Hai nền tảng phổ biến khác cũng không miễn nhiễm khỏi lỗ hổng có thể ảnh hưởng tới cả tỷ người dùng.
Cách đây ít ngày, đội ngũ săn lỗi Project Zero của Google đã phát hiện một loạt trang web được sử dụng để tấn công iPhone. Kẻ xấu chỉ cần lừa người dùng truy cập trang web bị hack để cài mã độc lên thiết bị.
Theo Google, có vài nghìn lượt truy cập các trang web này mỗi tuần. Vụ tấn công ảnh hưởng đến những thiết bị chạy iOS 10 đến iOS 12 .1.4, gồm 5 chuỗi khai thác với 14 lỗ hổng được phát hiện. Do các trang web đã tồn tại trong 2 năm nên lượng iPhone có nguy cơ bị tấn công là rất lớn.
![Lỗ hổng nguy cơ cho cả tỷ iPhone cũng tồn tại trên Android, Windows - Hình 1]()
Theo một số nguồn tin, chính phủ Trung Quốc có thể đứng sau vụ hack quy mô rất lớn này.
Nếu truy cập thành công, kẻ xấu sẽ có quyền can thiệp vào thiết bị để cài mã độc , đánh cắp dữ liệu rồi tải lên máy chủ được chỉ định trước. Nếu lấy được các thông tin nhạy cảm như hình ảnh, tin nhắn, mật khẩu ngân hàng hay vị trí, hậu quả sẽ rất nghiêm trọng.
Forbes dẫn lời một nguồn tin giấu tên cho biết iOS không phải hệ điều hành duy nhất bị ảnh hưởng bởi lỗ hổng bảo mật này. Các thiết bị Android và Windows cũng có thể bị tấn công khi truy cập website tương tự. Phương thức tấn công có thể được cập nhật theo thời gian để hướng đến mọi loại thiết bị mà đối tượng sử dụng.
Cả Apple , Microsoft và Google đều chưa đưa ra bình luận gì về thông tin này. Theo Forbes , Google có thể mới chỉ tìm ra lỗ hổng trên iOS và chưa thấy lỗ hổng trên hệ điều hành do chính mình phát triển. Trên iOS, Apple đã khắc phục các lỗ hổng vào tháng 2 năm nay, thời điểm phát hành phiên bản iOS 12 .1.4. Vậy nên nếu đang chạy phiên bản mới nhất của iOS 12, người dùng có thể yên tâm.
Theo nhiều suy đoán, người đứng sau các trang web có thể là một tổ chức hoặc chính phủ bởi mô hình tấn công này quá lớn để một cá nhân có thể điều khiển.
Theo Zing
Google phát hiện lỗ hổng cho phép trang web đánh cắp dữ liệu iPhone
Nhóm Project Zero của Google đã tiết lộ trong một báo cáo mới rằng một bộ sưu tập nhỏ các trang web có thể bị khai thác để thực hiện tấn công Zero Day, nhằm vào iPhone trong ít nhất một vài năm.
Theo Engadget, các trang web thậm chí không cần đầu vào của người dùng để xâm nhập vào thiết bị: chỉ cần truy cập chúng là đủ để tấn công iPhone. Trong trường hợp tấn công thành công, bộ cấy sẽ tìm đến thiết bị của nạn nhân để đánh cắp dữ liệu nhạy cảm như ảnh và iMessages.
![Google phát hiện lỗ hổng cho phép trang web đánh cắp dữ liệu iPhone - Hình 1]()
Nhiều thiết bị iOS của Apple bị tấn công trong thời gian dài
Motherboard lưu ý rằng bộ cấy cũng có thể xâm nhập vào keychain của người dùng và tất cả mật khẩu trong đó, cũng như cơ sở dữ liệu cho các ứng dụng nhắn tin được mã hóa đầu cuối khác như Telegram và WhatsApp. Nhóm Project Zero đã phát hiện ra tổng cộng 14 lỗ hổng ảnh hưởng đến iPhone chạy trên iOS 10 cho đến phiên bản iOS 12 mới nhất.
Quá trình khai thác lỗ hổng Zero Day đã sử dụng lỗ hổng mà trước đó Apple không biết, vì vậy người dùng không có cách nào để được bảo vệ khỏi các cuộc tấn công. Tin vui là phần mềm độc hại mà các trang web sử dụng sẽ biến mất mỗi khi iPhone bị nhiễm được khởi động lại.
