Hé lộ lỗ hổng bảo mật không thể vá đe dọa iPhone

15:18 29/09/2019
Theo nhà nghiên cứu bảo mật, lỗ hổng Bootrom vừa được phát hiện này sẽ cho phép jailbreak mọi phiên bản iOS, hạ cấp/nâng cấp iOS tuỳ ý, thậm chí là cả mở khoá những chiếc iPhone, iPad bị khoá iCloud.


Thông tin gây lo lắng trên được một nhà nghiên cứu bảo mật có tài khoản axi0mX trên Twitter công bố cho biết về một lỗ hổng nghiêm trọng ở phần cứng của một loạt dòng smartphone iPhone của Apple.

Cụ thể, lỗ hổng bảo mật có tên là checkm8 được mô tả liên quan đến bootrom của iPhone và iPad. Phương thức khai thác bootrom tận dụng lỗ hổng trong đoạn mã ban đầu mà thiết bị iOS nạp vào khi khởi động. Vì là bộ nhớ chỉ đọc (ROM), Apple không thể ghi đè hoặc vá nó thông qua bản cập nhật phần mềm. Nói cách khác, lỗ hổng này là vĩnh viễn.

Trong trường hợp xấu khi tin tặc lợi dụng được lỗ hổng này đểi chiếm quyền điều khiển bootrom, chúng có thể thực hiện mọi điều chúng muốn trên thiết bị 

Ngoài việc là lỗ hổng liên quan đến  jailbreak, lỗ hổng bootrom theo lý thuyết còn có thể cho phép người dùng cài song song hai phiên bản iOS cùng một lúc, hạ cấp/nâng cấp lên bất kỳ phiên bản iOS nào hay nạp vào iPhone những bản phần mềm được chỉnh sửa mà không bị phụ thuộc vào Apple. Thậm chí, ngay cả việc mở khóa những chiếc iPhone, iPad bị khóa iCloud cũng hoàn toàn có thể xảy ra.

Tuy nhiên, nhà nghiên cứu bảo mật này cũng trấn an người dùng iPhone rằng việc khai thác đòi hỏi quyền truy cập vật lý vào điện thoại và phải được thực hiện qua USB, hàng trăm triệu iPhone có nguy cơ bị khai thác, nhưng thực tế nhiều khả năng chúng sẽ không bị ảnh hưởng.

Được biết, danh sách các dòng iPhone chịu ảnh hưởng của lỗ hổng bảo mật này kéo dài từ iPhone 4s đến iPhone X.

N.C (t/h)

Trong khuôn khổ chuỗi sự kiện Ngày hội Việt Nam Hạnh phúc – Vietnam Happy Fest, chiều 7/12, chuyên đề Việt phục “Bách Hoa Hỷ Sự” (Mùa cưới 2025) đã gây chú ý với màn tái hiện lễ rước dâu truyền thống quanh không gian đi bộ hồ Hoàn Kiếm (Hà Nội). Hoạt động được xem là điểm nhấn văn hoá của ngày hội khi đưa hình ảnh hỷ sự xưa vào nhịp sống hiện đại của Thủ đô.

Mua bán vàng online hay qua app thực tế dù có không ít tiện ích, nhưng đồng thời nó cũng tiềm ẩn rất nhiều rủi ro về vàng giả, kém chất lượng và lừa đảo nhằm chiếm đoạt tài sản. Và vụ việc điển hình mới đây - nhiều khách hàng mua vàng online với số tiền được cho là lên đến hàng chục tỷ đồng của cửa hàng Kim Nguyên Bảo tại TP Hồ Chí Minh, đến ngày hẹn nhận hàng thì họ “bật ngửa” khi phát hiện cửa hàng đóng cửa, trang web ngừng hoạt động và chủ cửa hàng không thể liên lạc…

Trong kỷ nguyên số, mọi thứ đều được đo và đếm, dữ liệu hiện diện ở khắp nơi. Nhưng dữ liệu không biết nói - chúng cần người kể chuyện. Kể chuyện bằng dữ liệu” (Data Storytelling) ra đời để biến con số thành cảm xúc, biến dữ liệu thành câu chuyện.

Chiều 7/12, ông Nguyễn Quốc Thắng, Chủ tịch UBND phường Bình Kiến (Đắk Lắk) cho biết, đã phối hợp Hạt kiểm lâm khu vực Sơn Hòa liên hệ Trung tâm cứu hộ, bảo tồn và phát triển sinh vật thuộc Vườn Quốc gia Cúc Phương để chuyển giao một cá thể tê tê do người dân phát hiện.

Những ngày đầu tháng 12, tiến trình ngoại giao liên quan đến chiến sự Ukraine bất ngờ tăng tốc sau khi Mỹ và Ukraine ngày 5/12 (giờ địa phương) thông báo đã nhất trí về một khuôn khổ an ninh song phương, được mô tả là bước tiến có thể giúp Kiev củng cố năng lực phòng thủ trong dài hạn.

Nhằm sẻ chia với những số phận không may mắn hay các hộ dân, học sinh, sinh viên… có hoàn cảnh khó khăn, bị ảnh hưởng bởi thiên tai; Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Phòng ANM&PCTP sử dụng công nghệ cao) Công an TP Huế vừa phối hợp với các mạnh thường quân trao hơn 1.300 suất quà với trị giá hơn 1,2 tỷ đồng…

Ngày 7/12, Ủy Ban kiểm tra Tỉnh ủy Lâm Đồng cho biết, đã xem xét, kết luận một số nội dung, trong đó xem xét báo cáo đề nghị thi hành kỷ luật đảng viên vi phạm đối với ông Vũ Văn Phong, nguyên Giám đốc Công ty TNHH gạch ngói Lâm Viên và ông Nguyễn Văn Đức, Phó Giám đốc Sở NN&MT tỉnh Lâm Đồng.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文