Tham dự Tech Lounge

Tham dự Tech Lounge


Hacker phát hiện lỗi bảo mật cho phép truy cập hình đã xoá trên iPhone X

agp8x
18/11/2018 9:0Phản hồi: 63
Hacker phát hiện lỗi bảo mật cho phép truy cập hình đã xoá trên iPhone X
Trong cuộc thi hacking Pwn2Own để tìm lỗi của iOS và Android, hai hacker Richard Zhu và Amat Cama đã phát hiện ra lỗi bảo mật của iPhone X với iOS 12.1 cho phép truy cập hình ảnh đã bị xoá trong phần Recent Deleted của máy. Apple đã được thông báo về lỗi bảo mật này, nhưng theo Forbes thì đến thời điểm này hãng vẫn chưa vá nó.

Richard Zhu và Amat Cama đã nhận được giải thưởng 50.000 USD nhờ phát hiện của mình. Lỗi bảo mật lần này mà iPhone X gặp phải dựa trên lỗ hổng của tính năng just-in-time (JIT), được thiết kế để giúp iPhone thực hiện một số tác vụ nhất định nhanh hơn. Khi kết nối với mạng wifi độc hại, hacker có thể lợi dụng nó để truy cập những file liên quan đến JIT.

Điển hình là việc truy cập và lấy lại hình ảnh trong mục Recently Deleted của ứng dụng Photo, vốn sẽ tạm lưu hình ảnh trong 30 ngày sau khi bị xoá phòng trường hợp bạn đổi ý. Dĩ nhiên, đó chỉ là một ví dụ và hacker có thể phục hồi những file nhạy cảm hơn với lỗi bảo mật này.

Hiện tại vẫn chưa rõ đến khi nào thì Apple sẽ vá lỗi bảo mật này lại. Nhưng về cơ bản thì bạn nên thận trọng với việc lưu giữ những hình ảnh nhạy cảm trong chiếc iPhone của mình, vì đôi lúc xoá rồi thì vẫn chưa đủ để nó biến mất mãi mãi.

