Apple sửa lỗi zero-day ảnh hưởng đến iPhone và Mac

Phong Đỗ16:56 29/07/2021

Apple đã phát hành các bản cập nhật bảo mật để giải quyết lỗ hổng zero-day được khai thác trong thực tế và ảnh hưởng đến iPhone, iPad và Mac.

Apple tiếp tục phát hành bản vá cho các lỗ hổng zero-day mới

Theo BleepingComputer , lỗ hổng được theo dõi CVE-2021-30807 là một vấn đề hỏng bộ nhớ trong phần mở rộng kernel IOMobileFramebuffer do một nhà nghiên cứu ẩn danh báo cáo.

Video đang HOT

Apple đã sửa lỗ hổng cho phép các ứng dụng thực thi mã tùy ý với đặc quyền kernel, bằng cách cải thiện khả năng xử lý bộ nhớ trong iOS 14.7.1, iPadOS 14.7.1 và macOS Big Sur 11.5.1. Danh sách các thiết bị bị ảnh hưởng bao gồm máy Mac, iPhone 6s trở lên, iPad Pro (tất cả các dòng máy), iPad Air 2 trở lên, iPad thế hệ thứ 5 trở lên, iPad mini 4 trở lên và iPod touch (thế hệ thứ 7).

Từ đầu năm 2021, Apple đã phát hành các bản cập nhật bảo mật để giải quyết những lỗ hổng zero-day.

Tháng trước Amnesty International và Forbidden Stories tiết lộ họ đã tìm thấy phần mềm gián điệp do nhà cung cấp giám sát của Israel NSO Group triển khai trên iPhone chạy phiên bản iOS mới nhất, có khả năng tấn công bằng cách sử dụng khai thác iMessage zero-click.

Apple ra bản cập nhật iOS 14.7.1, vá lỗi nguy hiểm

Phiên bản iOS 14.7.1 được Apple vá lỗ hổng bảo mật, có thể bị khai thác gây nguy hiểm cho iPhone và iPad.

Rạng sáng 27/7 (giờ Việt Nam), Apple đã phát hành bản cập nhật iOS 14.7.1. Theo 9to5mac , phiên bản này sửa lỗi không thể dùng Apple Watch để mở khóa iPhone (xuất hiện trên iOS 14.7) bên cạnh vá lỗ hổng bảo mật nghiêm trọng.

"Khi bật chức năng mở khóa bằng iPhone, Apple Watch cũng sẽ tự động kích hoạt miễn là bạn đeo nó trên tay. Tuy nhiên, một vấn đề trong iOS 14.7 đã ảnh hưởng đến tính năng này, đặc biệt là các mẫu iPhone sử dụng Touch ID", Apple thông báo trên trang hỗ trợ.

Apple phát hành iOS 14.7.1 để sửa lỗi mở khóa iPhone bằng Apple Watch, vá lỗ hổng bảo mật có thể gây nguy hiểm cho thiết bị.

Apple cũng phát hành iPadOS 14.7.1 cho người dùng iPad. Ngoài sửa lỗi không thể mở khóa bằng Apple Watch, phiên bản mới còn vá lỗ hổng liên quan đến IOMobileFrameBuffer, có thể bị khai thác để chiếm quyền điều khiển thiết bị.

Theo Apple, lỗ hổng này nhiều khả năng đã được khai thác. Do đó, người dùng được khuyến cáo nâng cấp iOS và iPadOS mới càng sớm càng tốt để bảo đảm an toàn cho thiết bị. Mã hiệu của phiên bản này là 18G82.

Sau khi phát hành iOS mới, Apple cũng chặn (khóa sign) phiên bản iOS 14.6, đồng nghĩa người dùng đã nâng cấp iOS 14.7 hoặc 14.7.1 sẽ không thể dùng iTunes để hạ về iOS 14.6. Một số người có nhu cầu hạ cấp về iOS cũ để bẻ khóa (jailbreak) hoặc phiên bản mới gặp nhiều lỗi.

Trước đó, iOS 14.7 được Apple tung ra vào 20/7. Phiên bản này giúp iPhone 12 tương thích với sạc dự phòng MagSafe mới, hỗ trợ Apple Card Family, thêm tính năng hẹn giờ cho loa HomePod trong ứng dụng Home và một số cải tiến về bảo mật.

Tuy nhiên, iOS 14.7 bị người dùng còn phản ánh lỗi khiến họ không thể dùng Apple Watch để mở khóa iPhone sử dụng cảm biến vân tay Touch ID. Theo Apple, sự cố đã được khắc phục trên iOS 14.7.1.

