc: Điều tra Bộ trưởng Nông nghiệp, 30 quan chức tài chính bị bắt

(VNF) - Theo tờ SCMP, từ đầu năm tới nay, hơn 30 quan chức nhà nước, chủ ngân hàng và giám đốc tài chính Trung Quốc đã bị bắt giữ do liên quan tới tham nhũng. Mới đây nhất, Bộ trưởng nông nghiệp nước này cũng đang bị điều tra vì nghi ngờ vi phạm luật pháp và kỷ luật.

Cảnh sắc Mã Pí Lèng

(VNF) - Mã Pì Lèng là cung đường đèo hiểm trở dài khoảng 20 km đi qua 3 xã thuộc huyện Mèo Vạc, tỉnh Hà Giang. Từ lâu, nơi đây được coi là đệ nhất danh đèo của Việt Nam, là một trong "tứ đại đỉnh đèo" bên cạnh đèo Ô Quy Hồ, Khau Phạ và Pha Đin. Cùng ngắm vẻ đẹp hùng vĩ của tuyến đường đèo này qua ống kính của nhiếp ảnh gia Thanh Hải.

Tự tin có 'bảo hiểm lo' rồi tá hoả khi phải trả gần 140 triệu viện phí

(VNF) - "Tự tin" vì đã có bảo hiểm lo, nhiều năm không xem lại hợp đồng, cũng không biết mình có quyền lợi gì, đến khi xảy ra sự kiện bảo hiểm thì mới “tá hoả” là tham gia không đúng nhu cầu, tham gia ủng hộ. Đành phải bỏ cả trăm triệu tiền túi ra để chi trả cho chi phí y tế.

Thanh Hoá: Phá 2,6ha rừng, Công ty AIT bị xử phạt 325 triệu đồng

(VNF) - UBND tỉnh Thanh Hóa vừa quyết định xử phạt vi phạm hành chính đối với Công ty cổ phần Ứng dụng và phát triển công nghệ thông tin (Công ty AIT), về hành vi phá 2,61ha rừng trái pháp luật với số tiền 325 triệu đồng.