iPhone, iPad có thể bị hack chỉ bằng iMessage

Lỗ hổng nghiêm trọng nói trên trong thư viện quản lý dữ liệu ảnh ImageIO có thể giúp hacker chiếm quyền điều khiển thiết bị Apple thông qua 1 tin nhắn iMessage. Ảnh: CNET
Lỗ hổng nghiêm trọng nói trên trong thư viện quản lý dữ liệu ảnh ImageIO có thể giúp hacker chiếm quyền điều khiển thiết bị Apple thông qua 1 tin nhắn iMessage. Ảnh: CNET
(PLO) - Các chuyên gia bảo mật cảnh báo, lỗ hổng bảo mật ở hầu hết các phiên bản iOS và OS X khiến những thiết bị mang thương hiệu Apple dễ bị hacker tấn công chỉ bằng một tin nhắn iMessage.

Theo tạp chí Forbes và trang Quartz, các hacker có thể khai thác lỗ hổng bảo mật tồn tại ở hầu hết các phiên bản hệ điều hành iOS và OS X, ngoại trừ các bản cập nhật mới nhất của chúng, để xâm nhập vào điện thoại iPhone, máy tính bảng iPad và máy tính Mac chỉ bằng cách gửi cho người dùng một tin nhắn iMessage.

Tyler Bohan, nhà nghiên cứu bảo mật cấp cao thuộc công ty Cisco Talos, đã phát hiện ra lỗ hổng nghiêm trọng nói trên trong thư viện quản lý dữ liệu ảnh ImageIO. Các hacker có thể tạo ra một công cụ khai thác lỗ hổng này và gài nó vào một tin nhắn đa phương tiện (MMS) dưới định dạng TIFF (tệp tin ảnh có đuôi .TIF), rồi gửi cho nạn nhân.

Một khi nạn nhân nhận và đọc tin nhắn lừa đảo của hacker, nó có thể gài một mã độc giúp hacker truy nhập vào bộ nhớ trong cũng như thâu tóm các mật khẩu đã lưu của thiết bị. Nạn nhân sẽ không có cơ hội phát hiện ra thiết bị Apple của mình bị hack.

Các hacker cũng có thể ra tay thông qua trình duyệt Safari, khi người dùng ghé thăm một website có chứa mã độc.

Để tránh nguy cơ bị hack như vậy, các chuyên gia bảo mật khuyến nghị người dùng iPhone, iPad hay Mac có thể thực hiện một trong các giải pháp đơn giản sau đây: cập nhật thiết bị lên các phiên bản iOS và OS X mới nhất (iOS 9.3.3 và OS X El Capitan 10.11.6) hoặc tắt tính năng iMessage.

Apple hiện vẫn chưa đưa ra bất kỳ bình luận hay phản hồi nào về các thông tin nói trên.

Đọc thêm

Viettel cùng Singtel đồng sáng lập tuyến cáp biển mới kết nối thẳng từ Việt Nam tới Singapore

Sự kiện vừa diễn ra hôm 11/4 tại Nha Trang
(PLVN) - Tổng Công ty Giải pháp Doanh nghiệp Viettel (Viettel Solutions) đại diện cho Tập đoàn Công nghiệp - Viễn thông Quân đội (Viettel) vừa ký kết biên bản ghi nhớ với Tập đoàn Singapore Telecommunications Limited (Singtel) hợp tác triển khai tuyến cáp biển Vietnam - Singapore Cable System (VTS) kết nối trực tiếp Việt Nam và Singapore.

VNPT, VTC và Cục Công nghiệp an ninh ký kết hợp tác chuyển đổi số trong cảnh báo sự cố phòng cháy, chữa cháy

Lãnh đạo 3 bên chụp ảnh lưu niệm tại buổi Lễ ký kết. (Ảnh: PV)
(PLVN) - Trên cơ sở Thỏa thuận hợp tác chiến lược và toàn diện số 46/TTHT-BCA-VNPT giữa Bộ Công an và Tập đoàn VNPT ngày 27/4/2023, tại Hà Nội mới diễn ra Lễ ký kết Biên bản ghi nhớ hợp tác chuyển đổi số lĩnh vực truyền tin cảnh báo sự cố trong công tác phòng cháy, chữa cháy giữa Cục Công nghiệp an ninh (Bộ Công an) và Tổng công ty Dịch vụ viễn thông (Tập đoàn VNPT) và Công ty cổ phần Viễn thông VTC.

Làm sao để tội phạm mạng không 'leo thang'?

Nhiều cuộc tấn công mã hóa tống tiền đã xảy ra. (Ảnh minh họa: PV)
(PLVN) - Cục An toàn thông tin, Bộ TT&TT cho biết, thời gian gần đây, đã có một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam bị sự cố tấn công ransomware (mã hóa tống tiền), gây gián đoạn hoạt động và thiệt hại về vật chất, hình ảnh của các cơ quan, tổ chức, doanh nghiệp, cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.

Ra mắt Cổng thông tin du lịch thông minh An Giang

Lãnh đạo tỉnh và các sở, ban, ngành thực hiện nhấn nút khai trương Cổng thông tin du lịch thông minh tỉnh An Giang. (Ảnh: PV)
(PLVN) - VNPT An Giang phối hợp Trung tâm Xúc tiến Thương mại và Đầu tư tỉnh An Giang mới tổ chức Lễ khai trương Cổng thông tin du lịch thông minh An Giang (Checkin An Giang) phục vụ nhu cầu tìm hiểu về du lịch An Giang của người dân và du khách.

Việt Nam có nền tảng AI định danh và xác thực đầu tiên vượt 1 tỷ lượt yêu cầu

Nền tảng AI định danh và xác thực điện tử VNPT eKYC tối ưu cho ngân hàng, tổ chức tài chính (Ảnh: PV)
(PLVN) - Mới đây, nền tảng AI định danh và xác thực điện tử VNPT eKYC ghi nhận số lượt xử lý yêu cầu từ người dùng vượt ngưỡng 1 tỷ, đánh dấu cột mốc quan trọng trong quá trình nghiên cứu và ứng dụng công nghệ trí tuệ nhân tạo (AI) của Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT). Qua đó, VNPT eKYC trở thành nền tảng định danh và xác thực đầu tiên tại Việt Nam đạt quy mô này.

Hải Dương sẽ kiến tạo mô hình công dân số trong ngày Chuyển đổi số tỉnh

Ngày Chuyển đổi số tỉnh Hải Dương năm 2024 sẽ diễn ra nhiều sự kiện kiến tạo mô hình công dân số.
(PLVN) - Vào sáng ngày 26/3 tới đây, tại Trung tâm Văn hoá Xứ Đông (TP Hải Dương, tỉnh Hải Dương) sẽ diễn ra ngày Chuyển đổi số tỉnh Hải Dương năm 2024 với nhiều sự kiện để kiến tạo mô hình công dân số như: ra mắt ứng dụng dành cho người dân Smart – Hải Dương, triển lãm, trưng bày các giải pháp, sản phẩm về chuyển đổi số…