(VTC News) - Bản vá lỗi iOS được Apple tung ra vào ngày thứ Sáu vừa qua nhằm vá lỗ hổng bảo mật trong phần mềm chạy iPhone, iPad và iPod cho phép tin tặc có thể tận dụng để truy nhập và điều khiển các thiết bị từ xa đã bị phá vỡ chỉ trong vòng 12 tiếng.
Đây là bản iOS 4.3.4 "sửa lỗi bảo mật" liên quan tới PDF, nhằm ngăn giới mở khóa không thể lợi dụng lỗi này để jailbreak (mở khóa) nữa.
Lỗ hổng bảo mật này đã xảy ra chín ngày trước khi trang web www.jailbreakme.com phát hành đoạn code (mã) cho người dùng sử dụng để sửa đổi hệ điều hành IOS thông qua quá trình “jail break” (bẻ khóa) các thiết bị di động của Apple.
Một số khách hàng Apple lựa chọn “jail break” các thiết bị của họ để có thể tải về và chạy các ứng dụng không được sự đồng ý của Apple hay nhằm mục đích sử dụng iPhone vào mạng của các nhà cung cấp dịch vụ viễn thông khác mà không được Apple chấp thuận.
Đoạn mã “jailbreak” đã khai thác một lỗ hổng trong iOS trước đây chưa từng được tiết lộ. Nó tạo điều kiện cho các hacker có được cơ hội tạo ra các tập tin PDF chứa mã độc. Thông qua đó, hacker sẽ xâm nhập vào các thiết bị di động của người dùng Apple và điều khiển những thiết bị này từ xa, đánh cắp thông tin bí mật của khách hàng.
Mặc dù cùng xử lý một vấn đề, Apple đưa ra các bản vá cho hai phiên bản smartphone của hãng do sự khác biệt của iPhone 4. Bản vá hệ điều hành iOS 4.3.4 được dùng cho iPad, iPad 2, dòng iPod thế hệ thứ 3 và thứ 4, iPhone 3GS và iPhone 4 (mạng GSM). Đối với người dùng iPhone 4 mạng CDMA, iOS 4.2.9 sẽ là lựa chọn cần thiết để bảo vệ cho chú dế của mình.
Lỗ hổng bảo mật trong hệ điều hành iOS của Apple ảnh hưởng tới hàng triệu thiết bị hàng đầu của Apple như iPhone, iPad, iPod vốn đang thu về những khoản lợi nhuận khổng lồ cho “trái Táo.” Tính kể từ khi lần ra mắt đầu tiên tháng Tư năm ngoái, Apple đã tiêu thụ được 25 triệu chiếc máy tính bảng iPad. iPhone của hãng cũng được bán ra hơn 18 triệu chiếc chỉ trong ba tháng đầu năm.
Nỗ lực Apple không bằng nỗ lực của... Hacker
Tuy nhiên nỗ lực của "Quả táo" đã bị dội một gáo nước, chưa đầy 12 tiếng sau iOS 4.3.4 đã bị các hacker bẻ khóa thành công, đây là những tác giả của công cụ PwnageTool. Nhóm tác giả này tuyên bố, bất kì thiết bị nào chạy iOS 4.3.4 đều có thể bẻ khóa, trừ iPad 2.
Có lẽ, để tránh bị bẻ khóa thì tốt nhất là Apple nên mời... tất cả các hacker sừng sỏ về làm việc với mình, nhưng "hậu sinh khả úy" và thiên tài thì có ở khắp nơi nên Apple cứ vá lỗi và các hacker thì vẫn cứ tiếp tục phá khóa vậy.
Bình Chi(tổng hợp)
Đây là bản iOS 4.3.4 "sửa lỗi bảo mật" liên quan tới PDF, nhằm ngăn giới mở khóa không thể lợi dụng lỗi này để jailbreak (mở khóa) nữa.
Lỗ hổng bảo mật này đã xảy ra chín ngày trước khi trang web www.jailbreakme.com phát hành đoạn code (mã) cho người dùng sử dụng để sửa đổi hệ điều hành IOS thông qua quá trình “jail break” (bẻ khóa) các thiết bị di động của Apple.
| Bản cập nhập iOS 4.3.4 mới vá lỗi PDF chứa mã độc trong thiết bị di động của Apple |
Một số khách hàng Apple lựa chọn “jail break” các thiết bị của họ để có thể tải về và chạy các ứng dụng không được sự đồng ý của Apple hay nhằm mục đích sử dụng iPhone vào mạng của các nhà cung cấp dịch vụ viễn thông khác mà không được Apple chấp thuận.
Đoạn mã “jailbreak” đã khai thác một lỗ hổng trong iOS trước đây chưa từng được tiết lộ. Nó tạo điều kiện cho các hacker có được cơ hội tạo ra các tập tin PDF chứa mã độc. Thông qua đó, hacker sẽ xâm nhập vào các thiết bị di động của người dùng Apple và điều khiển những thiết bị này từ xa, đánh cắp thông tin bí mật của khách hàng.
Mặc dù cùng xử lý một vấn đề, Apple đưa ra các bản vá cho hai phiên bản smartphone của hãng do sự khác biệt của iPhone 4. Bản vá hệ điều hành iOS 4.3.4 được dùng cho iPad, iPad 2, dòng iPod thế hệ thứ 3 và thứ 4, iPhone 3GS và iPhone 4 (mạng GSM). Đối với người dùng iPhone 4 mạng CDMA, iOS 4.2.9 sẽ là lựa chọn cần thiết để bảo vệ cho chú dế của mình.
Lỗ hổng bảo mật trong hệ điều hành iOS của Apple ảnh hưởng tới hàng triệu thiết bị hàng đầu của Apple như iPhone, iPad, iPod vốn đang thu về những khoản lợi nhuận khổng lồ cho “trái Táo.” Tính kể từ khi lần ra mắt đầu tiên tháng Tư năm ngoái, Apple đã tiêu thụ được 25 triệu chiếc máy tính bảng iPad. iPhone của hãng cũng được bán ra hơn 18 triệu chiếc chỉ trong ba tháng đầu năm.
Nỗ lực Apple không bằng nỗ lực của... Hacker
Tuy nhiên nỗ lực của "Quả táo" đã bị dội một gáo nước, chưa đầy 12 tiếng sau iOS 4.3.4 đã bị các hacker bẻ khóa thành công, đây là những tác giả của công cụ PwnageTool. Nhóm tác giả này tuyên bố, bất kì thiết bị nào chạy iOS 4.3.4 đều có thể bẻ khóa, trừ iPad 2.
| Jaibreak- tiện ích bẻ khóa của người dùng iPhone |
Có lẽ, để tránh bị bẻ khóa thì tốt nhất là Apple nên mời... tất cả các hacker sừng sỏ về làm việc với mình, nhưng "hậu sinh khả úy" và thiên tài thì có ở khắp nơi nên Apple cứ vá lỗi và các hacker thì vẫn cứ tiếp tục phá khóa vậy.
Bình Chi(tổng hợp)
Bình luận