Lỗ hổng cực kỳ nghiêm trọng trên iOS
时间:2025-03-30 16:39:32 出处:Thể thao阅读(143)
Thông tin trên trang Softpedia cho biết,ỗhổngcựckỳnghiêmtrọngtrêlịch afc cup lỗ hổng cực kỳ nguy hiểm này có tên ZipperDown, đang tồn tại trong khoảng 10% các ứng dụng iOS hiện có, trên kho ứng dụng App Store hiện nay. Lỗ hổng này cho phép hacker có thể ghi đè dữ liệu hoặc chạy các mã nguy hiểm trên ứng dụng mà người dùng đã tải về.
Sau khi quét tổng cộng 168.951 ngàn ứng dụng iOS, Pangu Lab đã phát hiện thấy có khoảng 15.978 ứng dụng tồn tại lỗ hổng. Hiện nhiều nhà phát triển ứng dụng cho hệ điều hành iOS rất muốn biết ứng dụng của mình có đang chứa lỗ hổng hay không, và để biết, họ cần liên hệ với nhóm Pangu Lab để xác minh và tìm hướng giải quyết.
![]() |
"Lỗ hổng ZipperDown" cực kỳ nguy hiểm trên iOS |
Các ứng dụng có khả năng bị ảnh hưởng gồm Instagram, Amazon, Twitter và Dropbox, trong khi các ứng dụng như Weibo, MOMO, NetEase Music, QQ Music và Kwai,… gần như đã chứa lỗ hổng từ lâu. Đáng chú ý, đây đều là những ứng dụng có lượng tải về cao và số người dùng (tải về) hiện đã đạt trên 100 triệu người.
Cách hacker tấn công và khai thác lỗ hổng này có thể thay đổi, phụ thuộc vào từng ứng dụng một - nhóm chuyên bẻ khóa iPhone này cho hay. Và nhóm Pangu Lab tiết lộ, các "chiêu trò" phổ biến bao gồm chiếm đoạt và giả mạo lưu lượng truy cập. Ngoài ra, kẻ xấu còn có thể kiểm soát mạng Wi-Fi và chạy mã độc trên máy.
Nhóm Pangu Lab cũng khẳng định, công cụ "sandbox" mà Apple "giăng lưới sẵn" sẽ giúp người dùng giới hạn các tác động của lỗ hổng. Ngoài ra, nhóm Pangu Lab cũng tiết lộ về một lỗi tương tự xuất hiện trên Android, nhưng họ không nêu chi tiết.
Các chuyên gia bẻ khóa iPhone Pangu Lab khuyên rằng, ở khía cạnh người dùng, bạn cần hết sức cẩn thận khi cài đặt các ứng dụng, ngay cả khi đó là nền tảng iOS có độ bảo mật cao. Tốt nhất hãy luôn cập nhật ứng dụng lên phiên bản mới nhất và theo dõi các phản hồi từ phía nhà phát triển.
H.N. - Lê Tuấn Đạt - Xuân Quý (tổng hợp)


上一篇: Nhận định, soi kèo Kukesi vs Apolonia Fier, 20h00 ngày 27/3: Tin vào khách
下一篇: Nhận định, soi kèo Dinamo Tbilisi vs Gareji, 18h00 ngày 28/3: Khó tin cửa trên
猜你喜欢
- Nhận định, soi kèo Brighton vs Nottingham, 0h15 ngày 30/3: Cơ hội phục thù
- Facebook mắc lỗi nghiêm trọng
- Được mua điện thoại để học, 57% trẻ em sẽ dùng nó để chơi game
- Viettel: Khi được tin tưởng và hỗ trợ toàn diện, thế hệ trẻ sẽ tạo ra nhiều điều đáng kinh ngạc
- Nhận định, soi kèo Hoffenheim vs Augsburg, 21h30 ngày 29/3: Tiếp đà bất bại
- Dân mạng kêu gọi báo cáo kênh YouTube NTN vì làm thử thách với nhựa
- LMHT: Cờ Lệnh Hiệu Triệu có thể sẽ bị xóa bỏ vĩnh viễn ở bản cập nhật 8.13
- CEO công ty mẹ của KT Rolster bị cảnh sát bắt giữ
- Nhận định, soi kèo Watford vs Plymouth Argyle, 19h30 ngày 29/3: Chủ nhà sa sút
热门排行
- 1Nhận định, soi kèo Barkchi vs Pandjsher Rumi, 18h00 ngày 28/3: Khách gây thất vọng
- 2Câu chuyện về 6 chiếc đồng hồ của 6 người đàn ông vĩ đại trong lịch sử nhân loại
- 3Các 'lớp học siêu nhân' khiến dân mạng thắc mắc: 'Ăn gì mà giỏi thế'
- 4LMHT: 2lift tỏa sáng rực rỡ giúp Liquid hủy diệt đội tuyển cũ TSM
- 5Nhận định, soi kèo Santos de Guapiles vs Deportivo Saprissa, 9h00 ngày 28/3: Chủ nhà có điểm
- 6Đây là tính năng nâng cấp sáng giá nhất của Galaxy Note 9
- 7Kênh YouTube chuyên về deepfake này hoàn toàn có thể làm rung chuyển cả Hollywood và ngành điện ảnh
- 8Đà Nẵng: Vận hành thử nghiệm Cổng thông tin đất đai
看了又看
- Nhận định, soi kèo Cherkasy vs Polissya Zhytomyr, 20h30 ngày 28/3: Nỗi lo xa nhà
- Smart TV Samsung được trang bị kho nội dung giải trí đa dạng
- Tiêu Bitcoin tại Nga như thế nào trong mùa World Cup?
- Face ID Vivo xịn hơn Apple, nhận biết khuôn mặt cách xa hàng mét
- Nhận định, soi kèo Kukesi vs Apolonia Fier, 20h00 ngày 27/3: Tin vào khách
- BlackBerry Key2 lộ diện với thiết kế sang chảnh và cực chất
- Truyện Siêu Ngọt! Sau Khi Được Bạn Trai Trúc Mã Chiều Chuộng
- iPad 2019 sẽ có giá vài nghìn USD nhưng bạn khó bỏ qua
- Nhận định, soi kèo Sociedad vs Valladolid, 20h00 ngày 29/3: Chưa thể khá hơn