Theo dõi báo trên:
Theo AppleInsider, phát hiện bởi nhà nghiên cứu Jose Rodriguez, lỗ hổng hoạt động trên iOS 15 tiết lộ trong một video được đăng lên kênh YouTube của Rodriguez vào đầu tuần.
Để vượt qua màn hình khóa của iPhone mục tiêu, trước tiên Rodriguez yêu cầu Siri bật VoiceOver và điều hướng đến Notes trong Control Center. Sau đó, một trường ghi chú mới được hiển thị mà không có nội dung người dùng nào được tiết lộ.
Lỗ hổng xảy ra với nhiều iPhone chạy iOS 15. Ảnh: TL
Quay trở lại Control Center, Rodriguez chọn và mở đồng hồ bấm giờ, và sau khi kiểm tra tài chính, có thể chọn ứng dụng Notes đã mở trước đó qua VoiceOver. Tuy nhiên, thay vì ghi chú trống, iOS cấp quyền truy cập vào cơ sở dữ liệu Notes bao gồm nội dung đã lưu, trong trường hợp mẫu bao gồm ghi chú có văn bản, bản ghi âm, liên kết HTML, thẻ liên hệ... VoiceOver sau đó được sử dụng để chọn và sao chép ghi chú trước khi xuất sang iPhone thứ hai.
Rodriguez cho biết việc khai thác không hoạt động với các ghi chú được bảo vệ bằng mật mã. Bên cạnh đó, để khai thác lỗ hổng thì kẻ tấn công cần phải được cấp quyền truy cập vào iPhone của nạn nhân. Thiết bị cũng phải được kích hoạt Siri, Control Center có sẵn trên màn hình khóa, ứng dụng Notes và Clock có trong Control Center. Số điện thoại của nạn nhân cũng phải được biết.
Lỗ hổng cho phép người lạ có thể vượt qua màn hình khóa iPhone để truy cập các ghi chú. Ảnh: TL
Rodriguez cho biết bản thân công bố lỗ hổng này thay vì báo cáo nó thông qua chương trình Bug Bounty của Apple vì ông hy vọng sẽ làm sáng tỏ những khó khăn với cách khai thác lỗ hổng. Ngoài các khoản thanh toán thấp, nhà nghiên cứu cho biết Apple có thể mất nhiều tháng để phản hồi và chứng thực các hồ sơ.
Trước đó, Apple đã trao cho Rodriguez 25.000 USD vì đã phát hiện ra lỗ hổng mã CVE-2021-1835, một phương pháp bỏ qua màn hình khóa khác cho phép truy cập vào nội dung Notes. Apple đã giới hạn khoản thanh toán ở mức tối đa 100.000 USD cho lỗ hổng dạng trích xuất một phần dữ liệu nhạy cảm như vậy. Đối với lỗ hổng cho phép truy cập vào dữ liệu được bảo mật, khoản thanh toán cao nhất mà Apple trao sẽ là 250.000 USD.
Người dùng có thể chống lại phương pháp khai thác của Rodriguez đó là vô hiệu hóa Siri hoặc hạn chế quyền truy cập màn hình khóa vào Control Center trong cài đặt Face ID & Passcode.
Thích
(CLO) Thay vì chọn những vườn hoa hay cảnh sắc quen thuộc, nhiều người lại quyết định tạo dấu ấn cho bộ ảnh của mình bằng việc chụp ảnh tại vườn bưởi Diễn, một địa điểm hấp dẫn và mới lạ ở phường Phúc Diễn, quận Bắc Từ Liêm, thành phố Hà Nội đang thu hút hàng trăm lượt khách đến check-in mỗi ngày.
(CLO) Sau nỗ lực tìm kiếm suốt ngày đêm, đến sáng 23/11, lực lượng chức năng thị xã Hương Trà, Thừa Thiên Huế đã tìm thấy thi thể nạn nhân đầu tiên bị rơi xuống sông Hữu Trạch.
(CLO) Trước diễn biến của bệnh sởi, TP.HCM đã triển khai chiến dịch tiêm vắc xin sởi cho trẻ từ 6 tháng đến dưới 9 tháng tuổi. Sau 1 tuần, TP đã tiêm được 3.043 mũi cho trẻ trong độ tuổi này.
(CLO) Honda Thanks Day 2024 diễn ra từ ngày 30/11-1/12 trên phố đi bộ hồ Hoàn Kiếm bao gồm không gian sắc hoa và triển lãm ảnh Hà Nội, khu vực trưng bày sản phẩm và công nghệ Honda, không gian làng nghề Thủ đô, các khu vực vui chơi cho trẻ em và gia đình…
(CLO) Trong đợt 3, Ban Vận động Cứu trợ Trung ương phân bổ cho 18 tỉnh, thành phố, với tổng số tiền 948 tỷ đồng để hỗ trợ khắc phục hậu quả của siêu bão Yagi (cơn bão số 3).
(CLO) Các nhà lãnh đạo Trung Quốc tin rằng họ phải là một siêu cường công nghệ để "nâng cao năng lực cạnh tranh quốc gia và ứng phó với các rủi ro bên ngoài".
(CLO) Theo người dân, khoảng 50-70 năm trước, khu vực ngõ 167 phố Tây Sơn là nghĩa trang. Hiện các đơn vị chức năng đang tiếp tục kiểm đếm, đưa các hài cốt vào tiểu quách mới.
