Lỗ hổng bảo mật của iOS 12 cho phép xem danh bạ, hình ảnh trên iPhone đang khóa
Một lỗ hổng bảo mật vừa được phát hiện trên nền tảng iOS 12 cho phép người khác có thể tấn công và xem được danh sách những người có trong danh bạ cũng như hình ảnh có trên một chiếc iPhone mà không cần mở khóa thiết bị.
Lỗ hổng bảo mật này được phát hiện bởi chuyên gia bảo mật Jose Rodriguez, người cũng đã từng phát hiện nhiều lỗ hổng bảo mật trên các phiên bản iOS trước đây. Lỗ hổng bảo mật này chỉ khai thác được khi tiếp cận trực tiếp với iPhone sử dụng nền tảng iOS 12, chứ không thể thực hiện cuộc tấn công từ xa thông qua mạng Internet.
Để khai thác lỗ hổng bảo mật này, kẻ tấn công sẽ kích hoạt trợ lý ảo Siri ngay từ màn hình khóa của iPhone, sau đó kích hoạt tính năng VoiceOver (là tính năng hỗ trợ người khiếm thị, sẽ đọc toàn bộ nội dung có trên màn hình iPhone hoặc nội dung ở vị trí mà tay người dùng trỏ vào), sau đó sẽ dùng một điện thoại khác để gọi vào chiếc iPhone đang khóa máy.
Kẻ tấn công có thể truy cập vào danh bạ trên iPhone mà không cần mật khẩu
Khi giao diện màn hình cuộc gọi hiện lên, kẻ tấn công sẽ nhấn vào tùy chọn “Message” để gửi tin nhắn cho người gọi, thay vì trả lời cuộc gọi. Tại giao diện soạn tin nhắn, kẻ tấn công sẽ nhấn vào biểu tượng ” ” ở góc trên bên phải.
Lúc này, kẻ tấn công sẽ gửi tiếp một tin nhắn vào chiếc iPhone đang khóa máy, trên màn hình chiếc iPhone này sẽ hiển thị thông báo tin nhắn đến và kẻ tấn công sẽ nhấn đúp vào màn hình iPhone, điều này sẽ khiến giao diện trên chiếc iPhone trở nên hỗn loạn.
Chờ trong giây lát, màn hình trên iPhone sẽ chuyển sang màu trắng nhưng hộp thoại chọn khu vực để đọc nội dung của tính năng VoiceOver vẫn còn hiển thị. Khi nhấn đúp vào màn hình iPhone thêm một lần nữa, giao diện soạn tin nhắn lại được hiện ra. Lúc này bằng một vài thao tác bấm bàn phím, tin tặc đã có thể hiển thị danh sách các liên lạc có trong danh bạ của chiếc iPhone đang bị khóa.
Không chỉ hiển thị danh bạ, kẻ tấn công còn có thể xóa, thêm hoặc thay đổi thông tin liên lạc của các địa chỉ có sẵn trong danh bạ iPhone. Kẻ tấn công cũng có thể thay đổi hình ảnh đại diện của các số liên lạc có trong danh bạ và bằng cách làm này, tin tặc có thể truy cập vào album ảnh trên chiếc iPhone bị khóa để có thể xem các hình ảnh có chứa trên thiết bị.
Jose Rodriguez cho biết lỗ hổng bảo mật này tồn tại trên tất cả các thiết bị sử dụng nền tảng iOS 12 mới nhất, bao gồm cả bộ đôi iPhone XS và XS Max của Apple.
Hiện Jose Rodriguez đã thông báo lỗ hổng bảo mật này đến với Apple và trong lúc chờ đợi Apple phát hành bản vá lỗi để khắc phục, người dùng nên vô hiệu hóa tính năng kích hoạt Siri từ màn hình khóa bằng cách truy cập vào “Settings -> Face ID & Passcode (hoặc Touch ID & Passcode đối với các mẫu iPhone cũ) và vô hiệu hóa tùy chọn Siri tại mục “Allow access when locked menu”.
