iOS 15 dính lỗi cho phép bỏ qua màn hình khóa để truy cập Notes 

Một lỗ hổng iOS mới được phát hiện cho phép những kẻ tấn công có thể vượt qua màn hình khóa iPhone, truy cập các ghi chú bằng cách tận dụng sự kết hợp của VoiceOver và các công cụ chia sẻ thông thường.

iOS 15 dính lỗi cho phép bỏ qua màn hình khóa để truy cập Notes - Hình 1

Lỗ hổng xảy ra với iOS 14.8 và iOS 15

Theo AppleInsider , phát hiện bởi nhà nghiên cứu Jose Rodriguez, lỗ hổng hoạt động trên iOS 14.8 và iOS 15 tiết lộ trong một video được đăng lên kênh YouTube của Rodriguez vào đầu tuần. Để vượt qua màn hình khóa của iPhone mục tiêu, trước tiên Rodriguez yêu cầu Siri bật VoiceOver và điều hướng đến Notes trong Control Center. Sau đó, một trường ghi chú mới được hiển thị mà không có nội dung người dùng nào được tiết lộ.

Quay trở lại Control Center, Rodriguez chọn và mở đồng hồ bấm giờ, và sau khi kiểm tra tài chính, có thể chọn ứng dụng Notes đã mở trước đó qua VoiceOver. Tuy nhiên, thay vì ghi chú trống, iOS cấp quyền truy cập vào cơ sở dữ liệu Notes bao gồm nội dung đã lưu, trong trường hợp mẫu bao gồm ghi chú có văn bản, bản ghi âm, liên kết HTML, thẻ liên hệ… VoiceOver sau đó được sử dụng để chọn và sao chép ghi chú trước khi xuất sang iPhone thứ hai.

Video đang HOT

Rodriguez cho biết việc khai thác không hoạt động với các ghi chú được bảo vệ bằng mật mã. Bên cạnh đó, để khai thác lỗ hổng thì kẻ tấn công cần phải được cấp quyền truy cập vào iPhone của nạn nhân. Thiết bị cũng phải được kích hoạt Siri, Control Center có sẵn trên màn hình khóa, ứng dụng Notes và Clock có trong Control Center. Số điện thoại của nạn nhân cũng phải được biết.

Rodriguez cho biết bản thân công bố lỗ hổng này thay vì báo cáo nó thông qua chương trình Bug Bounty của Apple vì ông hy vọng sẽ làm sáng tỏ những khó khăn với cách khai thác lỗ hổng. Ngoài các khoản thanh toán thấp, nhà nghiên cứu cho biết Apple có thể mất nhiều tháng để phản hồi và chứng thực các hồ sơ.

Trước đó, Apple đã trao cho Rodriguez 25.000 USD vì đã phát hiện ra lỗ hổng mã CVE-2021-1835, một phương pháp bỏ qua màn hình khóa khác cho phép truy cập vào nội dung Notes. Apple đã giới hạn khoản thanh toán ở mức tối đa 100.000 USD cho lỗ hổng dạng “trích xuất một phần dữ liệu nhạy cảm” như vậy. Đối với lỗ hổng cho phép truy cập vào dữ liệu được bảo mật , khoản thanh toán cao nhất mà Apple trao sẽ là 250.000 USD.

Người dùng có thể chống lại phương pháp khai thác của Rodriguez đó là vô hiệu hóa Siri hoặc hạn chế quyền truy cập màn hình khóa vào Control Center trong cài đặt Face ID & Passcode.

Apple bất ngờ hé lộ các tính năng mới trên iOS 15?

Apple hiếm khi thảo luận về bất cứ điều gì mà họ đang làm cho đến khi sẵn sàng phát hành. Tuy nhiên, vừa qua công ty đã bất ngờ hé lộ các tính năng mới, nhiều khả năng sẽ xuất hiện trên iOS 15.

Dự kiến phiên bản iOS 15 thử nghiệm đầu tiên sẽ được giới thiệu tại sự kiện WWDC 2021 trong vài tuần tới.

Apple cho biết các tính năng mới trên iOS 15 được thiết kế để giúp những người khuyết tật (không có khả năng vận động, thị lực yếu, thính giác kém và gặp các vấn đề liên quan đến nhận thức) có thể sử dụng thiết bị thoải mái hơn, cải thiện chất lượng cuộc sống.

