Hàng triệu iPhone đối mặt với rủi ro bảo mật nghiêm trọng do lỗ hổng trên ứng dụng iOS

Được định danh là ZipperDown, lỗ hổng này ước tính xuất hiện trong khoảng 10% tổng số ứng dụng iOS hiện có. Các chuyên gia Pangu cảnh báo kẻ xấu có thể lợi dụng để ghi đè dữ liệu hoặc chèn mã độc thực thi trong phạm vi ứng dụng bị ảnh hưởng.

Đáng báo động hơn, tin tặc có thể leo thang đặc quyền để chiếm quyền kiểm soát toàn bộ thiết bị. Dù cơ chế sandbox của Apple phần nào hạn chế tác động, nhưng mối nguy vẫn rất cao. Một lỗ hổng tương tự cũng tồn tại trên Android, tuy nhiên Pangu sẽ công bố chi tiết sau.

Pangu vốn nổi tiếng là một trong những công cụ jailbreak iPhone mạnh mẽ nhất, hiện hỗ trợ phiên bản 9.2 đến 9.3.3. Độc giả có thể tải bản Pangu chính thức tại đây.

Các nhà phát triển ứng dụng nên chủ động liên hệ với đội ngũ Pangu để nhận hướng dẫn chi tiết về biện pháp khắc phục.

Kết quả quét 168.951 ứng dụng iOS của Pangu tiết lộ khoảng 15.978 ứng dụng có nguy cơ tồn tại lỗ hổng, cần kiểm tra thủ công để xác minh. Nhóm nghiên cứu khuyến nghị các nhà phát triển ứng dụng bị ảnh hưởng nên liên hệ trực tiếp để nhận hướng dẫn khắc phục, trong đó có ứng dụng nổi tiếng Weibo.

Phương thức khai thác lỗ hổng sẽ khác nhau tùy ứng dụng, nhưng theo nhóm Pangu, tin tặc có thể chiếm quyền điều khiển và giả mạo lưu lượng mạng để thực hiện các cuộc tấn công nguy hiểm.

Pangu chia sẻ: "Trong số các ứng dụng đã xác minh thủ công, nhiều nền tảng phổ biến như Weibo, MOMO, NetEase Music, QQ Music và Kwai đều dính lỗi. Những ứng dụng này có hơn 100 triệu người dùng. Để bảo mật, chúng tôi tạm đặt tên lỗ hổng là ZipperDown".

Tải ngay MoMo phiên bản Android
Tải ngay MoMo phiên bản iOS

Hiện chưa có thông tin chi tiết được công bố, người dùng cần cảnh giác trước mọi nguy cơ tấn công. Nhóm nghiên cứu sẵn sàng hợp tác với các nhà phát triển để giải quyết triệt để vấn đề bảo mật này.

https://Tripi.vn/canh-bao-lo-hong-ung-dung-ios-khien-hang-trieu-thiet-bi-iphone-de-bi-ton-thuong-23040n.aspx
Hiện chưa có thông tin cụ thể về lỗ hổng trên Android, cách thức tấn công hay số lượng ứng dụng Android bị ảnh hưởng.