Lỗ hổng bảo mật iOS 12.1.2 trên iPhone XS Max có thể bị khai thác

Hai nhà nghiên cứu bảo mật Trung Quốc là Min Zheng và Xialong Bai đã đăng tải lên Twitter khoe bằng chứng tấn công POP trên iPhone XS Max chạy iOS 12.1.2. Min Zheng trước đó đã trình diễn một cách khai thác bảo mật tương tự nhưng điều đó chỉ áp dụng trên iPhone 6s.

Được biết, nhờ vào cách khai thác lỗ hổng trên, giờ đây 2 nhà nghiên cứu bảo mật đã có được task_for_pid_0 và quyền truy cập root trên iPhone XS Max chạy iOS 12.1.2.

Điều này về cơ bản là có thể khai thác một số tính năng có trong chip A12 Bionic để mở đường cho việc bẻ khóa iOS 12.x. Tuy nhiên, 2 nhà nghiên cứu này sẽ không công khai chi tiết các mà họ có thể khai thác lỗ hổng.

Các nhà nghiên cứu bảo mật tài năng này được biết là có khả năng khai thác các lỗ hổng bảo mật trên các phiên bản iOS và iPhone khác nhau nhưng hiếm khi họ chia sẻ nó ra công chúng.

Đây không phải là lần khai thác lỗ hổng bảo mật đầu tiên mà chúng ta đã thấy trên iPhone chạy iOS 12, nhưng đây là phiên bản iOS 12.1.x chạy trên 1 mẫu iPhone dùng chip A12 như iPhone XS Max.

Nguồn: iphonehacks