Lỗ hổng trên iPhone 7 có thể giúp tin tặc đọc trộm dữ liệu
Một số người dùng vừa phát hiện được lỗi trên các thiết bị chạy iOS, có thể giúp tin tặc xem trộm được danh bạ, tin nhắn và hình ảnh dù không có mật khẩu mở khóa máy trong tay.
Phương thức khai thác lỗi trên iPhone đang được chia sẻ công khai trên YouTube. ẢNH CHỤP MÀN HÌNH
Theo AppleInsider, lỗi nói trên cũng đã được chia sẻ công khai phương thức khai thác lỗi ra sao, và video đã được đăng trên kênh YouTube EverythingApplePro.
Lỗi này được đánh giá là khá nghiêm trọng, có thể khai thác được trên mọi thiết bị chạy iOS 8 trở lên, tức phiên bản iPhone 7 mới ra mắt của Apple cũng có thể bị tấn công.
Qua video được chia sẻ, thì lỗi này được tấn công thông qua việc lợi dụng tính năng trợ lý ảo siri có trên iPhone. Bằng cách này, tin tặc có thể vượt qua được màn hình khóa của máy và xem được một phần dữ liệu có trong máy người dùng, bao gồm: tin nhắn, hình ảnh và danh bạ.
Video đang HOT
Lỗi này hiện đã được báo cáo đến Apple, và chờ “nhà táo” tung ra bản vá lỗi trong thời gian sớm tới.
Hiện tại, theo khuyến cáo để người dùng không còn bị tấn công bằng lỗ hổng nói trên, người dùng có thể tạm khóa tính năng truy cập siri ở màn hình khóa, bằng việc truy cập vào Settings> Touch ID & Passcode sau đó bỏ chọn siri ở mục Allow Access When Locked.
Thành Luân
Theo Thanhnien
Thiết bị giá 5 USD này có thể giúp bạn hack bất kỳ chiếc máy tính nào, ngay cả khi có mật khẩu bảo mật
Để hack một chiếc máy tính chưa bao giờ dễ dàng đến thế, tất cả những gì bạn cần là một thiết bị có giá 5 USD và 1 phút cắm vào máy tính nạn nhân.
Chuyên gia bảo mật và an ninh mạng Samy Kamar vừa mới tạo ra một thiết bị vô cùng đặc biệt. Nó rất nhỏ gọn và có giá chỉ 5 USD, nhưng lại có khả năng vô cùng đặc biệt. Đó là vượt qua tất cả các bức tường bảo mật, mật khẩu của bất kỳ chiếc máy tính nào và để lại một backdoor cho phép truy cập từ xa.
Thiết bị "Poison Tap"
Thiết bị được gọi là "Poison Tap" này có thể vượt qua các phần mềm diệt virus và bảo mật nhờ cách tiếp cận khôn ngoan. Trong khi hầu hết các cách thức truyền thống là cài đặt phần mềm độc hại vào trong máy tính, Poison Tap lại tấn công vào bộ nhớ cache của trình duyệt. Nhờ đó mà các dấu vết của phần mềm mã độc sẽ không bị phát hiện.
Samy Kamar tạo ra thứ vũ khí hacker này từ một chiếc thẻ microSD được cắm vào một chiếc máy tính Raspberry Pi, tất cả chỉ có giá 5 USD và dễ dàng mua được ở bất kỳ đâu. Sau khi kết nối vào máy tính nạn nhân, Poison Tap sẽ được nhận diện như một modem kết nối internet qua cổng USB.
Máy tính của nạn nhân sẽ gửi toàn bộ lưu lượng mạng cho Poison Tap, nhờ đó mà thiết bị này sẽ biết được những gì bạn đã truy cập qua internet. Sau đó, Poison Tap tiếp tục truy cập và chiếm quyền điều khiển router mà máy tính kết nối.
Quá trình này chỉ mất khoảng 1 phút, sau đó ngay cả khi tháo thiết bị Poison Tap này ra thì backdoor vẫn còn ở lại. Những kẻ tấn công có thể lợi dụng backdoor này để truy cập máy tính của nạn nhân từ xa với toàn quyền điều khiển.
Poison Tap.
Chuyên gia bảo mật Samy Kamar đã chia sẻ mã nguồn của Poision Tap, do đó bất kỳ hacker nào cũng có thể tạo ra một thiết bị tương tự như vậy. Anh cũng cho biết cách duy nhất giúp bạn đề phòng, đó là luôn tắt máy tính khi không sử dụng đến.
(Theo GenK)
Microsoft tung ra bản vá lỗi bảo mật quan trọng cho Windows 10 Microsoft vừa tung ra một bản vá cho Windows 10, trong đó khắc phục 6 lỗi bảo mật được đánh giá là rất nguy hiểm. Microsoft vừa tung ra bản cập nhật vá lỗi dành cho người dùng Windows 10. ẢNH CHỤP MÀN HÌNH Theo Neowin, để tiến hành cập nhật người dùng chỉ cần truy cập vào mục Settings> Update &...











Tiêu điểm
Tin đang nóng
Tin mới nhất

Samsung sẽ đưa chip Exynos lên dòng Galaxy S26?

Sanmina tối ưu hóa hoạt động sản xuất tại Malaysia bằng công nghệ Zebra

Google vô tình tiết lộ tương lai của thiết kế Android

Kế hoạch táo bạo đưa trung tâm dữ liệu lên không gian của cựu CEO Google

Thảm họa Galaxy Note 7 của Samsung trong lịch sử smartphone

iPhone 16 có thể dùng được trong bao lâu?

Công nghệ màn hình có thể thay đổi cuộc chơi cho smartphone

4 chiêu thức lừa đảo qua mã QR người dân cần cảnh giác

Khai thác sức mạnh AI tạo sinh: Hiểu đúng và ứng dụng hiệu quả

Công cụ chuyển đổi giọng nói hơn 50 ngôn ngữ của Google, có tiếng Việt

ChatGPT và các chatbot AI liệu có đủ tin cậy để tư vấn sức khỏe?

Ứng dụng trí tuệ nhân tạo trong sản xuất
Có thể bạn quan tâm

Chiếc Lamborghini có màu sơn 'điên rồ' nhất thế giới
Ôtô
19:03:51 07/05/2025
Honda Super Cub 110 2025 'ăn xăng như ngửi', có thêm bản chuyên cho shipper
Xe máy
19:00:40 07/05/2025
EU cảnh báo Hungary và Slovakia ngừng nhập năng lượng Nga
Thế giới
18:57:01 07/05/2025
Khởi tố vụ nữ sinh 14 tuổi ở Vĩnh Long bị cán tử vong
Pháp luật
18:41:03 07/05/2025
Học sinh lớp 1 làm bài tập tiếng Việt, được hẳn 9 điểm nhưng dân mạng đọc xong chỉ biết thốt lên: "Thương bố quá trời!"
Netizen
18:38:32 07/05/2025
Tình trạng hiện tại của chồng Từ Hy Viên, tới lui quanh mộ sau gần 100 ngày vợ qua đời
Sao châu á
18:03:20 07/05/2025
Phim Hàn dở nhất hiện tại với rating 0%, cặp chính yêu đương nhạt nhẽo hại nhà đài thê thảm chưa từng thấy
Phim châu á
17:59:27 07/05/2025
Lãnh Thanh từng là "nam thần" màn ảnh trước khi liệt dây thần kinh số 7
Sao việt
17:47:57 07/05/2025
Ai từng ăn lòng se điếu kiểu này đều nhớ mãi: Cách chọn chuẩn và 3 công thức chế biến ngon mê ly
Ẩm thực
17:44:21 07/05/2025
Phim điện ảnh Việt quy tụ toàn diễn viên 'trăm tỷ' gây chú ý
Hậu trường phim
17:20:33 07/05/2025