Apple phát hành iOS 15.3, vá lỗi nghiêm trọng trên trình duyệt Safari

Du Lam12:43 27/01/2022
Theo dõi VGT trên

Ngày 27/1, Apple chính thức phát hành iOS 15.3 và iPadOS 15.3, bản cập nhật lớn thứ ba của hai hệ điều hành iPhone và iPad với vài tính năng đáng chú ý.

Apple phát hành iOS 15.3, vá lỗi nghiêm trọng trên trình duyệt Safari - Hình 1

iOS 15.3 và iPadOS 15.3 xuất hiện chỉ sau iOS 15.2.1 và iPadOS 15.2.1 gần hai tuần. Người dùng iPhone, iPad đủ điều kiện có thể tải về miễn phí thông qua ứng dụng Cài đặt. Để làm điều này, truy cập Cài đặt> Cài đặt chung> Cập nhật phần mềm.

Theo lưu ý của Apple, iOS 15.3 bao gồm “nâng cấp bảo mật và vá lỗi cho iPhone”. Trong đó, quan trọng nhất là bản vá lỗ hổng trên trình duyệt Safari được công khai gần đây. Cụ thể, trong iOS 15 và iPadOS 15, có một vấn đề với WebKit của IndexedDB JavaScript API. Các website sử dụng IndexedDB có thể truy cập tên của các dữ liệu IndexedDB do các website khác tạo ra khi duyệt cùng nhau, về cơ bản cho phép một website độc hại theo dõi website khác mà người dùng iPhone, iPad đang xem.

iOS 15.3, iPadOS 15.3 và macOS Monterey 12.2 vá lỗ hổng này. Nó cũng ảnh hưởng đến Chrome và các trình duyệt khác trên thiết bị iOS. Người dùng nên cập nhật ngay để không bị theo dõi lịch sử duyệt web và thông tin định danh như Google ID nữa.

Apple thừa nhận lỗ hổng rò rỉ dữ liệu trong trình duyệt Safari, sẽ sớm khắc phục

Nhưng chưa rõ là khi nào!

Mới đây, một lỗ hổng mới bên trong trình duyệt Safari 15 đã được tìm thấy. Lỗ hổng này cho phép các trang web có thể truy cập được hoạt động duyệt web của người dùng, thậm chí biết được cả chi tiết về tài khoản Google mà người dùng đã đăng nhập. Được biết, nguyên nhân tới từ hàm API IndexedDB mà Safari 15 sử dụng không tuân thủ chính sách "same-origin".

Do là một lỗ hổng bên trong phần mềm hệ thống, một bản vá bảo mật macOS, iOS và iPadOS sẽ phải được phát hành để khắc phục lỗ hổng này chứ người dùng không thể đơn thuần cập nhật ứng dụng trên App Store.

Apple thừa nhận lỗ hổng rò rỉ dữ liệu trong trình duyệt Safari, sẽ sớm khắc phục - Hình 1

Sau khi được công bố bởi FingerprintJS, Apple đã xác nhận lỗ hổng này và cho biết một phiên bản cập nhật thử nghiệm đang được triển khai, tuy nhiên chúng ta chưa thể chắc chắn khi nào người dùng nhận được bản cập nhật chính thức.

Để tạm thời khắc phục lỗ hổng trên, FingerprintJS cho biết người dùng nên sử dụng một trình duyệt khác như Chrome. Việc vô hiệu hoá JavaScript cũng có thể hạn chế lượng dữ liệu bị rò rỉ, nhưng không khắc phục hoàn toàn lỗ hổng này.

Trong thời gian tới, có thể là một tới một vài tuần, một bản cập nhật macOS, iOS cũng như iPadOS sẽ được phát hành và người dùng được khuyến cáo nên cập nhật lên các phiên bản phần mềm mới để đảm bảo an toàn dữ liệu.

