 |
Lỗ hổng ảnh hưởng đến khá nhiều sản phẩm |
Theo ông Vũ Ngọc Sơn- Giám đốc kỹ thuật Công ty Công nghệ An ninh mạng Quốc gia Việt Nam (NCS), bản cập nhật an ninh khẩn cấp của Apple để vá lỗ hổng zero-day mới, bị khai thác trong các cuộc tấn công nhắm vào người dùng iPhone và iPad.
 |
Thông báo của Apple |
“Vấn đề có thể đã bị khai thác thực tế trên các phiên bản iOS trước iOS 16.6”- Apple cho biết.
Lỗ hổng zero-day (CVE-2023-42824) xuất phát từ điểm yếu được phát hiện trong nhân XNU, cho phép kẻ tấn công cục bộ leo thang đặc quyền trên iPhone và iPad.
Apple đã khắc phục vấn đề trong iOS 17.0.3 và iPadOS 17.0.3 bằng các biện pháp kiểm tra được cải tiến. Tuy nhiên, hãng chưa tiết lộ ai đã tìm thấy và báo cáo lỗ hổng.
Danh sách các thiết bị bị ảnh hưởng khá rộng, bao gồm: iPhone XS trở lên; iPad Pro 12,9 inch thế hệ thứ 2 trở lên, iPad Pro 10,5 inch, iPad Pro 11 inch thế hệ 1 trở lên, iPad Air thế hệ thứ 3 trở lên, iPad thế hệ thứ 6 trở lên và iPad mini thế hệ thứ 5 trở lên.
Để phòng tránh bị tấn công, chuyên gia của NCS khuyến cáo người dùng cần nâng cấp sớm bản cập nhật mới này, bằng cách truy cập vào phần: Cài đặt -> Cài đặt chung -> Giới thiệu -> Cập nhật phần mềm, sau đó tiến hành nâng cấp theo hướng dẫn.