Apple bất ngờ hé lộ các tính năng mới trên iOS 15? - Hình 1

Tính năng đầu tiên được đề cập đến là AssistiveTouch trên watchOS, cho phép người dùng Apple Watch có thể dễ dàng điều khiển thiết bị mà không cần phải chạm vào nó. Với cảm biến chuyển động tích hợp, cảm biến nhịp tim quang học và máy học, Apple Watch có thể phát hiện các chuyển động, cho phép bạn điều hướng bằng các cử chỉ tay.

Apple cũng hỗ trợ các thiết bị theo dõi chuyển động mắt của bên thứ ba, cho phép người dùng điều khiển máy tính bảng bằng mắt. Các tính năng mới sẽ có sẵn cho cả người dùng iPhone và iPad.

VoiceOver, công cụ đọc màn hình của Apple cũng sẽ được nâng cấp vào cuối năm nay. Công cụ này giúp cung cấp nhiều thông tin hơn về hình ảnh trên màn hình, bao gồm người, văn bản, dữ liệu... Nó thậm chí còn có thể mô tả vị trí của một người hoặc đối tượng trong hình ảnh.

Apple bất ngờ hé lộ các tính năng mới trên iOS 15? - Hình 2

Ngoài ra, Apple còn bổ sung thêm một số thiết bị trợ thính hai chiều vào danh sách hỗ trợ.

Giám đốc cấp cao về Sáng kiến và Chính sách Tiếp cận Toàn cầu của Apple, Sarah Herrlinger nói rằng, "với những tính năng mới, chúng tôi mong muốn mang lại niềm vui và cải thiện cuộc sống cho nhiều người".

Apple không thực sự đề cập đến iOS 15 hoặc iPadOS 15, nhưng nói rằng tất cả các tính năng mới sẽ có sẵn vào "cuối năm nay". Dự kiến phiên bản iOS 15 chính thức sẽ được ra mắt cùng với iPhone mới vào tháng 9, tuy nhiên, phiên bản thử nghiệm sẽ sớm có mặt trong vài tuần tới (khoảng tháng 6).

Hiện tại Apple đã phát hành bản cập nhật iOS 14.7 beta 1, bạn đọc quan tâm có thể trải nghiệm thử bằng cách truy cập vào Settings (cài đặt) - General (cài đặt chung) - Software update (cập nhật phần mềm) - Download & Install (tải về và cài đặt).

Lưu ý, trước khi cập nhật hệ điều hành, người dùng nên sao lưu lại toàn bộ dữ liệu trên iPhone, iPad thông qua iTunes hoặc iCloud để hạn chế tối đa các rủi ro có thể xảy ra.

Bạn thấy bài báo này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Bose SoundLink Flex: mẫu loa 'trâu bò' đồng hành đến bất cứ đâu 
15:41:19 17/10/2021
Trở về Windows 10 sau 7 ngày 'cố tình' lên Windows 11: Xin lỗi Microsoft, tôi đã sai rồi! 
12:55:46 16/10/2021
Điện thoại Sony Xperia sẽ sớm loại bỏ hoàn toàn nhựa 
15:39:32 17/10/2021
Dấu hiệu Facebook đang chết dần  
22:23:29 16/10/2021
Loạt tiền ảo tạo ra cơn sốt thời gian qua 
11:56:53 16/10/2021
Microsoft mồm nói không, nhưng tay vẫn đẩy bản cập nhật cho PC Windows 11 "không được hỗ trợ" 
16:22:42 16/10/2021
76% người Canada muốn chính phủ cấm 5G của Huawei 
19:01:43 16/10/2021
Tiền mã hóa có thể gây thảm họa tài chính tương tự năm 2008? 
09:58:30 16/10/2021
15 năm nhìn lại: Những con số ấn tượng về món hời mà Google thu được sau khi thâu tóm Youtube
15:21:06 16/10/2021
Thợ đào lại vượt mặt tính năng hạn chế khai thác ETH của Nvidia, đào cả 2 coin cùng lúc 
16:12:17 16/10/2021

