Nhóm Project Zero của Google đang điều tra các lỗ hổng bảo mật trong mọi phần mềm Android, Chrome, Windows và trên iOS 7 thông báo rằng họ đã phát hiện ra một lỗ hổng nghiêm trọng. Mặc dù các công ty đã nhanh chóng khắc phục các lỗ hổng nhưng có thông tin cho rằng các lỗ hổng này đã bị tin tặc tích cực khai thác cho đến khi bị phát hiện.
Nhóm hacker mũ trắng của Google, một trong những công ty công nghệ lớn nhất thế giới, được giao nhiệm vụ tìm ra lỗ hổng trong hầu hết mọi phần mềm Dự án Google Zero; thông báo rằng họ đã tìm thấy các lỗ hổng nghiêm trọng trong phần mềm phổ biến với hàng trăm triệu người dùng, chẳng hạn như
Như bạn có thể tưởng tượng, Google đã ngay lập tức thông báo cho các nhà phát triển về các lỗ hổng bảo mật được phát hiện và những lỗ hổng này đã nhanh chóng được khắc phục. Tuy nhiên, theo tuyên bố của Google, cho đến khi những lỗ hổng bảo mật này được phát hiện và khắc phục. tin tặc tích cực khai thác các lỗ hổng này.
Google, Microsoft và Microsoft về tất cả các lỗ hổng được phát hiện Applethông báo cho
Google không chia sẻ nhiều chi tiết về các lỗ hổng được đề cập nhưng về một trong những lỗ hổng được tìm thấy. AppleiPhone chạy iOS 12 6 và thậm chí còn phát hành bản cập nhật cho iPhone 5S. Nhiều thế này việc phát hành bản cập nhật bảo mật cho các thiết bị cũ hơn là dấu hiệu cho thấy những lỗ hổng này nghiêm trọng tuy nhiên, chúng tôi không thể cung cấp thông tin về vấn đề này vì thông tin chi tiết không được chia sẻ.
Appleđã không trả lời các câu hỏi về các lỗ hổng được đề cập. Mặt khác, Microsoft đã báo cáo rằng họ đã phát hành bản cập nhật bảo mật vào tháng 11 cho mã lỗ hổng CVE-2020-17087. Theo thông tin được chia sẻ về các vi phạm an ninh được đề cập tất cả các lỗ được kết nối với nhau và nhóm Google Project Zero phải mất 10 ngày để tìm ra tất cả các lỗ hổng.
Nguồn: https://www.vice.com/en/article/xgzxmk/google-project-zero-bugs-used-to-hack-iphones-and-android-phones
