Apple đã công bố phát hiện một lỗ hổng bảo mật nghiêm trọng trong iPhone, iPad, và Mac có thể cho phép kẻ tấn công chiếm quyền điều khiển hoàn toàn thiết bị của nạn nhân.
Về Lỗ Hổng Bảo Mật
• Ai phát hiện ra nó?
Apple không tiết lộ ai khám phá ra lỗ hổng hoặc nó được tìm thấy ở đâu trong các báo cáo. Các nhà nghiên cứu ẩn danh được ghi nhận.
• Hacker có biết về nó trước không?
Apple thừa nhận lỗ hổng có thể đã bị khai thác. Tuy nhiên, không có thêm thông tin nào được cung cấp.
• Nó hoạt động như thế nào?
Apple khẳng định lỗ hổng có thể được khai thác bằng cách "xử lý nội dung web" (processing web content), nghĩa là truy cập trang web chứa mã độc. Bằng cách dụ người dùng không ngờ đến trang web như vậy, kẻ tấn công biết lỗ hổng và cách khai thác có thể chiếm quyền điều khiển hoàn toàn thiết bị nạn nhân và chạy bất kỳ mã tùy ý nào họ muốn.
Vì lý do bảo mật, thường thiết bị sẽ hạn chế phần hệ thống cho phép mã truy cập. Tuy nhiên, lỗ hổng này cho phép mã được thực thi với quyền truy cập kernel. Với quyền truy cập kernel đến quyền truy cập không giới hạn đến mọi thành phần của hệ điều hành, nghĩa là kẻ tấn công có thể chiếm quyền điều khiển hoàn toàn thiết bị của nạn nhân.
Số CVE Liên Quan:
CVE-2022-32894
CVE-2022-32893
CVE-2022-32893
Mối Đe Dọa Đối Với Công Chúng
Ritesh Kotak, chuyên gia an ninh mạng, nói lỗ hổng bảo mật gần đây được phát hiện trên thiết bị Apple cho thấy bất kỳ loại thông tin cá nhân nào đặt trên thiết bị điện tử đều dễ bị tổn thương và có thể bị "vũ khí hóa".
Có thể tội phạm mạng có thể reverse-engineer bản cập nhật bảo mật và tấn công công chúng chưa cập nhật thiết bị bây giờ lỗ hổng đã công khai.
Các Biện Pháp Phòng Ngừa
Chuyên gia an ninh thông tin khuyên người dùng nâng cấp thiết bị bị ảnh hưởng, bao gồm iPhone 6S và mới hơn, nhiều mẫu iPad, iPad thế hệ 5 và mới hơn, tất cả iPad Pro, iPad Air 2, và máy Mac chạy macOS Monterey. Vấn đề cũng ảnh hưởng đến một số mẫu iPod. (Phiên bản mới nhất iOS và iPadOS là 15.6.1, macOS là 12.5.1.)
Vì lỗ hổng có thể đang bị khai thác chủ động ngay bây giờ, chủ sở hữu các thiết bị trên nên cài đặt bản cập nhật phần mềm mới nhất trên thiết bị của họ.
Nếu sau khi cập nhật thiết bị, bạn vẫn lo ngại về rủi ro, bạn có thể tải Cleaner One Pro trên Mac, và dùng Vulnerability Scan để quét hệ thống tìm lỗ hổng.
Đọc thêm:
[Các bài viết liên quan]