Lỗ hổng bảo mật mới trên hàng loạt mẫuiPhonevừa được nhà nghiên cứu AxiOmX phát hiện với tên gọi "checkm8". Nó xuất hiện ngay từ Bootrom, nơi giúp cho thiết bị khởi động lên nguồn trước cả khi chạy hệ điều hành chính. Apple được cho không thể vá lỗi này chỉ bằng cách cập nhật phần mềm. Vì thế, lỗ hổng này được cho là một trong những phát hiện bảo mật quan trọng nhất với iOS,iPhonevà Apple nhiều năm qua.
Lỗ hổng bảo mật liên quan tới phần cứng, ảnh hưởng từ tỷ lệ kèo nhà cái 88 4S dùng chip A5 cho tới tỷ lệ kèo nhà cái 88 X dùng chip A11. ẢNh: 9to5mac.
Với lỗ hổng này, người dùng thiết bị của Apple vừa có thể được lợi nhưng cũng có thể gặp nguy hại về thông tin tin cá nhân, dữ liệu dễ dàng bị đánh cắp. Dựa vào "checkm8", các nhà phát triển có thể đưa ra các công cụ cho phép bẻ khoá (jailbreak) tỷ lệ kèo nhà cái 88 và iOS một cách dễ dàng không cần phụ thuộc vào phiên bản iOS nào. Sau khi bẻ khoá, thiết bị can thiệp được sâu hơn vào hệ điều hành, bổ sung thêm tính năng, cài ứng dụng mà không cần thông qua Apple và App Store.
Tuy nhiên, nguy cơ từ lỗ hổng bảo mật này là hacker lợi dụng để bẻ khoá, cài phần mềm độc hại và đánh cắp dữ liệu mà người dùng không thể biết. Vì "checkm8" xuất hiện từ ROM, tồn tại trong phần cứng của các thiết bị từ tỷ lệ kèo nhà cái 88 X trở về trước nên khó có thể khắc phục bằng cách tung ra các bản cập nhật iOS. Thậm chí, thiết bị còn có thể bị bẻ khoá mà không cần phải cắm cáp kết nối tới máy tính.
Dù vậy, các công cụ bẻ khoá khai thác dựa vào lỗ hổng trên vẫn chưa xuất hiện.
và quét mã QR
Bình luận(0)