Lỗ hổng bảo mật của iOS 12 cho phép xem danh bạ, hình ảnh trên iPhone đang khóa
Lỗ hổng bảo mật này được phát hiện bởi chuyên gia bảo mật Jose Rodriguez, người cũng đã từng phát hiện nhiều lỗ hổng bảo mật trên các phiên bản iOS trước đây. Lỗ hổng bảo mật này chỉ khai thác được khi tiếp cận trực tiếp với iPhone sử dụng nền tảng iOS 12, chứ không thể thực hiện cuộc tấn công từ xa thông qua mạng Internet.
Để khai thác lỗ hổng bảo mật này, kẻ tấn công sẽ kích hoạt trợ lý ảo Siri ngay từ màn hình khóa của iPhone, sau đó kích hoạt tính năng VoiceOver (là tính năng hỗ trợ người khiếm thị, sẽ đọc toàn bộ nội dung có trên màn hình iPhone hoặc nội dung ở vị trí mà tay người dùng trỏ vào), sau đó sẽ dùng một điện thoại khác để gọi vào chiếc iPhone đang khóa máy.
![]() |
Kẻ tấn công có thể truy cập vào danh bạ trên iPhone mà không cần mật khẩu |
Khi giao diện màn hình cuộc gọi hiện lên, kẻ tấn công sẽ nhấn vào tùy chọn “Message” để gửi tin nhắn cho người gọi, thay vì trả lời cuộc gọi. Tại giao diện soạn tin nhắn, kẻ tấn công sẽ nhấn vào biểu tượng “+” ở góc trên bên phải.
Lúc này, kẻ tấn công sẽ gửi tiếp một tin nhắn vào chiếc iPhone đang khóa máy, trên màn hình chiếc iPhone này sẽ hiển thị thông báo tin nhắn đến và kẻ tấn công sẽ nhấn đúp vào màn hình iPhone, điều này sẽ khiến giao diện trên chiếc iPhone trở nên hỗn loạn.
Chờ trong giây lát, màn hình trên iPhone sẽ chuyển sang màu trắng nhưng hộp thoại chọn khu vực để đọc nội dung của tính năng VoiceOver vẫn còn hiển thị. Khi nhấn đúp vào màn hình iPhone thêm một lần nữa, giao diện soạn tin nhắn lại được hiện ra. Lúc này bằng một vài thao tác bấm bàn phím, tin tặc đã có thể hiển thị danh sách các liên lạc có trong danh bạ của chiếc iPhone đang bị khóa.
Không chỉ hiển thị danh bạ, kẻ tấn công còn có thể xóa, thêm hoặc thay đổi thông tin liên lạc của các địa chỉ có sẵn trong danh bạ iPhone. Kẻ tấn công cũng có thể thay đổi hình ảnh đại diện của các số liên lạc có trong danh bạ và bằng cách làm này, tin tặc có thể truy cập vào album ảnh trên chiếc iPhone bị khóa để có thể xem các hình ảnh có chứa trên thiết bị.
Jose Rodriguez cho biết lỗ hổng bảo mật này tồn tại trên tất cả các thiết bị sử dụng nền tảng iOS 12 mới nhất, bao gồm cả bộ đôi iPhone XS và XS Max của Apple.
Hiện Jose Rodriguez đã thông báo lỗ hổng bảo mật này đến với Apple và trong lúc chờ đợi Apple phát hành bản vá lỗi để khắc phục, người dùng nên vô hiệu hóa tính năng kích hoạt Siri từ màn hình khóa bằng cách truy cập vào “Settings -> Face ID & Passcode (hoặc Touch ID & Passcode đối với các mẫu iPhone cũ) và vô hiệu hóa tùy chọn Siri tại mục “Allow access when locked menu”.
Tin mới hơn

Đêm nay, Việt Nam đón cực đại mưa sao băng "dũng sĩ bầu trời"

Nhà mạng đầu tiên trúng đấu giá “băng tần vàng” để triển khai mạng 5G

Các nhà mạng chuẩn bị cho tắt sóng 2G

Công nghệ giúp doanh nghiệp thoát hiểm

Tài khoản Google không hoạt động sẽ bị xóa
Tin bài khác

Cảnh báo khi dùng AI chỉnh sửa ảnh, nhất là trẻ em

Nguy cơ xuất hiện “bệnh X” do ảnh hưởng của biến đổi khí hậu

06 triển khai thiết bị xác thực VNeID tại các cảng hàng không cả nước

Cảnh báo thủ đoạn chiếm quyền điều khiển điện thoại, máy tính qua phần mềm giả mạo

