Apple Patches ຊ່ອງໂຫວ່ Zero-Day ທີ່ຖືກຂູດຮີດຢູ່ໃນ iOS

ອີງ​ຕາມ The Hacker News , bug patched, ຕິດຕາມເປັນ CVE-2023-42824, ເປັນຊ່ອງໂຫວ່ຂອງ kernel ທີ່ສາມາດອະນຸຍາດໃຫ້ການໂຈມຕີທ້ອງຖິ່ນທີ່ຈະເພີ່ມທະວີການສິດທິພິເສດ. Apple ກ່າວວ່າມັນໄດ້ຮັບລາຍງານກ່ຽວກັບເລື່ອງນີ້ຈາກຮຸ່ນກ່ອນ iOS 16.6 ແລະແກ້ໄຂບັນຫາໂດຍການປັບປຸງການກວດສອບຂອງມັນ.

ຕາມປົກກະຕິ, ລາຍລະອຽດກ່ຽວກັບລັກສະນະຂອງການໂຈມຕີ ແລະຕົວຕົນຂອງບັນດານັກຂົ່ມຂູ່ທີ່ຮັບຜິດຊອບບໍ່ໄດ້ເປີດເຜີຍ. ການປັບປຸງໃຫມ່ຂອງ Apple ຍັງແກ້ໄຂຂໍ້ບົກພ່ອງ CVE-2023-5217 ທີ່ສົ່ງຜົນກະທົບຕໍ່ອົງປະກອບ WebRTC, ເຊິ່ງກ່ອນຫນ້ານີ້ Google ໄດ້ອະທິບາຍວ່າເປັນ buffer overflow ໃນຫ້ອງສະຫມຸດ libvpx.

ໃນປີ 2023 ດຽວ, Apple ໄດ້ແກ້ໄຂ 17 ຊ່ອງໂຫວ່ Zero-Day ໃນອຸປະກອນຂອງຕົນ

ດ້ວຍການອັບເດດ iOS 17.0.3 ແລະ iPadOS 17.0.3, Apple ບໍ່ພຽງແຕ່ແກ້ໄຂບັນຫາຄວາມຮ້ອນເກີນທີ່ຜິດປົກກະຕິໃນ iPhone 15 series ທີ່ອອກໃໝ່ເທົ່ານັ້ນ, ແຕ່ຍັງແກ້ໄຂຊ່ອງໂຫວ່ທັງໝົດ 17 Zero-Day ທີ່ໄດ້ໃຊ້ຢ່າງຫ້າວຫັນໃນອຸປະກອນທີ່ໄດ້ຮັບຜົນກະທົບຕັ້ງແຕ່ຕົ້ນປີ.

ສອງອາທິດກ່ອນຫນ້ານີ້, ບໍລິສັດຍັກໃຫຍ່ໃນ Cupertino ໄດ້ປ່ອຍ iOS ແລະ iPadOS 17.0.2, ເຊິ່ງໄດ້ແກ້ໄຂຂໍ້ບົກພ່ອງດ້ານຄວາມປອດໄພສາມຢ່າງ (CVE-2023-41991, CVE-2023-41992, ແລະ CVE-2023-41993) ທີ່ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພໄດ້ຢືນຢັນວ່າໄດ້ຖືກຂູດຮີດຢ່າງຈິງຈັງ. ຂໍ້ບົກພ່ອງຂອງສູນເຫຼົ່ານີ້ໄດ້ຖືກນໍາໃຊ້ໂດຍ Cytrox, ບໍລິສັດ spyware ອິສຣາແອລ, ເພື່ອເຜີຍແຜ່ malware Predator ໄປຫາ iPhone ຂອງອະດີດເຈົ້າຫນ້າທີ່ ລັດຖະສະພາ ອີຢິບໃນຕົ້ນປີນີ້.

ຜູ້​ໃຊ້​ທີ່​ມີ​ຄວາມ​ສ່ຽງ​ທີ່​ຈະ​ຖືກ​ເປົ້າ​ຫມາຍ​ສາ​ມາດ​ໃຊ້ Lockdown Mode, ທີ່ Apple ຕິດ​ຕັ້ງ​ໃນ iOS 16, ເພື່ອ​ຫຼຸດ​ຜ່ອນ​ຄວາມ​ສ່ຽງ​ທີ່​ຈະ​ຖືກ​ຂູດ​ຮີດ​ໂດຍ spyware.

ແຫຼ່ງທີ່ມາ: https://thanhnien.vn/apple-va-lo-hong-zero-day-dang-bi-khai-thac-tren-ios-185231006133456814.htm