Apple vá lỗ hổng bảo mật nghiêm trọng trên iMessage và Bluetooth

Apple vừa chính thức tung ra các bản cập nhật phần mềm nhằm giải quyết một loạt lỗ hổng bảo mật nghiêm trọng trên hệ điều hành của hãng. Đáng chú ý nhất là các vấn đề liên quan đến tính riêng tư của iMessage và các lỗ hổng trong giao thức kết nối Bluetooth.

Lỗ hổng trên iMessage

Theo thông báo từ Apple, hai lỗ hổng trong iMessage đã được tìm thấy và khắc phục:

• CVE-2026-113961: Một lỗi ủy quyền cho phép kẻ tấn công từ xa có thể tham gia vào một nhóm chat mà không được phép và nhận các tin nhắn trong đó. Apple đã xử lý bằng cách cải thiện cơ chế xác thực.
• CVE-2026-113960: Lỗ hổng cho phép người dùng mới được thêm vào nhóm chat có thể truy cập trái phép vào các tin nhắn đã gửi trước thời điểm họ tham gia.

Hiện tại, Apple chưa công bố liệu các lỗ hổng này đã bị khai thác trong thực tế hay chưa, cũng như các yêu cầu kỹ thuật cụ thể để thực hiện tấn công.

Lỗ hổng Bluetooth và thư viện Brotli

Ngoài iMessage, các bản cập nhật lần này còn xử lý lỗ hổng CVE-2026-111497 trong thư viện nén Brotli của Google. Đây là lỗi ghi ngoài phạm vi (out-of-bounds write) có thể dẫn đến hỏng bộ nhớ. Đáng chú ý, Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) đã đưa lỗ hổng này vào danh mục các lỗ hổng đã bị khai thác (Known Exploited Vulnerabilities) từ cuối tháng 10.

Các bản cập nhật cũng giải quyết nhiều lỗ hổng liên quan đến Bluetooth và AirPlay, bao gồm:

• Khả năng cho phép thiết bị Bluetooth độc hại tự động ghép nối (pair) mà không cần sự tương tác của người dùng.
• Lỗi cho phép kẻ tấn công bypass giới hạn số lần thử mã ghép nối.
• Lỗ hổng cho phép kẻ tấn công trong phạm vi kết nối Bluetooth làm hỏng bộ nhớ tiến trình (process memory).

Khuyến nghị

Apple đã phát hành các bản vá cho nhiều phiên bản hệ điều hành khác nhau. Tuy nhiên, người dùng cần lưu ý rằng một số dòng thiết bị cũ hơn (như iPhone XS, XR, iPad thế hệ 7 và một số mẫu Apple Watch) hiện chưa liệt kê các bản vá này trong ghi chú cập nhật. Người dùng được khuyến cáo nên kiểm tra và cập nhật thiết bị lên phiên bản mới nhất ngay khi có thể để đảm bảo an toàn.

Nguồn tham khảo: The Hacker News