Google cũng nói với Apple về các vấn đề vào tháng 2 và gã khổng lồ công nghệ đã sửa lỗi với bản cập nhật iOS 12 được phát hành vào tháng đó.
Theo Thanh Niên
Hướng dẫn hạ cấp iOS 13 về iOS 12 trên máy tính Windows iOS 13 là bản cập nhật lớn với rất nhiều thay đổi hấp dẫn như giao diện tối, khởi động ứng dụng nhanh hơn gấp đôi, công cụ chỉnh sửa video mới,... Tuy nhiên, vì đây là bản thử nghiệm nên không thật sự ổn định trong quá trình sử dụng, vì thế ngay bây giờ mình sẽ hướng dẫn bạn cách hạ...
Tin mới nhất
Cái giá của 'tự do ngôn luận' trên mạng xã hội Mỹ
21:37:33 22/06/2021
Vấn đề tự do ngôn luận trên internet đang tập trung vào các nền tảng mạng xã hội và cách những công ty đằng sau chúng kiểm soát bài đăng của người dùng.
Microsoft tung bản cập nhật mới cho Windows 10
21:14:32 22/06/2021
Microsoft vừa phát hành bản cập nhật tích lũy tùy chọn cho phiên bản 21H1, 20H2 và 2004 của Windows 10. Về cơ bản đó không phải là bản cập nhật tự động tải xuống và cài đặt như các bản cập nhật Patch Tuesday thông thường.
Ổ SSD Crucial dùng đào tiền ảo Chia bị mất hiệu lực bảo hành
21:12:51 22/06/2021
Việc tiền ảo Chia làm hao mòn nhanh các ổ đĩa đã buộc các nhà sản xuất SSD phải thay đổi chính sách bảo hành của họ, với động thái mới nhất đến từ thương hiệu Crucial đối với ổ SSD tiêu dùng.
Thủ thuật thay đổi giao diện Windows 11
21:11:06 22/06/2021
Windows 11 dường như đã sẵn sàng và một số thủ thuật với Registry Editor có thể giúp tùy chỉnh thiết bị của bạn.
Apple muốn sản xuất iPhone hoàn toàn từ vật liệu tái chế
20:18:19 22/06/2021
Apple đang nỗ lực làm giảm lượng khí thải, tích cực sử dụng năng lượng tái tạo và sử dụng các vật liệu tái chế. Chính vì vậy họ đang có kế hoạch sản xuất iPhone hoàn toàn từ vật liệu tái chế.
Xiaomi công bố thương hiệu phim riêng mang tên Xiaomi Studios
20:14:05 22/06/2021
Xiaomi đã tạo một tài khoản mới trên Weibo được mô tả sẽ là xưởng phim riêng mang tên Xiaomi Studios.
Lượng hàng màn hình OLED dẻo giảm 35% trong quý 2 năm 2021
20:11:36 22/06/2021
Nhu cầu về tấm nền màn hình OLED dẻo vào khoảng 57 triệu chiếc trong quý 2 năm nay nhưng nó vẫn thấp hơn so với quý 1 trước đó.
Hàng tấn máy đào Bitcoin đang rời Trung Quốc để đến Mỹ
20:01:16 22/06/2021
Các thợ đào Bitcoin đang tìm cách chuyển hệ thống khai thác của mình rời khỏi Trung Quốc.
Tích hợp trợ lý AI Kiki, Gotech kỳ vọng tăng trưởng thị phần 50%
19:28:41 22/06/2021
Sau 5 tháng hợp tác với Zalo AI, thương hiệu chuyên về thiết bị ôtô thông minh Gotech chính thức tích hợp trợ lý Kiki trên tất cả dòng sản phẩm từ ngày 15/6.
Huawei vượt qua bài đánh giá an ninh mạng 5G
17:20:48 22/06/2021
Huawei là hãng công nghệ đầu tiên vượt qua bài kiểm tra kỹ thuật đảm bảo an ninh mạng lõi 5G (SCAS) do 3GPP thực hiện.
90% mỏ đào Bitcoin Trung Quốc đóng cửa
17:19:19 22/06/2021
Nhiều mỏ đào Bitcoin ở tỉnh Tứ Xuyên ngừng hoạt động sau khi chính quyền địa phương ra lệnh cấm, khiến 90% mỏ đào của Trung Quốc biến mất.