̣̣̣(CLO) Hiện nay cả nước có khoảng 300.000 cá nhân là môi giới bất động sản đang hoạt động, tuy nhiên nghề môi giới có sự phân hóa về trình độ chuyên môn và khả năng tuân thủ chuẩn mực đạo đức. Trước thực tế này, Hội Môi giới Bất động sản Việt Nam đã tổ chức Lễ ra mắt Bộ quy tắc đạo đức, văn hóa và ứng xử nghề nghiệp của nhà môi giới bất động sản.
(CLO) Thấy ngôi nhà trên phố Ngô Thì Nhậm (phường Phạm Đình Hổ, quận Hai Bà Trưng, Hà Nội) khoá cửa bốc cháy ngụt ngụt, nhóm thanh niên dũng cảm phá cửa, dùng bình cứu hỏa phun thẳng vào vị trí ngọn lửa bùng lên.
(CLO) Dự thảo quy chế tuyển sinh đại học năm 2025 của Bộ GD&ĐT có nhiều điểm mới về xét tuyển sớm, đặc biệt là phương thức xét tuyển học bạ.
(CLO) Thống kê của Bộ NN&PTNT cho thấy, 11 tháng qua, cả nước ghi nhận 9 cơn bão, 232 trận mưa lớn, ngập úng, lũ, lũ quét, sạt lở đất; làm 513 người chết và mất tích; tổng thiệt hại kinh tế ước tính hơn 84 nghìn 900 tỷ đồng.
(CLO) Thủ tướng Đức Olaf Scholz ứng cử nhiệm kỳ thứ hai bất chấp sự ủng hộ kém mạnh mẽ trong đảng của ông.
(CLO) Hội nghị khí hậu 2024 của Liên hợp quốc (COP29) đã phải kéo dài sang thứ Bảy, sau khi các quốc gia đang phát triển từ chối lời đề nghị trị giá 250 tỷ USD từ các nước giàu để giúp họ giải quyết tình trạng nóng lên toàn cầu.
(CLO) Di sản Văn hóa và Thiên nhiên thế giới Quần thể danh thắng Tràng An vinh dự được trao giải “Impactful destination” - “Điểm đến có ảnh hưởng” 2024.
(CLO) Juventus và Napoli tỏ ra sốt sắng trong việc chiêu mộ Joshua Zirkzee ngay trong phiên chợ tháng 1/2025. Mùa này, Zirkzee mới chỉ ra sân 432 phút tại Premier League, ghi được 1 bàn thắng và có 1 pha kiến tạo.
(CLO) Bộ Giao thông Vận tải (GTVT) vừa thành lập Hội đồng thẩm định quy hoạch tuyến đường sắt Lào Cai - Hà Nội - Hải Phòng - Quảng Ninh nối với Trung Quốc với tổng mức đầu tư 183.856 tỷ đồng.
(CLO) Bộ Tư pháp Hoa Kỳ yêu cầu Google bán trình duyệt Chrome và cấm phát hành trình duyệt mới trong 5 năm, nhằm giảm độc quyền tìm kiếm và tăng tính minh bạch.
(CLO) Một sinh viên đại học Michigan bị chatbot AI của Google đe dọa sau khi hỏi về vấn đề chăm sóc người cao tuổi, khiến anh yêu cầu công ty giải trình.
(CLO) Google vừa phát hành Android 15 QPR1 Beta 3.1, tập trung khắc phục các lỗi nhỏ về giao diện, kết nối, Bluetooth và thanh toán NFC, nâng cao độ ổn định trước bản chính thức.
(CLO) Gemini Live, trợ lý AI giọng nói tự nhiên, giúp người dùng trò chuyện dễ dàng trên iOS và Android, cùng nhiều tính năng như tạm dừng, hỏi về video YouTube, và hơn thế nữa.
(CLO) Khám phá Galaxy Z Fold Special Edition với camera 200MP vượt trội, thiết kế độc đáo và so sánh cùng Galaxy Z Fold 6 – hai siêu phẩm điện thoại gập hàng đầu.
(CLO) Android 16 khởi động với chu kỳ phát triển rút ngắn, hứa hẹn tích hợp AI sâu hơn. Dù thay đổi ban đầu nhỏ, người dùng kỳ vọng những cải tiến đột phá hơn.
(CLO) So sánh chi tiết Google Pixel Buds Pro 2 và Bose QuietComfort Ultra Earbuds: chất lượng âm thanh, chống ồn, pin, thiết kế, giúp bạn chọn tai nghe phù hợp nhất.
(CLO) Oppo công bố lộ trình cập nhật ColorOS 15 toàn cầu, với nhiều thiết bị từ Find X8 Series đến các dòng Reno, F, và Pad sẽ nhận được giao diện mới trong năm 2024-2025.
(CLO) Samsung cân nhắc hợp tác với OpenAI giữa cuộc cạnh tranh khốc liệt với Google và Apple trong lĩnh vực AI, khi Galaxy AI và trợ lý Bixby đều được nâng cấp mạnh mẽ.
(CLO) Samsung phát hành bản cập nhật bảo mật tháng 11/2024 cho dòng Galaxy S21 tại Mỹ, cải thiện an toàn và sửa lỗi. Người dùng có thể cập nhật qua OTA hoặc flash thủ công.