Sẽ xử lý xong các thuê bao sở hữu trên 10 SIM vào cuối tháng 8/2023
Đọc nhiều

Cách dịch biển số xe xấu-đẹp tại Việt Nam

Tự soi mình theo Nghị quyết Trung ương 4 để liên hệ, kiểm điểm, khắc phục
![[Megastory] Phát hiện 11 ca nhiễm COVID-19, Thái Nguyên nâng cao các giải pháp ứng phó](https://thainguyentv.vn/stores/news_dataimages/phanletung/112021/02/10/medium/2612_d49d1cca37d4ff8aa6c5.jpg?rt=20211102102614?211102104719)
[Megastory] Phát hiện 11 ca nhiễm COVID-19, Thái Nguyên nâng cao các giải pháp ứng phó

Khu cách ly tập trung đầu tiên trên địa bàn tỉnh Thái Nguyên sẵn sàng hoạt động

Thái Nguyên: 99 ca nghi nhiễm Covid-19, ghi nhận 57 ca mắc Covid-19 (ngày 30/11)
Multimedia
![[Photo] Khai mạc Lễ hội Lồng Tồng ATK Định Hóa năm 2025](https://thainguyentv.vn/stores/news_dataimages/2025/022025/07/16/croped/medium/dsc0036820250207165212.webp?rt=202502141845?250207062727)
[Photo] Khai mạc Lễ hội Lồng Tồng ATK Định Hóa năm 2025
![[Infographics] Cuộc cách mạng tinh gọn bộ máy - đưa đất nước vào kỷ nguyên mới](https://thainguyentv.vn/stores/news_dataimages/2024/122024/30/09/croped/medium/nghi-quyet-1820241230091637.webp?rt=202502141845?241230032116)
[Infographics] Cuộc cách mạng tinh gọn bộ máy - đưa đất nước vào kỷ nguyên mới
![[Infographics] Phương án sắp xếp, tinh gọn tổ chức bộ máy của hệ thống chính trị tỉnh Thái Nguyên](https://thainguyentv.vn/stores/news_dataimages/2024/122024/19/11/croped/medium/ban-chot-0120241219115710.webp?rt=202502141845?241219035125)
[Infographics] Phương án sắp xếp, tinh gọn tổ chức bộ máy của hệ thống chính trị tỉnh Thái Nguyên
![[Megastory] Thái Nguyên: Triển vọng từ mô hình chăn nuôi lợn lấy thịt từ thức ăn tự nhiên có bổ sung nguyên liệu chè xanh](https://thainguyentv.vn/stores/news_dataimages/2024/112024/09/14/croped/medium/120241109142849.webp?rt=202502141845?241109104920)
[Megastory] Thái Nguyên: Triển vọng từ mô hình chăn nuôi lợn lấy thịt từ thức ăn tự nhiên có bổ sung nguyên liệu chè xanh
![[Megastory] Ký ức Lễ trình quốc thư đầu tiên](https://thainguyentv.vn/stores/news_dataimages/2024/102024/10/08/croped/medium/megastory-ky-uc-le-trinh-quoc-thu-dau-tien-20241010084511.webp?rt=202502141845?241010084837)
[Megastory] Ký ức Lễ trình quốc thư đầu tiên
![[Infographic] Nhìn lại công tác ứng phó, khắc phục thiệt hại do bão số 3 và mưa lũ sau bão gây ra trên địa bàn tỉnh Thái Nguyên](https://thainguyentv.vn/stores/news_dataimages/2024/102024/08/20/croped/medium/z5909855142124-fb27c24c481acb5d3d89295e079683e920241008202613.webp?rt=202502141845?241009090909)
[Infographic] Nhìn lại công tác ứng phó, khắc phục thiệt hại do bão số 3 và mưa lũ sau bão gây ra trên địa bàn tỉnh Thái Nguyên
![[Infographic] Kết quả phát triển kinh tế - xã hội tỉnh Thái Nguyên 9 tháng năm 2024](https://thainguyentv.vn/stores/news_dataimages/2024/102024/07/22/croped/medium/infor-kinh-te-xa-hoi-0120241007223357.webp?rt=202502141845?241008110930)