Apple phát hành cải tiến bảo mật nền đầu tiên, sửa lỗ hổng WebKit

Apple đã phát hành bản cập nhật bảo mật ứng dụng nền đầu tiên cho iOS, iPadOS và macOS vào ngày 17 tháng 3 năm 2026. iOS 26.3.1 (a), iPadOS 26.3.1 (a) và các phiên bản tương đương của macOS giải quyết lỗ hổng trong công cụ WebKit cho phép bỏ qua chính sách gốc tương tự. Người dùng có thiết bị tương thích bắt đầu với iOS 26.1 nhận được bản sửa lỗi tự động và âm thầm khi tính năng này được bật trong cài đặt.

Lỗ hổng được xác định là CVE-2026-20643 đã ảnh hưởng đến việc xử lý nội dung web trong Safari, ứng dụng Mail và các ứng dụng khác sử dụng WebKit. Nội dung độc hại có thể truy cập dữ liệu từ các miền khác nhau mà không được phép. Apple đã áp dụng xác thực chặt chẽ hơn cho API điều hướng để chặn hành vi khai thác này.

Cách bật cài đặt cập nhật tự động

• Đi tới Cài đặt trên iPhone hoặc iPad của bạn.
• Nhấn vào Quyền riêng tư & Bảo mật.
• Chọn Cải tiến bảo mật nền.
• Kích hoạt tùy chọn Cài đặt tự động.

Sau khi kích hoạt, hệ thống sẽ kiểm tra và cài đặt các bản vá nhẹ mà không cần sự can thiệp của người dùng. Quá trình diễn ra ở chế độ nền và không yêu cầu khởi động lại thiết bị.

Tìm hiểu thêm: IPhone và Mac nhận bản sửa lỗi tự động cho lỗ hổng nghiêm trọng trong trình duyệt Safari

Chi tiết kỹ thuật của lỗ hổng được vá

Cơ chế chính sách nguồn gốc tương tự ngăn chặn các tập lệnh từ một trang web truy cập hoặc thao túng tài nguyên từ một miền khác. Với phương pháp bỏ qua, kẻ tấn công có thể khai thác các phiên hoạt động trong các tab khác nhau, chẳng hạn như tài khoản email hoặc ứng dụng ngân hàng. Nhà nghiên cứu Thomas Espach đã báo cáo vấn đề trực tiếp với Apple.

Việc điều chỉnh được thực hiện liên tục để giảm thời gian phơi nhiễm. Các thiết bị được cập nhật lên iOS 26.3.1 trở lên sẽ được bảo vệ khỏi lỗ hổng cụ thể này.

Tính năng mới được Apple giới thiệu

Tính năng cải tiến bảo mật nền đã ra mắt với iOS 26.1. Nó cho phép phân phối nhanh chóng các bản sửa lỗi nhỏ cho các thành phần quan trọng như WebKit và thư viện hệ thống. Không giống như các bản cập nhật truyền thống, những cải tiến này không xuất hiện trong phần Cập nhật phần mềm và được cài đặt một cách âm thầm.

Cùng chủ đề: Apple tăng cường bảo vệ với bản cập nhật bảo mật nền thứ hai trong các phiên bản beta hiện tại

Apple có kế hoạch sử dụng cơ chế này để phản ứng nhanh hơn với các mối đe dọa được xác định giữa các phiên bản chính của hệ thống. Người dùng phải luôn bật tính năng này để được bảo vệ liên tục.

Hướng dẫn thiết thực dành cho chủ sở hữu iPhone

Định kỳ kiểm tra phần Quyền riêng tư và Bảo mật để xác nhận xem các cải tiến mới đã được áp dụng hay chưa. Luôn cập nhật iOS để có khả năng tương thích đầy đủ tính năng. Apple đã không ghi lại bằng chứng về việc khai thác tích cực lỗ hổng này trước khi phát hành bản vá.

Toàn bộ tin tức: Vietnamita News