Storyteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
0 lượt xem
0 lượt xem
Về tác giả
Mỹ LinhStoryteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
Storyteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
Cập nhật thông tin mới nhấtNhận các thông tin mới nhất về mối đe dọa, báo cáo an ninh mạng từ CyStack về hòm thư điện tử của bạn
Thảo luận (0)
Đăng nhập để thảo luận
Bài viết liên quan
{"success":true,"head":"<title>Google phát hiện ra lỗ hổng bảo mật nghiêm trọng của iPhone cho phép website tấn công điện thoại - CyStack Blog</title>\n<meta name=\"robots\" content=\"nofollow, noindex\"/>\n<meta property=\"og:locale\" content=\"en_US\" />\n<meta property=\"og:type\" content=\"article\" />\n<meta property=\"og:title\" content=\"Google phát hiện ra lỗ hổng bảo mật nghiêm trọng của iPhone cho phép website tấn công điện thoại - CyStack Blog\" />\n<meta property=\"og:description\" content=\"Các chuyên gia bảo mật trong nhóm Project Zero của Google cho biết họ đã phát hiện một số trang […]\" />\n<meta property=\"og:url\" content=\"https://blog.cystack.org/vi/blog/2019/09/04/google-phat-hien-ra-lo-hong-bao-mat-nghiem-trong-cua-iphone-cho-phep-website-tan-cong-dien-thoai/\" />\n<meta property=\"og:site_name\" content=\"CyStack Blog\" />\n<meta property=\"article:tag\" content=\"apple\" />\n<meta property=\"article:tag\" content=\"hacker tấn công website\" />\n<meta property=\"article:tag\" content=\"ios\" />\n<meta property=\"article:tag\" content=\"iphone\" />\n<meta property=\"article:tag\" content=\"vi\" />\n<meta property=\"article:section\" content=\"Tin tức & Xu hướng\" />\n<meta property=\"og:updated_time\" content=\"2026-05-06T18:22:05+07:00\" />\n<meta property=\"og:image\" content=\"https://s.cystack.net/resource/home/content/05143433/iphone-bi-tan-cong.jpg\" />\n<meta property=\"og:image:secure_url\" content=\"https://s.cystack.net/resource/home/content/05143433/iphone-bi-tan-cong.jpg\" />\n<meta property=\"og:image:width\" content=\"700\" />\n<meta property=\"og:image:height\" content=\"441\" />\n<meta property=\"og:image:alt\" content=\"Google phát hiện ra lỗ hổng bảo mật nghiêm trọng của iPhone cho phép website tấn công điện thoại\" />\n<meta property=\"og:image:type\" content=\"image/jpeg\" />\n<meta property=\"article:published_time\" content=\"2019-09-04T16:15:38+07:00\" />\n<meta property=\"article:modified_time\" content=\"2026-05-06T18:22:05+07:00\" />\n<meta name=\"twitter:card\" content=\"summary_large_image\" />\n<meta name=\"twitter:title\" content=\"Google phát hiện ra lỗ hổng bảo mật nghiêm trọng của iPhone cho phép website tấn công điện thoại - CyStack Blog\" />\n<meta name=\"twitter:description\" content=\"Các chuyên gia bảo mật trong nhóm Project Zero của Google cho biết họ đã phát hiện một số trang […]\" />\n<meta name=\"twitter:image\" content=\"https://s.cystack.net/resource/home/content/05143433/iphone-bi-tan-cong.jpg\" />\n<meta name=\"twitter:label1\" content=\"Written by\" />\n<meta name=\"twitter:data1\" content=\"Mỹ Linh\" />\n<meta name=\"twitter:label2\" content=\"Time to read\" />\n<meta name=\"twitter:data2\" content=\"3 minutes\" />\n<script type=\"application/ld+json\" class=\"rank-math-schema\">{\"@context\":\"https://schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https://blog.cystack.org/#organization\",\"name\":\"CyStack\",\"url\":\"https://blog.cystack.org\"},{\"@type\":\"WebSite\",\"@id\":\"https://blog.cystack.org/#website\",\"url\":\"https://blog.cystack.org\",\"name\":\"CyStack\",\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"inLanguage\":\"en-US\"},{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/05143433/iphone-bi-tan-cong.jpg\",\"url\":\"https://s.cystack.net/resource/home/content/05143433/iphone-bi-tan-cong.jpg\",\"width\":\"700\",\"height\":\"441\",\"inLanguage\":\"en-US\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/09/04/google-phat-hien-ra-lo-hong-bao-mat-nghiem-trong-cua-iphone-cho-phep-website-tan-cong-dien-thoai/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":\"1\",\"item\":{\"@id\":\"https://blog.cystack.org\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"position\":\"2\",\"item\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/09/04/google-phat-hien-ra-lo-hong-bao-mat-nghiem-trong-cua-iphone-cho-phep-website-tan-cong-dien-thoai/\",\"name\":\"Google