Lỗ hổng app của iOS khiến hàng triệu iPhone có thể bị hack
时间:2025-03-02 09:01:33 出处:Ngoại Hạng Anh阅读(143)
Pangu Lab,ỗhổngappcủaiOSkhiếnhàngtriệuiPhonecóthểbịlịch ngoại hạng anh tuần này nhóm chuyên gia bẻ khóa iPhone đã tình cờ phát hiện một lỗ hổng bảo mật nghiêm trọng tồn tại trong ứng dụng iOS. Nếu không may tải về, hàng triệu iPhone có thể gặp nguy hiểm nếu hacker lợi dụng lỗ hổng và tấn công người dùng.
Theo Softpedia, lỗ hổng có tên ZipperDown, tồn tại trong khoảng 10% các ứng dụng iOS hiện có trên App Store hiện nay. Lỗ hổng này cho phép hacker có thể ghi đè dữ liệu hoặc chạy các mã nguy hiểm trên ứng dụng.
Sau khi quét tổng cộng 168.951 ngàn ứng dụng iOS, Pangu đã phát hiện thấy có khoảng 15.978 ứng dụng tồn tại lỗ hổng. Hiện tại, các nhà phát triển muốn biết ứng dụng của mình có đang chứa lỗ hổng hay không, họ cần liên hệ với nhóm Pangu để xác minh và tìm hướng giải quyết.
Một số ứng dụng có khả năng chịu ảnh hưởng gồm có Instagram, Amazon, Twitter và Dropbox, trong khi các ứng dụng như Weibo, MOMO, NetEase Music, QQ Music và Kwai,…gần như đã chứa lỗ hổng từ lâu. Đây đều là những ứng dụng có lượng tải về cao và số người dùng trên 100 triệu người.

Cách hacker tấn công và khai thác lỗ hổng có thể thay đổi phụ thuộc vào từng ứng dụng. Tuy nhiên nhóm Pangu tiết lộ, các chiêu trò phổ biến bao gồm chiếm đoạt và giả mạo lưu lượng truy cập. Ngoài ra, kẻ xấu còn có thể kiểm soát mạng Wi-Fi và chạy mã độc trên máy.
Tuy người dùng có nguy cơ cao bị tấn công nếu hacker khai thác lỗ hổng này nhưng Pangu khẳng định, công cụ sandbox mà Apple giăng ra sẽ giúp giới hạn các tác động của lỗ hổng. Ngoài ra, nhóm Pangu cũng tiết lộ về một lỗi tương tự xuất hiện trên Android nhưng không nêu chi tiết.
Ở khía cạnh người dùng, bạn cần hết sức cẩn thận khi cài đặt các ứng dụng ngay cả khi đó là nền tảng iOS có độ bảo mật cao. Tốt nhất hãy luôn cập nhật ứng dụng lên phiên bản mới nhất và theo dõi các phản hồi từ phía nhà phát triển.
Đoạn video cho thấy hacker khai thác lỗ hổng ZipperDown trên ứng dụng Weibo sau khi kết nối vào mạng Wi-Fi không bảo mật
猜你喜欢
- Nhận định, soi kèo Deportivo Toluca vs Queretaro, 10h00 ngày 27/2: Bảo toàn trong Top 6
- GoBear cùng ứng dụng đặt dịch vụ du lịch KLOOK mở cuộc thi “Hè này phải khác”
- iPad Pro 10,5 inch về Việt Nam, giá bản cao nhất gần 22 triệu
- Google bị kiện 4,3 tỷ USD vì thu thập dữ liệu duyệt web của 4,4 triệu người dùng iPhone
- Nhận định, soi kèo Qatar SC vs Umm Salal, 22h59 ngày 28/2: Cắt đuôi đối thủ
- Blade and Soul về Việt Nam sẽ bị hủy hoại vì hack, cheat và trẻ trâu?
- Xiaomi Mi 5 Pro phát nổ, Xiaomi đổ cho người dùng?
- Việc sử dụng điện ngày càng tăng do đào Bitcoin có đáng lo ngại không?
- Soi kèo phạt góc Wellington Phoenix vs Melbourne City, 13h30 ngày 28/2: Chủ nhà lép vế