Apple khuyến cáo iPhone đời cũ cập nhật iOS 15.8.7 ngay!

Apple vừa phát hành bản cập nhật iOS 15.8.7 và iPadOS 15.8.7 dành cho các thiết bị iPhone và iPad đời cũ không thể nâng cấp lên các phiên bản hệ điều hành mới hơn. Theo hãng, bản cập nhật lần này tập trung khắc phục nhiều lỗ hổng bảo mật nghiêm trọng, trong đó có các lỗi liên quan đến chuỗi khai thác Coruna vừa được các nhà nghiên cứu bảo mật công bố.

Các bản vá bảo mật trong iOS 15.8.7 và iPadOS 15.8.7

Trước hết, Apple đã sửa một lỗ hổng iOS 15.8.7 trong kernel có thể cho phép ứng dụng độc hại thực thi mã với quyền quản trị hệ thống. Lỗi này xuất phát từ vấn đề use-after-free – một dạng lỗi xảy ra khi bộ nhớ đã được giải phóng nhưng vẫn tiếp tục bị truy cập. Để khắc phục, Apple đã cải thiện cơ chế quản lý bộ nhớ của hệ điều hành, giúp ngăn chặn nguy cơ khai thác. Bản vá này vốn đã xuất hiện trong iOS 17 trước đây và nay được đưa xuống cho các thiết bị không thể nâng cấp lên phiên bản iOS mới hơn.

Bên cạnh đó, Apple cũng xử lý nhiều lỗ hổng trong WebKit – nền tảng trình duyệt được Safari và nhiều ứng dụng iOS sử dụng. Một trong các lỗi bảo mật cho phép trang web được tạo với mục đích xấu có thể khiến thiết bị thực thi mã tùy ý. Nguyên nhân của vấn đề này đến từ lỗi type confusion, khi hệ thống xử lý sai kiểu dữ liệu trong quá trình tải nội dung web. Apple đã khắc phục bằng cách tăng cường các bước kiểm tra dữ liệu để ngăn chặn việc khai thác.

Ngoài ra, hai lỗ hổng WebKit khác cũng được vá trong bản cập nhật này do có khả năng gây hỏng bộ nhớ hệ thống khi người dùng truy cập nội dung web độc hại. Những lỗi này liên quan đến việc quản lý bộ nhớ chưa tối ưu, có thể bị lợi dụng để thực hiện các cuộc tấn công phức tạp. Apple đã cải thiện cơ chế quản lý bộ nhớ nhằm loại bỏ nguy cơ trên.

iPhone cũ nào nên cập nhật lên iOS 15.8.7 ngay?

Bản cập nhật iOS 15.8.7 dành cho các thiết bị vẫn còn chạy iOS 15, bao gồm:

iPhone 6s / 6s Plus
iPhone 7 / 7 Plus
iPhone SE (thế hệ 1)
iPad Air 2
iPad mini 4
iPod touch thế hệ 7

Apple cho biết các bản vá trên trước đây đã xuất hiện trên các phiên bản iOS mới hơn, nhưng nay được đưa xuống các thiết bị cũ để đảm bảo chúng vẫn được bảo vệ trước các lỗ hổng bảo mật mới. Vì vậy, nếu đang sử dụng các thiết bị kể trên, người dùng nên kiểm tra mục Cài đặt → Cài đặt chung → Cập nhật phần mềm và cài đặt bản cập nhật iOS 15.8.7 ngay khi có thể.

Đọc thêm: