Tin tặc khai thác lỗ hổng Apple đã vá để phát tán mã độc
"CISA added CVE-2024-27834, an improper authentication flaw in Apple operating systems, to its KEV catalog due to active exploitation by threat actors potentially linked to Russia (APT29). The vulnerability allows bypassing Pointer Authentication and is exploited through compromised websites, fake sites, and a supply chain attack targeting Plerdy SEO Tracker to deliver info-stealing malware. Patches were released in May 2024 for various Apple platforms."
Lỗ hổng xác thực này cho phép bỏ qua Pointer Authentication, tạo điều kiện cho tin tặc đánh cắp thông tin nhạy cảm.
Các doanh nghiệp có thể gặp rủi ro mất dữ liệu và gián đoạn hoạt động nếu hệ thống bị xâm nhập. Chi phí khắc phục hậu quả có thể đáng kể.
CISA vừa thêm CVE-2024-27834, một lỗi xác thực trong hệ điều hành Apple, vào danh mục KEV do nhóm APT29 (liên quan Nga) đang khai thác. Lỗ hổng này cho phép bỏ qua Pointer Authentication.
Apple đã phát hành bản vá cho các nền tảng iOS, iPadOS, macOS, tvOS, watchOS và Safari từ tháng 5/2024. Tuy nhiên, tin tặc vẫn sử dụng các website bị xâm nhập, website giả mạo và tấn công chuỗi cung ứng (thông qua Plerdy SEO Tracker) để phân phối mã độc đánh cắp thông tin.
APT29 sử dụng một chuỗi khai thác kết hợp CVE-2025-43529 (lỗi thực thi mã từ xa trong WebKit) và CVE-2024-27834 để đánh cắp cookie trình duyệt. Các cơ quan chính phủ liên bang Hoa Kỳ được khuyến nghị vá lỗi trước ngày 18/11/2026.
Sekoia báo cáo hoạt động này, cho thấy tin tặc có thể khai thác nhiều lỗ hổng đã được vá để thu thập dữ liệu trình duyệt và thiết bị. Các doanh nghiệp Việt Nam sử dụng sản phẩm Apple cần kiểm tra và cập nhật hệ thống ngay lập tức.
Câu hỏi thường gặp
CVE-2024-27834 là gì?
CVE-2024-27834 là một lỗi xác thực trong hệ điều hành Apple cho phép tin tặc bỏ qua Pointer Authentication. Apple đã phát hành bản vá cho các phiên bản iOS, iPadOS, macOS, tvOS, watchOS và Safari từ tháng 5/2024.
APT29 là ai?
APT29 là một nhóm tin tặc được cho là liên kết với tình báo đối ngoại Nga. Nhóm này đã bị cáo buộc thực hiện nhiều cuộc tấn công mạng nhắm vào các tổ chức chính phủ và tư nhân.
Làm thế nào tin tặc khai thác lỗ hổng này?
Tin tặc sử dụng các website bị xâm nhập, website giả mạo và tấn công chuỗi cung ứng (thông qua Plerdy SEO Tracker) để phân phối mã độc. Mã độc này khai thác CVE-2025-43529 và CVE-2024-27834 để đánh cắp cookie trình duyệt.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý với các doanh nghiệp Việt Nam sử dụng các thiết bị Apple trong môi trường làm việc. Việc vá lỗi kịp thời là cần thiết để ngăn chặn nguy cơ đánh cắp thông tin. Các tổ chức nên xem xét sử dụng các giải pháp quản lý thiết bị di động (MDM) để tự động triển khai bản vá.