Lỗ hổng trên iPhone 7 có thể giúp tin tặc đọc trộm dữ liệu
Một số người dùng vừa phát hiện được lỗi trên các thiết bị chạy iOS, có thể giúp tin tặc xem trộm được danh bạ, tin nhắn và hình ảnh dù không có mật khẩu mở khóa máy trong tay.
Phương thức khai thác lỗi trên iPhone đang được chia sẻ công khai trên YouTube. ẢNH CHỤP MÀN HÌNH
Theo AppleInsider, lỗi nói trên cũng đã được chia sẻ công khai phương thức khai thác lỗi ra sao, và video đã được đăng trên kênh YouTube EverythingApplePro.
Lỗi này được đán.h giá là khá nghiêm trọng, có thể khai thác được trên mọi thiết bị chạy iOS 8 trở lên, tức phiên bản iPhone 7 mới ra mắt của Apple cũng có thể bị tấ.n côn.g.
Qua video được chia sẻ, thì lỗi này được tấ.n côn.g thông qua việc lợi dụng tính năng trợ lý ảo siri có trên iPhone. Bằng cách này, tin tặc có thể vượt qua được màn hình khóa của máy và xem được một phần dữ liệu có trong máy người dùng, bao gồm: tin nhắn, hình ảnh và danh bạ.
Video đang HOT
Lỗi này hiện đã được báo cáo đến Apple, và chờ “nhà táo” tung ra bản vá lỗi trong thời gian sớm tới.
Hiện tại, theo khuyến cáo để người dùng không còn bị tấ.n côn.g bằng lỗ hổng nói trên, người dùng có thể tạm khóa tính năng truy cập siri ở màn hình khóa, bằng việc truy cập vào Settings> Touch ID & Passcode sau đó bỏ chọn siri ở mục Allow Access When Locked.
Thành Luân
Theo Thanhnien
Microsoft tung ra bản vá lỗi bảo mật quan trọng cho Windows 10
Microsoft vừa tung ra một bản vá cho Windows 10, trong đó khắc phục 6 lỗi bảo mật được đán.h giá là rất nguy hiểm.
Microsoft vừa tung ra bản cập nhật vá lỗi dành cho người dùng Windows 10. ẢNH CHỤP MÀN HÌNH
Theo Neowin, để tiến hành cập nhật người dùng chỉ cần truy cập vào mục Settings> Update & Security và bật tính năng update. Lưu ý, máy tính cần phải được kết nối với internet.
Bản cập nhật này sửa 6 lỗi bảo mật, được đán.h giá là rất nguy hiểm gồm.
- MS16-129: giải quyết một lỗ hổng nghiêm trọng trong trình duyệt Edge, có thể cho phép thực thi mã từ xa trên các máy bị ảnh hưởng.
- MS16-142: giải quyết một lỗ hổng bên trong của Internet Explorer, có thể bị tin tặc lợi dụng để cài mã độc vào máy tính và chiếm quyền điều khiển từ xa.
- MS16-130: một lỗ hổng bảo mật bên trong của Windows, có thể cho phép thực thi mã từ xa nếu tin tặc chạy một kịch bản đặc biệt tạo ra trên hệ thống bị ảnh hưởng.
- MS16-131: lỗ hổng khai thác lỗi trong trình điều khiển video, có thể giúp tin tặc chiếm quyền điều khiển máy.
- MS16-132: lỗ hổng liên quan đến đồ họa phần Microsoft, cửa sổ Animation bị lỗi quản lý không đúng cách xử lý các đối tượng trong bộ nhớ, khiến người dùng có thể truy cập một trang web độc hại.
- MS14-141: lỗ hổng bảo mật liên quan đến Adobe Flash Player, đây cũng là lỗi đã được Google cảnh báo đến người dùng Windows vài ngày trước.
Thành Luân
Theo Thanhnien
Cảnh giác tin tặc tấ.n côn.g tài khoản Apple bằng tin nhắn Trung Quốc Một số người dùng vừa lên tiếng cảnh báo về việc tin tặc đang thực hiện phương pháp gửi tin nhắn có chuỗi ký tự là tiếng Trung Quốc, và lấy trộm tài khoản Apple của người dùng. Theo mashable, người dùng bị tấ.n côn.g cho biết mình đã nhận được tin nhắn đến tài khoản iMessage trên máy tính từ một số...