Phát hiện lỗ hổng iOS 12 cho phép xem ảnh đã xóa trên iPhone

15/11/2018 16:30
Phát hiện lỗ hổng iOS 12 cho phép xem ảnh đã xóa trên iPhone

ICTnews - Hai chuyên gia bảo mật phát hiện lỗ hổng cho phép hack thành công iPhone X và xem ảnh đã bị xóa trên thiết bị.

 

Theo tạp chí Forbes, trong cuộc thi Mobile Pwn20wn tổ chức tại Tokyo (Nhật Bản), hai hacker Richard Yu và Amat Cama đã lập đội Fluoroacetate và tìm ra lỗ hổng cho phép họ xem các file đã xóa trên thiết bị chạy iOS 12. Lỗi là do điểm yếu trong trình duyệt Safari phiên bản mới nhất. Lỗi đã được thông báo cho Apple và hacker được thưởng 50.000 USD. Apple đang tìm cách khắc phục.

Lỗ hổng có thể bị khai thác để lấy được nhiều nội dung hơn, không dừng lại ở ảnh bị xóa. Nó được phát hiện trong trình biên dịch Javascript JIT (just-in-time compiler). Đây không phải chuyện hiếm gặp vì bản thân nó rất phức tạp. Dù lập trình viên liên tục vá lỗi, không có gì bảo đảm lỗ hổng mới không xuất hiện.  

 

Hacker có thể khai thác JIT compiler bằng điểm truy cập Wi-Fi độc hại. Tuy nhiên, Apple không phải công ty duy nhất có lỗi. Bộ đôi hacker đã khai thác lỗ hổng tương tự trên thiết bị Android, bao gồm Samsung Galaxy S9 và Xiaomi Mi 6. Hai hacker này giành giải Master of Pwn nhờ khám phá lỗ hổng iPhone cùng một số lỗ hổng khác.

Pwn2Own là cuộc thi tấn công máy tính thường niên được tổ chức bên lề hội thảo bảo mật CanSecWest từ năm 2007. Thí sinh được yêu cầu khai thác các phần mềm, thiết bị di động phổ biến bằng các lỗ hổng chưa được biết đến. Người chiến thắng dược nhận thiết bị mà họ tấn công thành công, giải thưởng bằng tiền mặt và chiếc áo khoác “Master”. Cái tên “Pwn2Own” xuất phát từ thực tế thí sinh phải “pwn” (hack hay tấn công) để “own” (sở hữu hay chiến thắng).

 

