Lỗ hổng bảo mật mới khiến người dùng iPhone, Mac bị xem lén tin nhắn, ảnh,...

Cả hai bản cập nhật này đều bao gồm các bản sửa lỗi cho một danh sách dài các lỗ hổng bảo mật, với hai trong số đó vừa được tiết lộ trong một báo cáo từ Trellix.

Theo đó, các nhà nghiên cứu bảo mật đến từ Trellix đã phát hiện các mã độc trong các hệ điều hành iOS và macOS của Apple. Chúng có thể bị hacker lợi dụng để truy cập vào tin nhắn, dữ liệu vị trí, ảnh, lịch sử cuộc gọi,... của người dùng iPhone hoặc Mac.

Trong một bài đăng trên blog, Trellix cho biết các lỗ hổng này được xếp hạng ở mức độ nghiêm trọng từ trung bình đến cao, vượt qua các biện pháp bảo vệ mà Apple đã áp dụng để bảo vệ người dùng.

Trellix đã tìm thấy lỗ hổng bảo mật đầu tiên trong quy trình coreduetd, được sử dụng để cấp cho hacker quyền truy cập vào lịch, danh bạ và ảnh của một người. Các lỗ hổng trong OSLogService và NSPredicate có thể bị khai thác để thực thi mã trong Springboard, cung cấp cho kẻ tấn công quyền truy cập vào máy ảnh, micro, lịch sử cuộc gọi,...

Dữ liệu về các lỗ hổng này đã được chuyển đến Apple và công ty đã vá chúng trong bản cập nhật iOS 16.3 và macOS 13.2 Ventura. Bạn có thể cập nhật ngay từ bây giờ bằng cách truy cập vào Cài đặt > Cài đặt chung > Cập nhật phần mềm và tải về.

Theo: Macrumors