Một lỗ bảo mật nghiêm trọng lại vừa xuất hiện trên bản cập nhật mới iOS 9.3.1. Theo đó, bất cứ một ai cũng có thể vào xem danh bạ và những hình ảnh cá nhân chứa bên trong các thiết bị di động chạy iOS đó.
Người dùng chỉ cần kích hoạt “Siri” từ màn hình khóa, sau đó yêu cầu Siri thực hiện lệnh tìm kiếm trên Twitter. Kết quả trả về sẽ là tên địa chỉ email có sẵn trên danh bạ và các tùy chọn thiết lập 3D Touch.
Thêm nữa, cách này còn có thể truy cập vào thư viện ảnh thông qua việc chọn “thêm vào danh bạ có sẵn” (Add to Existing Contact) để thêm ảnh, và thư viện ảnh của thiết bị đã được mở ra. Sau đó, thiết bị cho phép người dùng dễ dàng tìm kiếm tên, địa chỉ email trong danh bạ mà không cần biết mật khẩu của thiết bị.
Để thực hiện truy cập trái phép các thiết bị di động chạy iOS, tính năng 3D Touch và Siri phải bật ở chế độ màn hình khóa và có một tài khoản Twitter đang hoạt động và đã đồng bộ danh bạ.
Theo ghi nhận mới nhất, lỗ hổng này chỉ xuất hiện trên iPhone 6s và iPhone 6s Plus. Các thiết bị đời cũ vẫn yêu cầu nhập mật khẩu khi làm theo cách trên.
Vì vậy, trước khi Apple phát hành bản vá lỗi, người dùng nên chủ động vô hiệu hóa quyền truy cập của Siri và Twitter theo cách sau: Truy cập vào mục Cài đặt > Bảo mật > Twitter > Vô hiệu hóa Siri.
Trước đó, bản cập nhật iOS 9.3 cũng đã dính tới 2 lỗi ngay trong tuần đầu ra mắt. Lỗi Activation Lock trên các thiết bị iOS đời cũ khi cập nhật lên iOS 9.3 và lỗi treo máy khi click vào các đường link liên kết trên trình duyệt Safari, Mail, Notes hoặc tin nhắn của iPhone 6s và iPhone 6s Plus.
VIDEO: Lỗ hổng bảo mật của iOS 9.3.1 trên iPhone 6s
NỘI DUNG SẼ XUẤT HIỆN TẠI ĐÂY |
Đăng ký nhận tin tức từ Tạp chí Bóng đá