Theo DPReview
63 bình luận
Chia sẻ

Xu hướng

vythanh
CAO CẤP
5 năm
Cái này mình xác nhận. Đã hơn 3 lần gặp phải trường hợp này. Xoá hình/clip xong, xoá luôn trong thùng rác. Vài hôm sau giật mình thấy nó vẫn lù lù 1 đống. Mình lúc đó nghĩ là lỗi iCloud, lâu lâu mới gặp phải.
vythanh
CAO CẤP
5 năm
@quyit84 Vấn đề là lúc xoá cũng đang chế độ sync mà. Còn nếu dùng iCloud mà không sync thì xài làm chi 😁
quyit84
TÍCH CỰC
5 năm
@vythanh Xài free: icloud chỉ có 5GB, xài không đủ. Không có nhu cầu nhiều nên không mua icloud.
ngsangmt
TÍCH CỰC
5 năm
@Legion-Royal phải bật tính năng đồng bộ với icloud nó mới xóa trên icloud. Chứ không nó xóa trên điện thoại, mai mốt nó tải về từ icloud lại à.
Cái này là tính năng haha
@aws Thật ko thể tin đc 😃
King.quan
TÍCH CỰC
5 năm
@aws Chính xác. Tính năng mới phát hiện trên iPhone X. Giống như hôm trước là tính năng tự hỏng iphone X để các bác lên đời iphone mới. Haha
hailongan
TÍCH CỰC
5 năm
Tính năng mới của iOS 12
blackyaa
TÍCH CỰC
5 năm
@hailongan Chuẩn rồi. Tính năng ẩn vô tình bị phát hiện thôi. Hack hiếc gì chứ...
see022
CAO CẤP
5 năm
nhờ cái này mà tôi biết dc bí mật của vợ. thanks
tungnhtsb
TÍCH CỰC
5 năm
@see022 Buồn không bác? 😁
vythanh
CAO CẤP
5 năm
@tungnhtsb Bó tay :D
@see022 Tội nghiệp sheeple k biết nói gi luôn nên cmt vớ vẫn
Cái này xóa rồi vẫn còn, hôm bữa thì máy nào đó hình như siêu phẩm hàng đầu thế giới của vn chụp rồi không lưu
@cyberat Bác chuẩn bị nhận gạch đá từ những thành phần "yêu nước" rồi đấy 😁
@Hero of Newage Ngày nào cũng vào bên gr fb xem nó nhặng xị lên vui lắm
Tưởng đây là tính năng khôi phục, hóa ra lại là lỗi à ?
duanleou90
ĐẠI BÀNG
5 năm
Mong Apple đừng fix. Hum trước giận bạn gái nên xóa hết hình 2 đứa chụp chung. Giờ muốn khôi phục lại nhưng không biết cách nào 😔
@duanleou90 Rồ. Đây toàn lừa bạn gái chụp rồi mình âm thầm up nên gg photo rồi đưa máy cho bạn gái soá hết ảnh trong máy. Nên giờ có khá nhiều ảnh thú vị. Thỉnh thoảng lôi ra xem
vythanh
CAO CẤP
5 năm
@Akay Nhím Chơi chiêu 😁
Đùa, mấy quả lá cải khác nó đưa cả tuần rồi, tt mới cho lên 😕
@dunggrap Nó k giấu ém nhẹm là mai rồi ở đó bác còn nói nó đăng trễ
mình thì khác mấy cái hình bậy vs video nó tự del luôn không có trong thùng rác luôn con Xs Max của mình không ai đụng vào cả
vythanh
CAO CẤP
5 năm
@huyhoang02021991 Sao tự phân loại mà xoá được?
Nhiều bạn đọc không rõ đã vội comment, hài quá. Cái này không phải là lỗi xoá rồi vẫn còn (vì cái album Recently Deleted đó mục đích nó đúng để như vậy). Lỗi là ở chỗ hacker có thể truy cập được vào cái thư mục đó
@dac Với quan trọng là mọi người đều đọc bài của mod rồi cmt nên nếu có hiểu nhầm thì không có gì "hài quá" cả :p
@dac Cám ơn bạn đã góp ý!
@Nguyễn Huy Chiến Tại mod ngu cả
@dac Nhẹ lời thôi bác, haha, khéo họ tự kỷ hết đó
Another Fappening? 😁
Mod Tinh tế dịch cũng ko nên thân. Đọc bài dịch, nhất là câu "Điển hình là việc phục hồi lại hình ảnh đã xoá trong mục Recently Deleted". Lỗi này là lỗi truy xuất vào được album đó chứ liên quan choá gì đến phục hồi hay không phục hồi.
Không phân biệt được việc "phục hồi photo từ Recently Deleted" (là việc bình thường) với việc truy nhập trái pháp album đó (là lỗi bảo mật) thì đừng dịch bài.
Sao trình độ mod ngày càng tệ vậy @cuhiep?!
@dac Vấn đề Mod tinhte dịch sai, viết sai chính tả dẫn đến hiểu sai vấn đề là khá nhiều, tuy nhiên cuhiep khá thờ ơ với các vấn đề này, có lẽ cũng do ảnh nghĩ tinhte chỉ là 1 diễn đàn chia sẻ nên không cần phải quá chỉn chu.
@dac Có lẽ do nghĩ đó là đặc sản của tt 😁
DieuTuAn
TÍCH CỰC
5 năm
@hypous Sai rồi bác, e thấy tinhte đang suy nghĩ với tư duy kẻ mạnh hơn, tức là diễn đàn công nghệ số 1 nên tự cho mình sự cẩu thả coi thường người đọc ở 1 số khâu
vythanh
CAO CẤP
5 năm
@hypous Sai hết nhé. Vấn đề là mod cứ để đấy cho anh em tranh luận, như thế bài viết/diễn đàn mới sôi động. Nếu đúng hết thì chả ma nào quan tâm.
@hypous Bạn sai rồi, giờ lên toàn cãi lộn được dăm ba câu, tinhte giờ cũng như bao trang báo điện tử khác, giật tít câu "lai", nội dung thì tam sao thất bản nhằm mục đích gì ai cũng biết :p thôi thì ai cũng vì cơm áo gạo tiền 😃
mình nghỉ là tính năng
17benthuy
TÍCH CỰC
5 năm
con ipx cua mình on dc có hơn 5 tiếng 1 chút, ai ở đây dùng x cho hỏi máy dùng dc mấy h thì hết pin thanks mn
Lê TAnh
ĐẠI BÀNG
5 năm
Anh/Chị/Em nào có sở thích lưu lại Dâu vết ngày ta yêu nên cẩn trọng ???
Sync hình với icloud là kiểu nào cũng dính thôi. Trừ khi chặn ngay icloud photo từ đầu mới triệt để được, còn những thứ đã đưa lên mây thì phải hiểu khả năng bị rò rỉ luôn luôn hiện hữu.
@pham.kelvin Mình tắt sync icloud vì:
1. Không thấy tiết kiệm được dung lượng bộ nhớ.
2. Thi thoảng không có mạng thì những cái đã từng sync lên icloud thì ko xem được
3. Mỗi lần muốn up lại ảnh cũ vì nó phải sync ngược lại hay sao đó nên bị trùng lặp và sắp xếp lộn xộn
căng thế

Xu hướng

Bài mới









  • Chịu trách nhiệm nội dung: Trần Mạnh Hiệp
  • © 2024 Công ty Cổ phần MXH Tinh Tế
  • Địa chỉ: Số 70 Bà Huyện Thanh Quan, P. Võ Thị Sáu, Quận 3, TPHCM
  • Số điện thoại: 02822460095
  • MST: 0313255119
  • Giấy phép thiết lập MXH số 11/GP-BTTTT, Ký ngày: 08/01/2019