Apple Patches iPhone khai thác cho phép tấn công 'cực kỳ tinh vi'

Một bản cập nhật iPhone mới có một lỗ hổng có thể cho phép kẻ tấn công tắt tính năng bảo mật USB gần bảy tuổi. Ghi chú phát hành của Apple cho iOS 18.3.1 và iPados 18.3.1 nói lỗi, cho phép hủy kích hoạt chế độ bị hạn chế USB, có thể đã bị khai thác trong một cuộc tấn công cực kỳ tinh vi chống lại các cá nhân được nhắm mục tiêu cụ thể.

Các ghi chú phát hành mô tả lỗ hổng bảo mật hiện đã được đặt là cho phép một cuộc tấn công vật lý, điều đó gợi ý cho kẻ tấn công cần thiết bị trong tay để khai thác nó. Vì vậy, trừ khi thiết bị của bạn bị tấn công bởi những kẻ tấn công cực kỳ tinh vi, thì không có gì để hoảng sợ ngay cả trước khi cập nhật hôm thứ Hai.

Chế độ bị hạn chế USB, được giới thiệu trong iOS 11.4.1, ngăn các phụ kiện USB truy cập dữ liệu của thiết bị nếu nó không được mở khóa trong một giờ. Ý tưởng là để bảo vệ iPhone hoặc iPad của bạn khỏi các thiết bị thực thi pháp luật như Cellebrite và Graykey. Đó cũng là lý do cho thông báo yêu cầu bạn mở khóa thiết bị của mình trước khi kết nối nó với PC Mac hoặc Windows.

Được sắp xếp với chính sách điển hình của mình, Apple không biết chi tiết ai hoặc thực thể nào đã sử dụng cuộc tấn công trong tự nhiên, chỉ lưu ý rằng công ty nhận thức được một báo cáo rằng vấn đề này có thể đã bị khai thác. Nhà nghiên cứu an ninh Bill Marczak thuộc Phòng thí nghiệm Citizen của Đại học Toronto đã báo cáo lỗ hổng. Vào năm 2016, khi còn học lớp, anh đã phát hiện ra sự phá vỡ từ xa không có ngày đầu tiên của iPhone, một công ty mạng đã bán cho các chính phủ.

Bạn có thể đảm bảo chế độ bị hạn chế USB được kích hoạt bằng cách hướng tới Cài đặt> ID mặt (hoặc Touch ID) & mật mã. Cuộn xuống “Phụ kiện” Trong danh sách và đảm bảo tắt chuyển đổi, theo mặc định. Hơi khó hiểu, chuyển đổi cài đặt tắt có nghĩa là tính năng bảo mật là TRÊN bởi vì nó liệt kê các tính năng với cho phép truy cập.

Như thường lệ, bạn có thể cài đặt bản cập nhật bằng cách hướng tới Cài đặt> Chung> Cập nhật phần mềm Trên iPhone hoặc iPad của bạn.