Tyler Bohan, chuyên gia bảo mật cấp cao của Cisco Talos (bộ phận chuyên nghiên cứu về bảo mật của Cisco), phát hiện ra lỗi bảo mật nói trên trong ImageIO, thành phần vốn được dùng để xử lý dữ liệu ảnh. Lý thuyết để hacker có thể thâm nhập vào thiết bị của người dùng như sau: Chúng sẽ tạo ra 1 công cụ có thể tận dụng lỗi trên iOS rồi gửi công cụ này tới nạn nhân qua 1 tin nhắn đa phương tiện MMS bên trong định dạng file ảnh được gắn thẻ (Tagged Image File Format - TIFF). Một khi thiết bị của nạn nhân nhận được tin nhắn, vụ hack sẽ được khởi tạo. Người dùng không có cơ hội để nhận diện những dấu hiệu bất thường, và công cụ của hacker sẽ bắt đầu viết mã nhằm thâm nhập sâu vào hệ thống, vượt qua quyền truy cập hệ thống thông thường của công cụ nhắn tin trên iPhone. 

Vụ tấn công cũng có thể được phân phối qua trình duyệt Safari. Tất cả những gì hacker cần làm là lừa người dùng truy cập vào một website chứa mã độc và như vậy là đủ. Người dùng không cần có bất kỳ tương tác nào với trang cũng đã trở thành 1 nạn nhân của hacker. 

Bohan nhận định rằng đây là một lỗi cực kỳ nghiêm trọng và mức độ là tương đương với lỗi Stagefright trên Android trước đây. "Bộ nhận MMS không thể ngăn chặn lỗ hổng và MMS là một cơ chế lưu trữ và phân phối, do đó, tôi có thể gửi tin nhắn độc hại cho bạn ngay hôm nay và bạn sẽ nhận được nó ngay khi điện thoại của bạn online" - chuyên gia của Cisco cho biết thêm. 

Các hệ điều hành khác của Apple cũng dính lỗi

Ngày 18/7, Bộ trưởng Bộ TT&TT Trương Minh Tuấn cùng đoàn công tác Bộ TT&TT đã đến thăm và làm việc tại Học viện Quốc phòng.

Theo Thiếu tướng Trần Việt Khoa, Giám đốc Học viện Quốc phòng, qua gần 40 năm phát triển, Học viện Quốc phòng hiện có biên chế quân số trên 600 người với 20 cơ quan chức năng, 10 khoa giáo viên…đã trở thành trung tâm đào tạo, bồi dưỡng cán bộ cấp chiến dịch - chiến lược cho toàn quân và đào tạo, bồi dưỡng kiến thức quốc phòng, an ninh cho hơn 3500 cán bộ cao cấp cho Đảng, Nhà nước và quân đội; đào tạo nghiên cứu sinh, cao học và đào tạo quốc tế với Lào, Campuchia…

Trong thời gian tới, Học viện Quốc phòng tiếp tục đẩy mạnh nâng cao chất lượng huấn luyện - đào tạo, nghiên cứu khoa học và xây dựng đội ngũ cán bộ, giảng viên; đổi mới nội dung, chương trình, phương pháp huấn luyện - đào tạo.

Đây là bước tiến đầu tiên trong mối quan hệ hợp tác chiến lược giữa hai doanh nghiệp, cho phép khách hàng trên toàn cầu nắm bắt tri thức từ các tài nguyên công nghiệp của họ cũng như tận dụng ưu thế từ các ứng dụng đám mây của Microsoft.

Theo công ty tư vấn và nghiên cứu về công nghệ thông tin Gartner, 6,4 tỉ thiết bị kết nối được kì vọng sẽ đưa vào sử dụng rộng rãi trong năm nay, con số này còn được dự đoán sẽ tiếp tục tăng lên tới hơn 20 tỉ vào năm 2020, mở ra một cơ hội đáng kể cho các doanh nghiệp trong việc định hướng chuyển giao kĩ thuật số. Khi các doanh nghiệp dự định kết nối các máy móc kĩ thuật số của họ tới đám mây, việc đưa hệ điều hành Predix vào Azure sẽ mang lại cho khách hàng sự lựa chọn tốt hơn và linh động hơn để khai thác sức mạnh của dữ liệu từ các thiết bị máy móc và hệ thống tri thức một cách an toàn. Các doanh nghiệp trên toàn thế giới sẽ có thể thu hẹp khoảng cách giữa công nghệ vận hành và công nghệ thông tin, tạo nên nền công nghiệp Internet of Things (IoT).

“Kết nối các máy móc công nghiệp tới mạng internet thông qua hạ tầng điện toán đám mây là một bước tiến lớn trong việc đơn giản hóa các quy trình vận hành doanh nghiệp và tưởng tượng cách công việc được hoàn thành theo một cách mới. GE đang giúp các khách hàng của mình tinh lọc giá trị từ lượng dữ liệu khổng lồ được cung cấp bởi những cỗ máy, đồng thời xây dựng một hệ sinh thái công nghiệp gồm các đối tác hàng đầu như Microsoft, nhằm đưa Industrial Internet phát triển đạt đến quy mô toàn cầu”, ông Jeff Immelt, CEO của GE cho biết.

Khi thời đại thông tin vẫn đang tiếp tục dịch chuyển theo hướng công nghiệp hóa hơn, cơ hội cung cấp các giải pháp, tầm nhìn kĩ thuật số mới cũng như nâng cao hiệu quả đang thúc đẩy nhu cầu về các dịch vụ cao cấp hơn. Hệ điều hành Predix của GE luôn sẵn sàng hỗ trợ các khách hàng trong việc xây dựng nhanh chóng, triển khai an toàn và vận hành hiệu quả các ứng dụng công nghiệp. Đưa Predix đến với Azure cũng đồng nghĩa với việc những khách hàng hiện thời sẽ có quyền truy cập vào các tính năng bổ sung như công nghệ ngôn ngữ tự nhiên, trí tuệ nhân tạo, dữ liệu trực quan tiên tiến và tích hợp ứng dụng doanh nghiệp.