Apple sửa lỗi Wi-Fi bị ‘đơ’ khi kết nối điểm phát sóng giả mạo

Theo dõi VGT trên

Apple đã tung ra các bản vá lỗi trong đó có một lỗi khá nghiêm trọng về Wi-Fi trên iOS.

Apple sửa lỗi Wi-Fi bị đơ khi kết nối điểm phát sóng giả mạo - Hình 1

Apple sửa lỗi Wi-Fi trên iOS 14.7

Theo BleepingComputer , Apple đã tung ra các bản cập nhật bảo mật để giải quyết hàng chục lỗ hổng iOSmacOS, trong đó có một lỗi iOS nghiêm trọng gọi là WiFiDemon có thể dẫn đến từ chối dịch vụ hoặc thực thi mã tùy ý.

Video đang HOT

Lỗ hổng được theo dõi là CVE-2021-30800 và một lỗi zero-day khi nhà nghiên cứu bảo mật Carl Schou công khai nó, đã được Apple khắc phục bằng việc phát hành iOS 14.7 vào đầu tuần này.

Thông tin về lỗ hổng từng được nhiều diễn đàn về công nghệ truyền tai nhau là việc khai thác thành công sẽ có thể làm hỏng chức năng Wi-Fi của iPhone khi tham gia các điểm phát sóng bằng SSID có chứa ký tự ‘%’ (chẳng hạn %p%s%s%s%s%n). Sau khi được kích hoạt trên iPhone, iPad hoặc iPod dễ bị tấn công, lỗi sẽ khiến nó không thể thiết lập kết nối Wi-Fi, ngay cả sau khi khởi động lại hoặc đổi tên điểm phát sóng Wi-Fi.

Việc khắc phục sự cố Wi-Fi yêu cầu đặt lại cài đặt mạng để xóa tên của tất cả các mạng Wi-Fi, bao gồm cả các mạng giả mạo, khỏi danh sách các SSID đã biết.

May mắn thay, WiFiDemon chỉ xuất hiện bắt đầu từ iOS 14.0 và đã được Apple âm thầm giải quyết khi phát hành iOS 14.4. Nếu không muốn hoặc không thể cập nhật ngay thiết bị iOS của mình lên iOS 14.7 và để bảo mật thiết bị khỏi các cuộc tấn công WiFiDemon, bạn nên tắt tính năng Auto-Join (tự động kết nối Wi-Fi) bằng cách chọn ‘Never’ trên Settings> Wi-Fi> Auto-Join Hotspot.

Lỗi này ảnh hưởng đến iPhone 6s trở lên, tất cả các mẫu iPad Pro, iPad Air 2 trở lên, iPad thế hệ thứ 5 trở lên, iPad mini 4 trở lên và iPod touch (thế hệ thứ 7).

Thêm một điểm phát sóng Wi-Fi nguy hại cho iPhone

Một nhà nghiên cứu bảo mật đã phát hiện một số mạng Wi-Fi nhất định có ký hiệu phần trăm (%) trong tên của chúng có thể làm tắt Wi-Fi trên iPhone và các thiết bị iOS khác.

Thêm một điểm phát sóng Wi-Fi nguy hại cho iPhone - Hình 1

Hãy cảnh giác với các điểm phát sóng Wi-Fi có ký tự lạ như "%"

Theo Theverge , nhà nghiên cứu Carl Schou đã tweet trên tài khoản Twitter của mình rằng nếu iPhone nằm trong phạm vi của mạng có tên "%secretclub%power", thiết bị sẽ không thể sử dụng Wi-Fi hoặc bất kỳ tính năng liên quan nào. Ngay cả sau khi đặt lại cài đặt mạng, lỗi có thể tiếp tục khiến thiết bị không thể sử dụng Wi-Fi được.

Cách nay vài tuần, Schou và nhóm phi lợi nhuận của ông là Secret Club chuyên thiết kế phần mềm đảo ngược cho mục đích nghiên cứu, đã phát hiện nếu iPhone kết nối với mạng có tên SSiD "%p%s%s%s%s%n" sẽ gây ra lỗi trong ngăn xếp mạng của iOS và vô hiệu hóa Wi-Fi của nó, cũng như các tính năng mạng hệ thống như AirDrop sẽ không sử dụng được.

