Apple phát hành iOS 15.3, vá lỗi nghiêm trọng trên trình duyệt Safari

Theo dõi VGT trên

Ngày 27/1, Apple chính thức phát hành iOS 15.3iPadOS 15.3, bản cập nhật lớn thứ ba của hai hệ điều hành iPhoneiPad với vài tính năng đáng chú ý.

Apple phát hành iOS 15.3, vá lỗi nghiêm trọng trên trình duyệt Safari - Hình 1

iOS 15.3 và iPadOS 15.3 xuất hiện chỉ sau iOS 15.2.1 và iPadOS 15.2.1 gần hai tuần. Người dùng iPhone, iPad đủ điều kiện có thể tải về miễn phí thông qua ứng dụng Cài đặt. Để làm điều này, truy cập Cài đặt> Cài đặt chung> Cập nhật phần mềm.

Theo lưu ý của Apple, iOS 15.3 bao gồm “nâng cấp bảo mật và vá lỗi cho iPhone”. Trong đó, quan trọng nhất là bản vá lỗ hổng trên trình duyệt Safari được công khai gần đây. Cụ thể, trong iOS 15 và iPadOS 15, có một vấn đề với WebKit của IndexedDB JavaScript API. Các website sử dụng IndexedDB có thể truy cập tên của các dữ liệu IndexedDB do các website khác tạo ra khi duyệt cùng nhau, về cơ bản cho phép một website độc hại theo dõi website khác mà người dùng iPhone, iPad đang xem.

iOS 15.3, iPadOS 15.3 và macOS Monterey 12.2 vá lỗ hổng này. Nó cũng ảnh hưởng đến Chrome và các trình duyệt khác trên thiết bị iOS. Người dùng nên cập nhật ngay để không bị theo dõi lịch sử duyệt web và thông tin định danh như Google ID nữa.

Apple thừa nhận lỗ hổng rò rỉ dữ liệu trong trình duyệt Safari, sẽ sớm khắc phục

Nhưng chưa rõ là khi nào!

Mới đây, một lỗ hổng mới bên trong trình duyệt Safari 15 đã được tìm thấy. Lỗ hổng này cho phép các trang web có thể truy cập được hoạt động duyệt web của người dùng, thậm chí biết được cả chi tiết về tài khoản Google mà người dùng đã đăng nhập. Được biết, nguyên nhân tới từ hàm API IndexedDB mà Safari 15 sử dụng không tuân thủ chính sách "same-origin".

Do là một lỗ hổng bên trong phần mềm hệ thống, một bản vá bảo mật macOS, iOS và iPadOS sẽ phải được phát hành để khắc phục lỗ hổng này chứ người dùng không thể đơn thuần cập nhật ứng dụng trên App Store.

Apple thừa nhận lỗ hổng rò rỉ dữ liệu trong trình duyệt Safari, sẽ sớm khắc phục - Hình 1

Sau khi được công bố bởi FingerprintJS, Apple đã xác nhận lỗ hổng này và cho biết một phiên bản cập nhật thử nghiệm đang được triển khai, tuy nhiên chúng ta chưa thể chắc chắn khi nào người dùng nhận được bản cập nhật chính thức.

Để tạm thời khắc phục lỗ hổng trên, FingerprintJS cho biết người dùng nên sử dụng một trình duyệt khác như Chrome. Việc vô hiệu hoá JavaScript cũng có thể hạn chế lượng dữ liệu bị rò rỉ, nhưng không khắc phục hoàn toàn lỗ hổng này.

