Aqua cũng nêu rõ rằng những điểm cuối “/debug/pprof” được sử dụng để xác định mức sử dụng bộ nhớ heap, CPU và các chỉ số khác có thể trở thành phương tiện cho các cuộc tấn công DoS, dẫn đến việc máy chủ không hoạt động. Ước tính có tới 296.000 phiên bản Prometheus Node Exporter và 40.300 máy chủ Prometheus đang có thể truy cập công khai qua Internet, khiến chúng trở thành bề mặt tấn công khổng lồ, đe dọa an toàn dữ liệu và dịch vụ. Việc lộ thông tin nhạy cảm như thông tin xác thực, mật khẩu, mã thông báo xác thực và khóa API thông qua các máy chủ Prometheus được công khai qua Internet đã được tài liệu hóa trước đó bởi JFrog vào năm 2021 và Sysdig vào năm 2022.

Nhóm nghiên cứu cảnh báo rằng việc máy chủ Prometheus không xác thực cho phép thực hiện truy vấn trực tiếp vào dữ liệu nội bộ, tiềm ẩn việc tiết lộ bí mật mà kẻ tấn công có thể khai thác để chiếm lĩnh các tổ chức khác nhau. Ngoài ra, một điểm cuối nữa là “/metrics” không chỉ có khả năng tiết lộ các điểm cuối API nội bộ mà còn cung cấp dữ liệu về các tên miền phụ, kho Docker và hình ảnh – tất cả đều là thông tin quý giá cho những kẻ tấn công đang tiến hành thu thập thông tin nhằm mở rộng ảnh hưởng trong mạng lưới.

Chưa dừng lại ở đó, kẻ thù có thể gửi nhiều yêu cầu đồng thời đến các điểm cuối như “/debug/pprof/heap” để kích hoạt các tác vụ phân tích bộ nhớ và CPU cường độ cao, có thể làm cho máy chủ bị quá tải và sập. Aqua cũng đã nêu bật một mối đe dọa chuỗi cung ứng liên quan đến việc sử dụng các kỹ thuật repojacking để lợi dụng tên gọi liên quan đến các kho chứa GitHub đã bị xóa hoặc đổi tên và giới thiệu các xuất khẩu bên thứ ba độc hại.

Cụ thể, nhóm này đã phát hiện ra rằng tám xuất khẩu được liệt kê trong tài liệu chính thức của Prometheus có lỗ hổng về RepoJacking, cho phép kẻ tấn công tái tạo một xuất khẩu với cùng tên và host một phiên bản độc hại. Những vấn đề này đã được đội ngũ an ninh của Prometheus giải quyết tính đến tháng 9 năm 2024.

Nhà nghiên cứu cho biết rằng, những người dùng không nghi ngờ có thể vô tình sao chép và triển khai xuất khẩu độc hại này theo tài liệu, dẫn đến việc thực hiện mã từ xa trên hệ thống của họ. Các tổ chức được khuyến nghị nên bảo mật các máy chủ và xuất khẩu Prometheus bằng những phương pháp xác thực thích hợp, hạn chế sự tiếp xúc công khai, theo dõi các điểm cuối “/debug/pprof” để phát hiện bất kỳ hoạt động bất thường nào và thực hiện các biện pháp để tránh các cuộc tấn công RepoJacking.

Nếu như ở trên các máy iPhone khác bạn có thể bật phần trăm pin lên dễ dàng bằng cách vào Settings > Battery > bật mục Battery Percentage lên thì trên iPhone X hoàn toàn không có mục này. Nguyên nhân là vì giao diện “tai thỏ” làm phần trên cùng của iPhone X không thể hiển thị đầy đủ, và Apple chọn cách khác để hiển thị phần trăm pin trên iPhone X trở lên. Tuy nhiên nếu bạn có một thiết bị iOS 12 đã jailbreak, bạn có thể dùng một tweak có tên BatteryPercent12 để khắc phục.

Thay vì thay đổi biểu tượng pin hoặc loại bỏ hoàn toàn, BatteryPercent12 sẽ chèn giá trị số bên trong biểu tượng được điều chỉnh vào thanh trạng thái. Nó cũng đi kèm với một loạt các tùy chọn cho phép bạn điều chỉnh cách hiển thị để làm cho nó hoạt động chính xác như bạn muốn.

Ví dụ, phần tùy chỉnh có các mục:

• Xóa chỉ báo tỷ lệ phần trăm gốc của Apple khi Control Center được mở.
• Vô hiệu hóa chỉ báo sạc để phần trăm pin không bị xóa khi thiết bị đang sạc.
• Thay đổi màu sắc cho phù hợp với yêu cầu của riêng bạn.
• Chọn không thay đổi phần thân của biểu tượng thành màu xanh lá cây khi thiết bị đang sạc.
• …

Tweak có sẵn và miễn phí trên BigBoss nhé bạn.

Theo RedmondPie, iDownloadBlog

Một số lưu ý khi sử dụng BatteryPercent12

Khi sử dụng tweak BatteryPercent12, bạn cần lưu ý một số điều quan trọng sau:

• Cập nhật định kỳ: Hãy luôn kiểm tra xem có bản cập nhật mới cho BatteryPercent12 hay không, bởi vì các nhà phát triển thường xuyên cải thiện tính năng và khắc phục lỗi.
• Hỗ trợ thiết bị: Tweak BatteryPercent12 hoàn toàn tương thích với iOS 12, nhưng không đảm bảo hoạt động ổn định trên các phiên bản iOS khác. Theo dõi các thông báo từ nhà phát triển để biết tính tương thích.
• Ảnh hưởng đến hiệu suất: Như với hầu hết các tweak jailbreak, hãy cẩn thận khi cài đặt vì chúng có thể ảnh hưởng đến hiệu suất của thiết bị hoặc gây ra xung đột với các ứng dụng khác.

Cách cài đặt BatteryPercent12

Để cài đặt BatteryPercent12, bạn cần thực hiện theo các bước dưới đây:

1. Mở ứng dụng Cydia.
2. Tìm kiếm BatteryPercent12 trong phần BigBoss Repository.
3. Nhấn vào Install để tải về và cài đặt.
4. Khởi động lại thiết bị của bạn sau khi cài đặt xong để áp dụng thay đổi.

Các lựa chọn thay thế cho BatteryPercent12

Nếu bạn không hài lòng với BatteryPercent12, có một số tweak khác để cân nhắc, bao gồm:

• StatusBarBatteryPercentage: Một tweak đơn giản đến từ Cydia, cho phép hiển thị phần trăm pin ngay trên thanh trạng thái.
• NotchBatteryPercentage: Dành riêng cho những người dùng iPhone có giao diện tai thỏ, tweak này cải tiến cách hiển thị phần trăm pin cho rõ ràng hơn.

Tổng kết

Việc hiển thị phần trăm pin trên các thiết bị iPhone có tai thỏ không chỉ giúp người dùng dễ dàng theo dõi mức pin mà còn mang lại sự tiện lợi trong sử dụng hàng ngày. Hy vọng rằng với tweak BatteryPercent12 và những thông tin trên, bạn có thể cải thiện trải nghiệm của mình trên thiết bị iPhone.