Lỗi bảo mật iOS 12.1 cho phép kẻ xấu truy cập danh bạ mà không cần mật khẩu, đây là cách để phòng tránh

Apple vừa tung ra iOS 12.1 cách đây vài ngày nhưng có vẻ như nó không thực sự tốt cho lắm. Vì mới đây, một YouTuber đã phát hiệnlỗi bảo mật màn hình khóa iOS 12.1 cho phép truy cập vào danh bạ mà không cần mở khóa.

Một lỗ hổng bảo mật trên màn hình khóa của iOS 12.1 đã được Jose Rodriguez phát hiện. Vào ngày 31 tháng 10, YouTuber này đã tải lên một video chỉ ra rằng có thể truy cập toàn bộ danh bạ thông qua Siri mà không cần mật khẩu để mở khóa máy.

Lỗi này xuất phát từ tính năng Group FaceTime

Người này đã yêu cầu trợ lý ảo Siri tạo một cuộc gọi và sau đó chuyển sang FaceTime, điều này sẽ cho phép kẻ tấn công khai thác tính năng Group FaceTime mới để thêm nhiều người hơn vào cuộc gọi. Từ đó, danh bạ đầy đủ không sót một ai của người dùng sẽ được hiển thị ra và thậm chí có thể sử dụng 3D Touch, nhấn vào tên liên lạc để có thêm thông tin về những người có trong danh bạ.

Hãy nhớ rằng việc khai thác này yêu cầu kẻ tấn công phải có quyền truy cập vật lý vào điện thoại của bạn, vì vậy một lời khuyên dành cho những ai đã lên iOS 12.1 đó là không nên để chiếc máy một mình, và bạn phải luôn coi chừng nó.

Có thể xem được chi tiết danh bạ mà không cần mở khóa máy

Apple có thể sẽ giải quyết vấn đề này sớm, nhưng nếu bạn muốn sửa lỗi ngay lập tức, chỉ cần vô hiệu hóa Siri từ màn hình khóa. Điều này được thực hiện bằng cách vào Cài đặt - Siri & Tìm kiếm- Cho phép Siri khi bị khóa. Được biết, khi Apple Watch Series 4 lên WatchOS 5.1 cũng đã bị biến thành cục gạch. Thế nên đừng vội cập nhật hệ điều hành của Apple mà hãy đợi vài tuần sau khi nó được tung ra.