Không phải để gieo rắc hoang mang, chỉ là nhắc mọi người một chút: “lỗ hổng” của Apple đó có thật… Tôi vừa thấy nhiều người trên diễn đàn tỏ ra nghi ngờ chuyện này, nên giờ tôi nói thẳng kết quả với mọi người: lỗ hổng thực sự tồn tại, hơn nữa tôi đã thử nghiệm cách đây hai ngày và xác nhận là có hiệu quả.

Nguyên lý là chèn một đoạn JS được chỉ định vào bất kỳ trang web nào ở phía giao diện người dùng. Sau đó, chỉ cần người dùng Apple nhấn trực tiếp vào URL này bằng trình duyệt Safari, thì trong suốt quá trình sẽ không có bất kỳ yêu cầu cấp quyền nào xuất hiện, nhưng dữ liệu trong thiết bị vẫn có thể bị thu thập. Người khác đăng chuyện này như một trò đùa, còn tôi đã thử thật và nó thực sự có hiệu quả. Nghĩa là có thể ngụy trang thành bất kỳ trang web nào, thậm chí là nội dung hoàn toàn không liên quan đến tiền mã hóa.

Vì vậy, cách ứng phó là: 1. Cập nhật lên phiên bản iOS mới nhất (hiện tại, cách khai thác bị rò rỉ chưa hoạt động trên phiên bản iOS mới nhất). 2. Tải trình duyệt Google Chrome và không dùng Safari. 3. Đừng mở những liên kết mà bạn không biết dùng để làm gì. 4. Đừng lưu cụm từ khôi phục trên thiết bị, dù là trong ứng dụng Ghi chú, ảnh chụp hay ảnh chụp màn hình.

Dưới đây là ảnh chụp kết quả thử nghiệm từ hai ngày trước.

Bản thân công nghệ không có tội, xin đừng dùng nó để làm điều xấu.