Video đang HOT
Theo Dan Tri
Điểm lại 15 nâng cấp đỉnh nhất trên iOS 12 trước thềm sự kiện ra mắt iPhone 2018
Theo dự kiến, phiên bản chính thức của iOS 12 sẽ được trình làng vào ngày 12/9 tới đây, cùng với bộ 3 iPhone mới toanh của Apple.
Apple đã xác nhận sẽ ra mắt thế hệ iPhone 2018 vào ngày 12/9 tới đây, cùng với đó là phiên bản chính thức của hệ điều hành iOS 12, vốn đã được trình làng hồi tháng 6 vừa qua. Trước khi chính thức "trên tay" phiên bản được đ.ánh giá là xịn nhất này, hãy cùng điểm qua 15 thay đổi, cải tiến mà iOS 12 sẽ mang lại cho những chiếc iPhone/iPad của chúng ta nhé.
1. Apple khẳng định iOS 12 sẽ hỗ trợ toàn bộ những dòng máy có thể chạy iOS 11, đồng nghĩa với việc ngay cả những thế hệ "lỗi thời" như iPhone 5S cũng có thể chạy ngon lành phiên bản mới nhất này.
2. iOS 12 còn mang đến những cải tiến vượt bậc về mặt hiệu năng trên những thế hệ iPhone/iPad cũ với tốc độ mở ứng dụng tăng 40%, tốc độ mở bàn phím nhanh hơn 50% và tốc độ truy cập máy ảnh cũng tăng đến 70%. Ngoài ra, hệ điều hành này cũng trở nên thông minh hơn trong việc sử dụng điện năng đúng lúc đúng chỗ, giúp bạn tiết kiệm tối đa dung lượng pin của mình.
3. iOS 12 còn sở hữu tính năng ARKit 2 với những cải tiến về khả năng theo dõi khuôn mặt, render hình ảnh chân thật hơn, hỗ trợ nhận diện đồ vật 3D và mang đến những trải nghiệm thực tế tăng cường (AR) cao cấp. Điều tuyệt vời nhất là bạn sẽ có thể chơi những tựa game AR cùng nhiều người dùng khác, đồng nghĩa với việc tất cả người chơi sẽ được "sống" trong một không gian ảo cùng với nhau.
4. iOS 12 còn giúp bạn chia sẻ trải nghiệm AR của mình một cách dễ dàng hơn. Apple đã hợp tác với Pixar để tạo ra một định dạng file mới cho phép tối ưu hóa khả năng chia sẻ các dạng đồ họa, hoạt hình 3D với chất lượng cao nhất.
5. iOS 12 còn mang đến một ứng dụng mới có tên Measure cho phép bạn tiến hành đo đạc khoảng cách, kích thước đồ vật thực tế trong chế độ AR cực kỳ chính xác. Bạn chỉ cần hướng camera về phía đồ vật mà bạn muốn đo, sau đó dùng tay kéo khoảng cách cần đo là xong.
6. Ứng dụng Photos của Apple cũng nhận được rất nhiều cải tiến đáng chú ý trên iOS 12. Trong đó bao gồm: Tính năng "For You" cho phép bạn xem lại những bức ảnh bạn đã chụp trong cùng ngày của vài năm trước (giống như Memories trên Facebook); một kho hiệu ứng "cây nhà lá vườn" của Apple để bạn thoải mái chèn vào ảnh của mình; khả năng gợi ý tìm kiếm theo chủ đề thông minh hơn; và thậm chí là nhận diện khuôn mặt trong ảnh và đề xuất gửi những bức ảnh đó cho bạn bè của bạn.
7. Trợ lý ảo Siri cũng nhận được rất nhiều cải tiến trên iOS 12 với một tính năng hoàn toàn mới có tên "Siri Shortcuts". Về cơ bản, bạn có thể tạo ra một chuỗi câu lệnh từ trước để "huấn luyện" Siri thực hiện một số tác vụ nhất định. Ngoài ra, Siri cũng sẽ tích cực "học" thói quen của người dùng. Ví dụ như nếu bạn thường xuyên dùng iPhone để đặt mua cà phê tại 1 cửa hàng quen thuộc, vào 1 khung giờ cố định chẳng hạn, Siri sẽ hiển thị thông báo nhắc nhở vào đúng khung giờ đó và thậm chí là đề xuất giúp bạn đặt hàng nhanh mà chẳng cần tốn công mở ứng dụng.