Giải thích cho điều này, 9to5Mac cho biết "Cú pháp 'ký tự %' thường được sử dụng trong các ngôn ngữ lập trình để định dạng các biến thành một chuỗi đầu ra. Trong C, chỉ định '%n' có nghĩa là lưu số ký tự được ghi vào chuỗi định dạng cho một biến được chuyển đến hàm định dạng chuỗi. Hệ thống con Wi-Fi có thể chuyển tên mạng Wi-Fi (SSID) đến một số thư viện nội bộ đang thực hiện định dạng chuỗi, do đó gây ra tình trạng ghi bộ nhớ tùy ý và tràn bộ đệm. Điều này sẽ dẫn đến hỏng bộ nhớ và hệ thống giám sát trên iOS sẽ đóng quá trình này, do đó vô hiệu hóa Wi-Fi cho người dùng".

Hiện tại Apple vẫn chưa đưa ra bình luận về vấn đề cũng như liệu công ty có đang khắc phục sự cố hay không. Trong trường hợp sự cố được khắc phục, Apple có thể sẽ triển khai nó thông qua bản cập nhật phần mềm trong tương lai.

https://thanhnien.vn/cong-nghe/apple-sua-loi-wi-fi-bi-do-khi-ket-noi-diem-phat-song-gia-mao-1419657.html
Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Tòa tuyên Hồng Loan được hưởng 85% di sản của cố nghệ sĩ Vũ LinhTòa tuyên Hồng Loan được hưởng 85% di sản của cố nghệ sĩ Vũ Linh
5 giờ trước
Virus gây viêm phổi HMPV đã lưu hành ở TPHCMVirus gây viêm phổi HMPV đã lưu hành ở TPHCM
1 giờ trước
Thực hư tỉ phú Gerard rút đơn kiện Đàm Vĩnh HưngThực hư tỉ phú Gerard rút đơn kiện Đàm Vĩnh Hưng
4 giờ trước
Ngoại hình đáng sợ của sao nam mất tích ở biên giới Thái Lan khiến cả nước chấn độngNgoại hình đáng sợ của sao nam mất tích ở biên giới Thái Lan khiến cả nước chấn động
3 giờ trước
Sốc: Tài tử Reply 1988 bị tố chụp ảnh đồi trụy với gái lạSốc: Tài tử Reply 1988 bị tố chụp ảnh đồi trụy với gái lạ
2 giờ trước
Chuyện gì đang xảy ra với Huỳnh Hiểu Minh?Chuyện gì đang xảy ra với Huỳnh Hiểu Minh?
3 giờ trước
Cú sút của Supachok vào lưới ĐT Việt Nam dẫn đầu đề cử 'Bàn thắng đẹp nhất giải'Cú sút của Supachok vào lưới ĐT Việt Nam dẫn đầu đề cử 'Bàn thắng đẹp nhất giải'
1 giờ trước
1 cặp đôi phim giả tình thật bí mật bên nhau 4 năm: Nhà gái đẹp đến mức không có đối thủ, nhà trai bị ghét vì vũ phu1 cặp đôi phim giả tình thật bí mật bên nhau 4 năm: Nhà gái đẹp đến mức không có đối thủ, nhà trai bị ghét vì vũ phu
2 giờ trước

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

11 tháng trước
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

2 năm trước
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

2 năm trước
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

2 năm trước
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

2 năm trước
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

2 năm trước
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

2 năm trước
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

2 năm trước
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

2 năm trước
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

2 năm trước
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

2 năm trước
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

2 năm trước
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Tương lai rực rỡ của BTS năm 2025

Tương lai rực rỡ của BTS năm 2025

Nhạc quốc tế

55 phút trước
Sự mong đợi đang dâng cao trong ngành công nghiệp K-pop khi các chuyên gia dự đoán một tương lai tươi sáng cho BTS vào năm 2025.
Phát hiện 2 thi thể trong khoang càng đáp máy bay ở Mỹ

Phát hiện 2 thi thể trong khoang càng đáp máy bay ở Mỹ

Thế giới

55 phút trước
Hai thi thể đã được phát hiện trong khoang chứa càng đáp của một máy bay hãng JetBlue từ New York hạ cánh ở Florida (Mỹ).
Mỹ nam 3 tháng đóng chính 3 phim cực hot, cả nhan sắc lẫn diễn xuất đều "đỉnh nóc kịch trần"

Mỹ nam 3 tháng đóng chính 3 phim cực hot, cả nhan sắc lẫn diễn xuất đều "đỉnh nóc kịch trần"

Phim châu á

57 phút trước
Ngày 07/01, Netflix đã trình làng đoạn trailer nhá hàng của dự án truyền hình y khoa The Trauma Code Heroes on Call.
Việt Hương: Ai cũng sợ Ngọc Trinh chẳng lẽ mình cũng thế?

