Tin nhắn SMS trên iPhone có thể bị lấy cắp từ lỗ hổng 0day trên iOS

Một lỗi 0day tồn tại trong hệ điều hành iOS 13.4.1 cho phép kẻ tấn công độc hại ăn cắp lịch sử iMessage. Lỗi cho phép các ứng dụng truy cập sms.db và gửi chúng đến một máy chủ từ xa. Cách tốt nhất để bảo vệ mình khỏi này khai thác là để tránh tải về bất kỳ ứng dụng đáng ngờ trên App Store trước khi Apple phát hành bản cập nhật iOS tiếp theo.

Nguồn wojciechregula.blog

Các nhà nghiên cứu phát hiện iPhone bị hack bởi lỗ hổng Zero-Day

Ảnh: MOTHERBOARD

Công ty khởi nghiệp ZecOps tại San Francisco, gần đây đã cho biết họ đã phát hiện ra hai lỗ hổng zero-day dành cho iOS đã được sử dụng. Các lỗ hổng này sẽ được vá trong một bản phát hành sắp tới của iOS 13. Một trong những lỗ hổng có thể được kích hoạt từ xa, và cái còn lại cần một lỗ hổng bổ sung để được kích hoạt từ xa. Chúng đã được sử dụng rộng rãi cho các mục tiêu cá nhân làm việc tại các công ty. Sự việc hacks được phát hiện sau khi ZecOps điều tra một loạt các tai nạn đáng ngờ trên iPhone của khách hàng.

Nguồn vice