Apple thừa nhận sản phẩm bị lỗi, iFan hốt hoảng khi iPhone biến thành "cục gạch" chỉ sau một đêm

Khi iPhone mắc phải lỗi này, thiết bị sẽ bị đơ toàn tập và gần như không thể sử dụng được nữa. Apple đã biết điều này nhưng vẫn chưa đưa ra giải pháp khiến hàng ngàn người dùng phẫn nộ.

Từ iPhone cao cấp hóa "cục gạch" chỉ trong vài giây

Rất nhiều ngôi nhà hiện đại ngày nay đều được trang bị các thiết bị thông minh. Tất cả hệ thống đèn chiếu sáng, máy sưởi, tủ lạnh, máy giặt hay điều hòa, chủ nhân ngôi nhà đều có thể điều khiển từ xa bằng smartphone của mình.

Xu hướng này đang dần phổ biến ở nhiều quốc gia trên thế giới, trong đó có cả Việt Nam. Tuy nhiên, đi kèm với nhiều tiện ích, nhà thông minh cũng mang trong mình nhược điểm vô cùng nguy hiểm, đó là đối mặt với  nguy cơ bị hacker tấn công khiến chủ nhà không kịp trở tay.

Gần đây, nhà nghiên cứu bảo mật Trevor Spiniolas đã lên tiếng cảnh báo về một lỗ hổng xuất hiện trong hệ thống điều khiển nhà thông minh HomeKit của Apple. Đây là hệ thống cho phép người dùng sử dụng hệ điều hành iOS/iPadOS truy cập và điều khiển các phụ kiện, thiết bị thông minh trong gia đình thông qua ứng dụng HomeKit có trên các thiết bị của Apple.

Trevor Spiniolas cho biết, anh ấy đã báo cáo lỗ hổng bảo mật này cho Apple vào ngày 10 tháng 8 năm 2021, nhưng vẫn chưa được vá trong bản cập nhật iOS 15.2 vừa được ra mắt vào giữa tháng 12/2021.

Qua thông tin được đăng tải trên blog của Spiniolas, Apple hứa sẽ giải quyết vấn đề này trong một bản cập nhật bảo mật được tung ra trước năm 2022, nhưng họ đã thất hứa. Thay vào đó, Táo khuyết cho biết họ sẽ xem xét lại vấn đề trong "đầu năm 2022".

Tuy nhiên, vì Spiniolas cảm thấy mọi người đều có quyền được biết về điều này nên anh đã đánh tiếng với Apple sẽ công khai lỗi này cho người dùng biết vào ngày 1 tháng 1 năm 2022.

Lỗ hổng bảo mật này được khai thác bằng việc: Kẻ gian sẽ giả mạo các thiết lập HomeKit và gửi cho bạn lời mời kết nối, thiết lập HomeKit này được đặt tên với số ký tự lên đến 500.000 từ. Nếu bạn kết nối với HomeKit bằng iPhone, iPad thì thiết bị sẽ ngay lập tức bị đơ vì không thể xử lý được độ dài của chuỗi ký tự đó.

"iOS sẽ không thể phản hồi, tất cả thiết bị đầu vào sẽ bị bỏ qua hoặc bị chậm đáng kể. Sau một vài phút, hệ thống sẽ được tải lại nhưng thiết bị vẫn sẽ không phản hồi", Spiniolas cho biết trong một bài đăng của anh trên blog.

Không chỉ vẫn tồn tại khi máy khởi động lại, sự cố này vẫn sẽ xuất hiện ngay cả khi người dùng khôi phục iPhone hoặc iPad từ bản sao lưu iCloud, vì cấu hình HomeKit vẫn nằm trong bản sao lưu đó. Tệ hơn nữa, sự cố sẽ lây lan đến tất cả các thiết bị iOS và iPadOS được dùng chung tài khoản iCloud

Sau khi iPhone của người dùng dính phải kết nối HomeKit giả mạo, ứng dụng Home sẽ không sử dụng được. Tuy nhiên, nếu bạn đã bật HomeKit trong Trung tâm điều khiển (Control Center), thì toàn bộ thiết bị iOS sẽ bị đơ cho dù bạn có mở ứng dụng Home hay không.

Để ngăn chặn việc này xảy ra, bạn không được chấp nhận các lời mời tham gia vào những liên kết không rõ ràng. Nếu không cần sử dụng HomeKit, bạn hãy truy cập vào Settings (Cài đặt) > Control Center (Trung tâm điều khiển), sau đó tắt tùy chọn Show Home Controls (Hiển thị điều khiển Nhà).

Trong trường hợp không may dính phải lỗi này, hãy đưa iPhone của mình về chế độ khôi phục hoặc chế độ DFU (Device Firmware Upgrade). Tránh đăng nhập vào iCloud cho đến khi bạn có thể tắt đồng bộ hóa dữ liệu HomeKit trong Cài đặt iCloud.

Sau cùng, Apple đã thừa nhận lỗ hổng này có tồn tại trên các thiết bị của mình và sẽ gấp rút phát hành một bản vá trong thời gian tới.

24hStore tin rằng Apple sẽ không để cho người dùng của mình phải thiệt thòi và thất vọng. Hiện tại, bạn có thể trải nghiệm các dòng sản phẩm cao cấp của Apple như iPhone 12 Series hay iPhone 13 Series vừa được ra mắt vào cuối năm 2021. Hãy đến ngay 24hStore hoặc gọi vào hotline 1900.0351 để được nhân viên tư vấn chi tiết về sản phẩm nhé.

Xem thêm: Apple dọn đường cho iPhone 14, ngừng bán một số dòng iPhone tiền nhiệm?