Apple khuyến nghị người dùng iPhone thực hiện ngay một việc

Ngày 25/7, Apple đã chính thức phát hành bản cập nhật iOS 16.6 dành cho iPhone. Trên website, công ty mô tả: "Bản cập nhật này giúp sửa lỗi và vá các vấn đề bảo mật quan trọng, được khuyến nghị cập nhật đối với tất cả người dùng".

Ngoài việc vá các lỗi và lỗ hổng bảo mật, Apple không mang tới tính năng mới nào. Tuy nhiên, chỉ như vậy cũng đủ để người dùng iPhone, iPad và MacBook nên cập nhật càng nhanh càng tốt.

Hai lỗ hổng được khai thác tích cực

Hai lỗi bảo mật nghiêm trọng được xác định là đã bị khai thác tích cực trước iOS 16.6 phát hành. Lỗi đầu tiên liên quan đến thành phần WebKit có thể dẫn đến thực thi code tùy ý.

Thứ hai liên quan đến nhân kernel, trong đó cho phép đối tượng tấn công thực hiện nâng cao đặc quyền hoặc thực thi mã tùy ý với các đặc quyền của kernel. Apple đã thừa nhận những vấn đề này và nhanh chóng cung cấp các bản sửa lỗi để bảo vệ người dùng khỏi các mối đe dọa tiềm tàng.

Lỗ hổng kernel

Bản cập nhật iOS 16.6 giải quyết một số lỗ hổng kernel, một số lỗ hổng đã được báo cáo và được sửa trong các phiên bản iOS trước đó. Tuy nhiên, bản cập nhật mới nhất đảm bảo rằng những vấn đề này được giải quyết triệt để, tăng cường hơn nữa tính bảo mật của hệ điều hành.

Công cụ neural của Apple và "Tìm của tôi"

Đối với các thiết bị được trang bị Apple Neural Engine, bản cập nhật giải quyết sự cố có thể cho phép các ứng dụng độc hại thực thi mã tùy ý với các đặc quyền của kernel. Ngoài ra, một vấn đề trong tính năng Tìm của tôi, có thể đã cho phép các ứng dụng truy cập thông tin vị trí nhạy cảm, đã được giải quyết.

WebKit và xử lý nội dung web 

iOS 16.6 cũng bao gồm các bản sửa lỗi đối với thành phần WebKit chịu trách nhiệm xử lý nội dung web. Bản cập nhật giải quyết các vấn đề như bỏ qua cơ chế bảo mật Chính sách nguồn gốc giống nhau, xử lý nội dung web dẫn đến thực thi mã tùy ý và tiết lộ thông tin nhạy cảm thông qua Trình kiểm tra web.

Libxpc, NSURLSession và WebRTC

Bản cập nhật iOS 16.6 bao gồm các bản vá lỗ hổng trong libxpc, NSURLSession và WebRTC. Các bản sửa lỗi này cải thiện khả năng xử lý đường dẫn, ngăn chặn các cuộc tấn công từ chối dịch vụ và đảm bảo các giao thức xử lý tệp tốt hơn nhằm nâng cao tính bảo mật tổng thể của hệ thống.