Google phát hiện hai lỗ hổng nghiêm trọng trên iOS
Hai lỗ hổng mới thuộc loại lỗ hổng “ zero-day” cho phép các hacker khai thác các thành phần cốt lõi của hệ điều hành iOS để chiếm các đặc quyền cao hơn.
Hệ điều hành Android thường dễ bị các hacker “nhòm ngó” hơn là iOS do nền tảng này của Google hỗ trợ kho ứng dụng của bên thứ 3, cũng như có thể cài đặt các tệp ứng dụng một cách dễ dàng. Trong khi đó với iOS, Apple có những quy tắc khắt khe cho nền tảng của mình nhằm tăng cường tính bảo mật. Mặc dù vậy, mới đây phiên bản hệ điều hành iOS mới nhất là 12.1.4 vừa được phát hành vào tuần trước đã xác nhận vá 2 lỗ hổng bảo mật nghiêm trọng được phát hiện bởi Google, cho thấy vẫn còn những lỗ hổng trong bức tường bảo mật mà Apple dựng nên.
iOS 12.1.4 được phát hành nhằm vá nhiều lỗ hổng bảo mật
Cụ thể, 2 lỗ hổng bảo mật mới được phát hiện bởi đội ngũ bảo mật Project Zero của Google thuộc loại lỗ hổng “zero-day” (lỗ hổng chưa từng được công bố và khắc phục trước đây), có tên là CVE-2019-7286 và CVE-2019-7287. Project Zero cũng đã báo cáo tới Apple ngay sau khi họ phát hiện có nhiều ứng dụng khai thác lỗ hổng này để lợi dụng người dùng. Nền tảng iOS là một nền tảng đóng, do đó Apple có thể vá các lỗ hổng này cũng như nhiều lỗ hổng khác mà không cần phải công khai chi tiết. Mức độ ảnh hưởng và quy mô của các vụ tấn công này hiện vẫn chưa được công bố, tuy nhiên trên phiên bản iOS 12.1.4, Apple cho biết hãng đã vá hoàn toàn 2 lỗ hổng này.
Video đang HOT
Chuyên gia bảo mật Ben Hawkes cũng đã công bố lỗ hổng mới này trên Twitter, cho biết nó đã tồn tại và có thể bị khai thác từ lâu. Và cũng vì Apple không hề biết tới sự tồn tại của 2 lỗ hổng này cho tới khi Google báo cáo, do đó sẽ khó có thể tìm ra những ứng dụng mới nào đang khai thác các lỗ hổng “zero-day”. Tuy nhiên, cho tới hiện tại, Apple dường như đã gỡ bỏ những ứng dụng trước đó lợi dụng lỗi này trên App Store.
CVE-2019-7286 ảnh hưởng lên iOS Foundation Framework, một thành phần cốt lõi của hệ điều hành iOS. Các ứng dụng khai thác lỗ hổng này sẽ lợi dụng việc lỗi bộ nhớ để chiếm quyền kiểm soát cao hơn, giúp các hacker có thể truy cập dữ liệu người dùng dễ dàng.
Lỗ hổng thứ 2 là CVE-2019-72867 cũng khai thác một thành phần quan trọng của iOS là I/O Kit module, có tác dụng xử lý các luồng dữ liệu giữa phần cứng và phần mềm. Các hacker sẽ lợi dụng việc lỗi bộ nhớ để chạy các đoạn mã tùy biến với đặc quyền riêng của kernel. Với lỗ hổng này, hacker có thể truy cập được mọi thứ trên điện thoại của nạn nhân.
Hiện tại, phiên bản iOS 12.1.4 được phát hành vài ngày trước đã vá hoàn toàn 2 lỗ hổng bảo mật nghiêm trọng này, bên cạnh việc kích hoạt lại tính năng FaceTime nhóm cho người dùng các thiết bị iPhone, iPad và iPod touch sau sự cố nghe lén FaceTime tuần vừa qua. Hãy cập nhật ngay thiết bị của bạn lên phiên bản mới nhất để tránh việc trở thành nạn nhân của các loại lỗ hổng tương tự.
Theo Genk
Amazon, Google và Samsung dẫn đầu bảng xếp hạng chi tiền R & D
Theo dữ liệu thu thập bởi Công ty Kế toán - Tư vấn toàn cầu PwC và dẫn lại bởi trang công nghệ GSMArena, trong năm tài chính kết thúc vào ngày 30/6/2018, Amazon, Alphabet (công ty mẹ của Google), Samsung và Intel là những công ty lọt top 5 về chi tiêu cho R & D.
*Ghi chú: R & D: Nghiên cứu và Phát triển.
Top 20 công ty chi nhiều tiền nhất cho R & D
Đây là năm thứ 2 liên tiếp Amazon đứng đầu danh sách với số tiền bỏ ra là 22.6 tỷ USD. Alphabet xếp thứ hai với 16.2 tỷ USD. Các vị trí tiếp theo lần lượt thuộc về Samsung (15.3 tỷ USD), Intel (13.1 tỷ USD), Microsoft (12.3 tỷ USD) và Apple (11.6 tỷ USD). Lưu ý, thứ tự vừa nêu chỉ xét riêng những công ty công nghệ.
Tổng cộng, 1000 công ty lớn nhất đã bỏ ra 782 tỷ USD vào hoạt động R & D trong năm 2018, tăng 11.4% so với năm ngoái. Trong đó, máy tính, điện tử, phần mềm và internet thuộc nhóm ngành có mức chi tiêu R & D nhiều nhất, chỉ xếp sau chăm sóc sức khỏe.
Xét riêng các công ty công nghệ, Intel có tỷ lệ chi phí R & D / doanh thu cao nhất (20.9%). Còn Facebook - mạng xã hội đang gặp nhiều rắc rối trong thời gian gần đây cũng ghi nhận mức tăng trưởng chi phí R & D rất cao - 31%, đưa số tiền họ dành cho nghiên cứu & phát triển lên thành 7.8 tỷ USD.
Theo the gioi di dong
Mạng di động ảo Google Project Fi sẽ sớm có mặt trên iPhone, Samsung Project Fi là dự án mạng di động ảo của Google, giúp xóa nhòa giới hạn liên lạc giữa các quốc gia, vùng lãnh thổ với nhau. Và thật đáng mừng, khi công nghệ này sắp được triển khai trên các thiết bị phần cứng phổ biến đến từ Samsung, hay iPhone của Apple. Project Fi hoạt động dựa trên 1 SIM vật...











Tin đang nóng
Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Thêm nhiều bang của Mỹ cấm TikTok

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

Xiaomi sa thải hàng nghìn nhân sự

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023
Có thể bạn quan tâm

Triệu Lộ Tư bí mật gửi 1 tờ giấy đến cty chủ quản, nội dung khiến Cbiz nháo nhào
Sao châu á
17:02:20 28/02/2025
Thiếu nữ tổn thương não do nhiễm khuẩn từ những nốt mụn trứng cá
Sức khỏe
17:00:01 28/02/2025
TikTok mạnh tay đầu tư 8,8 tỷ USD vào Thái Lan
Thế giới
16:42:35 28/02/2025
Cảnh tượng lạ: Hàng trăm người đứng há miệng trên vỉa hè, đến gần tìm hiểu thì tá hoả
Netizen
16:40:32 28/02/2025
Khung giờ đẹp thắp hương mùng 1 tháng 2 âm lịch và 2 điều cần làm để đón phúc lành
Trắc nghiệm
16:37:25 28/02/2025
Cùng nhóm bạn ra đập tắm, 2 học sinh bị chết đuối
Tin nổi bật
14:58:17 28/02/2025