Bảo mật: Apple lại vá nhiều lỗ hổng – cả cho các hệ điều hành cũ hơn

Chuyện gì đã xảy ra?

Apple đã sửa rất nhiều lỗ hổng bảo mật trong các hệ điều hành mới nhất: iOS 27.2, macOS 27.2 và iPadOS 27.2. Các hệ điều hành cũ hơn cũng được cập nhật. Một công ty bảo mật tên Calif.io cũng sẽ công bố chi tiết về một cách bẻ khóa (jailbreak) iPhone mới.

Những con số và sự kiện chính

• Mỗi bản iOS 27.2, macOS 27.2 và iPadOS 27.2 sửa hơn 150 lỗi bảo mật.
• Các lỗi nằm ở nhiều phần của hệ thống, như App Store, CloudKit, nhân hệ điều hành (kernel) và trình duyệt WebKit.
• Một số lỗi có thể bị tấn công từ xa, nghĩa là kẻ tấn công không cần chạm vào máy.
• Các bản cũ được cập nhật: iOS và iPadOS 26.7.2, iOS và iPadOS 18.7.11, macOS 15.8.2 (Sequoia) và macOS 26.7.2 (Tahoe).
• tvOS 27.2, watchOS 27.2 và visionOS 27.2 cũng có các bản sửa lỗi quan trọng.

Bối cảnh cần biết

Một số nhà nghiên cứu đã dùng công cụ AI để tìm lỗi. Apple thường không liệt kê các lỗi đã bị dùng trong tấn công thực tế, gọi là khai thác (exploit). Calif.io từng phát hành một cách bẻ khóa 'untethered' cho iPhone chạy iOS 27.0.1 và iOS 27.1. Bẻ khóa là cách người dùng phá vỡ những giới hạn Apple đặt ra trên thiết bị.

Vì sao điều này quan trọng?

Lỗ hổng bảo mật có thể giúp kẻ xấu lấy trộm dữ liệu hoặc chiếm quyền điều khiển máy. Nếu công cụ bẻ khóa được công bố, các công cụ khai thác có thể sớm xuất hiện, khiến iPhone đời cũ dễ bị tấn công hơn. Vì vậy, người dùng nên cập nhật máy ngay.

Cần theo dõi điều gì?

• Calif.io có công bố chi tiết cách bẻ khóa iPhone hay không.
• Có công cụ khai thác hoạt động trên iOS 27.0.1 và iOS 27.1 xuất hiện hay không.
• Bản cập nhật tvOS 26.6.1 chưa rõ đang sửa gì, vì Apple chưa nói rõ.
• Các lỗi do AI tìm ra có được sửa trong những bản cập nhật sau hay không.