Xuất hiện lỗ hổng bảo mật nguy hiểm mới trên iOS 11.2.6

Theo dõi Báo Gia Lai trên Google News

Một lỗ hổng bảo mật mới vừa được phát hiện trên iOS 11.2.6, theo đó chỉ cần một người bất kỳ hô lệnh yêu cầu Siri đọc thông báo, các tin nhắn cá nhân của bạn sẽ bị "lột trần" kể cả khi điện thoại của bạn đã bị khóa.
 

Lỗi này được xác định ảnh hưởng đến hầu hết các thiết bị iPhone chạy iOS 11.2.6.
Lỗi này được xác định ảnh hưởng đến hầu hết các thiết bị iPhone chạy iOS 11.2.6.

Lỗi này được phát hiện gây ảnh hưởng đến hàng loạt ứng dụng nhắn tin bao gồm WhatsApp, Signal, Telegram và Skype.

Về cơ bản, iOS 11 cho phép người dùng ẩn các bản xem trước tin nhắn trên màn hình khóa. Người dùng chỉ có thể xem toàn bộ các tin nhắn khi đã truy cập được vào máy. Tuy nhiên, trang MacMagazine lại phát hiện ra rằng, chỉ cần một người bất kỳ yêu cầu Siri đọc thông báo của bạn bằng cách nói “Hey Siri, read my notifications” (Hey Siri, đọc thông báo của tôi nào) thì trợ lý ảo sẽ đọc nội dung những tin nhắn đó, ngay cả khi màn hình vẫn khóa.

Lỗi mới này khiến nhiều người trở nên quan ngại với quyền riêng tư trên các thiết bị hàng đầu của Apple, bao gồm cả iPhone X. Đặc biệt là khi sử dụng các ứng dụng như Telegram và Signal-vốn tự nhận có nền tảng bảo mật cao và được mã hóa.

Ứng dụng duy nhất mà nó có vẻ như không bị tác động là ứng dụng tin nhắn thông thường. Siri rõ ràng sẽ từ chối đọc iMessage trừ khi thiết bị được mở khóa bằng mật khẩu, Face ID hoặc Touch ID.

Lỗi này được xác định ảnh hưởng đến hầu hết các thiết bị iPhone chạy iOS 11.2.6. Nó dường như còn xuất hiện trên cả phiên bản beta iOS 11.3 (chưa chính thức phát hành).

Apple đã sớm nhận được thông tin, họ khẳng định có thể vá lỗ hổng bảo mật này trong bản cập nhật tới đây.

Trong thời gian chờ đợi, người dùng iOS có thể giảm thiểu rủi ro về quyền riêng tư của mình bằng cách vô hiệu hóa quyền truy cập Siri trên màn hình khóa.

Bạn có thể thực hiện điều đó bằng cách đi tới Cài đặt>Siri và đảm bảo rằng nút Access When Locked đã bị tắt.

Đ.Huệ/nguoiduatin

Có thể bạn quan tâm

Lỗ hổng PHP do AI phát hiện khiến nhiều website trên thế giới tạm ngừng hoạt động

Lỗ hổng PHP do AI phát hiện khiến nhiều website trên thế giới tạm ngừng hoạt động

(GLO)- Nhiều website chính phủ và doanh nghiệp trên thế giới đã tạm ngừng hoạt động để phòng ngừa nguy cơ tấn công mạng, sau khi các nhà nghiên cứu sử dụng trí tuệ nhân tạo (AI) phát hiện những lỗ hổng PHP nghiêm trọng. Ngôn ngữ lập trình này được sử dụng rộng rãi trong các dịch vụ trực tuyến.

Công đoàn phường An Phú ra mắt mô hình "Tư vấn pháp luật và trợ lý ảo AI trực tuyến"

Công đoàn phường An Phú ra mắt mô hình "Tư vấn pháp luật và trợ lý ảo AI trực tuyến"

(GLO)- Sáng 10-10, Công đoàn phường An Phú (tỉnh Gia Lai) tổ chức Hội nghị công bố quyết định thành lập 3 Công đoàn cơ sở (CĐCS) và ra mắt mô hình “Tư vấn pháp luật và trợ lý ảo AI công đoàn trực tuyến”; đồng thời tập huấn kỹ năng số, ứng dụng AI, bảo đảm an ninh, an toàn trên không gian mạng.

Gần 200 cán bộ phường Thống Nhất được tập huấn kỹ năng số

Gần 200 cán bộ phường Thống Nhất được tập huấn kỹ năng số

(GLO)- Sáng 10-10, Ban Chỉ đạo về phát triển khoa học, công nghệ, đổi mới sáng tạo phường Thống Nhất (tỉnh Gia Lai) phát động hưởng ứng Ngày Chuyển đổi số quốc gia, Ngày Công dân số Việt Nam năm 2026 và tập huấn kỹ năng số cho gần 200 cán bộ, đảng viên, công chức, viên chức trên địa bàn.

null