Apple vá lỗi zero-day trên iOS khiến ví crypto gặp rủi ro thông qua hình ảnh độc hại

Updated: 23/08/2025 at 6:04

Apple vừa phát hành iOS 18.6.2, iPadOS 18.6.2, cùng với macOS Sequoia 15.6.1, Sonoma 14.7.8 và Ventura 13.7.8 để khắc phục một lỗ hổng zero-day nghiêm trọng trong framework ImageIO, vốn đang bị khai thác ngoài thực tế.

Lỗ hổng (CVE-2025-43300) nằm ở ImageIO – thành phần xử lý các định dạng hình ảnh phổ biến – cho phép kẻ tấn công thực thi mã khi người dùng mở một hình ảnh độc hại. Apple xác nhận đây là một cuộc tấn công cực kỳ tinh vi, nhắm vào một số cá nhân cụ thể.

Nguy cơ đối với người dùng crypto là rõ rệt: nhiều chủ ví lưu trữ seed phrase dưới dạng ảnh chụp hoặc copy địa chỉ ví qua clipboard. Các mã độc như SparkCat và SparkKitty được ghi nhận khai thác OCR để quét thư viện ảnh, thu thập seed phrase và thậm chí hoán đổi địa chỉ ví khi dán giao dịch.

Việc khai thác thông qua hình ảnh có thể trở thành bàn đạp để truy cập thư viện ảnh, giám sát hoạt động ứng dụng crypto và thực hiện clipboard hijacking trong quá trình chuyển on-chain.

Apple khuyến nghị người dùng cập nhật ngay:

  • iOS/iPadOS 18.6.2

  • macOS Sequoia 15.6.1

  • Sonoma 14.7.8

  • Ventura 13.7.8

Sau khi cập nhật, cần khởi động lại thiết bị. Ngoài ra, nên di chuyển seed phrase khỏi thư viện ảnh, giới hạn quyền truy cập ảnh của ứng dụng, hạn chế quyền clipboard và coi ví trên điện thoại như ví nóng với kỷ luật bảo mật nghiêm ngặt.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Giá Bitcoin đã khôi phục lên $117.000 vào thứ Sáu, sau khi Chủ tịch Cục Dự trữ Liên bang (Fed) Jerome Powell gợi ý về khả năng cắt giảm lãi suất trong tháng Chín trong bài phát biểu tại Jackson Hole. Bitcoin đã tăng hơn 4%, đạt mức cao nhất... ...

Ethena Labs vừa chính thức bổ sung BNB, XRP và HYPE của Hyperliquid vào danh sách các tài sản đủ điều kiện làm nền tảng cho đồng stablecoin tổng hợp USDe. Khung tài sản đủ điều kiện mới Đây là bước đi trong khuôn khổ Eligible Asset Framework, thiết lập các... ...

Theo nhà phân tích Miles Deutscher, Ethereum đang dần chiếm ưu thế trước Bitcoin trong lĩnh vực giao dịch cổ phiếu quỹ của các công ty. Đây được xem là một diễn biến quan trọng, phản ánh sự thay đổi trong dòng vốn và khẩu vị rủi ro của giới... ...

Bitcoin hiện đang là tâm điểm của cuộc tranh luận tài chính châu Á. Các nhà lập pháp và cơ quan quản lý – chứ không phải các nhà đầu tư bán lẻ – mới là người quyết định dòng chảy của nó trên thị trường. Quyết định của họ... ...

Ethereum (ETH) vừa thiết lập mức cao nhất mọi thời đại (ATH) mới khi lần đầu tiên vượt mốc 4.867 USD kể từ tháng 11/2021. Tăng trưởng ấn tượng hơn 250% từ tháng 4 Chỉ trong ngày thứ Sáu, ETH đã tăng khoảng 14%, sau khi Chủ tịch Cục Dự... ...

Các nhà quản lý tài sản gồm Grayscale, Bitwise, Canary, CoinShares, Franklin, 21Shares và WisdomTree hôm thứ Sáu đã đồng loạt nộp các bản cập nhật cho hồ sơ đề xuất quỹ ETF giao dịch giao ngay dựa trên XRP, cho thấy sự quan tâm mạnh mẽ từ giới tài... ...

Ngày 22/8, Jito thông báo hợp tác với VanEck để nộp hồ sơ thành lập quỹ ETF hoàn toàn dựa trên Solana liquid staking tokens. Đây là kết quả của nhiều tháng làm việc với SEC, bắt đầu từ tháng 2/2025. ETF này nhằm kết hợp lợi ích tiếp xúc... ...

Strategy của Michael Saylor, công ty nắm giữ Bitcoin lớn nhất thế giới, không tìm cách tác động đến giá khi thực hiện các thương vụ mua BTC, theo chia sẻ của Shirish Jajodia – Giám đốc ngân quỹ và quan hệ nhà đầu tư của công ty. “Cách chúng... ...

Giá Shiba Inu (SHIB) chịu áp lực trong năm nay. Token này đã giảm gần 12% trên biểu đồ năm, trong khi nhiều tài sản lớn khác lại ghi nhận mức tăng. Trong 30 ngày qua, SHIB đã mất 11% và chỉ trong tuần trước tiếp tục giảm thêm 2%.... ...

Thị trường tài chính và crypto bùng nổ sau bài phát biểu của Chủ tịch Cục Dự trữ Liên bang Mỹ (Fed) Jerome Powell tại hội nghị Jackson Hole ngày 22/8. Bitcoin (BTC) tăng vọt lên 115.200 USD (+2%), Ethereum (ETH) bứt phá lên 4.620 USD (+6,5%), trong khi chỉ số... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode