iOS 12.1 đã dính lỗ hổng bảo mật cho phép xem danh bạ trên iPhone bị khóa

Một video mới được đăng bởi Jose Rodriguez, người đã tìm ra những trục trặc iOS trước đây, cho thấy một lỗ hổng bỏ qua mật mã mới trong iOS 12.1.

Theo trang Phone Arena, lỗ hổng này có thể cho phép tin tặc truy cập vào danh bạ trên iPhone của người dùng cho dù nó đang ở chế độ khóa màn hình. Điều đáng lo ngại là việc này khá dễ để thực hiện khi nó liên quan đến tính năng mới được Apple thêm vào trong bản cập nhật iOS 12.1, đó là Group FaceTime.

Cụ thể, theo video của Jose Rodrigue thì anh ta đã sử dụng trợ lý ảo Siri thực hiện cuộc gọi hoặc nhận cuộc gọi, sau đó chuyển cuộc gọi đó thành cuộc gọi nhóm FaceTime để thêm nhiều người hơn vào cuộc gọi. Từ đó, danh bạ trên iPhone sẽ được hiển thị đầy đủ và thậm chí hacker có thể dùng tính năng 3D Touch để có thêm nhiều thông tin hơn về những người trong danh sách.

Đây là một lỗ hổng khá nguy hiểm vì nó cho phép hacker dễ dàng vượt qua lớp bảo vệ đầu tiên của iPhone và tiếp cận thông tin của người dùng. Điều đáng nói là lỗ hổng trên xuất hiện trên mọi model iPhone hỗ trợ nâng cấp lên iOS 12.1.

Tuy nhiên, Jose Rodrigue cho biết, trong khi chờ Apple phát hiện và tung ra bản cập nhật sửa lỗi thì người dùng có thể thạm thời ngăn chặn lỗi bảo mật này bằng cách tắt kích hoạt Siri từ màn hình khóa. Cụ thể hơn, bạn cần vào Cài đặt > Siri & Tìm kiếm > Cho phép Siri khi bị khóa.

Theo: Phone Arena