Xuất hiện lỗ hổng bảo mật trên iOS 12 khiến tin tặc xem danh bạ và ảnh mà không cần mật mã

Apple cố gắng làm cho iOS an toàn với mọi bản phát hành mới. Với iOS 12, công ty đã cải thiện chế độ hạn chế USB để đảm bảo các phụ kiện bên thứ ba không thể kết nối tạo dữ liệu nếu các thiết bị iPhone, iPad hoặc iPod Touch của người dùng đã bị khóa trong hơn một giờ.

Tuy nhiên, thỉnh thoảng, chúng ta sẽ thấy một hacker thực hiện một vài thủ thuật của họ trên internet để bỏ qua các mật mã iOS và truy cập các chức năng nhất định của thiết bị.

Hai video mới được đăng bởi Jose Rodriguez trên Youtube là một ví dụ khi người này đã thông qua một loạt các bước sử dụng Assistive Touch và ứng dụng Phím tắt để có thể bỏ qua mật mã của một iPhone bị khóa và truy cập vào danh bạ và gửi tin nhắn cho họ.

Video không phải bằng tiếng Anh nên các bước thực hiện không được hiển thị một cách rõ ràng. Tuy nhiên, có thể hiểu là nó muốn hoạt động đòi hỏi phải sử dụng tính năng VoiceOver, yêu cầu đọc to những gì đang xuất hiện trên màn hình của iPhone. Nó cũng yêu cầu các hacker có một điện thoại thứ hai, được sử dụng để thực hiện cuộc gọi và gửi tin nhắn văn bản đến iPhone mục tiêu. Điểm mấu chốt là kẻ tấn công có thể truy cập danh bạ và ảnh của người dùng iPhone bằng cách bỏ qua màn hình mật mã.

Ngoài ra, việc bỏ qua mật mã này có thể được thực hiện trên bất kỳ iPhone nào chạy iOS 12, và nó không xuất hiện như thể Apple đã vá lỗi này trong iOS 12.1 beta. Tuy nhiên, người dùng iPhone có thể áp dụng biện pháp chặn truy cập vào Siri từ màn hình khóa.

Để làm điều đó, bạn hãy truy cập vào Settings > Face ID & Passcode và bên dưới trình đơn Allow access when locked hãy chuyển nút công tắc trước Siri sang trạng thái Off. Nếu bạn có iPhone với Touch ID, hãy đi tới Settings > Touch ID & Passcode và tìm đến mục Allow access when locked menu, sau đó chuyển Siri sang trạng thái Off.

Theo: iPhonehacks