Apple muốn thay thế mật khẩu bằng iPhone hoặc Mac Apple đang nỗ lực hướng tới một tương lai không cần mật khẩu với tính năng "mã khóa" iCloud Keychain mới đã được ra mắt tại WWDC 2021. Nhiều công ty đang hướng đến một tương lai không mật khẩu Theo AppleInsider , trong một phiên dành cho nhà phát triển WWDC có tên "Move beyond passwords", Apple đã giới thiệu tính năng...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Từ Hàn Quốc về mà không báo ai, chàng trai bị mẹ "tát không trượt phát nào"01:12

Cận cảnh Quang Hải cầm xấp tiền, đếm rồi lì xì cho mẹ vợ, dân mạng "chỉ biết ước" nhưng vẫn góp ý 1 điều01:04

Đoạn clip 22 giây ghi lại khoảnh khắc cậu bé phi nhanh như mũi tên bắn hot rần rần, netizen xúc động mãi không thôi00:22

Sơn Tùng tung 1 đoạn clip tối 27 Tết mà khiến dân tình dọn nhà tỉnh táo hẳn!05:26

Sao nam Vbiz về ăn Tết nhưng bị bố mẹ doạ đuổi ra khỏi nhà, chuyện gì đây?01:23

Trung Quốc tung chatbot đấu ChatGPT, cổ phiếu Phố Wall chao đảo bốc hơi 1.000 tỉ14:53

Đường dây lừa đảo 13.000 người: Biệt danh ACE của 3 quản lý cấp cao02:36

"Anh ơi, chạy đi còn kịp" - tiếng la thất thanh cùng pha dập lửa bình gas bốc cháy ngùn ngụt khiến ai cũng tái mặt03:56

Lọ Lem - Hạt Dẻ bất giác bị bố Quyền Linh bắt gặp, lộ nhan sắc và tính cách thật00:53

Căng nhất mùa Tết: Thí sinh Rap Việt đòi nợ công ty cũ!05:29

Ca sĩ Hiền Thục phát hành 2 MV giới thiệu cảnh đẹp Việt Nam04:14

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022

Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022

Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Phu nhân hào môn Vbiz gia nhập hội mẹ bỉm ngày đầu năm, sắc vóc sau khi sinh con đầu lòng gây chú ý

Sao việt

06:12:10 31/01/2025

Dù mới sinh con chưa lâu, Diễm My 9x vẫn giữ được vóc dáng thon gọn, nhan sắc rạng rỡ không hề có dấu hiệu xuống phong độ.

Vụ va chạm máy bay trên không ở Washington DC: không có người sống sót

Thế giới

06:07:26 31/01/2025

Tờ The Guardian ngày 30.1 dẫn lời Lãnh đạo Sở Cứu hỏa và Dịch vụ khẩn cấp Washington DC (Mỹ) John Donnelly cho rằng không còn người nào sống sót trong vụ máy bay chở 64 người va chạm với trực thăng quân sự tại khu vực thủ đô Mỹ.

Baifern Pimchanok hóa nữ hoàng Tết nguyên đán, khoe trọn visual "bén đứt tay" cùng body cực đỉnh!

Sao châu á

06:07:21 31/01/2025

Dù mỗi năm có rất nhiều đàn em ra mắt nhưng ngọc nữ xứ chùa Vàng vẫn giữ vững vị thế là ngôi sao xinh đẹp nhất nhì Tbiz.

Mỹ nhân đẹp nhất thế giới nói không với giảm cân, cảm thấy mình "nông dân" dù là công chúa Dior

Phong cách sao

06:06:46 31/01/2025

Là một trong những ngôi sao hàng đầu Kpop cùng lượng người hâm mộ đông đảo, Jisoo luôn nhận được sự chú ý của đông đảo cộng đồng mạng.

Thành thực mà nói, chị em nên làm món ngon đơn giản mà "hao cơm" này cho bữa cơm tất niên: Vừa tiết kiệm thời gian lại trọn vẹn ý nghĩa may mắn

Ẩm thực

05:51:59 31/01/2025

Món ăn này còn mang ý nghĩa may mắn, sung túc, là lời chúc tốt đẹp cho năm mới. Hãy cùng vào bếp và trổ tài với món đậu phụ nhồi thịt băm cực phẩm này nhé!

Xuân Son chúc Tết, gắn bó trọn đời với Nam Định bằng hợp đồng kỷ lục

Sao thể thao

05:29:30 31/01/2025

Xuân Son đón Tết và chia sẻ về dự định của anh trong thời gian tới, trong đó có tương lai lâu dài ở CLB Nam Định.

Bộ Công an chỉ đạo khẩn trương điều tra, xử lý vụ ô tô mất lái ở Nam Định

Tin nổi bật

05:14:38 31/01/2025

Bộ Công an chỉ đạo đơn vị nghiệp vụ phối hợp với Công an tỉnh Nam Định khẩn trương tổ chức công tác cứu nạn, điều tra, giải quyết vụ ô tô mất lái ở Nam Định

Những loại thuốc không thể thiếu dịp Tết để bảo vệ sức khỏe

Sức khỏe

20:55:47 30/01/2025

Thuốc bôi ngoài da là một phần quan trọng trong tủ thuốc gia đình, đặc biệt trong dịp Tết khi mà các hoạt động ngoài trời và giao tiếp xã hội gia tăng. Cần trang bị các loại thuốc kháng viêm, giảm đau và trị vết thương để kịp thời xử lý...

Thế giới số