Thông tin đang nóng

Bà Phương Hằng gây sốc khi phát ngôn tiết lộ chuyện bí mật về "ông trùm showbiz" Color Man và một nhà hàng tại TP.HCM
18:56:30 17/10/2021
Luật sư Lê Thành Kính - người bị bà Hằng tố hành hung mình tại cơ quan công an bất ngờ trở thành cái tên được tìm kiếm nhiều nhất trên Facebook
20:47:39 17/10/2021
Nóng: Vợ cũ ông Dũng "lò vôi" vừa qua đời và bà Phương Hằng gửi lời chia buồn
21:34:17 17/10/2021
Nóng: Công an TP.HCM khẳng định không có chuyện bà Nguyễn Phương Hằng bị nhóm người của ông Võ Hoàng Yên hành hung
21:39:03 17/10/2021
Cộng đồng mạng ồ ạt tấn công fanpage của vị luật sư bị tố hành hung bà Phương Hằng trong buổi đối chất
20:30:54 17/10/2021
Luật sư Lê Thành Kính khóa Facebook sau khi bị tố hành hung bà Phương Hằng- CEO Đại Nam trong phòng kín
20:18:34 17/10/2021
Bà Phương Hằng đã giao nộp điện thoại chứa toàn bộ tin nhắn với ông Võ Hoàng Yên, khẳng định đây chính là cú "knock out" cuối cùng
19:01:05 17/10/2021
Trấn Thành bật khóc trên sóng truyền hình, tâm sự điều giấu kín lâu nay hậu drama từ thiện
19:29:23 17/10/2021
Phản ứng của ông Huỳnh Uy Dũng khi nghe vợ kể bị hành hung tại cơ quan công an
21:20:45 17/10/2021
Vợ U70 đâm đơn ly hôn, Đàm Vĩnh Hưng có động thái khiến nhiều người không khỏi bất ngờ
19:34:09 17/10/2021

Tin mới nhất

Quá nhiều người sử dụng, Microsoft Teams đứng trước nguy cơ trở nên... bất hợp pháp 

13:53:42 17/10/2021
Công cụ họp mặt trực tuyến của Microsoft đang phải đối mặt với cuộc điều tra từ các cơ quan quản lý chống độc quyền của Liên minh châu Âu, sau phản đối từ Slack.

Cách thiết lập khóa bảo mật cho từng ứng dụng trên iPhone, tránh các truy cập trái phép 

13:51:09 17/10/2021
Ngăn chặn việc truy cập các ứng dụng riêng tư trên iPhone khi cho người khác mượn.

Bitcoin lần đầu phá cản 60.000 USD kể từ tháng 4 

09:22:55 17/10/2021
Lần đầu tiên kể từ khi Trung Quốc mạnh tay trấn áp tiền ảo hồi giữa tháng 5, Bitcoin mới hồi phục mạnh mẽ trở lại ở vùng giá 60.000 USD.

Bộ trưởng Nguyễn Mạnh Hùng: 'Ứng dụng công nghệ phòng chống dịch không thể nửa vời' 

09:19:59 17/10/2021
PC-Covid là nền tảng duy nhất để phòng, chống dịch. Nền tảng này sẽ liên thông với VNEID và Sổ Sức khỏe từ ngày 20/10, để phục vụ công tác phòng chống dịch cũng như cuộc sống của người dân.

Elon Musk giàu lên nhanh chóng 

09:04:34 17/10/2021
Theo bảng xếp hạng Bloomberg Billionaires Index, tính đến ngày 15/10, tài sản của CEO Tesla là 230 tỷ USD. Tổng tài sản của Musk tăng lên rất nhanh trong thời gian qua nhờ đà tăng trưởng của cổ phiếu Tesla, cũng như thương vụ đầu tư mới...

Robot chó cõng súng trên lưng, tự động nhắm mục tiêu 

09:02:01 17/10/2021
Hình ảnh robot 4 chân được trang bị súng trường chuyên dụng tại hội nghị thường niên của Hiệp hội Quân đội Mỹ.

Deepfake giả giọng giám đốc, đánh cắp 35 triệu USD 

23:11:56 16/10/2021
Một nhóm lừa đảo dùng công nghệ deep voice để giả là lãnh đạo doanh nghiệp, lừa một ngân hàng ở UAE chuyển 35 triệu USD vào tài khoản riêng.

Lan đột biến ảo vắng người mua 

22:16:15 16/10/2021
Sau khoảng 5 tháng xuất hiện trên sàn giao dịch OpenSea, lan đột biến NFT dần thoái trào. Giao dịch cuối cùng được thực hiện cách đây 4 tháng.

Apple Music sẽ sớm có mặt trên PS5 

21:19:58 16/10/2021
Sau Spotify thì Apple Music có thể là nền tảng tiếp theo có mặt trên PS5.

