Apple vá lỗi cực kỳ nghiêm trọng trên iOS

long018917:19 28/07/2011

Apple mới đây đã phải tung ra bản vá lỗi dành cho nền tảng di động iOS để khắc phục các lỗ hổng bảo mật cực kỳ nghiêm trọng trên nền tảng di động này, có thể khiến thiết bị dễ dàng bị xâm nhập và đánh cắp dữ liệu.

“Lỗ hổng bảo mật trên iOS là nghiêm trọng hơn mọi người đang nghĩ, khiến người dùng dễ dàng bị tấn công theo hình thức “man-in-the-middle” nhằm vào các kết nối SSL/TLS trên các thiết bị sử dụng iOS” – Wisniewski đăng tải trên blog của hãng Sophos – “Điều này cho phép hacker đánh cắp thông tin từ quá trình truyền tải dữ liệu của thiết bị, rồi giải mã và đọc dữ liệu đó một cách bí mật mà người dùng không hay biết”.

“Bản vá này cần được cài đặt ngay lập tức trước khi bạn đăng nhập vào các dịch vụ quan trọng, đặc biệt là tài khoản ngân hàng và dịch vụ thanh toán trực tuyến Paypal” – Wisniewski cho biết – “Người dùng có thể bị tấn công thông qua lỗi này nếu họ sử dụng Wifi công cộng”.

Lỗ hổng bảo mật này khiến thiết bị dễ dàng bị hacker xâm nhập và đánh cắp thông tin

Video đang HOT

Lỗi nghiêm trọng trên gặp phải trên iOS phiên bản 4.3.4, 4.2.9, 5.0 beta và các phiên bản cũ hơn. Một điều không may cho những người dùng các sản phẩm của Apple phiên bản cũ thì không thể cập nhật bản vá lỗ hổng này.

“Nếu bạn đang sử dụng iPod Touch thế hệ đầu tiên hoặc thứ 2, hoặc iPhone phiên bản cũ hơn 3GS, bạn sẽ phải đối mặt với lỗ hổng bảo mật này mà không có cách nào khắc phục. Người dùng các thiết bị này không nên sử dụng cho các mục đích quan trọng và tài chính vì có thể bị tấn công mà không hay biết” – Wisniewski cho hay.

Man-in-the-Middle là kỹ thuật tấn công mà nói một cách dễ hiểu thì hacker sẽ xâm nhập vào két nối giữa thiết bị với server, chặn đứng và lấy cắp các gói tin truyền tải giữa thiết bị và máy chủ để đánh cắp dữ liệu và thông tin của người dùng.

Theo Dân Trí

Microsoft ra mắt cập nhật bảo mật đầu tiên cho Windows Phone

Microsoft vừa phát hành bản cập nhật bảo mật đầu tiên cho Windows Phone 7 vào hôm thứ Ba, ngày 3/5. Một bản vá tương tự cũng đã được công ty tung ra cách đây 6 tuần dành cho người dùng Windows.

"Tại thời điểm phát hành, bản cập nhật không có đủ cho tất cả các khách hàng sử dụng Windows Phone 7", một cố vấn bảo mật của Microsoft cho biết. "Thay vào đó, khách hàng sẽ nhận được một thông báo về việc cập nhật trên thiết bị của mình".

Bản cập nhật hôm thứ Ba được thiết kế nhằm lập danh sách đen chín chứng nhận số (certificate) được thâu tóm bởi một hacker trong tháng ba từ Comodo, một trong nhiều công ty phát hành SSL Certificate.

"Bản cập nhật này sẽ tác động đến các chứng nhận được lưu trữ trên Windows Phone từ các nhà sản xuất không đáng tin cậy, giúp đảm bảo rằng các chứng nhận giả mạo không thể nào sử dụng được", Microsoft giải thích.

Ngay sau khi Comodo thừa nhận vụ tấn công, một người Iran đã tuyên bố nhận trách nhiệm về vụ thâm nhập vào mạng của công ty và chạy thoát cùng với các certificate.

Ngày 23/3, Microsoft đã cập nhật Windows XP, Server 2003, Vista, Server 2008, Windows 7 và Server 2008 R2 bổ sung thêm chứng nhận bị đánh cắp vào danh sách đen cho mỗi hệ điều hành. Google và Mozilla đã cập nhật cho các phiên bản trình duyệt Chrome và Firefox trước đó.

Microsoft đã không trả lời câu hỏi tại sao việc cập nhật Windows Phone 7 lại được tiến hành sau 6 tuần so với việc cập nhật các bản vá lỗi trên Windows.

Trong blog của mình, một Giám đốc điều hành Microsoft cho biết bản cập nhật sẽ không tới tay được tất cả người sử dụng điện thoại Windows 7 ngay lập tức.

Theo lịch trình của Microsoft, tất cả người dùng Windows Phone 7 tại Mỹ, đã cài đặt bản cập nhật "NoDo", và những người đang trong quá trình cập nhật sẽ không chắc chắn thời gian nhận được bản cập nhật này. Tuy nhiên, một số chủ sở hữu điện thoại thông minh HTC và LG thông báo trên các diễn đàn Windows Phone 7 hôm thứ Ba rằng họ đã nhận được bản cập nhật. Một số người sử dụng công cụ trái phép vào tháng trước để có bản cập nhật NoDo nói rằng họ không thể cài đặt bản vá hôm thứ Ba.

Để cài đặt bản cập nhật bảo mật này, người dùng phải kết nối điện thoại thông minh của họ với một máy PC hoặc Mac.

