Trang SlashGear dẫn lại báo cáo được SourceDNA đăng tải trên trang chủ của tổ chức này cho biết, lỗ hổng này có thể khiến dữ liệu nhạy cảm của người dùng thiết bị Apple lọt vào tay giớihacker.

Nguồn gốc của lỗ hổng này được cho là xuất phát từ một thư viện mã nguồn mở AFNetworking đã hết hạn sử dụng, theo SourceDNA.

Mặc dù thư viện này đã đưa ra bản vá lỗi, tuy nhiên hiện vẫn còn khá nhiều ứng dụng tiếp tục sử dụng phiên bản "quá đát" của thư viện này và theo thống kê của SourceDNA thì hiện còn gần 1.500 ứng dụngiPhone và iPad trên App Store dính lỗ hổng nêu trên.

Ảnh minh họa.

Hồi trung tuần tháng 3/2015, các chuyên gia bảo mật từng đưa ra cảnh báo liên quan đến lỗ hổng trên thư viện AFNetworking. Khi đó, hai chuyên gia bảo mật là Simone Bovi và Mauro Gentile đã khẳng định rằng traffic SSL hoàn toàn có thể bị hacker chặn lại thông qua một proxy - như Burp - mà không cần đến bất kỳ sự can thiệp phức tạp nào.

Cũng theo SlashGear, SourceDNA đã cung cấp một công cụ miễn phí tại địa chỉ http://searchlight.sourcedna.com/lookup giúp người dùng kiểm tra xem ứng dụng iOS yêu thích của mình có bị ảnh hưởng bởi lỗ hổng bảo mật trên hay không.

Theo PCWorldVN.

» Tin mới nhất:

• Private Bank - Ngân hàng cho giới siêu giàu (19/12/2023)
• Vốn là vấn đề sống còn giúp doanh nghiệp trong lĩnh vực kinh tế mới phát triển (18/12/2023)
• Giới thiệu về nghề Research Analyst (Phân tích Nghiên cứu) (18/09/2023)
• Động lực làm việc và đãi ngộ, khen thưởng - Motivation and reward (14/08/2023)
• NGÀNH KẾ TOÁN - KIỂM TOÁN LÀ GÌ? (18/07/2023)

» Các tin khác:

• Vivanco giới thiệu tổng thể hệ thống Data Center mới nhất (30/04/2015)
• 3 bước đơn giản để sao lưu dữ liệu máy tính (30/04/2015)
• Kingston ra mắt ổ cứng SSD dung lượng 960GB cho doanh nghiệp (18/04/2015)
• Microsoft cải tiến tính năng tìm kiếm ảnh cho Bing trên iOS và Android (18/04/2015)
• Hàng loạt thiết bị iOS 8 và OS X 10 dính lỗi bảo mật (18/04/2015)
• 5 thủ thuật hữu ích cho người dùng Google Drive (18/04/2015)
• 9 trò vui ít biết khi tìm kiếm bằng Google (17/04/2015)
• Mẹo tìm kiếm trên Google (17/04/2015)
• Đầu tư cho giới trẻ (16/04/2015)
• Lương lãnh đạo Tập đoàn cao hay thấp (16/04/2015)