Xuất hiện mã độc khiến thiết bị iOS, macOS bị treo máy

Một đoạn mã độc CSS có thể gây hại đến bất kỳ ứng dụng iOS và macOS nào sử dụng công cụ WebKit để hiển thị trang web HTML.

Một nhà nghiên cứu bảo mật có tên Sabri Haddouche đã phát hiện ra lỗ hổng trong công cụ dựng hình WebKit vốn được Safari (trình duyệt mặc định của Apple) sử dụng làm treo iPhone, iPad và khiến máy tự khởi động lại.

Lỗ hổng có thể đã bị khai thác khi người dùng tải trang HTML sử dụng mã CSS được tạo thủ công theo cách đặc biệt. Ngoài ra, không chỉ iOS, nó còn gây ảnh hưởng trên hệ điều hành MacOS. Sabri nói rằng anh đã thông báo cho Apple về vấn đề. "Nhà táo" xác nhận họ đã nắm rõ và đang tiến hành điều tra.

Liên quan đến lỗ hổng, một nhà phát triển iOS nhận định, lỗi này thậm chí có thể trở nên phổ biến hơn suy nghĩ ban đầu do Apple buộc tất cả các trình duyệt và ứng dụng HTML trên App Store sử dụng công cụ WebKit, nghĩa là sự cố có khả năng xảy ra trên bất kỳ ứng dụng nào tải được trang web.

Theo Hoàng Anh (Công Luận)