Trình duyệt Safari gặp lỗi nghiêm trọng làm lộ hoạt động duyệt web và danh tính người dùng Trình duyệt Safari gặp lỗi nghiêm trọng làm lộ hoạt động duyệt web và danh tính người dùngTheo phát hiện của FingerprintJS, trình duyệt Safari 15 có một lỗi nghiêm trọng, có thể làm lộ các hoạt động duyệt web và một số thông tin cá nhân của người dùng. Theo phát hiện của FingerprintJS, trình duyệt Safari 15 có một lỗi nghiêm trọng, có thể làm lộ các hoạt động duyệt web và một số thông tin cá nhân...

In
Chia sẻ
Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Chủ đề:  
Xem thêmShare
Xem nhiều

Tin đang nóng

Danh tính nam tài xế ô tô tránh xe máy, đâm bé gái tử vong ở Tuyên QuangDanh tính nam tài xế ô tô tránh xe máy, đâm bé gái tử vong ở Tuyên Quang
14:43:24 23/12/2024
Vợ Duy Mạnh gây choáng khi khoe tậu nhà ở trung tâm phố cổ, người đứng tên trên sổ đỏ mới gây chú ýVợ Duy Mạnh gây choáng khi khoe tậu nhà ở trung tâm phố cổ, người đứng tên trên sổ đỏ mới gây chú ý
12:01:49 23/12/2024
Chìm phà chở 14 người ở Quảng Nam, nhiều xe máy bị rơi xuống sôngChìm phà chở 14 người ở Quảng Nam, nhiều xe máy bị rơi xuống sông
13:41:34 23/12/2024
Bão số 10 hình thành trên Biển Đông, tên quốc tế là PabukBão số 10 hình thành trên Biển Đông, tên quốc tế là Pabuk
14:35:11 23/12/2024
Văn Toàn nói lời đặc biệt với Hoà Minzy nhân kỷ niệm 10 năm ca hát, hứa hẹn chuyện "trăm năm"Văn Toàn nói lời đặc biệt với Hoà Minzy nhân kỷ niệm 10 năm ca hát, hứa hẹn chuyện "trăm năm"
12:00:13 23/12/2024
Con trai Hòa Minzy làm cả ngàn người "tan chảy", nhưng nói gì mà cư dân mạng cười rần rần?Con trai Hòa Minzy làm cả ngàn người "tan chảy", nhưng nói gì mà cư dân mạng cười rần rần?
12:59:18 23/12/2024
Phân định trách nhiệm vụ bé gái ở trong nhà bị ô tô tông chếtPhân định trách nhiệm vụ bé gái ở trong nhà bị ô tô tông chết
13:06:16 23/12/2024
Camera ghi lại cảnh Dương Mịch bị bạn diễn quấy rối tình dục, thái độ của nữ diễn viên khiến 700 triệu người tranh cãiCamera ghi lại cảnh Dương Mịch bị bạn diễn quấy rối tình dục, thái độ của nữ diễn viên khiến 700 triệu người tranh cãi
13:44:43 23/12/2024

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Vợ kém 7 tuổi của CEO mặc mốt giấu quần ra mắt họ hàng, tuyên bố không nấu ăn, không làm việc nhà sau khi kết hôn

Vợ kém 7 tuổi của CEO mặc mốt giấu quần ra mắt họ hàng, tuyên bố không nấu ăn, không làm việc nhà sau khi kết hôn

Netizen

17:32:17 23/12/2024
Ngày 22/12 vừa qua, hot girl trứng rán Trần Thanh Tâm và chồng - Mai Thiên Ân đã chính thức về chung một nhà với đám cưới ở Gia Lai - quê nhà cô dâu.
Mặc đẹp, sang dễ dàng với cặp đôi áo và chân váy

Mặc đẹp, sang dễ dàng với cặp đôi áo và chân váy

Thời trang

17:30:29 23/12/2024
Những ý tưởng mặc đẹp, sang mùa cuối năm có sự góp mặt của áo sơ mi cổ điển, áo tweed, chân váy dài... mang đến hình ảnh vừa lạ vừa quen.
Mỹ nhân gen Z số 1 showbiz bị đàn anh công khai mỉa mai, nguyên nhân thực sự là gì?

