iOS 26.6 vá hàng trăm lỗ hổng bảo mật trên iPhone và máy tính Mac

Ngày 28-7 (giờ Việt Nam), Apple phát hành loạt bản cập nhật hệ điều hành mới gồm iOS 26.6, iPadOS 26.6, macOS 26.6 cùng các phiên bản dành cho Apple Watch, Apple TV và Vision Pro, trong đó tập trung khắc phục hàng trăm lỗ hổng bảo mật có thể ảnh hưởng đến người dùng.

Người dùng tại Việt Nam đã có thể cập nhật hệ điều hành mới. Ảnh: Hoàng Linh

Theo công bố, iOS 26.6 và iPadOS 26.6 khắc phục hơn 75 lỗ hổng bảo mật trên iPhone và iPad. Cụ thể, bản cập nhật xử lý 78 mục lỗ hổng riêng biệt, tương ứng với 87 mã định danh CVE (Common Vulnerabilities and Exposures). Số lượng mã CVE cao hơn do một số bản vá đồng thời giải quyết nhiều lỗ hổng khác nhau.

Apple cho biết hiện chưa ghi nhận bằng chứng cho thấy các lỗ hổng được vá trong iOS 26.6 đã bị khai thác trên thực tế. Tuy nhiên, nhiều lỗi được đánh giá có mức độ nghiêm trọng vì có thể cho phép ứng dụng độc hại vượt qua các cơ chế bảo vệ của hệ điều hành.

Đáng chú ý, một lỗ hổng trong thành phần MediaRemote có thể cho phép ứng dụng giành quyền truy cập ở mức root (toàn quyền kiểm soát thiết bị). Một lỗi khác trong AVEVideoEncoder có khả năng giúp ứng dụng thực thi mã với đặc quyền nhân hệ điều hành (kernel). Các lỗ hổng trong Game Center và thư viện libc có thể tạo điều kiện để ứng dụng thoát khỏi cơ chế “sandbox” – lớp bảo vệ giúp cô lập ứng dụng với hệ thống và dữ liệu của người dùng.

Apple cũng khắc phục một lỗ hổng trong CloudAttestation có thể bị lợi dụng để vượt qua cơ chế xác thực chữ ký mã nguồn (code signing), trong khi lỗi ở ImageIO có thể dẫn đến việc thực thi mã độc khi người dùng mở một tệp hình ảnh được tạo đặc biệt. Bên cạnh đó, ba lỗ hổng trong SceneKit cũng có thể bị khai thác để thực thi mã thông qua các tệp độc hại.

Ngoài ra, bản cập nhật còn xử lý một số vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân. Một lỗi trong tính năng Trợ năng (Accessibility) có thể làm lộ dữ liệu nhạy cảm thông qua tính năng iPhone Mirroring nếu thiết bị rơi vào tay người khác. Một lỗ hổng khác trong ứng dụng Danh bạ (Contacts) có thể cho phép ứng dụng tự ý thêm liên hệ mà không cần sự đồng ý của người dùng.

Ở cấp độ hệ thống, Apple đã vá hơn một chục lỗ hổng trong nhân hệ điều hành (kernel). Những lỗ hổng này có thể dẫn đến việc ghi hoặc làm rò rỉ bộ nhớ kernel, vượt qua các bộ lọc mạng hoặc khiến hệ thống bị treo ngoài ý muốn.

Trình duyệt WebKit – nền tảng của Safari – cũng nhận được nhiều bản vá quan trọng. Các lỗ hổng có thể khiến dữ liệu bộ nhớ bị lộ, tiết lộ lịch sử truy cập liên kết của người dùng, giả mạo giao diện, phá vỡ cơ chế bảo vệ iframe, cho phép ứng dụng đọc tệp ngoài phạm vi được cấp quyền hoặc làm trình duyệt bị sập.

Apple đồng thời sửa một lỗ hổng liên quan đến kết nối Wi-Fi, có khả năng cho phép kẻ tấn công ở gần thiết bị làm hỏng bộ nhớ của tiến trình đang chạy.

Đối với máy Mac, Apple cho biết macOS Tahoe 26.6 xử lý tới 155 mã CVE riêng biệt. Ngoài các bản vá tương tự trên iPhone và iPad, phiên bản mới còn khắc phục những lỗ hổng có thể cho phép ứng dụng chiếm quyền root, vượt qua cơ chế Gatekeeper, thoát khỏi sandbox, bỏ qua các thiết lập quyền riêng tư hoặc truy cập dữ liệu được bảo vệ.

Song song với iOS và macOS mới, Apple cũng phát hành các bản cập nhật bảo mật cho watchOS 26.6, tvOS 26.6 và visionOS 26.6. Sau khi loại bỏ các lỗ hổng trùng lặp giữa các nền tảng, tổng số lỗ hổng được khắc phục trong đợt cập nhật lần này lên tới 194 mã CVE.

Đây là một trong những đợt cập nhật bảo mật quy mô lớn nhất của Apple trong thời gian gần đây. Trước đó, hãng này từng cho biết đã đẩy nhanh tiến độ phát hành bản cập nhật iOS 26.5.2 nhằm ứng phó với nguy cơ các công cụ trí tuệ nhân tạo (AI) bị lợi dụng để tăng tốc quá trình phát hiện và khai thác lỗ hổng bảo mật.