Apple sửa lỗi bảo mật như thế nào?

Apple vừa fix một lỗ hổng bảo mật nghiêm trọng cho phép tin tặc lấy được mật khẩu và truy cập vào iPhone của khách hàng.

mang lỗ hổng này, sự kiện tặc sở hữu thể đột nhập vào iPhone đơn thuần chỉ bằng 1 thông tin nhắn văn bản có 1 tập sự kiện ảnh đặc thù được đính kèm.



khi phần mềm của điện thoại cố gắng xử lí muỗng múc kem hình ảnh, tập tin sẽ khai thác lỗ hổng để truy cập vào những phần code trên thứ mà thông thường bị tránh đối có một số ứng dụng của bên trang bị 3. Sau đó nó với thể thực thi mã độc mà không làm tất cả mọi người và vài phần mềm bảo mật nghi ngờ.

những chuyên gia bảo mật cảnh báo rằng lúc iPhone nỗ lực xử lí hình ảnh – chẳng hạn như nhận 1 thông tin nhắn hoặc truy cập một trang web sở hữu hình ảnh – tin tức tặc có thể tải tin bộ nhớ và truy cập vào những nội dung như mật khẩu truy cập email hoặc web.

Lỗ hổng này nằm ở phương pháp thức phần mềm của Apple xử lý một tập tin hình ảnh nào đấy được gọi là một TIFF. Hình ảnh nhái mạo được tạo sẽ không với gì khác so với hình ảnh thật đề nghị mọi người sẽ không nghi ngờ nhưng chính tập sự kiện được hacker gửi đến này đã âm thầm tải bộ nhớ của iPhone để giúp thực thi mã độc hại.

Lỗ hổng này được phát hiện bởi Talos Tyler Bohan, kỹ sư của do pha che Cisco. Nó cũng ảnh hưởng đến một số thiết bị iOS khác và Mac OS X. Vấn đề này đặc trưng nghiêm trọng trên máy Mac nguyên do là việc cấp quyền trên iPhone để tương tác có một ứng dụng nghiêm ngặt hơn trên máy Mac. Nó tương tự như lỗ hổng Stagefright từng xảy ra trên Android (tin tặc đã lây nhiễm hơn 1 tỷ thứ chỉ đơn giản bằng bí quyết gửi một video nhiễm malware tới máy nạn nhân).

Apple đã phát hành bản sửa lỗi nhưng chỉ cho iOS và người dùng Mac OS đã tải về phiên bản OS X mới nhất.

Trên iPhone, vào Settings -> General -> Software Update và chọn máy xay cafe bằng tay "Download and Install" để nâng cấp lên iOS 9.3.3. Việc nâng cấp hỗ trợ từ iPhone 4s, iPod touch thế hệ trang bị năm và iPad 2 về sau.

Trên máy Mac, nhấp vào biểu tượng Apple và chọn App Store. Trong tab "Updates" tìm tải về phiên bản mới nhất của hệ điều hành.