Lưu trữ — US — techcrunch
Apple vá»i iPhone và iPad khắc phục lá»—i được sá» dụng trong má»™t 'cuá»™c tấn công cực kỳ tinh vi'
Apple đã phát hành cập nhật cho hệ điều hành iOS và iPadOS để khắc phục lỗ hổng cho phép vô hiệu hóa chế độ USB Restricted trên các thiết bị bị khóa, điều này có thể bị lợi dụng trong một cuộc tấn công phức tạp. Lỗ hổng này được phát hiện bởi nhà nghiên cứu Bill Marczak và được cho là đã bị lạm dụng bằng cách kết nối các công cụ pháp y với các thiết bị, gây lo ngại về quyền riêng tư và an ninh.
Điểm chính
- Apple đã phát hành cập nhật iOS 18.3.1 và iPadOS 18.3.1 để khắc phục một lỗ hổng bảo mật.
- Lỗi này đã vô hiệu hóa Chế độ Hạn chế USB trên các thiết bị bị khóa, có thể cho phép truy cập trái phép vào dữ liệu.
- Chế độ Hạn chế USB đã được giới thiệu vào năm 2018 để tăng cường bảo mật bằng cách chặn truy cập dữ liệu qua cổng USB trên các thiết bị bị khóa sau bảy ngày.
- Lỗi này đã được phát hiện bởi Bill Marczak từ Citizen Lab, một tổ chức điều tra về các cuộc tấn công mạng.
- Việc khai thác lỗ hổng này có lẽ yêu cầu truy cập vật lý vào thiết bị và sử dụng các công cụ pháp lý như Cellebrite hoặc Graykey.
- Đã có thông tin về việc lạm dụng lỗ hổng như vậy bởi cảnh sát, đặc biệt trong các hành động nhắm mục tiêu vào các nhà hoạt động xã hội.
Vì sao quan trọng
- Sự cố này nhấn mạnh vấn đề liên quan đến bảo mật và quyền riêng tư trực tuyến trước những cuộc tấn công mạng phức tạp.
- Xu hướng các cơ quan chức năng sử dụng các công cụ pháp y để truy cập dữ liệu cá nhân mà không có sự đồng ý đang đặt ra những câu hỏi về đạo đức và pháp lý.
- Những lạm dụng đã được ghi nhận trước đó, như báo cáo của Tổ chức Amnesty International vào tháng 12 năm 2024 về các cơ quan chính quyền Serbia, cho thấy rằng công nghệ này có thể vi phạm các quyền dân sự.
Việc chỉnh sửa là rất quan trọng để bảo vệ quyền riêng tư của người dùng, nhưng sự xuất hiện của những lỗ hổng như vậy và việc sử dụng chúng bởi các cơ quan chức năng nhấn mạnh việc cần có các biện pháp an ninh mạng và quy định mạnh mẽ hơn.