Samsung cập nhật widget thời tiết mới đầy màu sắc trên One UI 4.0 

21:13:02 16/10/2021
One UI 4.0 mới nhất vừa được Samsung phát hành có widget thời tiết đẹp mắt hơn nhiều.

Doanh số smartphone toàn cầu giảm do khủng hoảng chip 

20:08:32 16/10/2021
Sự khủng hoảng chip toàn cầu đã ảnh hưởng đến gần như mọi ngành công nghiệp phụ thuộc vào linh kiện bán dẫn, từ card đồ họa đến ô tô. Giờ đây, nó thậm chí còn gây hại cho các nhà sản xuất smartphone.

‘Con dao hai lưỡi’ khi đổ tiền đầu tư cho game NFT 

20:06:01 16/10/2021
Nhiều người nhảy vào đầu tư game NFT khi nhìn thấy nhiều nhà đầu tư đi trước nhanh chóng kiếm tiền từ việc chơi game mà không lường trước rủi ro mất trắng.

Ga tàu ở Nga cho phép mua vé bằng nhận diện gương mặt 

20:05:58 16/10/2021
Thủ đô Moscow (Nga) vừa ra mắt hệ thống thanh toán tiền vé sử dụng công nghệ nhận diện gương mặt tại hơn 240 ga tàu điện ngầm.

SoundMax trình làng soundbar di động SB-201 

19:01:40 16/10/2021
SoundMax vừa chính thức trình làng mẫu loa soundbar di động nhỏ gọn SB-201, được xem là phiên bản cải tiến thu gọn từ mẫu SB-202 ra mắt trước đó.

Xoa dịu cơn đau của bệnh nhân bằng thực tế ảo 

19:01:38 16/10/2021
Nhiều cơ sở y tế trên thế giới đã đưa bệnh nhân vào thế giới ảo để họ tạm thời quên đi cơn đau trong đời thực.

NFT gây chia rẽ thế giới game: Steam cấm cửa hoàn toàn, Epic Store lại dang tay chào đón 

16:33:20 16/10/2021
Có thể thấy các tựa game NFT hoặc dựa trên nền tảng tiền mã hóa đang gây ra nhiều tranh cãi trong cộng đồng game thế giới.

Góc trớ trêu: Facebook hạn chế nhân viên truy cập tin nội bộ để tránh rò rỉ, ngay lập tức tin trên bị lộ ra ngoài 

16:09:12 16/10/2021
Người phát ngôn của Facebook cho biết: Rò rỉ thông tin làm giảm hiệu lực, hiệu quả và tinh thần của các nhóm làm việc.

Elon Musk lại "làm trò trẻ con" trên mạng xã hội

15:16:19 16/10/2021
Người giàu nhất hành tinh Elon Musk lại vừa có một hành động bị đánh giá là trò trẻ con trên trang Twitter của mình.

Cảnh cáo Amazon, Google về giả mạo đánh giá của khách hàng trên mạng 

11:54:16 16/10/2021
Ngoài Amazon, Google, một số ông lớn khác nằm trong danh sách cảnh báo về việc giả mạo đánh giá trên mạng còn có Coca-Cola, Mattel, Kellogg, Airbnb và Expedia.

Ra mắt công cụ Việt hỗ trợ quét lỗ hổng và giám sát bảo mật cho website 

11:51:59 16/10/2021
Web Security - công cụ quét lỗ hổng và giám sát bảo mật cho website, ứng dụng trực tuyến có khả năng tự động mô phỏng các bài kiểm tra của kỹ sư bảo mật. Nhờ vậy, sẽ hỗ trợ bảo vệ website, ứng dụng hiệu quả hơn.

Apple 'cứng đầu', Hàn Quốc dọa điều tra 

10:21:23 16/10/2021
Apple xung đột với Hàn Quốc vì quy định mới liên quan đến thanh toán trong chợ ứng dụng. Một quan chức chính phủ cảnh báo sẽ mở cuộc điều tra nhà sản xuất iPhone.

Có thể bạn quan tâm

10 đại học có chi phí đắt nhất thế giới

Học hành

04:06:08 18/10/2021
Để theo học những trường ở Mỹ này, sinh viên phải chuẩn bị trên 80.000 USD/năm cho học phí, phí nội trú, tài liệu cùng các khoản khác.

