Kho ứng dụng trên iOS tồn tại lỗ hổng nguy hiểm

12:49 20/05/2018
Một lỗ hổng nguy hiểm vừa được phát hiện bởi Pangu, nhóm chuyên gia bẻ khóa iPhone đến từ Trung Quốc.

Thông tin từ nhóm Pangu, lỗ hổng nguy hiểm trên có tên gọi là  ZipperDown được phát hiện tồn tại trong khoảng 15.000 trên tổng số 168.951 ứng dụng được nhóm này tiến hành kiểm tra, khảo sát trên kho phần mềm của hệ điều hành iOS.

Kho ứng dụng trên iOS đang có lỗ hổng ZipperDown

Theo đó, lỗ hổng ZipperDown thực chất là lỗi liên quan đến lập trình ứng dụng mà khá nhiều lập trình viên gặp phải. Với lỗ hổng này, hacker có thể ghi đè dữ liệu đồng thời kích hoạt các mã độc nguy hiểm trên ứng dụng và tấn công thiết bị của người dùng sau khi tải về. Cuộc tấn công sẽ được hacker kiểm soát mạng Wi-Fi để khai thác lỗ hổng và chạy mã độc.".

Để thực nghiệm lại khảo sát của mình, nhóm Pangu đã tiến hành ghi lại quá trình người dùng tải về ứng dụng Weibo trên kho ứng dụng của iOS thông qua một mạng không dây Wifi không an toàn. Ngay sau đó, tin tặc đã lợi dụng lỗ hổng Weibo để kích hoạt mã độc từ xa rồi kiểm soát ứng dụng trên.

Danh sách ban đầu được nhóm Pangu cung cấp có khá nhiều cái tên nổi tiếng như  Instagram, Amazon, Twitter và Dropbox có khả năng chịu ảnh hưởng từ lỗ hổng ZipperDown trong khi một số ứng dụng khác như Weibo, MOMO, NetEase Music, QQ Music và Kwai nằm trong nhóm chắc chắn có lỗ hổng trên.

Cùng với việc đưa ra cảnh báo về lỗ hổng ZipperDown trên các ứng dụng của iOS, Pangu cũng đưa ra thông tin về việc ứng dụng trên Android cũng không ngoại trừ khả năng gặp lỗ hổng trên và nhóm này sẽ công bố trong thời gian tới.

B.C.

Từ 15h ngày 2/5, giá xăng dầu được điều chỉnh tăng giảm không đáng kể, theo đó, giá xăng E5RON92 giảm 8 đồng/lít; xăng RON95-III tăng 40 đồng/lít; giá dầu giảm 110 đồng- 142 đồng/lít.

Liên quan đến vụ án lừa đảo chiếm đoạt tài sản trong lĩnh vực đất đai xảy ra trên địa bàn TP Phú Quốc, Cơ quan CSĐT Công an TP Phú Quốc (Kiên Giang) cho biết, ngày 2/5, Đoàn Thanh Tuấn (SN 1985, thường trú khu phố 4, phường An Thới, TP Phú Quốc), Công chức địa chính xã Cửa Dương (TP Phú Quốc) đã đến đầu thú, khai nhận hành vi vi phạm của mình.

Đảng ủy, lãnh đạo Cục B03 - Bộ Công an và gia đình thương tiếc báo tin: Đồng chí Đại tá Trần Quang Minh, SN 1938, nguyên Phó Cục trưởng thuộc Cục B53, Tổng cục V - Bộ Công an (nay là Cục B03, Bộ Công an); đã từ trần vào hồi 00h52 ngày 1/5/2024 (tức ngày 23 tháng 3 năm Giáp Thìn), hưởng thọ 87 tuổi.

Nhằm đẩy nhanh tiến độ giải phóng mặt bằng phục vụ xây dựng tuyến cao tốc Biên Hòa - Vũng tàu, đoạn thuộc địa bàn Đồng Nai, ngày 2/5, Thành ủy TP Biên Hòa, tỉnh Đồng Nai đã làm việc cấp ủy, chính quyền phường Phước Tân. Đây là địa phương có nhiều vướng mắc và được đánh giá phức tạp nhất trong số các xã, phường, thị trấn có dự án trọng điểm quốc gia là tuyến cao tốc đi qua...

Thực hiện chỉ đạo của Thủ tướng Chính phủ và Bộ trưởng Bộ Công an, ngày 2/5, Công an tỉnh Đồng Nai đã phối hợp với các cơ quan, đơn vị liên quan tập trung điều tra, thu thập chứng cứ về vụ tai nạn lao động khiến 6 người tử vong và 5 người bị thương nặng xảy Công ty TNHH Sản xuất và Thương mại gỗ Bình Minh tại xã Thiện Tân, huyện Vĩnh Cửu…

Thực hiện chỉ đạo của Bộ Công an, Công an tỉnh Thái Nguyên đã triển khai kế hoạch cao điểm cấp Căn cước công dân (CCCD) gắn chip, đến ngày 27/5/2023 đã hoàn thành cấp 100% CCCD gắn chip cho những người đủ điều kiện (sớm hơn 65 ngày so với chỉ đạo của Bộ). Qua "mục sở thị" những mô hình điểm về chuyển đổi số tại Thái Nguyên, tôi nhận thấy CCCD gắn chip đã trở thành một phần tất yếu, thiết thực phục vụ người dân, doanh nghiệp, mà hai mô hình điểm thể hiện rõ nhất là: "Khám chữa bệnh sử dụng thẻ CCCD và VNeID" và "Triển khai tại các cơ sở kinh doanh có điều kiện về ANTT".

Đồng chí Đại tá Đậu Bá Thư, sinh ngày 26/3/1935, nguyên Trưởng phòng 2, Cục A14, Tổng cục An ninh (nay là Cục An ninh đối ngoại - Bộ Công an); huy hiệu 60 năm tuổi đảng; được tặng thưởng Huy chương chiến sĩ vẻ vang hạng Nhất, Nhì, Ba...

17 xe chữa cháy và hơn 100 cán bộ chiến sĩ tham gia dập tắt đám cháy tại Công ty TNHH Xuất nhập khẩu King Fish (phường Phước Long B, TP Thủ Đức, TP Hồ Chí Minh). Trong lúc dập lửa, 2 cán bộ chiến sĩ chữa cháy bị ngạt khói, được đưa vào viện cấp cứu, hiện tình trạng đã ổn định…

Ngày 2/5, Cơ quan CSĐT Công an tỉnh Bà Rịa-Vũng Tàu tống đạt các quyết định khởi tố bị can, lệnh cấm đi khỏi nơi cư trú, khám xét nơi ở và nơi làm việc đối với ông Phạm Minh An (SN 1964, Giám đốc Sở Y tế tỉnh) về tội "Thiếu trách nhiệm gây hậu qua nghiêm trọng". 

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文