Apple thừa nhận lỗ hổng trên ứng dụng Mail

Apple thừa nhận lỗ hổng trong ứng dụng Mail.

Bài liên quan

Apple âm thầm ra mắt iPhone SE hoàn toàn mới

Apple đóng cửa hàng bán lẻ đến đầu tháng 5 vì dịch Covid-19

iOS 13.4 bị phàn nàn vì nhiều lỗi

Trong một tuyên bố chính thức, Apple cho biết sau khi tiến hành điều tra, hãng tìm thấy 3 vấn đề trong ứng dụng Mail, nhưng một mình chúng không đủ vượt qua lớp bảo mật của iOS.

Apple cũng cho rằng, hãng cũng không tìm thấy bằng chứng về việc lỗ hổng bị khai thác để tấn công người dùng.

Đồng thời, “Táo khuyết” xác nhận bản cập nhật iOS 13.4.5 sắp được phát hành sẽ khắc phục những vấn đề nói trên.

Theo Vice, sau khi Apple đưa ra phản hồi, đại diện Công ty bảo mật ZecOps cho biết họ đã tìm ra bằng chứng lỗi này tấn công vào một số tổ chức và sẽ công bố sau khi bản cập nhật sửa lỗi được tung ra.

Trước đó vào ngày 20/4, ZecOps đã thông báo về việc phát hiện một lỗ hổng nghiêm trọng có thể khiến iPhone bị tin tặc tấn công bằng ứng dụng Mail trên iOS.

Mô tả lỗ hổng trên iOS tấn công qua ứng dụng Mail. Ảnh ZecOps.

ZecOps đánh giá, lỗ hổng được đánh giá là rất nguy hiểm khi tồn tại nhiều năm trời và khiến khoảng 500 triệu chiếc iPhone cũng như iPad đứng trước nguy cơ bị tin tặc tấn công.

Theo đó, tin tặc sẽ bắt đầu cuộc tấn công bằng việc gửi tới nạn nhân một email. Khi người dùng mở ứng dụng Apple Mail sẽ gặp lỗi treo ứng dụng, ngừng hoạt động cho dù chưa hề mở vào email. Từ đó tin tặc có thể truy cập và đánh cắp mọi thông tin dữ liệu của người dùng iPhone.

ZecOps khẳng định lỗ hổng này tồn tại ít nhất từ nền tảng iOS 6 phát hành năm 2012, những đã không hề được khắc phục trong nhiều năm liền.