Một nhà nghiên cứu đã phát hiện và báo cáo một vụ khai thác thực thi mã từ xa có thể cho phép kẻ tấn công xóa sạch các thiết bị iPhone và iPad chạy tất cả các phiên bản iOS cho đến iOS 15.
Twitter Người dùng @RobertCFO đã đăng vào thứ Tư rằng anh ta đã tìm thấy một lỗi cho phép người dùng sử dụng khai thác Bluetooth LE ở mức độ cao để xóa iPhone và iPad từ xa mà không cần bất kỳ quyền truy cập nào vào thiết bị. Người dùng cũng nói rằng anh ta sẽ cung cấp bằng chứng về khái niệm vào một ngày sau đó.
POC? RCE lên đến 15.0.X ~ Khai thác Bluetooth LE dựa trên mức độ gần nhau cao để xóa iDevices từ xa chỉ dựa trên mức độ gần! Không có quyền truy cập thiết bị vật lý.
Tóm lại có thể bỏ máy tính xách tay vào ba lô và đạp xe trong thành phố lau iPhone 🙂
POC date tbd # iOS # iOS15 #iosrce pic.twitter.com/CD7cj9Bna7
– Robert (@RobertCFO) ngày 13 tháng 10 năm 2021
Bao gồm trong Tweet là ảnh chụp màn hình của một cuộc trao đổi email mà anh ấy đã có với một thành viên của AppleĐội Bảo mật Sản phẩm của. Thành viên trong nhóm thừa nhận sự cố và nói rằng sự cố sẽ được giải quyết trong iOS 15.1, mà Apple đại diện cho biết sẽ ra mắt vào tuần thứ Hai, ngày 25 tháng 10 – tuần sau AppleSự kiện “Unleashed”.
So sánh camera cuối cùng của iPhone 13 Pro và iPhone 12 Pro! Không Thể Tin Sự Khác Biệt!
Apple cũng yêu cầu Robert giữ bí mật email và các chi tiết của vụ khai thác cho đến khi các bản vá lỗi được phát hành cho người dùng.
Apple hôm nay đã gieo bản beta dành cho nhà phát triển thứ tư cho iOS 15.1 và iPadOS 15.1.
Bản phát hành iOS 15 sắp tới.1 sẽ giới thiệu các tính năng không có trong bản phát hành iOS 15 đầu tiên, chẳng hạn như SharePlay. Một tính năng mới chính cũng xuất hiện, với việc người dùng có thể thêm thẻ tiêm chủng COVID có thể xác minh vào Wallet.
Nguồn: Appleinsider
