Hé lộ lỗ hổng bảo mật không thể vá đe dọa iPhone

15:18 29/09/2019
Theo nhà nghiên cứu bảo mật, lỗ hổng Bootrom vừa được phát hiện này sẽ cho phép jailbreak mọi phiên bản iOS, hạ cấp/nâng cấp iOS tuỳ ý, thậm chí là cả mở khoá những chiếc iPhone, iPad bị khoá iCloud.


Thông tin gây lo lắng trên được một nhà nghiên cứu bảo mật có tài khoản axi0mX trên Twitter công bố cho biết về một lỗ hổng nghiêm trọng ở phần cứng của một loạt dòng smartphone iPhone của Apple.

Cụ thể, lỗ hổng bảo mật có tên là checkm8 được mô tả liên quan đến bootrom của iPhone và iPad. Phương thức khai thác bootrom tận dụng lỗ hổng trong đoạn mã ban đầu mà thiết bị iOS nạp vào khi khởi động. Vì là bộ nhớ chỉ đọc (ROM), Apple không thể ghi đè hoặc vá nó thông qua bản cập nhật phần mềm. Nói cách khác, lỗ hổng này là vĩnh viễn.

Trong trường hợp xấu khi tin tặc lợi dụng được lỗ hổng này đểi chiếm quyền điều khiển bootrom, chúng có thể thực hiện mọi điều chúng muốn trên thiết bị 

Ngoài việc là lỗ hổng liên quan đến  jailbreak, lỗ hổng bootrom theo lý thuyết còn có thể cho phép người dùng cài song song hai phiên bản iOS cùng một lúc, hạ cấp/nâng cấp lên bất kỳ phiên bản iOS nào hay nạp vào iPhone những bản phần mềm được chỉnh sửa mà không bị phụ thuộc vào Apple. Thậm chí, ngay cả việc mở khóa những chiếc iPhone, iPad bị khóa iCloud cũng hoàn toàn có thể xảy ra.

Tuy nhiên, nhà nghiên cứu bảo mật này cũng trấn an người dùng iPhone rằng việc khai thác đòi hỏi quyền truy cập vật lý vào điện thoại và phải được thực hiện qua USB, hàng trăm triệu iPhone có nguy cơ bị khai thác, nhưng thực tế nhiều khả năng chúng sẽ không bị ảnh hưởng.

Được biết, danh sách các dòng iPhone chịu ảnh hưởng của lỗ hổng bảo mật này kéo dài từ iPhone 4s đến iPhone X.

N.C (t/h)

Trong Kỳ họp chuyên đề ngày 19/11, các đại biểu HĐND TP Hà Nội đã biểu quyết thông qua Đề án giao thông thông minh trên địa bàn Hà Nội; quy định cụ thể các trường hợp vi phạm sẽ bị cắt điện, nước.

Thời gian qua, các ngõ 127, 155 Nguyễn Trãi; 126, 144 đường Thượng Đình thuộc phường Thượng Đình (quận Thanh Xuân, Hà Nội) xuất hiện barie chắn ngang, chặn xe máy vào giờ cao điểm. Được biết, barie này là do người dân trong ngõ bàn bạc lắp đặt, chỉ được hạ xuống vào một khung giờ nhất định (thường từ 7h-8h30), hết giờ cao điểm sẽ được nâng lên nhằm hạn chế tình trạng tắc đường ở khu vực này.

Vào hồi 13h30 ngày 19/11, lực lượng cứu nạn cứu hộ tìm kiếm các nạn nhân mất tích trong vụ đuối nước xảy ra tại bãi bồi sông Hồng thuộc khu 1, xã Hiền Quan, huyện Tam Nông đã tìm thấy thi thể nạn nhân thứ 2. Vị trí tìm thấy tại vị trí hạ lưu, cách cầu phao Phong Châu khoảng 2km thuộc địa phận khu 7, xã Hương Nộn, huyện Tam Nông.

Mỗi quả thận được Ninh mua với giá từ 320 triệu đến 380 triệu đồng và được bán với giá từ với giá từ 700 triệu đến 1 tỷ đồng tùy từng thời điểm. Ngoài ra, Ninh còn trả các khoản tiền chi phí xét nghiệm, làm hồ sơ thủ tục cho bên bán và bên mua thận…

Như nảy sinh ý định giả danh người thân của anh T để mượn tiền của anh H.C.D rồi chiếm đoạt. Để thực hiện ý định trên, Như tìm số điện thoại của anh D và mua 1 sim điện thoại không đăng ký. Sau đó, Như tạo tài khoản Zalo tên là “Trinh Nguyen”, lấy ảnh đại diện từ Facebook Trinh Nguyen (là em ruột của anh T).

Ngoài chuyện tố cáo đến cơ quan Công an vì bị chủ đầu tư chiếm dụng quỹ bảo trì nhiều năm và liên tiếp phản ánh bức xúc đến các cơ quan thẩm quyền về tình trạng chậm được cấp "sổ hồng" cho 930 căn hộ, một vấn đề gay gắt khác giữa cư dân chung cư Saigon Gateway (TP Thủ Đức, TP Hồ Chí Minh) với Sở Tài nguyên và Môi trường (TN&MT) TP Hồ Chí Minh là việc cấp "sổ hồng" riêng cho khu đất thương mại dịch vụ gây bít lối đi chung...

Xung đột Nga-Ukraine leo thang và một số điểm nóng tại Trung Đông khiến nhu cầu trú ẩn tài chính gia tăng, kéo giá vàng thế giới tăng mạnh, đẩy giá vàng trong nước đi lên.

Triển lãm Quốc phòng Quốc tế Việt Nam 2024 sẽ diễn ra từ ngày 19 đến 22/12, do Bộ Quốc phòng Việt Nam tổ chức. Triển lãm được tổ chức với quy mô lớn, nội dung mang tính hiệu quả và toàn diện, với đông đảo các doanh nghiệp Công nghiệp Quốc phòng các nước, các đoàn khách quốc tế, quốc phòng cấp cao, các nhà quản lý công nghiệp quốc phòng đăng ký tham gia.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文