Cảnh báo: Cập nhật ngay iOS 18.4.1 để bảo vệ iPhone khỏi các cuộc tấn công ‘cực kỳ tinh vi

Vào thứ Tư vừa qua, Apple đã đồng loạt tung ra các bản cập nhật cho hầu hết các nền tảng của mình, bao gồm iOS 18.4.1, iPadOS 18.4.1, macOS 15.4.1, tvOS 18.4.1 và visionOS 2.4.1. Các bản cập nhật này chứa đựng hai bản vá bảo mật quan trọng, khắc phục các lỗ hổng mà Apple cho rằng “có thể đã bị khai thác trong các cuộc tấn công cực kỳ tinh vi nhắm vào một số cá nhân cụ thể trên iOS” trong thực tế. Do đó, việc cập nhật thiết bị của bạn trong thời gian sớm nhất là điều hết sức cần thiết.

Hai lỗ hổng bảo mật nguy hiểm đã được khắc phục

Một trong những lỗi đã được vá nằm trong CoreAudio, framework xử lý âm thanh của Apple. Lỗ hổng liên quan đến việc hỏng bộ nhớ này cho phép các tệp media độc hại thực thi mã tùy ý khi được xử lý dưới dạng luồng âm thanh.

Lỗ hổng còn lại liên quan đến Remote Participant Audio Control (RPAC), một framework cho phép các ứng dụng giao tiếp quản lý luồng âm thanh. Lỗi này tạo điều kiện cho kẻ tấn công có khả năng đọc/ghi tùy ý vượt qua Pointer Authentication, một tính năng bảo mật được tích hợp trong bộ xử lý của Apple. Việc vượt qua Pointer Authentication có thể mở đường cho các hành vi xâm nhập sâu hơn vào hệ thống.

Apple khuyến cáo người dùng cập nhật ngay lập tức

Apple đã đưa ra cảnh báo mạnh mẽ, “khuyến nghị tất cả người dùng” cập nhật thiết bị của họ lên phiên bản mới nhất. Điều này cho thấy mức độ nghiêm trọng của các lỗ hổng và nguy cơ tiềm ẩn mà người dùng có thể phải đối mặt nếu không thực hiện cập nhật. Việc khai thác thành công các lỗ hổng này có thể dẫn đến những hậu quả khó lường, ảnh hưởng đến quyền riêng tư và bảo mật dữ liệu cá nhân của người dùng.

Sự việc này một lần nữa nhấn mạnh tầm quan trọng của việc duy trì thói quen cập nhật phần mềm thường xuyên cho tất cả các thiết bị công nghệ. Các bản cập nhật không chỉ mang đến những tính năng mới mà còn bao gồm các bản vá bảo mật quan trọng, giúp bảo vệ người dùng khỏi các mối đe dọa an ninh mạng ngày càng tinh vi. Việc trì hoãn cập nhật có thể khiến thiết bị trở thành mục tiêu dễ dàng cho các cuộc tấn công.