Trong thời gian tới, có thể là một tới một vài tuần, một bản cập nhật macOS, iOS cũng như iPadOS sẽ được phát hành và người dùng được khuyến cáo nên cập nhật lên các phiên bản phần mềm mới để đảm bảo an toàn dữ liệu.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Sao Việt lên tiếng vụ vợ cố nghệ sĩ Quý Bình bị bàn tán: "Tôi cần nói ra điều này vì người anh của mình"Sao Việt lên tiếng vụ vợ cố nghệ sĩ Quý Bình bị bàn tán: "Tôi cần nói ra điều này vì người anh của mình"
06:42:58 12/03/2025
Công an TP HCM thông tin về clip CSGT có lời nói chưa chuẩn mựcCông an TP HCM thông tin về clip CSGT có lời nói chưa chuẩn mực
06:16:37 12/03/2025
Đi làm về khuya, mọi người đều đi ngủ, chỉ duy nhất bố chồng còn thức đợi, câu đầu tiên ông nói khiến tôi bật khóc nức nởĐi làm về khuya, mọi người đều đi ngủ, chỉ duy nhất bố chồng còn thức đợi, câu đầu tiên ông nói khiến tôi bật khóc nức nở
05:46:39 12/03/2025
Bố chồng đọc di chúc, em dâu rơi nước mắt - còn tôi có nằm mơ cũng không ngờ mình trắng tayBố chồng đọc di chúc, em dâu rơi nước mắt - còn tôi có nằm mơ cũng không ngờ mình trắng tay
05:41:11 12/03/2025
Mỹ nhân thảm nhất sau khi Kim Soo Hyun bị tố thao túng, chèn ép bạn gái Kim Sae RonMỹ nhân thảm nhất sau khi Kim Soo Hyun bị tố thao túng, chèn ép bạn gái Kim Sae Ron
06:32:42 12/03/2025
Ngày tàn của Kim Soo Hyun đã đến: 15 thương hiệu cao cấp xếp hàng chờ bồi thường, có nguy cơ nhận án tù?Ngày tàn của Kim Soo Hyun đã đến: 15 thương hiệu cao cấp xếp hàng chờ bồi thường, có nguy cơ nhận án tù?
07:35:14 12/03/2025
Phạt 44 năm tù 2 kẻ cướp tài sản, hiếp dâmPhạt 44 năm tù 2 kẻ cướp tài sản, hiếp dâm
07:47:53 12/03/2025
Hoang mang tột độ: Kim Sae Ron bị công ty Kim Soo Hyun ép đi tiếp khách, uống rượu trước khi gây tai nạn?Hoang mang tột độ: Kim Sae Ron bị công ty Kim Soo Hyun ép đi tiếp khách, uống rượu trước khi gây tai nạn?
07:56:00 12/03/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Bạn đã biết hết công dụng của hoa bưởi?

Bạn đã biết hết công dụng của hoa bưởi?

Làm đẹp

09:04:35 12/03/2025
Hoa bưởi có tính chất làm đẹp da và trị mụn hiệu quả nhờ vào các hợp chất chống oxy hóa và kháng khuẩn. Bạn có thể sử dụng hoa bưởi để làm mặt nạ dưỡng da.
Có gì chơi tại Đà Nẵng dịp kỷ niệm 50 năm giải phóng thành phố?

Có gì chơi tại Đà Nẵng dịp kỷ niệm 50 năm giải phóng thành phố?

Du lịch

09:04:19 12/03/2025
Ngoài cao điểm du lịch hè, Đà Nẵng còn được nhiều du khách lựa chọn để tới thăm vào dịp giải phóng thành phố, do thời tiết đẹp đến mức lý tưởng và nhiều trải nghiệm hấp dẫn được tổ chức.
Xét xử phúc thẩm vụ nam sinh lớp 8 bị đánh tử vong khi chơi bóng rổ

Xét xử phúc thẩm vụ nam sinh lớp 8 bị đánh tử vong khi chơi bóng rổ

Pháp luật

09:04:01 12/03/2025
Phiên tòa phúc thẩm được mở do có các kháng cáo của bị cáo Trương Văn Minh, người đại diện hợp pháp của bị cáo và người đại diện hợp pháp của bị hại.
Bài văn 70 chữ tả bố lén ăn 1 thứ trong đêm làm đảo lộn tâm trí cô giáo, vội cho điểm tuyệt đối

Bài văn 70 chữ tả bố lén ăn 1 thứ trong đêm làm đảo lộn tâm trí cô giáo, vội cho điểm tuyệt đối