Việt Hương: Ai cũng sợ Ngọc Trinh chẳng lẽ mình cũng thế?

Sao việt

1 giờ trước
Trở lại màn ảnh rộng cùng dự án Chị Dâu, Việt Hương nhận về nhiều lời khen vì diễn xuất ấn tượng trong vai bà Hai Nhị - chị dâu trong gia đình có tới 4 cô em chồng trời hành .
Lee Jung Jae lần đầu lên tiếng về scandal của bạn thân Jung Woo Sung

Lee Jung Jae lần đầu lên tiếng về scandal của bạn thân Jung Woo Sung

Sao châu á

1 giờ trước
Nam diễn viên Lee Jung Jae lên tiếng về tranh cãi liên quan đến nam diễn viên Jung Woo Sung - bạn thân của anh kiêm đồng cổ đông của Artist Company.
Đám cưới vắng cô dâu ở Nghệ An, chú rể buồn rơi nước mắt

Đám cưới vắng cô dâu ở Nghệ An, chú rể buồn rơi nước mắt

Netizen

1 giờ trước
Khoảnh khắc chú rể bật khóc nhìn cô dâu nằm trên giường bệnh vào ngày trọng đại thu hút sự quan tâm đặc biệt của dân mạng.
Vợ Đình Triệu: 'Anh cầu hôn tôi sau 6 tháng hẹn hò'

Vợ Đình Triệu: 'Anh cầu hôn tôi sau 6 tháng hẹn hò'

Sao thể thao

1 giờ trước
Kết hôn sau thời gian ngắn hẹn hò và theo chồng ra Bắc sinh sống, Tường Linh - bà xã Đình Triệu - chưa từng cảm thấy hối hận về quyết định của mình.
Chị đẹp đạp gió: Chấn động với tin Gil Lê bị loại, chị đẹp phú bà thua trắng

Chị đẹp đạp gió: Chấn động với tin Gil Lê bị loại, chị đẹp phú bà thua trắng

Tv show

1 giờ trước
Trên mạng xã hội, nhiều khán giả lan truyền thông tin Gil Lê là người phải ra về tiếp theo. Vì đội Mie - Minh Tuyết rơi vào thế bất lợi nên Gil Lê buộc phải ra về.
Không còn "lò vi sóng" với Shawn Mendes, Camila Cabello hẹn hò bạn trai mới thuộc gia tộc cực khủng

Không còn "lò vi sóng" với Shawn Mendes, Camila Cabello hẹn hò bạn trai mới thuộc gia tộc cực khủng

Sao âu mỹ

1 giờ trước
Camila Cabello đã công khai bạn trai mới với profile cực khủng. Cô và doanh nhân Henry Junior Chalhoub (38 tuổi) đã được bắt gặp đi nghỉ mát cùng nhau tại đảo St. Barts, Pháp.
Thiếu niên 16 tuổi chế hàng trăm quả pháo nổ để bán

Thiếu niên 16 tuổi chế hàng trăm quả pháo nổ để bán

Pháp luật

1 giờ trước
Cơ quan chức năng vừa phát hiện, thu giữ hơn 200 quả pháo banh nổ do một thiếu niên 16 tuổi đặt mua nguyên liệu, thuốc nổ trên mạng rồi tự chế để bán kiếm tiền tiêu Tết...
Lý do Lương Bích Hữu nhận lời hát nhạc thất tình cùng Mai Tiến Dũng

Lý do Lương Bích Hữu nhận lời hát nhạc thất tình cùng Mai Tiến Dũng

Nhạc việt

2 giờ trước
Sau loạt chương trình thực tế, Mai Tiến Dũng và Lương Bích Hữu bất ngờ có màn kết hợp trong Trăm thương ngàn đau .