Google tìm ra rất nhiều lỗ hổng của Apple

Thứ sáu, 01/05/2020 08:02
icon

Nhóm chuyên tìm lỗi Project Zero của Google đã phát hiện loạt lỗ hổng bảo mật “zero-click” trên iPhone và các sản phẩm phần cứng nhà Táo.

Lỗ hổng được tìm thấy sau khi các nhà nghiên cứu truy cập vào framework Image I/O trên tất cả nền tảng của Apple, bao gồm iOS, macOS, watchOS và thậm chí cả tvOS. Image I/O được dùng để phân tích cú pháp và xử lý các tệp siêu dữ liệu hình ảnh.

Google tìm ra rất nhiều lỗ hổng của Apple-1Google đã tìm ra lỗ hổng trên hệ sinh thái Apple. Ảnh: DailyTekk.

Khi bạn nhận được hình ảnh qua tin nhắn hay email, Image I/O sẽ xử lý quá trình phân tích cú pháp để tìm ra định dạng cơ bản của tệp. Vì quá trình này được tự động hóa và không yêu cầu bất kỳ tương tác nào của người dùng, tin tặc có thể cài mã độc vào các tệp hình ảnh và khai thác lỗ hổng bảo mật.

Thông qua một kỹ thuật có tên “fuzzing”, nhóm kỹ sư Google đã kiểm tra cách framework Image I/O xử lý các tệp hình ảnh không đúng định dạng. Quá trình fuzzing đã cho ra sáu lỗ hổng bảo mật trong Image I/O và tám lỗ hổng khác ở định dạng ảnh của bên thứ ba OpenEXR.

Bên cạnh những lỗ hổng được khai thác từ các ứng dụng nhắn tin bên thứ ba, ứng dụng hệ thống và mã nguồn hệ điều hành đã tạo lỗ hổng để tin tặc tấn công.

Google đã nhanh chóng báo lỗi cho Apple và công ty đã vá thông qua các bản cập nhật phần mềm. Các lỗi về Image I/O đã được khắc phục bằng các bản vá bảo mật vào tháng 1 và tháng 4 năm nay, trong khi các lỗi OpenEXR đã được vá trong phiên bản iOS 13.4.1.

Tuy nhiên nhà nghiên cứu Samuel Groß từ nhóm Project Zero cho biết dù tất cả các lỗi mà Google tìm ra trong hệ thống Apple đều đã được vá, một số lỗ hổng với cách khai thác tương tự vẫn xuất hiện giúp tin tặc dễ dàng tấn công.

Qua đây cho thấy không có hệ điều hành nào là an toàn mọi lúc, vì thế người dùng nên giữ thiết bị luôn được cập nhật bản vá bảo mật và phiên bản hệ điều hành mới nhất. Từ đó giúp thông tin người dùng luôn được bảo vệ trước sự tấn công của tin tặc.

Theo Zing

Xem link gốc Ẩn link gốc https://zingnews.vn/google-tim-ra-lo-hong-tren-toan-bo-he-thong-cua-apple-post1079377.html

Apple

Google

Tin liên quan
Liên kết hữu íchLiên kết hữu ích
Xã hội
Thể thao
Thế giới
Thế hệ giàu nhanh chưa từng thấy
Thế hệ giàu nhanh chưa từng thấy
Theo báo cáo mới nhất, thế hệ Millennials ở Mỹ đang giàu lên với tốc độ nhanh chưa từng thấy, bất chấp cuộc suy thoái kéo dài sau đại dịch.
Tâm sự
Tình cờ chạm mặt chồng cũ, tôi đi từ bất ngờ này sang cú sốc khác
Tình cờ chạm mặt chồng cũ, tôi đi từ bất ngờ này sang cú sốc khác
Tôi chưa hết sốc trước lời nói của chồng cũ thì anh lại tiếp tục lôi ra một xấp ảnh cưới để minh chứng cho tình yêu mấy năm qua.
Tin mới

Gửi bài tâm sự

File đính kèm
Hình ảnh
Words
  • Bạn đọc gửi câu chuyện thật của bản thân hoặc người mình biết nếu được cho phép, không sáng tác hoặc lấy từ nguồn khác và hoàn toàn chịu trách nhiệm trước pháp luật về bản quyền của mình.
  • Nội dung về các vấn đề gia đình: vợ chồng, con cái, mẹ chồng-nàng dâu... TTOL bảo mật thông tin, biên tập nội dung nếu cần.
  • Bạn được: độc giả hoặc chuyên gia lắng nghe, tư vấn, tháo gỡ.
  • Mục này không có nhuận bút.