Netizen

09:00:41 12/03/2025
Theo đó, trên diễn đàn mạng xã hội TikTok, nhiều người dùng đăng tải bài văn kể về bố của một học sinh tiểu học. Chỉ với hơn 70 chữ, bài viết xuất sắc đạt điểm tuyệt đối, đi kèm với lời phê của cô giáo: Một người cha vĩ đại! ,
Bloomberg: Mạng xã hội X của tỷ phú Elon Musk dính lỗ hổng bảo mật nghiêm trọng

Bloomberg: Mạng xã hội X của tỷ phú Elon Musk dính lỗ hổng bảo mật nghiêm trọng

Thế giới

08:47:42 12/03/2025
Hiện X chưa đưa ra phản hồi trước yêu cầu bình luận về vụ việc. Trong khi đó, nhóm tin tặc có tên Dark Storm Team, có quan điểm ủng hộ Palestine, đã lên tiếng nhận trách nhiệm về cuộc tấn công nhưng không cung cấp bằng chứng xác thực.
Chương Nhược Nam khóc không ngừng ở cảnh quay cuối phim "Khó dỗ dành"

Chương Nhược Nam khóc không ngừng ở cảnh quay cuối phim "Khó dỗ dành"

Hậu trường phim

08:45:13 12/03/2025
Bộ phim Khó dỗ dành vừa hoàn thành phát sóng 32 tập với kết thúc viên mãn dành cho hai nhân vật chính là Ôn Dĩ Phàm (Chương Nhược Nam đóng) và Tang Diên (Bạch Kính Đình đóng).
Trước Kim Soo Hyun, 9 ngôi sao dính "lời nguyền Prada"

Trước Kim Soo Hyun, 9 ngôi sao dính "lời nguyền Prada"

Sao châu á

08:42:44 12/03/2025
Khi scandal của Kim Soo Hyun nổ ra, cụm từ lời nguyền Prada lại được nhắc đến với hoàng loạt cái tên từ showbiz Trung Quốc và Hàn Quốc.
Va chạm với xe đầu kéo, 2 học sinh lớp 9 tử vong tại chỗ

Va chạm với xe đầu kéo, 2 học sinh lớp 9 tử vong tại chỗ

Tin nổi bật

08:27:42 12/03/2025
Hai nam sinh lớp 9 ở Hà Tĩnh chở nhau trên xe máy, xảy ra va chạm với xe đầu kéo mang BKS Lào. Vụ tai nạn khiến cả hai tử vong tại chỗ.
Chọn 1 lá bài để biết trong năm nay bạn có nên đổi công việc không?

Chọn 1 lá bài để biết trong năm nay bạn có nên đổi công việc không?

Trắc nghiệm

08:27:14 12/03/2025
Hãy rút 1 lá bài để nhận thông điệp dành riêng cho bạn.30 ngày tới, cuộc sống của bạn sẽ thay đổi thế nào? Chọn 1 lá bài Tarot để nhận thông điệp
Cha tôi, người ở lại - Tập 11: Bố ruột trả bố nuôi 1 tỷ để đòi lại con

Cha tôi, người ở lại - Tập 11: Bố ruột trả bố nuôi 1 tỷ để đòi lại con

Phim việt

08:09:27 12/03/2025
Ông Huấn mang 1 tỷ đồng tới trả cho bố Bình công nuôi nấng để đổi lấy Việt, nhưng ông ta đã bị cả nhà đuổi thẳng cổ.
Thêm một tựa game nữa giảm giá sập sàn trên Steam, khuyến mãi 90% cho người chơi

Thêm một tựa game nữa giảm giá sập sàn trên Steam, khuyến mãi 90% cho người chơi

Mọt game

08:04:50 12/03/2025
Ubisoft đang triển khai đợt giảm giá lớn trên Steam, mang đến nhiều ưu đãi hấp dẫn cho một số tựa game như giảm 50% cho Star Wars: Outlaws hay giảm 75% cho The Division 2.