Phát hiện lỗ hổng bảo mật "không thể vá" trên bộ xử lý bảo mật của iPhone

Từ trước đến nay, Apple luôn tự hào về khả năng bảo mật của hãng, cũng như thường lấy bảo mật làm một trong những điểm nhất trong các sự kiện ra mắt sản phẩm, phần mềm mới, tuy nhiên, một nhóm nhà phát triển vừa phát hiện ra ngay trong nơi được xem là có độ bao mật cao nhất trên iPhone lại có một lỗ hổng chưa được vá và "không thể vá".

https://twitter.com/i/web/status/1288284751057412097​

Team Pangu nổi danh với những phiên bản jailbreak iOS, vừa công bố phát hiện lỗ hổng bảo mật chưa được xử lý, đáng chú ý là lỗ hổng này tồn tại ngay trong Secure Enclave Processor, đây là nơi chứa những thông tin cá nhân cực kỳ quan trọng của người dùng, bao gồm cả chi tiết thông tin về Apple Pay.

Về cơ bản, Secure Enclave là một bộ xử lý riêng biệt, có nhiệm vụ quản lý dữ liệu có độ nhạy cảm cao trên iPhone. Apple đã quyết định tách nó khỏi phần còn lại của hệ thống nhằm hạn chế quyền truy cập vào các chi tiết được lưu trữ nếu ai đó có khả năng vượt qua các biện pháp bảo vệ trên iPhone và tiếp cận thông tin trên thiết bị.

​

Vì vậy, về mặt kỹ thuật, nếu kẻ nào đó đột nhập vào thiết bị của bạn và truy cập vào những thứ như ảnh và tin nhắn, họ vẫn không thể thấy dữ liệu được lưu trữ trên Secure Enclave.

Hầu hết tất cả các thiết bị Apple vẫn đang được sử dụng ngày nay đều đi kèm với Secure Enclave, bao gồm:

• iPhone 5s trở lên
• iPad Air trở lên
• Máy Mac có chip T1 hoặc chip Apple T2 Security
• Apple TV 4th gen trở lên
• Apple Watch Series 1 trở lên
• HomePod

​

Tin tốt là lỗ hổng chỉ ảnh hưởng đến chip A7 đến A11 Bionic, vì vậy không phải tất cả các thiết bị được đề cập ở trên đều dễ bị khai thác. Nói cách khác, iPhone X là mẫu iPhone mới nhất có thể bị ảnh hưởng, Apple đã giải quyết toàn bộ vấn đề trong chip A12 và mới hơn, vì vậy người dùng iPhone XS và iPhone 11 được bảo vệ hoàn toàn.

Pangu vẫn chưa chia sẻ bất kỳ chi tiết cụ thể nào về lỗ hổng, vì vậy hy vọng rằng sẽ không có thêm thông tin được công khai và Pangu sẽ báo với Apple để tìm cách xử lý. Điều này rất quan trọng đối với bảo mật của người dùng iPhone, đặc biệt là vì người dùng iPhone cũ vẫn chiếm một phần lớn.

Apple chưa đưa ra thông báo nào.

 

ngày xưa ứng dụng ít thì JB nghịch ngợm, sau đó JB để ghép sim,giờ thấy mấy ai JB nữa.Nếu sim ghép thần thánh thì chả mấy ai vọc

 

Giờ Jb để bypass, để off icloud bác ơi

 

em đang có 1 con đang dung có icloid . nhớ mật khẩu icloud luôn mà vẩn ko thoát dc . có cách nào ẩn dc ko ạ

 

làm off token thử ẩn làm gì nếu ios 13

 

đang 12.4.3 dc ko anh gà mờ off token này lắm

 

Đang hiện tại mà kg jb đc mấy ông làm dv la làng chứ ở đó mà jb làm gì

 

Chuẩn bị ra cái mới là thế nào cũng có vài bài báo như thế này ra đời.

 

giờ JB để làm gì thì hỏi mấy anh em đang làm token

 

tưởng chuẩn bị JB duoc mấy em trên X ai dè cũng x tro lại thì cũng như o

 

up OTA lên 13 rồi off bác

 

xưa thì user cần để vọc, nhưng giờ thì mấy tay to vọc ra bạc nhiều lắm