Ngay sau khi ra mắt, iOS 11.1 đã bị bẻ khóa

Bản cập nhật iOS 11.1 đã chính thức được phát hành cho iPhone và iPad trên toàn cầu, nhưng chỉ sau vài ngày, bản cập nhật này đã nhanh chóng bị bẻ khóa.

Mobile Pwn2Own là cuộc thi tổ chức bởi Trend Micro để trao giải cho các nhà nghiên cứu bảo mật phát hiện lỗ hổng phần mềm. Mới đây, thông qua cuộc thi này, iOS 11.1 đã bị bẻ khóa chỉ trong một ngày ra mắt.

Các nhà nghiên cứu tại Keen Security Lab thuộc Tencent chỉ mất vài giây để khai thác các lỗ hổng bảo mật trên iOS 11.1, trong đó một lỗ hổng nằm trên trình duyệt và một trong dịch vụ hệ thống, cho phép ứng dụng độc hại tồn tại sau khi khởi động lại thiết bị.

Một lỗ hổng khác trên Safari cho phép các nhà nghiên cứu phá vỡ sandbox của trình duyệt và thực thi mã độc hại, làm suy yếu bảo mật hệ thống.

Các nhà nghiên cứu đã nhận được phần thưởng lên đến 70.000 USD nhờ phát hiện các lỗ hổng bảo mật này.

Tuy nhiên, các chi tiết cụ thể về cách thức thực hiện tấn công sẽ không được công khai cho đến khi Apple phát hành bản vá lỗi hoặc khi thời gian bảo mật 3 tháng hết hạn, tức là sau khi bản sửa lỗi iOS 11.1 mới được phát hành.

iOS 11.1 được phát hành vào thứ ba, mang đến nhiều tính năng mới, biểu tượng cảm xúc (emoji) bổ sung và các bản vá bảo mật, trong đó có bản vá lỗi bảo mật KRACK liên quan đến mạng không dây. Ngoài ra, iOS 11.1 còn bổ sung thêm 19 bản vá lỗ hổng khác.

Bạn có thể tải iOS 11.1 cho thiết bị của mình tại đây: Download iOS 11.1.

Đây không phải lần đầu tiên Apple gặp vấn đề bảo mật. Vào tháng 9, một nhà nghiên cứu bảo mật đã phát hiện lỗ hổng zero-day trên macOS High Sierra ngay khi bản cập nhật được phát hành. Sau khoảng một tuần, Apple đã phát hành bản vá cho lỗ hổng này.

https://Tripi.vn/ios-11-1-da-bi-hack-21919n.aspx
Trong khi iOS 11.1 bị bẻ khóa nhanh chóng, người dùng Android còn có thể trải nghiệm một tin tức thú vị khác: hiện nay chúng ta có thể tải Google Play Store 8.4 về thiết bị của mình. Đừng quên theo dõi chi tiết bản cập nhật trong bài viết Đã có thể tải Google Play Store 8.4 tại đây.