Apple vá lỗi zero-day trên iOS khiến ví crypto gặp rủi ro thông qua hình ảnh độc hại

Updated: 23/08/2025 at 6:04

Apple vừa phát hành iOS 18.6.2, iPadOS 18.6.2, cùng với macOS Sequoia 15.6.1, Sonoma 14.7.8 và Ventura 13.7.8 để khắc phục một lỗ hổng zero-day nghiêm trọng trong framework ImageIO, vốn đang bị khai thác ngoài thực tế.

Lỗ hổng (CVE-2025-43300) nằm ở ImageIO – thành phần xử lý các định dạng hình ảnh phổ biến – cho phép kẻ tấn công thực thi mã khi người dùng mở một hình ảnh độc hại. Apple xác nhận đây là một cuộc tấn công cực kỳ tinh vi, nhắm vào một số cá nhân cụ thể.

Nguy cơ đối với người dùng crypto là rõ rệt: nhiều chủ ví lưu trữ seed phrase dưới dạng ảnh chụp hoặc copy địa chỉ ví qua clipboard. Các mã độc như SparkCat và SparkKitty được ghi nhận khai thác OCR để quét thư viện ảnh, thu thập seed phrase và thậm chí hoán đổi địa chỉ ví khi dán giao dịch.

Việc khai thác thông qua hình ảnh có thể trở thành bàn đạp để truy cập thư viện ảnh, giám sát hoạt động ứng dụng crypto và thực hiện clipboard hijacking trong quá trình chuyển on-chain.

Apple khuyến nghị người dùng cập nhật ngay:

  • iOS/iPadOS 18.6.2

  • macOS Sequoia 15.6.1

  • Sonoma 14.7.8

  • Ventura 13.7.8

Sau khi cập nhật, cần khởi động lại thiết bị. Ngoài ra, nên di chuyển seed phrase khỏi thư viện ảnh, giới hạn quyền truy cập ảnh của ứng dụng, hạn chế quyền clipboard và coi ví trên điện thoại như ví nóng với kỷ luật bảo mật nghiêm ngặt.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, CoinPhoton.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.

Được đề cập trong bài viết
Mới cập nhật

Sau một buổi sáng giao dịch sôi động, Bitcoin (BTC) hầu như đi ngang quanh vùng 87.500 USD, duy trì mức tăng khoảng 2% trong 24 giờ qua. Nhóm altcoin lớn như Ether (ETH), XRP và Solana (SOL) cũng ghi nhận diễn biến tích cực tương tự. Cổ phiếu liên... ...

Solana (SOL) tiếp tục đối mặt với áp lực bán mạnh, kéo dài chuỗi giảm sang phiên thứ ba liên tiếp, với mức sụt hơn 1% tại thời điểm ghi nhận vào ngày thứ Ba. Dù mạng lưới Solana vẫn đứng vững trước cuộc tấn công Từ chối Dịch vụ... ...

Ethereum vẫn là blockchain có ảnh hưởng lớn nhất từng được xây dựng. Mạng lưới này đã khai sinh khái niệm tiền lập trình, đặt nền móng cho tài chính phi tập trung (DeFi) và hiện là nơi triển khai các hợp đồng thông minh có mức độ bảo mật... ...

XRP tiếp tục chịu áp lực giảm giá khi hoạt động trên thị trường phái sinh và vị thế on-chain đều suy yếu trong tháng 12. Những tín hiệu này phản ánh tâm lý phòng ngừa rủi ro vẫn chiếm ưu thế trên thị trường, ngay cả khi giá XRP... ...

Ủy ban Ngân hàng Thượng viện Hoa Kỳ vừa quyết định hoãn các phiên điều trần về dự luật cấu trúc thị trường tiền điện tử đến năm 2026, dù trước đó từng kỳ vọng sẽ tổ chức trong tuần này. 🇺🇸 NEW: The US Senate Banking Committee confirms that... ...

Bitcoin (BTC) tiếp tục chịu áp lực điều chỉnh khi giá lùi xuống dưới ngưỡng 86.000 USD tại thời điểm ghi nhận vào ngày thứ Ba, đánh dấu chuỗi năm phiên giảm liên tiếp. Bức tranh tâm lý trên thị trường đang cho thấy sự phân hóa rõ nét trong... ...

Các nhà phân tích của Grayscale cho rằng thị trường crypto đang bước vào giai đoạn phục hồi mạnh, với lực cầu đủ lớn để đưa Bitcoin lên mức cao kỷ lục mới trong nửa đầu năm 2026. Nhận định này được đưa ra trong báo cáo triển vọng 2026... ...

Stellar (XLM) kéo dài chuỗi giảm sang phiên thứ bảy liên tiếp, mất hơn 1% tại thời điểm ghi nhận vào thứ Ba. Tiền điện tử thường được xem là đối thủ cạnh tranh trực tiếp của Ripple (XRP) đang cho thấy dấu hiệu suy yếu rõ rệt trong lực... ...

Trong quý 3 năm 2025, nhà đầu tư cá nhân đã chiếm khoảng 20% tổng khối lượng giao dịch cổ phiếu tại Mỹ, đạt mức cao thứ hai trong lịch sử. Ngược lại, thị trường tiền điện tử đang chứng kiến sự chuyển dịch rõ rệt khi vốn tổ chức... ...

Giá Ondo (ONDO) vẫn đang trong xu hướng điều chỉnh khi giao dịch dưới ngưỡng 0,40 USD tại thời điểm viết bài vào thứ Ba, sau cú giảm khoảng 6% trong phiên trước đó. Dù vậy, Ondo Finance mới đây đã công bố kế hoạch tích hợp với Solana (SOL)... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode