Sàn giao dịch Binance vừa phát đi cảnh báo về một lỗ hổng vượt qua vùng cô lập trên hệ điều hành iOS có thể tạo điều kiện cho các ứng dụng độc hại đọc tập tin dữ liệu của ứng dụng khác. Sự việc này làm dấy lên rủi roộ lộ khóa riêng tư và cụm từ khôi phục ví điện tử.

Bối cảnh và chi tiết công nghệ

Nhà nghiên cứu bảo mật mang bí danh forcequit đã công bố mã khai thác vượt vùng cô lập mang tên worse_query trên nền tảng GitHub.

Sàn giao dịch Binance cảnh báo rằng lỗ hổng này có thể đe dọa đến các cụm từ khôi phục, khóa riêng tư và thông tin đăng nhập của người dùng.

Các bản cập nhật phần mềm do Apple phát hành gần đây chưa đề cập đến bản vá cho lỗ hổng bảo mật này.

Cả sàn giao dịch lẫn nhà nghiên cứu đều chưa ghi nhận bất kỳ cuộc tấn công hay vụ trộm cắp tài sản nào liên quan đến lỗ hổng.

Đánh giá tác động và góc nhìn chuyên môn

Việc các công cụ cài đặt ngoài như WQ Files tận dụng cơ chế App Group cho thấy rủi ro từ việc cài đặt phần mềm không rõ nguồn gốc trên thiết bị di động.

Chính sách không công bố lỗi trước khi có bản vá của Apple khiến người dùng tạm thời đối mặt với khoảng trống an toàn khi lỗ hổng bị phát tán sớm.

Xu hướng tiếp theo và điều cần theo dõi

Chưa rõ liệu lỗ hổng worse_query có thể bị khai thác bởi các ứng dụng chính thức được phân phối qua kho ứng dụng App Store hay không.

Thời điểm chính xác Apple phát hành bản vá bảo mật để khắc phục triệt để lỗ hổng vượt vùng cô lập này vẫn chưa được xác định.