Mỹ nhân gen Z số 1 showbiz bị đàn anh công khai mỉa mai, nguyên nhân thực sự là gì?

Sao châu á

17:26:52 23/12/2024
Byun Ki Soo đăng ảnh Karina và Zico lên nhận giải, bày tỏ sự thất vọng vì ban tổ chức ưu ái cho các ca sĩ nổi tiếng thay vì diễn viên hài.
Nga nỗ lực xử lý thảm họa môi trường sau sự cố tràn dầu ở Biển Đen

Nga nỗ lực xử lý thảm họa môi trường sau sự cố tràn dầu ở Biển Đen

Thế giới

17:10:46 23/12/2024
Sau vụ tràn dầu cũng ghi nhận hiện tượng cá heo nhảy lên bờ hàng loạt. Đây vốn là hiện tượng vô cùng hiếm xảy ra lâu nay ở vùng Krasnodar.
Hôm nay nấu gì: Bữa tối nhiều món ngon miệng lại ấm cúng

Hôm nay nấu gì: Bữa tối nhiều món ngon miệng lại ấm cúng

Ẩm thực

16:34:16 23/12/2024
Bữa tối nhiều món ngon miệng lại ấm cúng. Cả nhà mà được ngồi quây quần bên mâm cơm nóng hổi, thơm nức này trong mùa đông thì còn gì bằng.
Không thời gian: Hùng và bố căng thẳng

Không thời gian: Hùng và bố căng thẳng

Phim việt

15:47:15 23/12/2024
Trong trích đoạn giới thiệu Không thời gian tập 17, ông Cường (NSND Trung Anh) - bố của Hùng (Duy Khánh) lên đơn vị thăm con trai.
Khánh Vân không tin nổi khi chồng hơn 17 tuổi làm điều này sau hôn lễ

Khánh Vân không tin nổi khi chồng hơn 17 tuổi làm điều này sau hôn lễ

Sao việt

15:44:24 23/12/2024
Khánh Vân cho hay cô không tin nổi khi chồng lần đầu vừa chia sẻ lại viết lên tiếng, vừa trực tiếp phản hồi khi vợ gặp thị phi.
Nữ MC được Hoài Linh dẫn sang Mỹ: "Vợ anh ấy gọi điện khủng bố, xúc phạm tôi"

Nữ MC được Hoài Linh dẫn sang Mỹ: "Vợ anh ấy gọi điện khủng bố, xúc phạm tôi"

Tv show

15:40:46 23/12/2024
Ngay khi vừa mang bầu thì tôi phát hiện ra chồng vẫn còn vợ cũ, chưa li hôn. Tôi khóc như mưa - MC Thu Thảo chia sẻ.
Hai người tử vong khi va chạm với xe tải tại nút giao cao tốc Diễn Châu - Bãi Vọt

Hai người tử vong khi va chạm với xe tải tại nút giao cao tốc Diễn Châu - Bãi Vọt

Tin nổi bật

14:39:34 23/12/2024
Vụ tai nạn nghiêm trọng xảy ra vào khoảng 22h ngày 22/12 tại nút giao giữa quốc lộ 8 với lối vào cao tốc Diễn Châu - Bãi Vọt thuộc địa phận thôn Quang Chiêm, xã Thanh Bình Thịnh, huyện Đức Thọ, Hà Tĩnh.
Điều tra vụ nhân viên bảo vệ tử vong trước cơ sở massage ở TPHCM

Điều tra vụ nhân viên bảo vệ tử vong trước cơ sở massage ở TPHCM

Pháp luật

14:39:07 23/12/2024
Đến trưa nay (23/12) Công an quận Tân Bình vẫn đang phối hợp cùng các phòng nghiệp vụ Công an TPHCM phong toả hiện trường, khám nghiệm tử thi, điều tra nguyên nhân tử vong của người đàn ông trước cơ sở massage trên địa bàn.