Mới đây, nhà phát triển Guilherme Rambo đã phát hiện ra một lỗ hổng mới trên iOS và macOS, cho phép kẻ gian truy cập Bluetooth để nghe lén các cuộc trò chuyện.
Lỗ hổng được phát hiện lần đầu tiên vào tháng 8-2022 và được đặt tên là SiriSpy (mã định danh CVE-2022-32946).
“Bất kỳ ứng dụng nào có quyền truy cập vào Bluetooth đều có thể ghi lại các cuộc trò chuyện bằng Siri khi bạn sử dụng AirPods hoặc tai nghe Beats”, Rambo cho biết trong một bài viết.
Lỗ hổng được phát hiện bởi Rambo có liên quan đến dịch vụ DoAP trong AirPods, hỗ trợ Siri và Dictation (chuyển văn bản thành giọng nói trên macOS), cho phép các tác nhân độc hại ghi lại âm thanh trong nền.
Trên macOS, việc khai thác có thể bị lạm dụng để qua mặt Transparency, Consent and Control (TCC), có nghĩa là bất kỳ ứng dụng nào cũng có thể ghi lại các cuộc trò chuyện bằng Siri mà không cần yêu cầu bất kỳ quyền nào ngay từ đầu.
Apple nói rằng họ đã nhận thức được vấn đề và phát hành bản vá cho các thiết bị từ iPhone 8 trở lên, iPad Pro (tất cả các kiểu máy), iPad Air 3 trở lên, iPad Gen 5 trở lên và iPad mini 5 trở lên và tất cả các phiên bản macOS hiện còn được hỗ trợ.
Bản cập nhật iOS 16.1 được phát hành vào ngày 24-10-2022 khắc phục khoảng 20 lỗ hổng bảo mật, bao gồm lỗ hổng Kernel (CVE-2022-42827) mà Apple tiết lộ là đang được khai thác tích cực trong tự nhiên.
Để hạn chế bị tấn công, người dùng iPhone, iPad nên cập nhật thiết bị lên phiên bản mới nhất bằng cách vào Settings (cài đặt) - General (cài đặt chung) - Software Update (cập nhật phần mềm) - Download and Install (tải về và cài đặt).
Cập nhật iPhone lên phiên bản mới nhất. Ảnh: TIỂU MINH
Lưu ý, để hạn chế tối đa các rủi ro có thể xảy ra, người dùng nên sao lưu lại toàn bộ dữ liệu trên iPhone, iPad bằng iTunes hoặc iCloud.
Tương tự, nếu đang sử dụng Mac, bạn hãy mở System Settings (cài đặt hệ thống) - General (cài đặt chung) - Software Update (cập nhật phần mềm).
Cập nhật MacBook lên phiên bản mới nhất. Ảnh: TIỂU MINH
Nguồn: kynguyenso.plo.vn
-
Việt Nam ghi nhận thêm 34 ca Covid-19 lây nhiễm trong cộng đồng
-
Mẫu coupe sang trọng Lexus LC 500 lộ diện toàn bộ
-
Tìm hiểu phong cách thiết kế độc đáo trong những căn nhà lắp ghép Nhật
-
Sáng 1/6: Thêm 111 ca mắc COVID-19 trong nước, riêng TPHCM 51 ca đều liên quan Hội thánh Phục Hưng
-
Đầu năm tăng mạnh, vàng tiến lên 70 triệu đồng/lượng
-
Lexus RX350 2016 chào khách hàng Việt
-
Gói 30.000 tỷ đồng, bánh ngon không dễ có phần
-
3 trường đại học Việt Nam có mặt trong Bảng xếp hạng Thế giới
-
Mỹ sắp cấp phép vaccine Covid-19 của Johnson & Johnson, chỉ cần tiêm một liều
-
Tiền âm thầm chảy từ chứng khoán sang bất động sản?