Một nhà phát triển và nhà nghiên cứu bảo mật có tên Sabri Haddouche đã phát hiện ra 15 dòng mã sẽ gặp sự cố và khởi động lại bất kỳ Apple iPhone hoặc Apple iPad. Đoạn mã này tận dụng một lỗ hổng trong WebKit, đây là công cụ trình duyệt được Safari sử dụng. Haddouche nói rằng một số lượng lớn các phần tử được lặp lại bên trong bộ lọc phông nền khiến tất cả tài nguyên của điện thoại bị sử dụng. Điều này đến lượt nó gây ra một sự hoảng loạn hạt nhân, buộc hệ điều hành phải tắt hoặc đối mặt với thiệt hại vĩnh viễn và mất dữ liệu. “Bất cứ thứ gì hiển thị HTML trên iOS đều bị ảnh hưởng”, nhà nghiên cứu bảo mật cho biết.
Theo các công ty bảo mật khác, mã này có thể đóng băng các đơn vị iPhone chạy iOS 12 beta cuối cùng. Ngày mai, bắt đầu lúc 10 giờ sáng PDT / 1 giờ chiều EDT, Apple sẽ bắt đầu tung ra iOS 12 ở Mỹ Điều này có nghĩa là công ty sẽ phải phổ biến một bản cập nhật trong tương lai gần để khắc phục lỗi khai thác này. May mắn cho người dùng iOS, mã không thể được sử dụng để chạy các ứng dụng độc hại hoặc đánh cắp dữ liệu cá nhân. Nhưng không thể phủ nhận rằng đây là một nỗi đau nếu bạn đang thù hận với ai đó gửi cho bạn một liên kết đến mã hoặc gửi cho bạn qua email HTML.
pic.twitter.com/jhzIPIeo2Y
& mdash; Sabri (@pwnsdx) ngày 16 tháng 9 năm 2018
Tại thời điểm này, điều duy nhất bạn có thể làm là xem xét cẩn thận ai đang gửi email cho bạn và bỏ qua các liên kết trừ khi bạn hoàn toàn biết nó đang đưa trình duyệt của bạn đến đâu. Haddouche đã thông báo Apple về lỗ hổng WebKit này vào thứ Sáu, vì vậy hy vọng rằng công ty đã bắt đầu công việc sửa chữa nó. Nếu bạn muốn xem 15 dòng mã trông như thế nào mà không làm hỏng thiết bị chạy iOS của bạn, hãy nhấp vào liên kết này.
Nguồn: phonearena
