iOS 13.5.1 phát hành, khắc phục lỗ hổng jailbreak
Apple đã vá một lỗ hổng bảo mật cho phép tin tặc xây dựng công cụ bẻ khóa ( jailbreak) để truy cập sâu vào phần mềm iPhone.
iOS 13.5.1 khiến công cụ jailbreak của Un0ver trở nên vô dụng
Theo TechCrunch, Apple thừa nhận họ đã sửa lỗ hổng zero-day giúp nhóm Un0ver cung cấp công cụ bẻ khóa vào tuần trước, bao gồm cả iOS 13.5. Mặc dù các chi tiết về lỗ hổng này vẫn chưa được công khai, Apple thường khá nhanh trong việc tìm ra lỗ hổng và khắc phục sự cố nhằm tránh cho tin tặc lợi dụng.
Video đang HOT
Đại diện nhóm Un0ver cũng thừa nhận trên trang Twitter của mình rằng bản cập nhật iOS 13.5.1 sẽ đóng lỗ hổng mà họ khai thác khiến việc jailbreak thiết bị trở nên vô dụng. Như đã biết, jailbreak là hình thức phổ biến để người dùng thoát khỏi sự hạn chế của Apple trong việc ngăn họ truy cập sâu vào hệ điều hành của iPhone.
Apple đã làm điều này để cải thiện bảo mật thiết bị và giảm khả năng cho phép tin tặc có thể tấn công bằng phần mềm. Tuy nhiên, những nhà phát triển phần mềm jailbreak nói rằng việc vượt qua các hạn chế sẽ cho phép họ tùy biến iPhone nhiều hơn giống như cách mà người dùng Android đã quen thuộc.
Các chuyên gia bảo mật thường khuyên người dùng không nên jailbreak thiết bị vì có thể khiến chủ sở hữu thiết bị chịu nhiều cuộc tấn công hơn, đồng thời khuyên người dùng cài đặt thiết bị và phần mềm của họ ngay khi có bản cập nhật.
Apple cho biết iOS 13.5.1 cũng đi kèm với nhãn Memoji mới và các sửa lỗi cùng cải tiến khác.
Để cài đặt iOS 13.5.1 trên iPhone, iPad hoặc iPod Touch, người dùng hãy vào Settings> General> Software Update, sau đó nhấp vào Download and Install ở cuối trang. Người dùng cũng có thể cài đặt bản cập nhật thông qua iTunes bằng cách kết nối thiết bị iOS với máy tính. Bản cập nhật này có dung lượng khoảng 77 MB.
Đây là lí do người dùng iPhone nên cập nhật iOS mới nhất ngay và luôn
Apple mới đây đã chính thức tung ra bản cập nhật iOS 13.5.1 tập trung vào vá nhiều lỗ hổng bảo mật quan trọng.
Apple mới đây đã chính thức tung ra bản cập nhật iOS 13.5.1 với "những nâng cấp quan trọng liên quan đến bảo mật". Ở thời điểm hiện tại, Apple đã chia sẻ thêm nhiều thông tin hơn về bản cập nhật này. Theo đó, nó sẽ vá lại các lỗ hổng đã được unc0ver Team khai thác để "bẻ khoá" thành công tất cả các thiết bị bị iOS 13.5. Đây cũng là lí do bạn nên cập nhật ngay thiết bị của mình để không bị khai thác các lỗ hổng về bảo mật.
iOS 13.5.1 đã bị "jailbreak" thành công chỉ một thời gian ngắn sau khi ra mắt.
Cụ thể, theo website của Apple về bảo mật, iOS 13.5.1 và iPadOS 13.5.1 sẽ vá một lỗ hổng cho phép nhiều ứng dụng "thực hiện chạy các đoạn mã bất kì sử dụng quyền kernel". Apple cho biết đây chính là lỗ hổng mà unc0ver Team đã phát hiện ra và tận dụng gần đây. Nhóm unc0vẻ Team cũng xác nhận rằng phiên bản iOS 13 mới nhất đã chặn được quá trình bẻ khoá iPhone mà nó phát triển.
"Jailbreak" là một kĩ thuật mang đến sự linh hoạt cho những chiếc iPhone song nó cũng khiến mức độ bảo mật của điện thoại mất đi.
Được biết, công cụ bẻ khoá thiết bị iOS của unc0ver Team được phát triển dựa trên một lỗi được tìm ra chỉ một thời gian ngắn sau khi iOS 13.5 tới tay người dùng vào tháng trước. Nó cho phép tác động vào hệ thống của bất kì thiết bị Apple nào có thể chạy được một phiên bản đặc biệt của iOS. Lỗ hổng mà unc0vẻ phát hiện ra khác với lỗ hổng phần cứng checkm8 bởi lỗ hổng Checkm8 không hiệu quả với các thiết bị mới nhưng không thể khắc phục được thông qua các bản cập nhật iOS.
Hacker khẳng định đã có thể jailbreak bất kỳ chiếc iPhone nào đang chạy iOS 13.5 Và họ cũng hứa hẹn sẽ sớm tung ra một công cụ jailbreak để mọi người cùng sử dụng. Apple mới chỉ tung ra iOS 13.5 chưa tròn một ngày, nhưng nhóm hacker phát triển công cụ jailbreak unc0ver đã tuyên bố có thể mở khóa phiên bản hệ điều hành này trên bất kỳ thiết bị nào đang sử dụng nó. Nói...