Buzz
Mã tên ZipperDown, lỗ hổng có thể tồn tại trong khoảng 10% của tất cả các ứng dụng iOS có sẵn, Pangu cho biết có thể ghi đè dữ liệu hoặc thực thi mã trong các ứng dụng bị ảnh hưởng.
Nguy cơ kẻ tấn công có thể tận dụng lỗ hổng này để chiếm quyền truy cập đầy đủ vào thiết bị. Nhà nghiên cứu cũng nói rằng sandbox mà Apple triển khai có hạn chế ảnh hưởng của nó. Lỗ hổng tương tự cũng xuất hiện trên Android, tuy nhiên Pangu cho biết họ sẽ tiết lộ chi tiết sau này.
Pangu nổi tiếng với công cụ Jailbreak iPhone, hiện hỗ trợ Jailbreak 9.2 - 9.3.3. Bạn có thể tải Pangu tại đây.
Các nhà phát triển cần liên hệ với Pangu để biết thêm thông tin chi tiết.
Sau khi quét qua tổng cộng 168.951 ứng dụng iOS, Pangu thông báo về khả năng tồn tại lỗ hổng trong 15.978 ứng dụng này, mặc dù cần phải kiểm tra thủ công để xác nhận. Pangu giải thích thêm rằng các nhà phát triển ứng dụng bị ảnh hưởng nên liên hệ với nhóm để biết thêm thông tin về cách khắc phục lỗ hổng. Weibo cũng được liệt kê trong danh sách các ứng dụng bị ảnh hưởng.
Cách mà lỗ hổng được khai thác phụ thuộc vào từng ứng dụng bị ảnh hưởng. Tuy nhiên, nhóm nghiên cứu cho biết kẻ tấn công có thể chiếm đoạt và giả mạo lưu lượng truy cập để thực hiện các cuộc tấn công.
Theo Pangu: 'Trong số các ứng dụng có khả năng bị ảnh hưởng mà chúng tôi đã xác minh theo cách thủ công, có nhiều ứng dụng phổ biến như Weibo, MOMO, NetEase Music, QQ Music và Kwai đều bị ảnh hưởng. Các ứng dụng này hiện có hơn 100 triệu người dùng. Để tránh rò rỉ chi tiết của lỗi lập trình, chúng tôi đặt tên cho nó là ZipperDown'.
Tải MoMo cho Android
Tải MoMo cho iPhone
Hiện tại, thông tin chi tiết chưa được công bố, vì vậy người dùng không nên tiếp xúc với bất kỳ loại tấn công nào. Nhóm nghiên cứu cũng cho biết họ sẵn sàng hợp tác với các nhà phát triển để giải quyết vấn đề.
https://Mytour.vn/canh-bao-lo-hong-ung-dung-ios-khien-hang-trieu-thiet-bi-iphone-de-bi-ton-thuong-23040n.aspx
Ngoài ra, chưa có bất kỳ thông tin nào về lỗ hổng Android được cung cấp. Vấn đề là cách mà hệ điều hành di động của Google có khả năng bị tấn công và có bao nhiêu ứng dụng Android có thể bị ảnh hưởng.