Theo Thông Tin Công Nghệ

Google phát hành Chrome 11, vá 27 lỗi, trả thưởng kỉ lục Hôm 27/4/2011, Google đã vá 27 lỗ hổng trong Chrome khi đưa trình duyệt lên phiên bản 11 chạy trên Windows, Mac và Linux. 16.500 USD tiền thưởng đã được công ty trả cho các nhà nghiên cứu đã thông báo phần lớn số lỗi. Trong 27 lỗi được vá của lần cập nhật hôm vào ngày 27/4/2011, không có lỗ hổng nào...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Chủ đề: nền tảng di động vá lỗi

Xem thêm Share

Xem nhiều

Apple muốn tạo bước ngoặt cho bàn phím MacBook05:51

Gemini sắp có mặt trên các thiết bị sử dụng hằng ngày08:26

Tính năng tìm kiếm tệ nhất của Google sắp có trên YouTube09:14

Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc00:36

Điện thoại Samsung Galaxy S25 Edge lộ cấu hình và giá bán "chát"03:47

Pin nấm - bước đột phá của ngành năng lượng bền vững08:03

Câu chuyện thú vị về bài hát khiến Windows 'đứng hình'02:25

Lý do bất ngờ khiến Windows 7 khởi động chậm chạp06:56

Canh bạc AI của Apple nhằm 'hạ bệ' Samsung08:44

Các thương hiệu lớn Trung Quốc rủ nhau rời xa Android?08:38

Vì sao pin smartphone Android kém hơn sau khi cập nhật phần mềm02:20

Tiêu điểm

Tin đang nóng

Tin mới nhất

Google phát triển trợ lý AI Gemini phiên bản cho trẻ em

21:04:33 07/05/2025

Dù được định hình là phiên bản Gemini cho trẻ nhỏ, Google vẫn khuyến cáo về tính cần thiết của hoạt động kiểm soát từ phụ huynh, không thả nổi cho con toàn quyền sử dụng.

Liệu Apple Watch có ảnh hưởng đến thời lượng pin của iPhone

20:43:23 07/05/2025

Khi lấy iPhone ra và phát hiện pin đã cạn dù không sử dụng, người dùng có thể tự hỏi liệu chiếc Apple Watch mới có phải là nguyên nhân gây ra tình trạng này?

Vì sao sạc nhanh được quan tâm hơn dung lượng pin?

20:32:25 07/05/2025

Nhiều smartphone Android hỗ trợ một số hình thức sạc nhanh, trong khi nhiều thiết bị trang bị pin lớn nhưng vẫn chỉ giới hạn tốc độ sạc nhất định.

One UI 7 đang khiến nhiều thiết bị Galaxy hao pin nghiêm trọng

20:27:59 07/05/2025

Một vấn đề nghiêm trọng với bản cập nhật One UI 7 mà Samsung phát hành gần đây đã nhanh chóng thu hút sự quan tâm của cộng đồng.

Samsung sẽ đưa chip Exynos lên dòng Galaxy S26?

12:58:45 07/05/2025

Để tránh lặp lại tình trạng này, có tin đồn Samsung sẽ đưa chip Exynos trở lại với phiên bản Exynos 2600 trên dòng Galaxy S26 vào năm tới, nhưng có thể chỉ ở một số thị trường nhất định.

Sanmina tối ưu hóa hoạt động sản xuất tại Malaysia bằng công nghệ Zebra

12:54:40 07/05/2025

Theo đó, Sanmina cung cấp các giải pháp sản xuất tích hợp cho nhiều lĩnh vực, bao gồm công nghiệp, y tế, quốc phòng, hàng không vũ trụ, ô tô, viễn thông và cơ sở hạ tầng đám mây, đặc biệt là các ứng dụng quan trọng, có độ tin cậy cao.

Google vô tình tiết lộ tương lai của thiết kế Android

12:52:52 07/05/2025

Google vừa công bố giao diện người dùng mới mang tên Material 3 Expressive, dự kiến sẽ là nền tảng cho phiên bản Android tiếp theo.

Kế hoạch táo bạo đưa trung tâm dữ liệu lên không gian của cựu CEO Google

12:41:03 07/05/2025

Trái đất ngày càng đối mặt với nguy cơ cạn kiệt tài nguyên vì AI, cựu CEO Google muốn thực thi một kế hoạch không tưởng.

Thảm họa Galaxy Note 7 của Samsung trong lịch sử smartphone

12:36:53 07/05/2025

Từng được kỳ vọng sẽ là một trong những sản phẩm thành công nhất của Samsung nhưng mẫu Galaxy Note 7 đã trở thành thảm họa trong ngành smartphone.

iPhone 16 có thể dùng được trong bao lâu?

11:47:08 07/05/2025

Sở hữu một chiếc iPhone 16, với mức giá khởi điểm khoảng 799 USD (hơn 20 triệu đồng) và những tính năng như Apple Intelligence, là một khoản đầu tư không nhỏ.

Công nghệ màn hình có thể thay đổi cuộc chơi cho smartphone

11:41:47 07/05/2025

Sự cạnh tranh giữa công nghệ màn hình LCD và OLED đã phần nào lùi vào quá khứ, tuy nhiên điều đó không có nghĩa lĩnh vực này không còn phát triển.

4 chiêu thức lừa đảo qua mã QR người dân cần cảnh giác

18:54:05 06/05/2025

Quishing (kết hợp của QR code và phishing ) là hình thức lừa đảo sử dụng mã QR độc hại để dẫn dụ nạn nhân đến các trang web giả mạo, cài đặt phần mềm độc hại hoặc thực hiện các giao dịch không mong muốn.