Hàng triệu iPhone có nguy cơ bị hacker chiếm quyền kiểm soát, Apple phát cảnh báo khẩn
Lỗ hổng bảo mật này ảnh hưởng đến rất nhiều thiết bị của Apple.
Mới đây, Apple vừa phát cảnh báo khẩn cấp, yêu cầu hàng triệu người dùng iPhone cập nhật thiết bị ngay lập tức sau khi phát hiện một lỗ hổng bảo mật nghiêm trọng.
Theo đó, “gã khổng lồ” công nghệ Mỹ đã phát hành bản cập nhật bảo mật khẩn cấp nhằm ngăn chặn các cuộc tấn công mạng được cho là "cực kỳ tinh vi".
Apple cho biết lỗ hổng này có thể cho phép tin tặc chiếm quyền "quản trị viên đầy đủ" trên thiết bị, đồng nghĩa với việc chúng có thể cài đặt và chạy bất kỳ phần mềm nào dưới danh nghĩa của chủ sở hữu.
Nguyên nhân xuất phát từ việc chế độ truy cập hạn chế USB (USB Restricted Mode) bị vô hiệu hóa. Đây là một tính năng bảo mật của Apple, giúp ngăn chặn các thiết bị hoặc phần mềm bên ngoài truy cập vào iPhone hoặc iPad khi thiết bị bị khóa. Tính năng này đã được Apple giới thiệu từ phiên bản iOS 11.4.1, ra mắt gần 7 năm trước.
Apple cảnh báo: "Một cuộc tấn công vật lý có thể vô hiệu hóa chế độ truy cập hạn chế USB trên thiết bị bị khóa. Chúng tôi đã nhận được báo cáo về một cuộc tấn công cực kỳ tinh vi nhằm vào một số cá nhân cụ thể”.
Lỗ hổng bảo mật này ảnh hưởng đến nhiều thiết bị Apple, bao gồm: dòng iPhone XS trở về sau, iPad Pro 13 inch, iPad Pro 12.9 inch (thế hệ 3 trở lên), iPad Pro 11 inch (thế hệ 1 trở lên), iPad Air (thế hệ 3 trở lên), iPad (thế hệ 7 trở lên), iPad mini (thế hệ 5 trở lên).
Hiện chưa có báo cáo xác nhận tin tặc đã khai thác lỗ hổng này thành công trong thực tế.
Chế độ truy cập hạn chế USB được Apple phát triển nhằm đối phó với GrayKey, một công cụ mở khóa iPhone do công ty Grayshift tạo ra.
Grayshift được điều hành bởi các nhà thầu của cơ quan tình báo Mỹ và một cựu kỹ sư bảo mật của Apple. GrayKey có thể mở khóa bất kỳ iPhone nào chỉ bằng cách kết nối qua cáp USB. Sau vài giờ hoặc vài ngày, màn hình thiết bị sẽ hiển thị mật khẩu của điện thoại.
Apple khuyến cáo tất cả người dùng cập nhật thiết bị ngay lập tức để tránh nguy cơ bị tấn công.
Theo The Sun