Du lịch honeymoon: Tuần trăng mật lãng mạn dành riêng cho các cặp đôi

Du lịch

01:25:12 18/10/2021
Từ lâu, du lịch honeymoon hay du lịch tuần trăng mật đã không còn quá xa lạ ở Việt Nam. Đây được coi là chuyến đi để thư giãn sau khi kết thúc đám cưới.

Joy Red Velvet đối mặt chỉ trích vì thiếu giao tiếp với fan trên Bubble

Nhạc quốc tế

01:19:43 18/10/2021
Cư dân mạng lập tức chỉ ra rằng thần tượng này là Joy của Red Velvet. Lần cuối cùng cô gửi tin nhắn trên Bubble là cách đây 1 tháng, ngày 15/9.

COVID-19 tại ASEAN hết 17/10: Toàn khối thêm 400 ca tử vong; Dịch bớt nghiêm trọng tại nhiều nước

Thế giới

01:13:01 18/10/2021
Theo trang thống kê worldometers.info, trong ngày 17/10, 9 quốc gia thành viên ASEAN ghi nhận 34.413 ca mắc COVID-19 và 400 ca tử vong.

Chân dung người vợ cả kín tiếng mới qua đời của ông chủ Đại Nam: Lớn hơn ông Dũng 6 tuổi, là con gái của một gia đình danh giá

Đời sống

01:00:11 18/10/2021
Trái ngược với sự nổi tiếng của nữ đại gia Bình Dương Nguyễn Phương Hằng, vợ cũ của ông Huỳnh Uy Dũng, bà Trần Thị Tuyết lại là một người khá kín tiếng, ít chia sẻ những thông tin cá nhân hay hình ảnh lên mạng xã hội.

53 ca F0, tỉnh Phú Thọ áp dụng hàng loạt biện pháp mạnh

Sự kiện nóng

00:28:21 18/10/2021
Chủ tịch tỉnh Phú Thọ yêu cầu đánh giá nguy cơ dịch bệnh ở cấp độ 4 (nguy cơ rất cao) đối với thị trấn Hùng Sơn, thị trấn Lâm Thao (huyện Lâm Thao) và nhiều xã thuộc thành phố Việt Trì.

"Hiệp sĩ" Bình Dương giữ kẻ đột nhập cabin xe tải trộm hơn 300 triệu đồng

Pháp luật

00:15:18 18/10/2021
Trưa 17/10, hiệp sĩ Bình Dương đã phát hiện và kịp giữ lại kẻ trộm hơn 300 triệu đồng trong cabin xe tải và bàn giao đối tượng cho cơ quan công an xử lý.

Sunna Nhật Anh - Bạn gái mai mối của ViruSs tuyên bố đá vô đầu anti khi bị “nguyền” lộ clip

Netizen

00:02:32 18/10/2021
Sunna Nhật Anh - hot girl lai Tây mà Xemesis mai mối cho ViruSs vốn được xem là biểu tượng gợi cảm.

Đè bẹp U23 Kyrgyzstan, U23 Việt Nam bất bại trước vòng loại U23 châu Á

Bóng đá việt nam

23:50:28 17/10/2021
U23 Việt Nam thắng đậm U23 Kyrgyzstan 3-0 ở trận giao hữu cuối trước thềm vòng loại U23 châu Á 2022.

Ghi 5 bàn trong hiệp một, Bayern Munich 'hủy diệt' Leverkusen

Bóng đá thế giới

23:48:02 17/10/2021
Bayern Munich vươn lên đầu bảng Bundesliga sau vòng 8 khi đánh bại chủ nhà Bayer Leverkusen với tỷ số 5-1.

Oh Yeon Seo - Tình cũ Kim Bum bị đồn ngoại tình với Ahn Jae Hyun, đòi kiện Goo Hye Sun

Sao châu á

23:45:54 17/10/2021
Thời gian trước, cộng đồng mạng không khỏi xôn xao về cuộc hôn nhân tan vỡ của Goo Hye Sun và Ahn Jae Hyun.

Hội mỹ nhân Hàn nghiện khoe vòng 1 "bức tử" trên phim: Số 1 mê khoe đến độ bị gọi là "bom sex"

Hậu trường phim

23:43:56 17/10/2021
Sở hữu vòng 1 đẫy đà, những sao Hàn này rất chịu khó khiến khán giả bỏng mắt vì những màn khoe hàng trên phim.