- Nhà nghiên cứu bảo mật Sabri Haddouche đã phát hiện một lỗi mới liên quan đến thư viện WebKit trên iOS và macOS khiến thiết bị khi nhấp vào liên kết có thể bị treo và khởi động lại.

Theo phát hiện của Sabri, lỗ hổng tạm đặt tên là Safari Ripper này ảnh hưởng đến thư viện WebKit trên iOS và macOS và nó liên quan đến CSS. CSS là chữ viết tắt của Cascading Style Sheets. Nó là một ngôn ngữ được sử dụng để xây dựng giao diện một trang web bên cạnh ngôn ngữ HTML. Lỗ hổng này sử dụng các hàm liên quan đến các hiệu ứng background-filter, một hàm khá mới được bổ sung gần đây vào CSS.

Lỗi khiến iPhone, iPad có thể bị treo máy

Để gây ảnh hưởng cho iPhone/iPad và cả các máy Mac (các thiết bị chạy iOS và macOS), Sabri đã thêm một vài dòng CSS liên quan đến hiệu ứng background-filter vào nhằm thêm các hiệu ứng mờ ảo cho tất cả các phần tử div (một thành phần trong HTML) hiện có. Điều này đã khiến cho WebKit bị quá tải do hiệu ứng bộ lọc nền này cần phải xử lý quá nặng dẫn đến việc thiết bị bị treo và phải khởi động lại (đối với iPhone/iPad), trong khi đó trên máy Mac khi tải trang này sẽ bị treo ngay tab đó trên Safari.

Hiện tại lỗi này chỉ làm treo thiết bị, sau khi khởi động lại thì iPhone hay iPad có thể hoạt động lại bình thường, tuy nhiên có thể nó gây cho bạn nhiều phiền phức nếu ai đó gửi bạn một liên kết chứa các file CSS dạng trên. Lỗi này hiện tại Sabri thấy vẫn còn tồn tại trên bản iOS 12 GM mới nhất và tất cả các bản iOS cũ hơn. Cũng theo Sabri, chỉ cần hiệu chỉnh thêm vào đoạn mã là nó có thể làm treo luôn cả máy Mac. Tuy nhiên, hacker này đã không tiết lộ do nó có thể gây ra hỏng hóc nặng hơn cho máy Mac thay vì chỉ bị khởi động lại như iPhone hay iPad.

Trước đó, iOS và macOS từng dính sự cố tương tự là chaiOS. Đường link được phát hiện bởi một người dùng Twitter tên là Abraham Masri, có khả năng gây ra một loạt vấn đề trên macOS và iOS, trong đó có treo cứng hệ thống, gây respring, dẫn đến một số vấn đề về pin và còn nhiều điều khác nữa.

An Nhiên - Lê Hường - Thu Trang (tổng hợp)

• ·Nhận định, soi kèo Inter Milan vs Udinese, 23h00 ngày 30/3: 'Trầy da tróc vẩy'
• ·Viettel thu về VN 1,3 tỷ USD từ đầu tư nước ngoài
• ·Mỹ nữ Chinh Đồ ngày ấy – nay ở đâu?
• ·Nhìn lại lịch sử chiếc iPhone đầu tiên: khởi đầu cuộc cách mạng smartphone
• ·Nhận định, soi kèo Bistrica vs Koper, 21h00 ngày 1/4: Khó có bất ngờ
• ·Hướng dẫn đo tốc độ mạng online không cần phần mềm
• ·Đang giảm 1 đến 1,5 triệu đồng cho loạt iPhone, iPad, Macbook, Galaxy Note 8, Sony XZ2
• ·Startup xe tự lái của Trung Quốc nhận được 128 triệu USD đầu tư
• ·Soi kèo góc Cagliari vs Monza, 17h30 ngày 30/3: Lợi thế sân bãi
• ·Amazon Teen cho phép phụ huynh chia sẻ dịch vụ Prime với con cái
• ·Việt Nam chủ yếu nhập điện thoại và linh kiện từ Trung Quốc, Hàn Quốc
• ·Garena xác nhận phát hành Blade and Soul tại Việt Nam
• ·Nhận định, soi kèo U21 Bournemouth vs U21 Crewe Alexandra, 19h00 ngày 1/4: Tiếp tục vùi dập
• ·Sony tung Xperia XZ Premium, smartphone cao cấp nhất của hãng tại Việt Nam
• ·Gần 120 thí sinh thi sơ khảo quốc gia Vô địch thiết kế đồ họa thế giới 2018
• ·Thu thập dữ liệu mộ liệt sĩ: Ứng dụng công nghệ mới thiết thực