ChaiOS có khả năng tấn công mọi thiết bị chạy hệ điều hành iOS hoặc Mac OS. Sự cố sẽ xảy ra nếu ứng dụng tin nhắn của Apple trong iPhone, iPad và máy tính Mac vô tình mở vào một địa chỉ web độc hại.
Chuyên gia phát triển phần mềm Abraham Masri ở Chicago, Mỹ đã phát hiện ra lỗ hổng trong hệ thống bảo mật thiết bị Apple và chia sẻ trên Twitter về đường liên kết có thể bị khai thác để tạo ra "bom tin nhắn".
Theo ông Masri, chỉ cần gửi một tin nhắn chứa đường liên kết trỏ tới mã trên trang lập trình GitHub là đủ để kích hoạt "bom", ngay cả khi nạn nhân không tự mình kích vào đường liên kết đó. Một vụ tấn công ChaiOS sẽ khiến iPhone bị đơ và trong một số trường hợp tái khởi động ngoài ý muốn. Trong khi đó, ở máy tính Mac bị tấn công, trình duyệt Safari bị treo, ứng dụng tin nhắn bị đóng băng hoặc xóa sạch mọi tin nhắn, sập nguồn.
Ông Masri khẳng định bản thân luôn khuyến cáo về các lỗi trước khi công bố chúng. Ông đã loại bỏ mã kích hoạt "bom tin nhắn" trên GitHub và do đó vô hiệu hóa cuộc tấn công, trừ khi có ai đó cố tình tái tạo mã độc ở nơi khác.
Apple vẫn chưa lên tiếng bình luận về các thông tin trên. Hiện cũng chưa có giải pháp xử lý lỗ hổng bảo mật mới phát hiện này. Song, Apple được tin sẽ loại bỏ nó trong các bản cập nhật phần mềm tương lai.