8. Ứng dụng Stocks cũng mang lại nhiều thay đổi lớn và giúp bạn theo dõi cổ phiếu của nhiều hãng khác nhau một cách dễ dàng. Với iOS 12, bạn còn có thể cập nhật những thông tin, thay đổi mới nhất về thị trường chứng khoán nhờ được tích hợp mạnh mẽ với Apple News.
9. Nếu bạn sở hữu một chiếc ô tô có hỗ trợ Apple CarPlay, iOS 12 sẽ là phiên bản hệ điều hành đầu tiên cho phép bạn sử dụng những ứng dụng chỉ đường cho bên thứ 3 cung cấp, ví dụ như Google Maps hay Waze.
10. Thanh thông báo trên iOS 12 cũng có nhiều thay đổi, cho phép bạn sắp xếp các thông báo thành từng nhóm dựa theo chủ đề, ứng dụng. Đồng thời, bạn cũng có thể thay đổi cài đặt khả năng hiển thị thông báo trên màn hình khóa của từng ứng dụng.
11. iOS 12 còn cung cấp tính năng "Screentime" với mục đích giúp bạn "cai nghiện" chính chiếc iPhone của mình. Nghe thì có vẻ đao to búa lớn vậy thôi chứ thực chất đây là tính năng cung cấp thông tin chi tiết về thời lượng mà bạn đã sử dụng các ứng dụng trong máy. Từ đó, bạn có thể điều chỉnh lại các sử dụng smartphone của mình sao cho hợp lý nhất.
12. Bên cạnh "Screentime", iOS 12 còn mang đến "App Limits" với mục đích tương tự nhưng nghiêm khắc hơn rất nhiều. Ví dụ, nếu bạn chỉ muốn sử dụng Instagram 1 tiếng/1 ngày nhưng không thể kiềm chế được "cơn nghiện" của mình, bạn có thể sử dụng tính năng này để thiết lập sao cho khi vượt qua giới hạn nêu trên, ứng dụng sẽ buộc bạn phải thoát ra ngoài và không cho truy cập nữa. Bên cạnh đó, cha mẹ cũng có thể giới hạn những ứng dụng mà con của mình có thể sử dụng, tránh để trẻ truy cập vào những nội dung không phù hợp với độ t.uổi.
13. Animoji cũng tiến hóa vượt bậc trên iOS 12 và trở thành Memoji. Bạn có thể tự mình "nặn" ra một Animoji theo sở thích của mình. Từ màu da, kiểu tóc, màu mắt, lông mày,... có quá nhiều lựa chọn để bạn sử dụng và tạo ra những tác phẩm tuyệt vời nhất (hoặc kinh khủng nhất).
14. Với iOS 12, Apple còn học theo Snapchat khi tích hợp bộ lọc (filter), sticker, văn bản cũng như Animoji/Emoji ngay trong ứng dụng nhắn tin của mình.
15. Cuối cùng, không thể không nhắc đến khả năng gọi FaceTime theo nhóm lên đến 32 người (Group FaceTime), một đột phá rất lớn mà Apple dành cho iOS 12. Bạn cũng có thể chèn sticker, filter cũng như Animoji khi đang sử dụng tính năng này để biến cuộc trò chuyện trở nên sinh động và bắt mắt hơn. Tuy nhiên, nhiều khả năng Group FaceTime sẽ không được ra mắt cùng phiên bản chính thức của iOS 12 mà phải đợi thêm những bản cập nhật con trong tương lai
Theo Genk
Trợ lý ảo Siri sẽ thông minh hơn, có thể trò chuyện với nhiều người? Theo một bằng sáng chế mới được cấp bởi Văn phòng Sáng chế và Nhãn hiệu Hoa Kỳ cách đây ít ngày, Apple muốn làm trợ lý ảo Siri thông minh hơn để có thể nhận ra giọng nói của nhiều người đang giao tiếp với nó. Không những vậy, bằng sáng chế do Pocketnow đăng tải cho thấy, Siri không chỉ có...
