Hé lộ lỗ hổng bảo mật không thể vá đe dọa iPhone

15:18 29/09/2019
Theo nhà nghiên cứu bảo mật, lỗ hổng Bootrom vừa được phát hiện này sẽ cho phép jailbreak mọi phiên bản iOS, hạ cấp/nâng cấp iOS tuỳ ý, thậm chí là cả mở khoá những chiếc iPhone, iPad bị khoá iCloud.


Thông tin gây lo lắng trên được một nhà nghiên cứu bảo mật có tài khoản axi0mX trên Twitter công bố cho biết về một lỗ hổng nghiêm trọng ở phần cứng của một loạt dòng smartphone iPhone của Apple.

Cụ thể, lỗ hổng bảo mật có tên là checkm8 được mô tả liên quan đến bootrom của iPhone và iPad. Phương thức khai thác bootrom tận dụng lỗ hổng trong đoạn mã ban đầu mà thiết bị iOS nạp vào khi khởi động. Vì là bộ nhớ chỉ đọc (ROM), Apple không thể ghi đè hoặc vá nó thông qua bản cập nhật phần mềm. Nói cách khác, lỗ hổng này là vĩnh viễn.

Trong trường hợp xấu khi tin tặc lợi dụng được lỗ hổng này đểi chiếm quyền điều khiển bootrom, chúng có thể thực hiện mọi điều chúng muốn trên thiết bị 

Ngoài việc là lỗ hổng liên quan đến  jailbreak, lỗ hổng bootrom theo lý thuyết còn có thể cho phép người dùng cài song song hai phiên bản iOS cùng một lúc, hạ cấp/nâng cấp lên bất kỳ phiên bản iOS nào hay nạp vào iPhone những bản phần mềm được chỉnh sửa mà không bị phụ thuộc vào Apple. Thậm chí, ngay cả việc mở khóa những chiếc iPhone, iPad bị khóa iCloud cũng hoàn toàn có thể xảy ra.

Tuy nhiên, nhà nghiên cứu bảo mật này cũng trấn an người dùng iPhone rằng việc khai thác đòi hỏi quyền truy cập vật lý vào điện thoại và phải được thực hiện qua USB, hàng trăm triệu iPhone có nguy cơ bị khai thác, nhưng thực tế nhiều khả năng chúng sẽ không bị ảnh hưởng.

Được biết, danh sách các dòng iPhone chịu ảnh hưởng của lỗ hổng bảo mật này kéo dài từ iPhone 4s đến iPhone X.

N.C (t/h)

Tối 2/5, trên sân Sân vận động Lạch Tray đầy áp lực, CLB Công an Hà Nội (CAHN) giành chiến thắng quan trọng 2-0 trước Hải Phòng FC ở vòng 21 V.League 2025/2026. Trong đó, Nguyễn Đình Bắc tiếp tục là cái tên nổi bật nhất khi ghi bàn, nối dài chuỗi phong độ bùng nổ và trở thành nhân tố then chốt trong giai đoạn quyết định của mùa giải.

Kinh tế Việt Nam được đánh giá là điểm sáng hiếm hoi trong bối cảnh kinh tế thế giới nhiều biến động và tăng trưởng toàn cầu chậm lại. Kinh tế Việt Nam sau hơn nửa thế kỷ đất nước thống nhất đã đạt những thành tựu vượt bậc, mang lại nhiều lợi ích cho người dân thụ hưởng, cũng như khẳng định vị thế, tầm vóc đất nước trên trường quốc tế.

Dịp lễ 30/4 và 1/5, hàng trăm nghìn lượt du khách đã đến tham quan các danh lam, thắng cảnh tại Cố đô Huế. Đặc biệt có rất đông du khách chọn các dịch vụ như đi thuyền rồng trên sông Hương, trải nghiệm vùng sông nước đầm phá Tam Giang. Do đó Công an TP Huế đã triển khai các giải pháp để tăng cường đảm bảo an toàn giao thông (ATGT) đường thủy, kịp thời chấn chỉnh, xử lý các trường hợp vi phạm.

Mặc dù đã khánh thành, đưa vào khai thác gần 3 năm nay, nhà đầu tư cũng đã tiến hành thu phí để hoàn vốn nhưng đến nay, dự án thành phần cao tốc Bắc – Nam đoạn Nghi Sơn – Diễn Châu qua địa bàn Nghệ An vẫn chưa hoàn thành việc quyết toán hoàn thành khiến không ít nhà thầu “khóc ròng”.

Trong dịp nghỉ lễ 30/4-1/5, nhiều điểm đến văn hóa, lịch sử, du lịch tại Hà Nội thu hút đông đảo người dân và du khách trong, ngoài nước. Nhịp sống Thủ đô trở nên sôi động với dòng người tham quan, chụp ảnh, tận hưởng không khí bình an của những ngày lễ.

Từ năm 2027, thi tốt nghiệp THPT trên máy tính dự kiến sẽ được triển khai thí điểm tại những nơi có đủ điều kiện. Mặc dù thi tốt nghiệp THPT trên máy tính là bước đi tất yếu trong lộ trình chuyển đổi số, song các chuyên gia cũng đặt ra hàng loạt yêu cầu khắt khe về hạ tầng, nhân lực và thể chế để đảm bảo việc triển khai hiệu quả.

Nắng nóng cùng nhu cầu vui chơi, du lịch tăng mạnh trong ngày đầu kỳ nghỉ 30/4–1/5 đã đẩy tiêu thụ điện trên cả nước lên cao. Phụ tải toàn quốc tăng 9,2% so với cùng kỳ, trong đó miền Trung dẫn đầu với mức tăng tới 22,7%. Dù nhu cầu tăng lên, hệ thống điện vẫn vận hành ổn định, bảo đảm cung ứng liên tục cho sinh hoạt và sản xuất trong dịp cao điểm lễ.

Dịp nghỉ lễ 30/4 – 1/5 năm nay, TP Hồ Chí Minh tiếp tục khẳng định sức hút của điểm đến năng động, giàu bản sắc. Từ các di tích lịch sử, bảo tàng đến khu vui chơi, du lịch biển, du khách trong và ngoài nước đến ngày càng đông, tạo nên bức tranh du lịch sôi động.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文