Xuất hiện lỗ hổng trên iOS Mail, không ảnh hưởng đến người dùng

Vừa qua Apple đã chính thức phủ nhận tuyên bố của công ty an ninh mạng ZecOps việc hacker sử dụng lỗ hổng trên Mail trên hệ điều hành iOS. Theo ZecOps, tin tặc có thể đọc, chỉnh sửa và xóa email trên ứng dụng Mail mặc định trên các thiết bị chạy hệ điều hành iOS.

Chưa dùng lại tại đó, công ty bảo mật này còn tìm ra một số cá nhân mà họ cho rằng có thể trở thành mục tiêu của nhóm tin tặc đã tìm ra lỗi này. Apple đã thử nhận sự tồn tại của lỗi này nhưng hãng đã trấn an rằng họ chưa tìm thấy bằng chứng về việc người dùng bị tấn công. 

Apple tiết lộ rằng nhờ có hệ thống bảo mật chặt chẽ mà lỗi này chưa thể tác động đến người dùng. Tuy nhiên ZecOps lại cho rằng một email đặc biệt được tạo ra bởi những kẻ tấn công đủ sức để làm cạn kiệt RAM của thiết bị, cho phép chúng thoát ra khỏi các biện pháp bảo vệ để ngăn ứng dụng Mail độc quyền thực thi mã độc.

Hiện tại Apple cho biết họ đã điều tra kỹ báo cáo của ZecOps, và kết luận rằng lỗi này không gây rủi ro đến người dùng ở thời điểm hiện tại. “Táo khuyết” sẽ sớm khắc phục sự cố trong một bản cập nhật. Sự cố đã được khắc phục trong bản iOS 13.4.5 beta.

Dù lỗi này chưa thể gây nguy hiểm tuy nhiên người dùng cũng có thể tạm thời tắt ứng dụng Mail. Lý do là vì mặc dù Apple tuyên bố khách hàng của họ không phải là mục tiêu của hacker sử dụng lỗ hổng này tuy nhiên ZecOps đã nói rằng nó có thể được sử dụng cùng với các lỗ hổng bảo mật khác như lỗ hổng kernel để có quyền truy cập thiết bị đầy đủ. 

ZecOps đã cảnh báo rằng những kẻ tấn công dường như liên quan đến khai thác email cũng đã phát hiện ra một lỗ hổng khác. Hiện thông tin trên vẫn đang được điều tra làm rõ.

Theo: Phonearena