Đây là 5 thay đổi lớn đáng mong đợi của Windows 11
17:16:17 22/06/2021
Windows 10 được cho là phiên bản cuối cùng của hệ điều hành Windows, nhưng có vẻ như thực tế sẽ không như vậy. Sau nhiều tin đồn, một phiên bản thử nghiệm của Windows 11 đã bị rò rỉ. Qua đó chúng ta cũng đã thấy được những thay đổi lớn ...
Người dùng HarmonyOS gặp lỗi Wi-Fi, tung tin đồn HarmonyOS chỉ là hàng "nhái" của Android
14:33:30 22/06/2021
Hệ điều hành HarmonyOS mới của Huawei được cho chỉ là một biến thể của Android mà thôi.
TV thời 'ông bà anh' đã tiến hoá thế nào?
12:24:00 22/06/2021
Với chuẩn hình ảnh sắc nét, âm thanh vòm đa chiều, thiết kế tinh tế, tích hợp nhiều tính năng hiện đại, TV LGOLED evo tạo nên những trải nghiệm giải trí tại gia mới mẻ.
Chiếc email viết nhầm ‘Facebook’ thành ‘Fecebook’ của Steve Jobs và cuộc chiến kéo dài cả thập kỷ giữa Apple và Facebook
11:17:39 22/06/2021
Vài năm gần đây, quan hệ giữa hai gã khổng lồ công nghệ Mỹ tiếp tục nóng lên khi năm ngoái, Facebook công khai chỉ trích Apple lạm dụng quyền kiểm soát App Store và iPhone để làm tổn hại nhà phát triển và người dùng. CEO Apple Tim Cook ...
Trung Quốc tiếp tục đưa ra biện pháp cứng rắn nhằm cấm cửa tiền số, Bitcoin rơi xuống mức thấp nhất 2 tuần
11:02:54 22/06/2021
Mới đây, NHTW Trung Quốc đã cảnh báo một số ngân hàng quốc doanh lớn nhất nước này và Alipay về việc điều tra và xác định các tài khoản ngân hàng tiếp tay cho giao dịch tiền số. Ngoài ra, PBOC còn yêu cầu các định chế tài chính này chặn...
Điều hòa bán chạy đột biến
09:26:26 22/06/2021
Một số cửa hàng, hệ thống điện máy miền Bắc ghi nhận doanh số điều hòa tăng gấp đôi so với tháng trước, do nắng nóng kéo dài.
Samsung gia nhập liên minh truyền dữ liệu của Xiaomi, Oppo
08:19:09 22/06/2021
Hãng smartphone lớn nhất thế giới tham gia liên minh do Xiaomi, Oppo, Vivo sáng lập giúp truyền dữ liệu không dây tốc độ cao giữa các smartphone Android.
Mỹ hủy danh sách cấm giao dịch với WeChat, TikTok
22:54:51 21/06/2021
Bộ Thương mại Mỹ cho biết đã loại bỏ danh sách các giao dịch bị cấm với TikTok, WeChat dưới thời cựu Tổng thống Donald Trump.
Từ 1/8, cá nhân có doanh thu từ Google, Apple, Facebook chọn hình thức kê khai, đóng thuế
21:39:15 21/06/2021
Các cá nhân có thu nhập quảng cáo, nội dung số từ những nền tảng xuyên biên giới như Google, Facebook, Apple có thể lựa chọn hình thức kê khai hoặc đóng thuế trên từng lần phát sinh từ ngày 1/8.
Quy tắc ứng xử trên mạng xã hội: Người dùng sẽ có trách nhiệm hơn khi chia sẻ thông tin
21:31:31 21/06/2021
Ở góc độ người đã có hơn 11 năm tham gia các nền tảng trực tuyến kết nối cộng đồng, CEO VINADES Nguyễn Thế Hùng cho rằng, bộ quy tắc ứng xử trên mạng xã hội sẽ buộc người dùng có trách nhiệm hơn với thông tin mình chia sẻ.
Đột nhập ổ chuyên viết đánh giá ảo cho Amazon trên Facebook
21:29:01 21/06/2021
Khi Amazon đang nỗ lực triệt phá những đánh giá ảo trước thềm Prime Day, thì vấn đề này bắt đầu lan sang các nền tảng mạng xã hội.
Nhân viên ‘Amazon của Hàn Quốc’ bị đối xử thua cả robot
21:04:22 21/06/2021
Coupang, sàn thương mại điện tử lớn nhất Hàn Quốc, bị chỉ trích vì cường độ làm việc cao khiến nhân viên gặp thương tích, tử vong do quá sức.