ph\\u00e1t hi\\u1ec7n ra l\\u1ed7 h\\u1ed5ng b\\u1ea3o m\\u1eadt nghi\\u00eam tr\\u1ecdng c\\u1ee7a iPhone cho ph\\u00e9p website t\\u1ea5n c\\u00f4ng \\u0111i\\u1ec7n tho\\u1ea1i\"}}]},{\"@type\":\"WebPage\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/09/04/google-phat-hien-ra-lo-hong-bao-mat-nghiem-trong-cua-iphone-cho-phep-website-tan-cong-dien-thoai/#webpage\",\"url\":\"https://blog.cystack.org/vi/blog/2019/09/04/google-phat-hien-ra-lo-hong-bao-mat-nghiem-trong-cua-iphone-cho-phep-website-tan-cong-dien-thoai/\",\"name\":\"Google ph\\u00e1t hi\\u1ec7n ra l\\u1ed7 h\\u1ed5ng b\\u1ea3o m\\u1eadt nghi\\u00eam tr\\u1ecdng c\\u1ee7a iPhone cho ph\\u00e9p website t\\u1ea5n c\\u00f4ng \\u0111i\\u1ec7n tho\\u1ea1i - CyStack Blog\",\"datePublished\":\"2019-09-04T16:15:38+07:00\",\"dateModified\":\"2026-05-06T18:22:05+07:00\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/#website\"},\"primaryImageOfPage\":{\"@id\":\"https://s.cystack.net/resource/home/content/05143433/iphone-bi-tan-cong.jpg\"},\"inLanguage\":\"en-US\",\"breadcrumb\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/09/04/google-phat-hien-ra-lo-hong-bao-mat-nghiem-trong-cua-iphone-cho-phep-website-tan-cong-dien-thoai/#breadcrumb\"}},{\"@type\":\"Person\",\"@id\":\"https://blog.cystack.org/author/linhdtm/\",\"name\":\"M\\u1ef9 Linh\",\"url\":\"https://blog.cystack.org/author/linhdtm/\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/23143831/generic-user.jpg\",\"url\":\"https://s.cystack.net/resource/home/content/23143831/generic-user.jpg\",\"caption\":\"M\\u1ef9 Linh\",\"inLanguage\":\"en-US\"},\"worksFor\":{\"@id\":\"https://blog.cystack.org/#organization\"}},{\"@type\":\"BlogPosting\",\"headline\":\"Google ph\\u00e1t hi\\u1ec7n ra l\\u1ed7 h\\u1ed5ng b\\u1ea3o m\\u1eadt nghi\\u00eam tr\\u1ecdng c\\u1ee7a iPhone cho ph\\u00e9p website t\\u1ea5n c\\u00f4ng \\u0111i\\u1ec7n tho\\u1ea1i - CyStack\",\"datePublished\":\"2019-09-04T16:15:38+07:00\",\"dateModified\":\"2026-05-06T18:22:05+07:00\",\"author\":{\"@id\":\"https://blog.cystack.org/author/linhdtm/\",\"name\":\"M\\u1ef9 Linh\"},\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"description\":\"C\\u00e1c chuy\\u00ean gia b\\u1ea3o m\\u1eadt trong nh\\u00f3m Project Zero c\\u1ee7a Google cho bi\\u1ebft h\\u1ecd \\u0111\\u00e3 ph\\u00e1t hi\\u1ec7n m\\u1ed9t s\\u1ed1 trang web b\\u1ecb hack \\u0111\\u00e3 l\\u1ee3i d\\u1ee5ng c\\u00e1c l\\u1ed7i b\\u1ea3o m\\u1eadt ch\\u01b0a \\u0111\\u01b0\\u1ee3c ph\\u00e1t hi\\u1ec7n tr\\u01b0\\u1edbc \\u0111\\u00e2y \\u0111\\u1ec3 t\\u1ea5n c\\u00f4ng iPhone truy c\\u1eadp ch\\u00fang.\",\"name\":\"Google ph\\u00e1t hi\\u1ec7n ra l\\u1ed7 h\\u1ed5ng b\\u1ea3o m\\u1eadt nghi\\u00eam tr\\u1ecdng c\\u1ee7a iPhone cho ph\\u00e9p website t\\u1ea5n c\\u00f4ng \\u0111i\\u1ec7n tho\\u1ea1i - CyStack\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/09/04/google-phat-hien-ra-lo-hong-bao-mat-nghiem-trong-cua-iphone-cho-phep-website-tan-cong-dien-thoai/#richSnippet\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/09/04/google-phat-hien-ra-lo-hong-bao-mat-nghiem-trong-cua-iphone-cho-phep-website-tan-cong-dien-thoai/#webpage\"},\"image\":{\"@id\":\"https://s.cystack.net/resource/home/content/05143433/iphone-bi-tan-cong.jpg\"},\"inLanguage\":\"en-US\",\"mainEntityOfPage\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/09/04/google-phat-hien-ra-lo-hong-bao-mat-nghiem-trong-cua-iphone-cho-phep-website-tan-cong-dien-thoai/#webpage\"}}]}</script>\n"}
Các chuyên gia bảo mật trong nhóm Project Zero của Google cho biết họ đã phát hiện một số trang web bị hack đã lợi dụng các lỗi bảo mật chưa được phát hiện trước đây để tấn công iPhone truy cập chúng.
Một trong những vụ tấn công iPhone lớn nhất
Nếu người dùng truy cập một trang web độc hại bằng một thiết bị dễ bị tấn công, thì các tệp cá nhân, tin nhắn và dữ liệu vị trí thời gian thực của họ có thể bị xâm phạm. Sau khi các chuyên gia báo cáo phát hiện của họ cho Apple, nhà sản xuất iPhone đã vá các lỗ hổng vào đầu năm nay.
Báo Motherboard cũng lưu ý rằng cuộc tấn công có thể đã cho phép các trang web cài đặt bộ cấy với quyền truy cập vào keychain của iPhone. Nhờ đó mà những kẻ tấn công có thể truy cập vào bất kỳ thông tin hoặc chứng chỉ nào có trong đó.
Keychain có nhiệm vụ đồng bộ hóa các thông tin về tên đăng nhập, mật khẩu, thông tin thẻ tín dụng,… giữa các thiết bị iOS với máy tính Macbook, nhờ đó người dùng không phải tốn thời gian nhập liệu thủ công.
Hacker còn có thể truy cập vào cơ sở dữ liệu của các ứng dụng nhắn tin có vẻ an toàn như WhatsApp và iMessage. Mặc dù các ứng dụng này sử dụng mã hóa đầu cuối để chuyển tin nhắn, nhưng nếu thiết bị cuối đã bị xâm phạm, thì kẻ tấn công có thể đọc các tin nhắn được mã hóa trước đó dưới dạng văn bản thuần túy.
Cuộc tấn công gây chú ý bởi mức độ lan rộng, không phân biệt đối tượng của nó. Thông thường, các cuộc tấn công khác sẽ nhắm vào mục tiêu cụ thể hơn, với các liên kết riêng lẻ được gửi thẳng đến mục tiêu. Còn trong trường hợp này, chỉ cần truy cập vào một trang web độc hại là đã đủ để bị tấn công. Các chuyên gia ước tính rằng các trang web bị xâm nhập có đến hàng ngàn khách truy cập mỗi tuần.
Bộ cấy được cài đặt bởi các trang web độc hại sẽ bị xóa nếu người dùng khởi động lại iPhone. Tuy nhiên, các chuyên gia cho rằng vì cuộc tấn công đã làm tổn hại đến keychain của thiết bị, nên những kẻ tấn công có thể có quyền truy cập vào bất kỳ mã xác thực nào và sử dụng chúng để duy trì quyền truy cập vào tài khoản và dịch vụ, ngay cả khi bộ cấy bị xóa khỏi thiết bị bị xâm nhập.
Tổng cộng, các chuyên gia cho biết họ đã phát hiện ra 14 lỗ hổng trên năm chuỗi khai thác (exploit chain), bao gồm một lỗ hổng chưa được vá vào thời điểm các nhà nghiên cứu phát hiện ra nó. Các phiên bản iOS từ 10 đến 12 đều bị ảnh hưởng bởi các lỗ hổng mà hacker đã lợi dụng để hack điện thoại người dùng trong ít nhất hai năm.
Nhóm nghiên cứu cho biết họ đã liên lạc với Apple để báo cáo về lỗ hổng này vào tháng 2 và chỉ cho Apple 7 ngày để vá nó. Đây là mức thời hạn rất ngắn so với thời hạn 90 ngày thông thường, cho thấy mức độ nghiêm trọng của các lỗ hổng. Với bản cập nhật iOS 12.1.4, Apple đã vá các lỗ hổng này và đồng thời sửa một lỗ hổng bảo mật lớn của FaceTime.
Mặc dù các lỗ hổng bảo mật hiện đã được vá, nhưng các nhà nghiên cứu cũng lưu ý rằng có khả năng còn nhiều nguy cơ tiềm ẩn mà họ vẫn chưa khám phá hết. “Đối với chiến dịch này, chúng tôi khá chắc chắn rằng còn nhiều điều chưa được phát hiện”, họ cho biết.
