trương mục YouTube Rodriguez đã phát hiện lỗ hổng trên và cho biết kẻ tấn công sẽ cần cầm trên tay chiếc iPhone mục tiêu và một chiếc điện thoại khác. trước hết, máy đích sẽ nhận một cuộc gọi thường ngày và để biết được số điện thoại thì hacker có thể đề nghị trợ lý giọng nói Siri cung cấp thông báo.
Xem và gửi ảnh trên iPhone mà không cần mật khẩu. Video: Rodriguez .
Khi điện thoại đích đổ chuông, Rodriguez bấm vào tùy chọn giải đáp bằng tin nhắn rồi vào tùy chỉnh để mở giao diện nhắn nhe. Tiếp theo, hacker gọi Siri để đề nghị kích hoạt tính năng VoiceOver. Trở về mục tin nhắn, Rodriguez bấm vào biểu trưng gửi ảnh, đồng thời kích hoạt Siri và liên tiếp chạm lên màn hình.
Bước ở trên có thể đã gây xung đột cho hệ thống iOS. Nó yêu cầu người thực hiện phải thao tác chính xác và kẻ tiến công có thể thử lại nhiều lần cho đến khi thành công. Một màn hình đen hiện ra cho phép hacker tiếp cận với thư viện ảnh và khi vào mục tin nhắn thì những ảnh này có thể xem, gửi đi dễ dàng.
Trang Apple Insider đã thực hành theo các bước trong video của Rodriguez và đã thành công. Lỗ hổng tồn tại trên cả iPhone X hay iPhone Xs, chạy phiên bản iOS 12.0.1 mới nhất. Trước đó, Rodriguez cũng đã phát hiện lỗ hổng khác can hệ đến VoiceOver, cho phép hacker truy cập trái phép danh bạ người dùng.
Để giảm nguy cơ lộ thông báo, người sử dụng iPhone, iPad có thể tắt truy cập Siri khi thiết bị đang khóa. Vào Settings Face ID & Passcode (hoặc Touch ID & Passcode ) rồi bỏ mục Allow access when locked .
Không có nhận xét nào:
Đăng nhận xét