Du Lam

0 Bình luận
Công nghệ - - 22/05/2019 10:00
Việc Microsoft ngừng kinh doanh laptop Huawei khiến nhiều người lo ngại động thái tiếp theo là rút giấy phép sử dụng Windows. Điều này sẽ gây ảnh hưởng lớn đến kinh doanh Huawei.
Công nghệ - - 20/05/2019 11:00
Trong bối cảnh chiến tranh thương mại đang leo thang, Google được đồn đoán đã thực hiện cú sốc đầu tiên lên Huawei.
Công nghệ - - 16/05/2019 05:00
JC-B1 là thiết bị có thể biến pin iPhone cũ thành mới với những thông tin giả mạo đánh lừa iOS và người tiêu dùng.
Công nghệ - - 08/05/2019 09:00
Máy sở hữu cặp card đồ họa Aus ROG Matrix 2080 Ti 11 GB hiếm có cùng những linh kiện đắt tiền. Dự tính tổng giá trị bộ máy ở mức 200 triệu đồng.
Công nghệ - - 02/05/2019 09:00
Titan RTX là mẫu card đồ họa cao cấp phục vụ game thủ có điều kiện, hay các chuyên gia nghiên cứu AI. Hiện nay, chỉ có 2 chiếc card đồ họa này tại Việt Nam.
Công nghệ - - 29/04/2019 09:00
Nubia Red Magic 3 còn có thể quay video siêu chậm 1.920 khung hình/giây, chậm hơn nhiều so với các smartphone cao cấp hiện nay.
Công nghệ - - 25/04/2019 09:00
Là laptop gaming với màn hình rộng tới 17 inch, nhưng MSI GS75 Stealth lại tập trung vào thiết kế với kiểu dáng mỏng nhẹ, bàn phím RGB đầy đủ.
Công nghệ - - 24/04/2019 09:00
Xiaomi Redmi Note 6 Pro, Asus Zenfone Max Pro M1 hay Huawei Y7 Pro 2019 đều là những mẫu smartphone giá rẻ, cấu hình ổn, hỗ trợ tốt nhu cầu chơi game.
TIN TỨC - - 23/05/2019 19:00
Công an tỉnh Hải Dương vừa triệt phá đường dây đánh bạc qua mạng internet với tổng số tiền giao dịch lên đến hàng nghìn tỷ đồng, khởi tố 19 bị can.
THỊ TRƯỜNG - Phong Vũ - 23/05/2019 16:30
(infogame.vn) - Như vậy, ngoài việc thâu tóm hãng game lớn thứ hai thế giới Supercell hồi 2016, kẻ nắm giữ WeChat còn đầu tư vào khá nhiều công ty game khác, bao gồm cả CJ Games - hãng game hàng đầu Hàn Quốc, Plain Vanilla của Iceland, studio Dots của Mỹ hay Aiming của Nhật Bản,...
ESPORTS - Phong Vũ - 23/05/2019 16:00
PVB là đội tuyển tham dự VCS Mùa Hè 2019 đầu tiên tự công bố về việc giữ nguyên đội hình tham dự giải đấu. Đây sẽ là mùa giải thứ 3 mà 6 cái tên quen thuộc của PVB được thi đấu cạnh nhau, thậm chí là có cả HLV quen thuộc Ren.
GAME MOBILE - Hữu Phong - 23/05/2019 16:00
(infogame.vn) - Ba nguồn tin khác nhau xác nhận rằng Liên Minh Huyền Thoại Mobile đang được phát triển bởi Tencent và Riot.
CỘNG ĐỒNG - Phong Vũ - 23/05/2019 15:30
(infogame.vn) - Theo thông tin mới được xác nhận tại một sự kiện truyền thông vừa diễn ra, bộ phim này đã chính thức khởi quay.
CỘNG ĐỒNG 360 - T.X - 23/05/2019 15:00
(infogame.vn) - Sau nhiều ngày tháng chờ đợi, Nút Vàng Youtube của streamer Quang Cuốn đã về tay.
TIN TỨC - - 23/05/2019 14:00
Ngày 22/5, Yeah1 chính thức thông báo bị YouTube ngừng hợp tác. Mạng đa kênh từng lớn nhất Việt Nam đã mất quyền quản lý kênh.
GAME MOBILE - Hữu Phong - 23/05/2019 11:00
(infogame.vn) - Bom tấn Call of Duty Mobile hiện đang được game thủ Việt săn đón khi PUBG Mobile bị hack tràn lan.
ESPORTS - - 23/05/2019 10:00
Đại chiến ba cánh quân - Khu vực đại chiến 2019
GAME MOBILE - Phong Vũ - 23/05/2019 09:00
(infogame.vn) - Tân Chưởng Môn VNG, tưạ game thẻ tướng Cổ Long hiện đang làm mưa làm gió tại thị trường game Việt sở hữu một hệ thống PET cực phong phú và đẹp lung linh.
GAME MOBILE - Phong Vũ - 22/05/2019 17:30
(infogame.vn) - Hoạt động nạp tích lũy và hoàn trả tuần này sẽ diễn ra trong giai đoạn từ 22/05 đến 26/05 với các mốc gem bonus cực khủng.
CỘNG ĐỒNG 360 - T.X - 22/05/2019 16:30
(infogame.vn) - Không chỉ gây chú ý đến cộng đồng LMHT Châu Á, mà nữ MC Minh Nghi còn khiến fan phương Tây trầm trồ vì vẻ đẹp thuần khiết.
ESPORTS - Tiểu Vũ - 22/05/2019 15:15
(infogame.vn) - Hành trình du đấu tại Thượng Hải của các đội tuyển thuộc khuôn khổ PMCO 2019 đã trải qua gần một nửa chặng đường. Trước khi bước vào tuần thi đấu thứ 3, cùng nhìn lại những màn highlight cực kì đã mắt của các đội tuyển PUBG Mobile Esports nhé:
GAME MOBILE - Phong Vũ - 22/05/2019 15:02
(infogame.vn) - Như vậy, giải đấu mà tất cả các game thủ AOG – Đấu Trường Vinh Quang đều khao khát sẽ chính thức diễn ra vào lúc 18h30 ngày hôm nay, 22/5.
ESPORTS - Hữu Phong - 22/05/2019 15:00
(infogame.vn) - SofM phen này giàu to rồi.
Xem thêm