Apple vào thứ Hai đã phát hành iOS 12.4.1 để sửa một lỗ hổng có thể cho phép một “ứng dụng độc hại” thực thi mã trên thiết bị, công ty cho biết trong một bản cập nhật bảo mật. Bản cập nhật được đưa ra một tuần sau khi các tin tặc được cho là đã chiếm được một bản sơ suất bảo mật, phát hành bản bẻ khóa cho iOS 12.4.
Công ty đã giới thiệu lại một lỗi trong iOS 12.4 mà nó đã được sửa trước đó, khiến phiên bản iOS đó dễ bị tấn công. Việc bẻ khóa iPhone cho phép mọi người tùy chỉnh thiết bị iOS của họ và chạy các ứng dụng không được hỗ trợ, nhưng Apple cho biết những vụ hack hoặc “sửa đổi trái phép đối với iOS” này có thể dẫn đến các lỗ hổng bảo mật và những thứ như sự cố thiết bị và mất dữ liệu.
Một nhà nghiên cứu bảo mật có tên Pwn20wnd vào ngày 19 tháng 8 đã xuất bản bản bẻ khóa cho iOS 12.4, cái mà Apple được phát hành vào tháng 7, trên Github, theo Motherboard. CNET không thể xác minh độc lập vụ hack, nhưng Ned Williamson, nhà nghiên cứu của Google Project Zero, đã xác nhận với Motherboard rằng bản bẻ khóa đã hoạt động trên iPhone XR của anh ấy. Ông cho biết lỗ hổng này có thể được sử dụng để tạo ra phần mềm gián điệp đánh cắp dữ liệu người dùng.
Trong bản cập nhật bảo mật của nó, Apple thừa nhận Williamson và Pwn20wnd vì sự trợ giúp của họ.
Nguồn: cnet
