พบช่องโหว่ iPhone iOS 12.4 เสี่ยงข้อมูลผู้ใช้รั่วไหล

เมื่อปลายเดือนกรกฎาคมที่ผ่านมา Apple ได้ปล่อยระบบปฏิบัติการเวอร์ชั่นล่าสุด iOS 12.4 เพื่ออุดช่องโหว่ iOS 12.3 โดย Jonathan Levin นักวิจัยด้านความปลอดภัยเผยว่า ช่องโหว่นี้ทำให้แฮกเกอร์สามารถทำ Jailbreak เครื่องได้

Jailbreak คือ การทำให้ iPhone สามารถติดตั้งโปรแกรมอื่น ๆ นอก App Store ได้ โดยแฮกเกอร์อาจจะรันโค้ดต่าง ๆ ที่สามารถติดตั้งบน iPhone และเข้าควบคุมเครื่อง หรือขโมยข้อมูลผู้ใช้งานได้

นอกจากถูก Jailbreak แล้วอาจถูกแฮกเกอร์ใส่ Spyware ไปที่เครื่องด้วย ซึ่งมีโอกาสสูงมากที่จะทำให้ข้อมูลผู้ใช้ iPhone รั่วไหล โดยปัจจุบัน Apple ยังไม่ได้แก้ไขช่องโหว่นี้ คาดว่าหลังจากนี้ไม่นานจะประกาศปล่อย iOS ตัวแก้ไข ซึ่งอาจจะเป็น iOS 12.4.1 เพื่อมาอุดช่องโหว่ดังกล่าว หรือ อาจจะทำการปิดไม่ให้อัพเดต iOS 12.4

ผู้ใช้ iPhone ควรรอการประกาศจาก Apple เกี่ยวกับการอัปเดตเพื่อแก้ไขปัญหาดังกล่าว

ที่มา:
https://www.forbes.com/sites/jeanbaptiste/2019/08/19/iphone-alert-apple-accidentally-introduced-a-critical-security-vulnerability-in-ios-12-4/


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบโดเมน third-party.com ตัวอย่างในเอกสารนักพัฒนา ถูกใช้โจมตี ClickFix หลอกรัน PowerShell
พบโดเมนตัวอย่างที่ใช้ในเอกสารนักพัฒนา ถูกนำมาใช้โจมตีด้วยเทคนิค ClickFix คนร้ายสร้าง CAPTCHA ปลอม หลอกผู้ใช้ให้คัดลอกและรันคำสั่ง PowerShell คำสั่งดังกล่าวสามารถดาวน์โหลดสคริปต์อันตรายจากเซิร์ฟเวอร์ของผู้โจมตี ผู้ใช้และนักพัฒนาควรตรวจสอบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบ AI Agent โจมตีเว็บไซต์ ขโมยข้อมูลบัตรเครดิตกว่า 600,000 รายการ
AI Agent ถูกนำมาใช้โจมตีเว็บไซต์มากกว่า 100 แห่ง พร้อมติดตั้ง Web Skimmer เพื่อขโมยข้อมูลบัตรเครดิตกว่า 600,000...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
Google เตือน ช่องโหว่ Zero-Day ใหม่ใน Chrome ถูกใช้โจมตีแล้ว
Google เตือน ช่องโหว่ Zero-Day ใหม่ใน Chrome ถูกใช้โจมตีแล้ว โดยช่องโหว่อาจเปิดทางให้ผู้โจมตีรันโค้ดผ่านหน้าเว็บ ขณะนี้ Google...
อ่านต่อ >
Scroll to Top