Nhóm Calif.io khai thác lỗ hổng Brotli để thực hiện Jailbreak
Nhóm Calif.io đã phát hiện và khai thác lỗ hổng zero-day trong thuật toán Brotli của Google để thực hiện Jailbreak trên iOS, iPadOS và macOS. Thao tác tấn công không yêu cầu người dùng click, chỉ cần truy cập vào Captive Portal. Apple đã phát hành bản vá khẩn cấp.
Nhóm Calif.io đã phát hiện và khai thác lỗ hổng zero-day trong thuật toán Brotli của Google để thực hiện Jailbreak trên iOS, iPadOS và macOS. Thao tác tấn công không yêu cầu người dùng click, chỉ cần truy cập vào Captive Portal. Apple đã phát hành bản vá khẩn cấp.
Nội dung chính
- Nhóm Calif.io khai thác lỗ hổng zero-day trong Brotli của Google để thực hiện Jailbreak.
- Tấn công không yêu cầu click, chỉ cần truy cập Captive Portal.
- Apple đã phát hành bản vá khẩn cấp cho iOS, iPadOS và macOS.
- Captive Portal là giao diện xuất hiện khi người dùng kết nối với mạng Wi-Fi miễn phí.
- Threat actor sử dụng 'content-encoding: br' Header để chuyển đổi sang Brotli.
Chi tiết sự việc
Bối cảnh
Nhóm Calif.io đã phát hiện và công bố một lỗ hổng zero-day trong thuật toán Brotli của Google, một thuật toán được sử dụng trong việc nén dữ liệu. Lỗ hổng này có thể được khai thác để thực hiện Jailbreak trên thiết bị iOS, iPadOS và macOS.
Diễn biến
Threat actor đã sử dụng lỗ hổng này để thực hiện một Zero-Click-Exploit thông qua Captive Portal. Khi người dùng kết nối với mạng Wi-Fi miễn phí và bị chuyển hướng đến Captive Portal, lỗ hổng Brotli được khai thác tự động.
Chi tiết kỹ thuật
Threat actor gửi 'content-encoding: br' Header để chuyển đổi sang Brotli. Việc này được thực hiện thông qua http-Kompression, không yêu cầu người dùng click vào bất cứ điều gì. Apple không thể ngăn chặn tấn công này bằng Lockdown-Mode.
Phát hiện và phản hồi
Stefan Esser, thành viên của Calif.io, cho biết việc này không ảnh hưởng đến việc kích hoạt Lockdown-Mode. Calif.io đã thông báo cho Apple về lỗ hổng này và đề nghị người dùng kích hoạt Blockierungsmodus.
Bản vá
Apple đã phát hành một bản vá khẩn cấp vào đêm trước khi bài viết được đăng. Bản vá này không chỉ khắc phục lỗ hổng Brotli, mà còn ngăn chặn hai lỗ hổng khác có liên quan đến Bluetooth và iMessage.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn heise Security (Đức). Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ heise Security (Đức) (https://www.heise.de/security/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Những lỗ hổng trong Apple HomeView Software bị phát hiện
Muse AI bị phát hiện lỗ hổng zero-day, khả năng truy cập trái phép
