Năm lỗ hổng bảo mật quan trọng đã được vá trong bản cập nhật iOS 12.4 mà Apple phát hành đầu tháng.Các lỗ hổng này được phát hiện bởi các nhà nghiên cứu bảo mật tại Google, gồm Natalie Silvanovich và Samuel Groß - hai thành viên của nhóm săn lỗi Project Zero từ Google. Cả hai đã cảnh báo Apple về các vấn đề.  Lỗ hổng cho phép kẻ tấn công tương tác với thiết bị iOS từ xa. Silvanovich sẽ đưa ra các chi tiết về một số lỗi và cung cấp màn trình diễn khai thác tại hội nghị an ninh Black Hat được tổ chức tại Las Vegas, Mỹ vào tuần tới. Phần lớn các lỗ hổng được phát hiện bởi Google là các lỗi được gọi là “không tương tác”, có nghĩa là chúng có thể được thực thi trên thiết bị iOS từ xa mà không yêu cầu bất kỳ loại tương tác trực tiếp nào với điện thoại. Kẻ tấn công chỉ cần gửi mã độc qua iMessage và chờ nạn nhân mở nó. Bởi vì các lỗi “không tương tác” này đang có nhu cầu cao đối với tin tặc nên sau khi được phát hiện, chúng sẽ được bán trên thị trường chợ đen hoặc các nơi khác của internet với giá lên tới 5 triệu USD. Mặc dù Apple chủ yếu giải quyết các lỗi bảo mật quan trọng này bằng việc phát hành iOS 12.4 vào ngày 22 tháng 7, nhưng các nhà nghiên cứu đang giữ lại thông tin chi tiết về một lỗ hổng chưa được vá đầy đủ. Cụ thể, lỗ hổng có tên mã CVE-2019-8641 chưa được Apple vá, và bản thân nó cũng chưa đủ 90 ngày kể từ khi Google gửi thông tin lỗ hổng đến Apple. Đây là quy định của Project Zero trong việc công khai một lỗ hổng bảo mật. Hãy cập nhật lên iOS 12.4 để bảo vệ thiết bị của mình. Trong khi đó, chi tiết về các lỗ hổng được Silvanovich mô tả trên Twitter gồm CVE-2019-8647 và CVE-2019-8662, cho phép thực thi từ xa thông qua iMessage khiến thiết bị nhận bị đánh sập; CVE-2019-8660 cho phép kẻ tấn công làm hỏng bộ nhớ từ xa; và CVE-2019-8646 được đánh giá nguy hiểm nhất cho phép truy cập từ xa vào các tập tin cục bộ. Google khuyến cáo người dùng nên đảm bảo điện thoại của họ được cập nhật và tải xuống ngay bản cập nhật khi chúng có sẵn để tránh mọi rủi ro bảo mật quan trọng. Apple vừa chính thức phát hành hệ điều hành iOS 12.4 mới nhất cho người dùng iPhone, iPad với một số cập nhật nhỏ. 30/8/2019 3:57Phản hồi: 11 Chào mấy bác Em đang dùng iPhone 6S chạy iOS 12.1 Hiên tại bấm vào update thì nó báo iOS 12.4.1, em có nên update bản này không mấy bác Em chỉ muốn máy tốt hơn thôi chứ bản hiện tại cũng không có vấn đề gì ghê ghê lắm Không biết 12.1 mà em đang dùng có quý giá gì lắm ko Các bác cho em xin nhẹ chút lời khuyên Thanks !!! :p Sau nhiều ngày thử nghiệm, Apple sẽ phát hành phiên bản iOS 13 chính thức cho người dùng iPhone vào ngày 19/9 tới đây với rất nhiều cải tiến về hiệu suất và tính năng. Vậy trên thực tế thì iOS 13 hoạt động như thế nào khi so với phiên bản iOS cũ hơn là iOS 12 và iOS 11? Để trả lời cho câu hỏi này thì mới đây, YouTuber iAppleBytes đã tiến hành một bài thử nghiệm so sánh tốc độ giữa iOS 13 với hai phiên bản iOS 12.4.1 và iOS 11.4.1 trên mẫu iPhone 6s. Kết quả cho thấy, khi chạy iOS 13 thì iPhone 6s có tốc độ khởi động và mở một số ứng dụng nhanh hơn so với khi chạy iOS 12.4.1. Theo iAppleBytes, những ứng dụng này là các phiên bản mới được Apple cập nhật để tương thích với iOS 13 và dường như hãng cũng có những tối ưu hóa cho chúng. Mặc dù sự khác biệt có thể không gấp 2 lần như Apple tuyên bố, nhưng nó vẫn nhanh hơn đáng kể. Chúng ta cũng được thấy điều tương tự xảy ra khi so sánh iPhone 6s chạy iOS 13 mới và iOS 11.4.1. Trong trường hợp này cũng vậy, hiệu suất là như nhau hoặc iOS 13 nhanh hơn một chút. Và những cải tiến này chủ yếu đến từ việc Apple tối ưu hóa các ứng dụng để chúng tương thích với hệ điều hành mới. Nhìn chung, Apple đã làm rất tốt với iOS 13 trong việc đảm bảo rằng nó không làm chậm iPhone cũ hơn đồng thời bổ sung một loạt các tính năng mới cho chúng. iOS 12 năm ngoái là một bản cập nhật tập trung vào hiệu suất và không giới thiệu bất kỳ tính năng mới quan trọng nào. Tuy nhiên, lần này, Apple không chỉ bổ sung nhiều tính năng mới cho iPhone với iOS 13 mà còn giảm thời gian mở các ứng dụng để mang đến những trải nghiệm tốt hơn cho người dùng. |
