4470
#1
Từ trước đến nay, Apple luôn tự hào về khả năng bảo mật của hãng, cũng như thường lấy bảo mật làm một trong những điểm nhất trong các sự kiện ra mắt sản phẩm, phần mềm mới, tuy nhiên, một nhóm nhà phát triển vừa phát hiện ra ngay trong nơi được xem là có độ bao mật cao nhất trên iPhone lại có một lỗ hổng chưa được vá và "không thể vá".
Team Pangu nổi danh với những phiên bản jailbreak iOS, vừa công bố phát hiện lỗ hổng bảo mật chưa được xử lý, đáng chú ý là lỗ hổng này tồn tại ngay trong Secure Enclave Processor, đây là nơi chứa những thông tin cá nhân cực kỳ quan trọng của người dùng, bao gồm cả chi tiết thông tin về Apple Pay.
Về cơ bản, Secure Enclave là một bộ xử lý riêng biệt, có nhiệm vụ quản lý dữ liệu có độ nhạy cảm cao trên iPhone. Apple đã quyết định tách nó khỏi phần còn lại của hệ thống nhằm hạn chế quyền truy cập vào các chi tiết được lưu trữ nếu ai đó có khả năng vượt qua các biện pháp bảo vệ trên iPhone và tiếp cận thông tin trên thiết bị.
Vì vậy, về mặt kỹ thuật, nếu kẻ nào đó đột nhập vào thiết bị của bạn và truy cập vào những thứ như ảnh và tin nhắn, họ vẫn không thể thấy dữ liệu được lưu trữ trên Secure Enclave.
Hầu hết tất cả các thiết bị Apple vẫn đang được sử dụng ngày nay đều đi kèm với Secure Enclave, bao gồm:
- iPhone 5s trở lên
- iPad Air trở lên
- Máy Mac có chip T1 hoặc chip Apple T2 Security
- Apple TV 4th gen trở lên
- Apple Watch Series 1 trở lên
- HomePod
Tin tốt là lỗ hổng chỉ ảnh hưởng đến chip A7 đến A11 Bionic, vì vậy không phải tất cả các thiết bị được đề cập ở trên đều dễ bị khai thác. Nói cách khác, iPhone X là mẫu iPhone mới nhất có thể bị ảnh hưởng, Apple đã giải quyết toàn bộ vấn đề trong chip A12 và mới hơn, vì vậy người dùng iPhone XS và iPhone 11 được bảo vệ hoàn toàn.
Pangu vẫn chưa chia sẻ bất kỳ chi tiết cụ thể nào về lỗ hổng, vì vậy hy vọng rằng sẽ không có thêm thông tin được công khai và Pangu sẽ báo với Apple để tìm cách xử lý. Điều này rất quan trọng đối với bảo mật của người dùng iPhone, đặc biệt là vì người dùng iPhone cũ vẫn chiếm một phần lớn.
Apple chưa đưa ra thông báo nào.
Xem thêm:
Tham khảo: Softpedia
