Apple ra mắt bản cập nhật iOS 15.3 giúp vá lỗi bảo mật nghiêm trọng trên Safari

(CLO) Bản cập nhật iOS 15.3 giúp khắc phục lỗ hổng bảo mật nguy hiểm trên trình duyệt Safari của iPhone, ngăn chặn nguy cơ bị lộ lịch sử duyệt web.

Bản cập nhật vừa được phát hành có dung lượng 1 GB. Apple không bổ sung bất cứ tính năng mới nào cho iPhone, mà chỉ nói chung về việc "sửa lỗi và cập nhật bảo mật".

Theo các chuyên gia, mục đích chính của bản này là xử lý lỗi trên trình duyệt Safari. Đây là trình duyệt mặc định trên iPhone, nhưng chứa một lỗ hổng có khả năng làm lộ lịch sử duyệt web của người dùng.

apple ra mat ban cap nhat ios 153 giup va loi bao mat nghiem trong tren safari hinh 1

Người dùng iPhone tương thích đã có thể cập nhật lên iOS 15.3. Ảnh: TL

FingerprintJS - nhóm bảo mật phát hiện ra lỗ hổng cho biết đã gửi báo cáo tới Apple từ ngày 28/11 nhưng sau gần hai tháng, lỗi vẫn chưa được khắc phục. Lỗi xảy ra trong quá trình triển khai thành phần IndexedDB của Safari 15, cho phép một website có thể lấy được thông tin tên miền của các website khác mà người dùng truy cập. Nếu khai thác lỗ hổng trên, kẻ xấu có thể biết người dùng đã vào những trang nào.

Trên website của mình, FingerprintJS cũng xác nhận iOS 15.3 đã khắc phục vấn đề trên. Thử nghiệm trên trang mô phỏng lỗ hổng Safarileaks, hiện tượng lộ lịch sử duyệt web cũng không còn.

"Đây là bản cập nhật nhỏ, nhưng cần thiết để vá một lỗ hổng khó chịu của trình duyệt Safari", trang công nghệ The Verge nhận xét.

Ngoài ra, iOS 15.3 cũng sửa một số lỗi trong thành phần iCloud, Kernel, Webkit của iOS. Một phiên bản khác là iPad OS 15.3 cũng được phát hành cho các thiết bị máy tính bảng của Apple lần này.

Để cập nhật, người dùng vào Cài đặt > Cài đặt chung > Cập nhật Phần mềm. Trước khi nâng cấp, người dùng nên sao lưu dữ liệu để tránh rủi ro nếu có.

Xem thêm

Nguy cơ ảo tưởng hiểu biết khi dùng AI

Nguy cơ ảo tưởng hiểu biết khi dùng AI

(CLO) Giáo sư Trung Quốc Yi Mou cảnh báo AI có thể khiến người dùng ảo tưởng về hiểu biết của bản thân nếu thiếu kỹ năng kiểm chứng thông tin và tư duy độc lập.

FBI bắt kỹ sư OpenAI bị cáo buộc nghe lén lãnh đạo

FBI bắt kỹ sư OpenAI bị cáo buộc nghe lén lãnh đạo

(CLO) Ngày 9/10, FBI đã bắt Abdulrahman Alfozan, 35 tuổi, kỹ sư người Ả Rập Xê Út làm việc tại OpenAI ở San Francisco (Mỹ) với cáo buộc cài thiết bị ghi âm trái phép trong phòng họp điều hành của công ty.

CEO Microsoft đề xuất cơ chế 'phanh khẩn cấp' cho các mô hình AI

CEO Microsoft đề xuất cơ chế 'phanh khẩn cấp' cho các mô hình AI

(CLO) CEO Microsoft Satya Nadella cho rằng các hệ thống trí tuệ nhân tạo (AI) cần có cơ chế cho phép con người tạm dừng hoặc tắt mô hình ngay giữa quá trình thực hiện nhiệm vụ, trong bối cảnh các công ty công nghệ ngày càng ghi nhận sự cố mất kiểm soát AI.

Ý điều tra công ty âm nhạc AI Suno

Ý điều tra công ty âm nhạc AI Suno

(CLO) Cơ quan chống độc quyền của Ý đã mở cuộc điều tra đối với Suno, công ty phát triển nền tảng tạo nhạc bằng AI, do nghi ngờ một số điều khoản dịch vụ có thể gây bất lợi cho người tiêu dùng.

Na Uy đề xuất cấm tạm thời kính AI tại nơi công cộng

Na Uy đề xuất cấm tạm thời kính AI tại nơi công cộng

(CLO) Chính phủ Na Uy ngày 5/10 cho biết đang lên kế hoạch đề xuất lệnh cấm tạm thời sử dụng một số loại kính thông minh có camera và AI tại những nơi công cộng. Động thái này xuất phát từ lo ngại công nghệ mới có thể xâm phạm quyền riêng tư của người dân.

Cựu kỹ sư OpenAI cảnh báo các công ty AI chưa đủ an toàn

Cựu kỹ sư OpenAI cảnh báo các công ty AI chưa đủ an toàn

(CLO) Một cựu kỹ sư an toàn của OpenAI cảnh báo các công ty trí tuệ nhân tạo (AI) đang phát triển công nghệ quá nhanh và chưa áp dụng các biện pháp an toàn cần thiết, chỉ vài ngày sau khi Tổng thống Mỹ Donald Trump công bố thỏa thuận tự nguyện với 6 công ty AI lớn.

Cỡ chữ bài viết: