Phát hiện lỗ hổng cực kỳ nghiêm trọng cho phép hack iPhone chỉ bằng cách gửi email, nạn nhân không mở cũng bị tấn công

Phát hiện lỗ hổng cực kỳ nghiêm trọng cho phép hack iPhone chỉ bằng cách gửi email, nạn nhân không mở cũng bị tấn công
Theo: Tấn Minh Theo Trí Thức Trẻ
Thể loại: Sản Phẩm Công Nghệ
Nếu bạn là người dùng thiết bị của Apple, hãy cẩn thận.

Ứng dụng email mặc định được cài đặt sẵn trên hàng triệu chiếc iPhone và iPad hiện có 2 lỗ hổng nghiêm trọng mà hacker có thể lợi dụng để âm thầm chiếm quyền kiểm soát các thiết bị từ xa thông qua việc gửi email đến người dùng.

Theo các nhà nghiên cứu an ninh mạng tại ZecOps, các lỗ hổng nói trên liên quan đến vấn đề ghi tràn (out-of-bound write) và tràn bộ nhớ từ xa (remote heap overflow), một trong số chúng là lỗi "zero-click" cực kỳ nguy hiểm, có thể bị lợi dụng mà không cần bất kỳ tương tác nào từ những người nhận được email.

Cả hai lỗi thực thi mã từ xa nằm trong thư viện MIME của ứng dụng email đều có thể được kích hoạt trong khi đang xử lý nội dung email. Những lỗi này đã tồn tại trong suốt 8 năm qua, kể từ khi iOS 6 ra mắt, và ảnh hưởng đến cả iOS 13.4.1 mới nhất.

Đáng lo ngại hơn nữa là nhiều nhóm hacker đã và đang tận dụng các lỗi này trong ít nhất 2 năm qua để nhắm vào những người dùng cá nhân làm việc trên nhiều lĩnh vực và trong các tổ chức, MSSP khác nhau từ Ả-rập Saudi và Israel, cho đến giới phóng viên tại châu Âu.

"Với lượng dữ liệu rất hạn chế, chúng tôi đã có thể thấy được ít nhất 6 tổ chức bị tác động bởi lỗ hổng này – và quy mô tác động của lỗ hổng này là cực kỳ rộng lớn" – các nhà nghiên cứu nói.

"Dù ZecOps chưa khẳng định được những cuộc tấn công này do một cá nhân cụ thể nào thực hiện, chúng tôi nắm được rằng có ít nhất một tổ chức ‘hacker đánh thuê’ đang bán các công cụ lợi dụng các lỗ hổng liên quan địa chỉ email".

Phát hiện lỗ hổng cực kỳ nghiêm trọng cho phép hack iPhone chỉ bằng cách gửi email, nạn nhân không mở cũng bị tấn công - Ảnh 1.

Theo các nhà nghiên cứu, rất khó để người dùng Apple biết được liệu họ đã từng bị nhắm đến bởi các cuộc tấn công mạng kia hay chưa, bởi các hacker đã xóa ngay email độc hại sau khi nắm được quyền truy xuất từ xa vào thiết bị của nạn nhân.

"Đáng lưu ý là, dù dữ liệu xác nhận rằng các email bị lợi dụng đã được nhận và xử lý bởi thiết bị iOS của nạn nhân, các email tương ứng lẽ ra đã được nhận và lưu trữ trên máy chủ email lại biến mất. Do đó, chúng tôi đoán rằng những email này đã bị xóa có chủ đích như một phần trong kế hoạch dọn dẹp hiện trường sau một vụ tấn công" – các nhà nghiên cứu nói.

"Ngoài việc ứng dụng email trên di động tạm thời bị chậm lại một chút, người dùng sẽ không quan sát thấy bất kỳ hành vi bất thường nào khác".

Sau khi lợi dụng lỗ hổng thành công, hacker sẽ chạy một đoạn mã độc cùng với ứng dụng MobileMail hoặc Maild, cho phép chúng "làm rò rỉ, chỉnh sửa, và xóa email". Tuy nhiên, để nắm quyền điều khiển hoàn toàn thiết bị từ xa, hacker cần kết hợp nó với một lỗ hổng bảo mật khác trong nhân hệ thống.

ZecOps phát hiện ra những lỗ hổng và các cuộc tấn công nói trên từ gần 2 tháng trước và đã báo cáo với nhóm bảo mật của Apple.

Đến thời điểm này, chỉ có phiên bản iOS 13.4.5 beta vừa được tung ra hồi tuần trước là có chứa các bản vá bảo mật khác phục cả hai lỗ hổng zero-day này.

Đối với người dùng iPhone và iPad nói chung, họ sẽ sớm nhận được một bản vá phần mềm trong phiên bản cập nhật iOS sắp tới. Nhưng trong quá trình chờ đợi, tốt nhất bạn không nên sử dụng ứng dụng email tích hợp sẵn nữa, thay vào đó hãy sử dụng Outlook hoặc Gmail.

Tham khảo: TheHackerNews

Mở hộp Samsung Galaxy Tab A7: thiết kế pha lẫn hoài cổ và hiện đại, loa là điểm mạnh

tinybook tinybook 11 tháng 5 ngày
Mở hộp Samsung Galaxy Tab A7: thiết kế pha lẫn hoài cổ và hiện đại, loa là điểm mạnh
Galaxy Tab A7 là mẫu tablet gợi cho tôi nhiều kỷ niệm, đi kèm đó là nhiều điểm tân thời hấp dẫn trong tầm giá 7,99 triệu đồng.

iPad Pro sẽ là sản phẩm đầu tiên của Apple dùng màn hình Mini-LED, ra mắt vào cuối năm nay

tinybook tinybook 11 tháng 4 tuần
iPad Pro sẽ là sản phẩm đầu tiên của Apple dùng màn hình Mini-LED, ra mắt vào cuối năm nay
Với tiến độ được cải thiện đáng kể, Apple có thể sẽ ra mắt iPad Pro với màn hình Mini-LED trong quý IV năm nay, thay vì vào đầu năm sau như dự đoán trước đó.

So sánh nhanh Galaxy Tab S7+ với iPad Pro: Máy tính bảng Android đã thực sự bắt kịp được iPad?

tinybook tinybook 1 năm 1 tuần
So sánh nhanh Galaxy Tab S7+ với iPad Pro: Máy tính bảng Android đã thực sự bắt kịp được iPad?
Với tất cả những gì tốt nhất được Samsung mang lên dòng Galaxy Tab S7, liệu tablet Android đã đủ sức bắt kịp các thiết bị iPad?

Samsung ra mắt Galaxy Tab S7 và S7+ tại VN, giá từ 19 triệu đồng

tinybook tinybook 1 năm 2 tuần
Samsung ra mắt Galaxy Tab S7 và S7+ tại VN, giá từ 19 triệu đồng
Bộ đôi Galaxy Tab S7 mới mang tới nhiều nâng cấp về màn hình, hiệu năng và bút S Pen.

Huawei ra mắt HUAWEI MateBook D 14 tại Việt Nam, cấu hình tương đương D 15 trước đây, giá không đổi

tinybook tinybook 7 tháng 3 tuần
Huawei ra mắt HUAWEI MateBook D 14 tại Việt Nam, cấu hình tương đương D 15 trước đây, giá không đổi
Chỉ khác nhau về kích thước so với MateBook D 15, D 14 giữ nguyên tính năng và cấu hình của người tiền nhiệm, bao gồm cả bộ xử lý AMD Ryzen 5 3500U ra mắt từ năm 2019.

Mở bán MacBook M1 2020 chính hãng đầu tiên tại Việt Nam: MacBook Air phiên bản thấp nhất có giá 29 triệu đồng

tinybook tinybook 8 tháng 3 tuần
Mở bán MacBook M1 2020 chính hãng đầu tiên tại Việt Nam: MacBook Air phiên bản thấp nhất có giá 29 triệu đồng
Bên cạnh đó nhà bán lẻ còn cung cấp thêm dịch vụ nâng cấp cấu hình máy cho khách hàng thông qua đặt hàng trực tiếp trên website.

Logitech ra mắt bộ sản phẩm mới, tối ưu cho hệ sinh thái Apple

tinybook tinybook 9 tháng 1 tuần
Logitech ra mắt bộ sản phẩm mới, tối ưu cho hệ sinh thái Apple
Loạt sản phẩm chuột, bàn phím và ốp lưng mới của Logitech không chỉ có các tính năng cao cấp, mà còn có thiết kế phù hợp với hệ sinh thái sản phẩm của Apple.

Máy Mac dùng chip Apple Silicon sẽ ra mắt trong sự kiện tháng 11

tinybook tinybook 11 tháng 1 tuần
Máy Mac dùng chip Apple Silicon sẽ ra mắt trong sự kiện tháng 11
Năm nay, Apple đã tổ chức một sự kiện ra mắt sản phẩm hồi tháng 9, và chúng ta hiện đang “hóng” sự kiện iPhone 12/HomePod mini vào tuần tới. Nhưng có vẻ như Apple chưa muốn dừng lại.

Card đồ hoạ mới của NVIDIA bị "thổi giá" gấp 3 lần tại VN

tinybook tinybook 6 tháng 2 tuần
Card đồ hoạ mới của NVIDIA bị "thổi giá" gấp 3 lần tại VN
Với mức giá lên tới gần 20 triệu đồng, sở hữu RTX 3060 là một điều "không tưởng" đối với đa số game thủ Việt.

Khen thì nhiều nhưng mới chỉ có 10 người chịu mua chiếc TV OLED có thể cuộn lại của LG

tinybook tinybook 6 tháng 2 tuần
Khen thì nhiều nhưng mới chỉ có 10 người chịu mua chiếc TV OLED có thể cuộn lại của LG
Không phải do mức giá siêu cao mà các chuyên gia cho rằng độ bền mới là vấn đề mà những người mua tiềm năng phải băn khoăn suy xét.

Đến cả PlayStation 5 cũng bị các “thợ mỏ” biến thành trâu cày

tinybook tinybook 6 tháng 2 tuần
Đến cả PlayStation 5 cũng bị các “thợ mỏ” biến thành trâu cày
PlayStation 5 đã cháy hàng lại còn bị biến thành trâu cày.

Cắm nhầm adapter cho máy bay, tai nghe Sony phát nổ

tinybook tinybook 6 tháng 3 tuần
Cắm nhầm adapter cho máy bay, tai nghe Sony phát nổ
Vụ tai nạn lần này cảnh báo người dùng cần phải đọc kỹ hướng dẫn sử dụng trước khi dùng bất cứ đồ điện tử nào.

Chọn mua iPad cao cấp: iPad Gen 8, Air 2020 hay Pro 2020

tinybook tinybook 6 tháng 3 tuần
Chọn mua iPad cao cấp: iPad Gen 8, Air 2020 hay Pro 2020
Rất khó để so sánh giữa iPad Gen 8, iPad Air 2020 và iPad Pro 2020, đây đều là những mẫu iPad cao cấp đời mới nhất vừa được Apple trình làng trong năm 2020. Hãy cùng điểm qua một số ưu nhược điểm đáng chú ý của 3 dòng máy để đưa ra quyết định hợp lý nhất.

Laptop dễ nâng cấp nhất thế giới ra mắt: Mỏng nhẹ còn hơn cả MacBook Pro M1 của Apple

tinybook tinybook 6 tháng 3 tuần
Laptop dễ nâng cấp nhất thế giới ra mắt: Mỏng nhẹ còn hơn cả MacBook Pro M1 của Apple
Thật không tin nổi một laptop như vậy còn được giới thiệu vào năm 2021 này.

Máy chạy bộ thông minh Kingsmith R1 Pro: gập 180°, điều khiển qua remote/app thông minh

tinybook tinybook 6 tháng 3 tuần
Máy chạy bộ thông minh Kingsmith R1 Pro: gập 180°, điều khiển qua remote/app thông minh
Nếu như chạy bộ ngoài trời đi kèm với những rủi ro về nắng mưa, gió rét hay khói bụi thì 1 chiếc máy chạy bộ trong nhà như KingSmith R1 Pro sẽ là lựa chọn "ổn áp" hơn. Đặc biệt, bạn sẽ tiết kiệm thời gian tối đa vì không cần thay đồ, chuẩn bị đồ và lặn lội tới phòng gym.

Apple phát hành macOS Big Sur 11.2.2: Sửa lỗi hỏng phần cứng khi dùng với hub USB-C bên thứ 3

tinybook tinybook 6 tháng 3 tuần
Apple phát hành macOS Big Sur 11.2.2: Sửa lỗi hỏng phần cứng khi dùng với hub USB-C bên thứ 3
Bản cập nhật macOS Big Sur 11.2.2 được khuyến cáo cập nhật cho tất cả người dùng MacBook.

Xiaomi ra mắt Redmi MAX TV 86 inch: 4K, tần số quét 120Hz, HDMI v2.1, giá 28.5 triệu đồng

tinybook tinybook 6 tháng 3 tuần
Xiaomi ra mắt Redmi MAX TV 86 inch: 4K, tần số quét 120Hz, HDMI v2.1, giá 28.5 triệu đồng
Redmi MAX TV 86 inch được trang bị màn hình 4K 120Hz với nhiều công nghệ tiên tiến, nhưng đi kèm mức giá cực kỳ hấp dẫn.

RedmiBook Pro 14/15 inch ra mắt: Màn hình 90Hz, Intel Core thế hệ 11, Nvidia GeForce MX450, giá từ 16 triệu đồng

tinybook tinybook 6 tháng 3 tuần
RedmiBook Pro 14/15 inch ra mắt: Màn hình 90Hz, Intel Core thế hệ 11, Nvidia GeForce MX450, giá từ 16 triệu đồng
RedmiBook Pro là dòng laptop mới của thương hiệu Redmi có mức hiệu năng trên giá thành hấp dẫn.

Mở hộp tai nghe không dây Sennheiser HD 250BT: Thiết kế nhẹ nhàng, chất âm phù hợp người chơi hệ K-Pop hoặc EDM, thời lượng sử dụng 25 giờ

tinybook tinybook 6 tháng 3 tuần
Mở hộp tai nghe không dây Sennheiser HD 250BT: Thiết kế nhẹ nhàng, chất âm phù hợp người chơi hệ K-Pop hoặc EDM, thời lượng sử dụng 25 giờ
Hiện tai nghe Sennheiser HD 250BT đang có giá 2.199.000 đồng, một mức giá khá ổn áp và dễ dàng tiếp cận đến với đại đa số người dùng.

Tổng hợp bộ sưu tập đồng hồ thể thao của Rolex có mặt tại Boss Luxury

tinybook tinybook 6 tháng 3 tuần
Tổng hợp bộ sưu tập đồng hồ thể thao của Rolex có mặt tại Boss Luxury
Bộ sưu tập đồng hồ thể thao của thương hiệu Rolex rất đa dạng, bao gồm cả những cỗ máy công cụ phù hợp với hầu hết mọi nghề nghiệp hoặc phong cách. Mỗi mẫu đồng hồ đem lại những cá tính riêng cho danh mục của thương hiệu.

Sony công bố FX3: Máy quay chuyên nghiệp nhỏ gọn, cấu hình tương đương A7S III

tinybook tinybook 6 tháng 3 tuần
Sony công bố FX3: Máy quay chuyên nghiệp nhỏ gọn, cấu hình tương đương A7S III
Ranh giới giữa máy ảnh không gương lật và máy quay cine đang bị xóa nhòa với sự ra mắt của chiếc máy này.

MacBook Pro 2021 sẽ có cổng HDMI và đầu đọc thẻ SD, ra mắt vào cuối năm nay

tinybook tinybook 6 tháng 3 tuần
MacBook Pro 2021 sẽ có cổng HDMI và đầu đọc thẻ SD, ra mắt vào cuối năm nay
Cuối cùng thì Apple cũng mang cổng HDMI và đầu đọc thẻ SD quay trở lại, sau khi lược bỏ trên MacBook Pro kể từ năm 2016.

Đã có giá và thời điểm bán PlayStation 5 chính hãng

tinybook tinybook 6 tháng 4 tuần
Đã có giá và thời điểm bán PlayStation 5 chính hãng
PlayStation 5 là console hot nhất trên thị trường hiện nay.

Ai dùng máy ảnh Fujifilm cũng sẽ thấy nhiều cấp độ ảnh HDR khác nhau, nó là gì và nên chọn cái nào cho phù hợp?

tinybook tinybook 6 tháng 4 tuần
Ai dùng máy ảnh Fujifilm cũng sẽ thấy nhiều cấp độ ảnh HDR khác nhau, nó là gì và nên chọn cái nào cho phù hợp?
Những con số HDR 200%, 400% và 800% và 800%+ là gì? Hãy cùng xem những ví dụ trong bài để chọn ra cấp độ phù hợp với bạn nhất.

Tai nghe Airpods Max đã giúp tôi loại bỏ cơn nghiện Apple như thế nào

tinybook tinybook 6 tháng 4 tuần
Tai nghe Airpods Max đã giúp tôi loại bỏ cơn nghiện Apple như thế nào
Công nghệ kém cỏi ẩn bên trong một vẻ đẹp bóng bẩy rõ ràng vẫn kém hơn công nghệ cao cấp bên trong vỏ nhựa, và chỉ có logo của Apple thì không thể thay đổi điều đó.

iFixit tìm ra bí ẩn lớn bên trong tay cầm DualSense của PS5, lý giải vì sao cần joystick lại nhanh hỏng đến thế

tinybook tinybook 6 tháng 4 tuần
iFixit tìm ra bí ẩn lớn bên trong tay cầm DualSense của PS5, lý giải vì sao cần joystick lại nhanh hỏng đến thế
Tay cầm DualSense của PS5 cũng gặp lỗi "truyền thống".

Lộ ảnh thực tế tai nghe AirPods thế hệ thứ 3 của Apple

tinybook tinybook 6 tháng 4 tuần
Lộ ảnh thực tế tai nghe AirPods thế hệ thứ 3 của Apple
AirPods thế hệ thứ 3 sẽ có tính năng chống ồn chủ động giống AirPods Pro.

Chrome sử dụng nhiều RAM gấp 10 lần so với Safari

tinybook tinybook 6 tháng 4 tuần
Chrome sử dụng nhiều RAM gấp 10 lần so với Safari
Trong điều kiện duyệt web bình thường và nhẹ, Google Chrome sử dụng RAM nhiều hơn 10 lần so với Safari trên macOS Big Sur, theo một thử nghiệm được thực hiện mới đây.

Phỏng vấn kỹ sư Nikon: Hãng máy ảnh Nhật Bản có thể làm gì để tạo sự khác biệt?

tinybook tinybook 6 tháng 4 tuần
Phỏng vấn kỹ sư Nikon: Hãng máy ảnh Nhật Bản có thể làm gì để tạo sự khác biệt?
Trước sự phát triển một cách nhanh chóng của Canon và Sony, Nikon có thể làm gì để không bị tụt lại phía sau?

Phát thèm với phiên bản PlayStation 5 mạ vàng 18 cara trị giá tới 500 ngàn USD của Caviar

tinybook tinybook 6 tháng 4 tuần
Phát thèm với phiên bản PlayStation 5 mạ vàng 18 cara trị giá tới 500 ngàn USD của Caviar
Để sở hữu phiên bản PlayStation 5 mạ hoàn toàn bằng vàng 18 cara này, người dùng sẽ phải bỏ ra số tiền lên tới gần 500 ngàn USD (khoảng 11,5 tỷ đồng).
tinybook Công Nghệ Thông Tin








Chat