Apple vá lỗi zero-day trên iOS khiến ví crypto gặp rủi ro thông qua hình ảnh độc hại

Updated: 23/08/2025 at 6:04

Apple vừa phát hành iOS 18.6.2, iPadOS 18.6.2, cùng với macOS Sequoia 15.6.1, Sonoma 14.7.8 và Ventura 13.7.8 để khắc phục một lỗ hổng zero-day nghiêm trọng trong framework ImageIO, vốn đang bị khai thác ngoài thực tế.

Lỗ hổng (CVE-2025-43300) nằm ở ImageIO – thành phần xử lý các định dạng hình ảnh phổ biến – cho phép kẻ tấn công thực thi mã khi người dùng mở một hình ảnh độc hại. Apple xác nhận đây là một cuộc tấn công cực kỳ tinh vi, nhắm vào một số cá nhân cụ thể.

Nguy cơ đối với người dùng crypto là rõ rệt: nhiều chủ ví lưu trữ seed phrase dưới dạng ảnh chụp hoặc copy địa chỉ ví qua clipboard. Các mã độc như SparkCat và SparkKitty được ghi nhận khai thác OCR để quét thư viện ảnh, thu thập seed phrase và thậm chí hoán đổi địa chỉ ví khi dán giao dịch.

Việc khai thác thông qua hình ảnh có thể trở thành bàn đạp để truy cập thư viện ảnh, giám sát hoạt động ứng dụng crypto và thực hiện clipboard hijacking trong quá trình chuyển on-chain.

Apple khuyến nghị người dùng cập nhật ngay:

  • iOS/iPadOS 18.6.2

  • macOS Sequoia 15.6.1

  • Sonoma 14.7.8

  • Ventura 13.7.8

Sau khi cập nhật, cần khởi động lại thiết bị. Ngoài ra, nên di chuyển seed phrase khỏi thư viện ảnh, giới hạn quyền truy cập ảnh của ứng dụng, hạn chế quyền clipboard và coi ví trên điện thoại như ví nóng với kỷ luật bảo mật nghiêm ngặt.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Token Pi của PI Network đang cho thấy những dấu hiệu suy giảm động lực tăng giá sau khi tạm thời vượt qua mức kháng cự quan trọng tại $0,3587 cách đây hai phiên giao dịch. Sự sụt giảm tiếp theo dưới mức đột phá này đã làm dấy lên... ...

Khi tháng Chín đã đi qua nửa chặng đường, thị trường tiền điện tử đã ghi nhận những cải thiện tích cực, với phần lớn các token cho thấy dấu hiệu phục hồi. Thách thức hiện tại là duy trì đà tăng trưởng này, và để đạt được điều đó,... ...

Solana (SOL) đang chịu áp lực chốt lời sau khi chạm ngưỡng 250 USD, nhưng giới phân tích cho rằng dư địa tăng lên mốc 300 USD vẫn còn rộng mở. Cuối tuần qua, SOL ghi nhận lực bán mạnh khi thử thách mốc 250 USD, song tính chung 30... ...

Có một giai đoạn, các công ty quản lý quỹ Bitcoin từng được xem như những “gã khổng lồ bất khả chiến bại” của thị trường tài sản kỹ thuật số. Mỗi nhịp tăng trưởng của BTC đều trở thành chất xúc tác đẩy giá cổ phiếu họ lên cao,... ...

Tại sự kiện Base Camp ngày 15/9, Base chính thức công bố đang nghiên cứu khả năng phát hành một token gốc cho mạng lưới của mình. Đây được xem là cột mốc tiềm năng cho giải pháp layer-2 trên Ethereum do Coinbase phát triển, trong bối cảnh dự án... ...

Bitcoin (BTC) tiếp tục vấp ngã trước ngưỡng kháng cự 117.500 USD trong phiên giao dịch ngày thứ Hai, khiến nhiều trader ngắn hạn tranh thủ chốt lời, kéo giá trượt xuống dưới mốc 115.000 USD. Trên nền tảng X, Keith Alan – đồng sáng lập Material Indicators – nhấn... ...

Ripple đang tìm cách xin giấy phép ngân hàng tín thác quốc gia từ Văn phòng Kiểm soát Tiền tệ Mỹ (OCC), động thái có thể đưa stablecoin RLUSD vào khuôn khổ ngân hàng liên bang và mở ra câu hỏi mới cho vai trò của XRP. Theo hồ sơ... ...

Trong tháng 9, Bitcoin đã ghi nhận mức tăng gần 6%, vượt qua những dự đoán về xu hướng giảm giá theo mùa. Sau một tuần tăng trưởng mạnh mẽ, tài sản này đã đạt đỉnh gần một vùng cung quan trọng, nằm giữa mức $115.600 và $117.300. Một mức... ...

Dogecoin (DOGE) – đồng memecoin từng được tạo ra chỉ để trêu đùa giới tiền điện tử – nay lại đang đứng trước một bước ngoặt lịch sử Từ một meme với chú chó Shiba dễ thương, vốn dĩ chỉ nhằm chế giễu sự cuồng nhiệt vô lý quanh Bitcoin,... ...

Mọi ánh mắt đều đang đổ dồn vào giá Bitcoin hiện nay. Sau mùa hè với những đợt tăng giá đầy kịch tính, những lần giảm mạnh bất ngờ và vô số ồn ào trên thị trường, tiền điện tử số một thế giới về vốn hóa đang âm thầm... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode