Apple phải tung bản cập nhật vá lỗi bảo mật (thứ giúp iOS 12.4 bị jailbreak), các nhà nghiên cứu bảo mật của Google lại công bố một lỗ hổng mới. Cụ thể hơn thì, Project Zero của Google đưa thông tin, trong 2 năm qua, nhiều trang web đã được các hacker sử dụng để thâm nhập vào iPhone của người dùng. Đáng lo hơn là, ngay cả những chiếc iPhone trước được cập nhật lên phiên bản hệ điều hành mới nhất cũng bị ảnh hưởng. Không phân biệt iPhone nào hay phiên bản iOS nào, chỉ cần truy cập những trang web được chuyên gia Google liệt kê là hacker sẽ có thể cài phần mềm theo dõi vào điện thoại.
Mãi đến phiên bản iOS 12.1.4, Apple mới vá được lỗ hổng này. Trước đó iPhone từ iOS 10 đến iOS 12 đều bị khai thác lỗ hổng để hacker trục lợi. Theo Google, điều này đồng nghĩa với việc, đã có hẳn một nhóm nhiều hacker cố gắng tìm kiếm bằng được những lỗ hổng để xâm nhập trái phép, gọi chung bằng khái niệm Exploit Chain vào iPhone trong ít nhất 2 năm qua, và họ tìm được ít nhất 5 chuỗi exploit chain được phát triển trong từng thời kỳ các phiên bản iOS mới ra mắt.
Project Zero cho rằng, không loại trừ khả năng vẫn tồn tại những exploit chain khác để cài phần mềm theo dõi vào iPhone chạy iOS phiên bản mới sau 12.1.4. Bản thân phát hiện này của Google cũng khiến người dùng có cái nhìn hoài nghi về khả năng của nhóm phát triển bảo mật cho các thiết bị và hệ điều hành của Apple. Những lỗ hổng hai năm mới phát hiện ra, theo Forbes, không biết hiện tại có những lỗ hổng nào đang tồn tại, và có thể bị khai thác để gây ảnh hưởng tới người dùng iPhone. Tuy nhiên, cũng chính Forbes khẳng định, việc nhanh chóng sửa chữa vấn đề với vụ việc người được Apple thuê nghe những đoạn ghi âm Siri, cũng khiến anh em dùng đồ iPhone an tâm vì Apple có những bước sửa sai rất nhanh chóng. Vụ việc này cũng một lần nữa khẳng định sự quan trọng của việc cập nhật thiết bị lên phiên bản HĐH mới càng sớm càng tốt.
Google Project Zero: Lỗi bảo mật nghiêm trọng ảnh hưởng tới 1 tỷ người dùng iPhone
Theo Forbes
