Một số chuỗi ký tự mới có thể làm iPhone sử dụng iOS 17.6.1 bị treo.

Buzz

Rất có thể iOS sẽ sớm phát hành bản sửa lỗi khẩn cấp. Từ sáng đến giờ, mình thấy nhiều người thông báo rằng chỉ cần nhập một chuỗi ký tự ngắn vào ô tìm kiếm trên App Library, ví dụ như hai dấu hai chấm và hai dấu ngoặc kép ('::'), sẽ làm ứng dụng Springboard bị quá tải. Kết quả là màn hình sẽ chuyển sang màu đen với biểu tượng tải, sau đó thiết bị sẽ quay về màn hình khóa.

Tương tự, nếu bạn nhập chuỗi ký tự đó vào thanh tìm kiếm trong ứng dụng Settings để chỉnh sửa tùy chọn, ứng dụng này cũng sẽ bị treo, máy sẽ đơ một lúc rồi quay lại màn hình chính.

Nhiều người báo cáo rằng không chỉ chuỗi ký tự “::” mà còn nhiều chuỗi khác cũng làm ứng dụng trên iPhone bị đơ. Các nhà nghiên cứu bảo mật sáng nay phát hiện rằng bất kỳ chuỗi ký tự nào chứa hai dấu ngoặc kép, một dấu hai chấm và bất kỳ ký tự nào khác đều khiến ứng dụng quá tải và bị treo. Một số nhà nghiên cứu cho biết lỗi này chỉ xảy ra trên iPhone và iPad chạy iOS và iPadOS 17.6.1, còn máy Mac không bị ảnh hưởng.

Hiện tại, các nhà nghiên cứu bảo mật cho biết lỗi này không gây ra nguy cơ bảo mật lớn và không phải là mối đe dọa từ hacker. Tuy nhiên, Apple vẫn cần nhanh chóng phát hành bản sửa lỗi để khắc phục vấn đề này, vì đã có những sự cố nghiêm trọng tương tự trong quá khứ.

Vào năm 2015, một chuỗi ký tự đã làm ứng dụng iMessage bị treo và thậm chí làm điện thoại khởi động lại. Đến năm 2017, người dùng phát hiện chuỗi ký tự gửi qua iMessage, iCloud và Notes cũng làm thiết bị bị đơ. Năm 2020, sự cố tương tự xảy ra với các chuỗi ký tự xuất hiện trong thông báo trên điện thoại.

Đã có những cuộc tấn công mạng lợi dụng lỗ hổng bảo mật để làm quá tải hệ thống mà người dùng không cần phải nhấp vào liên kết hay file đính kèm độc hại, được gọi là zero click attack. Một ví dụ điển hình là Pegasus của NSO Group, công cụ theo dõi từ Israel. Gần đây, các thiết bị Google Pixel cũng phát hiện một lỗ hổng bảo mật ở cấp độ firmware, với một ứng dụng ẩn có thể tiếp cận máy chủ không bảo mật, tạo cơ hội cho hacker tấn công.

Tham khảo từ Techspot

Nội dung được phát triển bởi đội ngũ Mytour với mục đích chăm sóc khách hàng và chỉ dành cho khích lệ tinh thần trải nghiệm du lịch, chúng tôi không chịu trách nhiệm và không đưa ra lời khuyên cho mục đích khác.

Nếu bạn thấy bài viết này không phù hợp hoặc sai sót xin vui lòng liên hệ với chúng tôi qua email [email protected]