Apple tung bản cập nhật iOS 14.8 vá lỗ hổng bảo mật trước giờ ra mắt iPhone 13

Apple khuyến cáo người dùng nên tải bản cập nhật iOS 14.8 ngay lập tức để vá lỗi bảo mật nghiêm trọng trên iPhone.

Chỉ vài giờ trước khi chính thức diễn ra sự kiện ra mắt iPhone 13, Táo Khuyết đã tung các bản cập nhật mới bao gồm iOS, macOS và watchOS. Mục đích của những bản cập nhật mới là sửa lỗi bảo mật rất nghiêm trọng. Kẻ xấu có thể lợi dụng để cài phần mềm gián điệp - vấn đề này đã được các nhà nghiên cứu tại Citizen Lab cảnh báo từ tháng 8. 

Lỗ hổng bảo mật này sẽ tạo cơ hội để tin tặc cài đặt Pegasus vào điện thoại theo kiểu ‘zero click’. Điều này có nghĩa là máy vẫn bị xâm nhập dù người dùng iPhone không thực hiện bất kỳ thao tác nào. Được biết, Pagasus là phần mềm độc hại được tạo ra bởi công ty NSO Group có trụ sở tại Israel có khả năng lấy cắp dữ liệu, mật khẩu, tự mở micro/camera thiết bị từ xa.

Lỗ hổng bảo mật này thực sự rất nguy hiểm vì vậy người dùng nên cập nhật iOS 14.8, macOS Big Sur 11.6 và watchOS 7.6.2 cho thiết bị của mình ngay bây giờ. Sau khi tung ra bản vá bảo mật, Apple cũng đã gửi lời cảm ơn tới Citizen Lab vì đã thực hiện công việc tái lập mẫu xâm nhập đầy khó khăn này.

Cụ thể, tháng 8 vừa qua, khi phân tích các bản sao lưu của nhà hoạt động chính chị người Bahrain. Các nhà nghiên cứu của Citizen Lab phát hiện ra các tập tin giống file GIF đính kèm trong tin nhắn SMS, dù thực chất chúng là PSD và PDF.

Citizen Lab nghi ngờ điều này có thể liên quan đến Pegasus nên đã gửi cảnh báo cho cho Apple vào ngày 7/9. Táo khuyết tung ra bản cập nhật khẩn cấp vào ngày 13/09 để vá lỗ hổng này. Bên cạnh đó, loạt bản vá mới nhất cũng sửa lỗi liên quan đến WebKit cho iOS và macOS Big Sur - lỗi này được gửi về Apple từ một hacker ẩn danh.

Hiện tại người dùng iPhone có thể cập nhật iOS 14.8 bằng cách mở Cài đặt => đến Cài đặt chung => chọn Cập nhật phần mềm => nhấp Tải về và cài đặt.