Cảnh báo: Lỗi bảo mật nguy hiểm ảnh hưởng đến toàn bộ máy Mac OS X

www.tuoitre.vn -   30/03/2016 07:00:00 1422

Người dùng Mac nên cẩn trọng trước cảnh báo này của các chuyên gia bảo mật: Lỗ hổng bảo mật CVE-2016-1757 (zero-day) ảnh hưởng đến toàn bộ các máy Mac chạy Mac OS X của Apple. Lỗi này có thể giúp  tặc vượt qua hàng rào bảo mật mới nhất của Apple và đánh cắp dữ liệu của thiết bị.

Lỗi bảo mật nguy hiểm ảnh hưởng đến toàn bộ máy Mac OS X

Khi ra mắt hệ điều hành mới Mac OS X EI Capitan, Apple cũng giới thiệu tính năng bảo mật mới là System Integrity Protection (SIP). Đây là tính năng nhằm ngăn chặn những phần mềm độc hại có khả năng chỉnh sửa các tập tin đã được bảo vệ cũng như bảo vệ các thư mục trên máy Mac. Cụ thể, tính năng SIP hoạt động theo giao thức kiểm soát tài khoản gốc (Root User) trên hệ điều hành OS X, giới hạn quyền root can thiệp và các thành phần quan trọng của hệ thống, giảm thiểu nguy cơ bị mã độc tấn công chiếm quyền điều khiển thiết bị.

Tuy nhiên, lỗ hổng CVE-2016-1757 (zero-day) mới đây lại cho thấy tin tặc có thể vượt mặt rào cản bảo mật mới nhất của Mac OS X EI Captain mà không cần khai thác kernel và đánh cắp dữ liệu của nạn nhân, thực thi lệnh từ xa…vv…

Các chuyên gia bảo mật cũng cho biết, lỗ hổng này rất dễ khai thác chỉ bằng các cuộc tấn công phishing hoặc thông qua trình duyệt xâm nhập vào thiết bị. Vấn đề đáng ngại nhất là việc tấn công rất khó bị phát hiện, thậm chí ngay cả khi đã nhận biết nguy cơ, người dùng cũng bất khả thi trong việc loại bỏ chúng. Chính cơ chế bảo mật SIP của thiết bị lại bảo vệ mã độc và ngăn chặn người dùng tiếp cận mã độc giả mạo tệp tin hệ thống.

Được biết, Appple đã phát hành bản vá lỗi trong bản cập nhật El Capitan 10.11.4, và iOS 9.3 và các chuyên gia bảo mật chưa tìm ra trường hợp nào khai thác lỗi này. Những phiên bản cũ hơn không cập nhật bản vá có thể đối mặt với nguy cơ bị tấn công.

Xuân Dung 

TIN CÙNG CHUYÊN MỤC

Tấn công RDP trong khu vực Đông Nam Á tă...

30/06/2022 08:00:00 86
Khi đại dịch bùng nổ vào năm 2020, các doanh nghiệp trong khu vực Đông Nam Á muốn duy trì hoạt động ...

Muốn dùng Windows 11 buộc phải có tài kh...

29/06/2022 12:00:00 28
Windows Rufus hiện cho phép người dùng tải xuống và cài đặt Windows 11 mà không cần tạo tài khoản Mi...

Micrô của bạn có thực sự bị tắt tiếng tr...

28/06/2022 08:00:00 105
Chúng tôi trích dẫn một nghiên cứu thú vị về cách nút tắt tiếng thực sự hoạt động trong các dịch vụ ...

AMD bị hack và mất 450GB dữ liệu?

28/06/2022 12:00:00 30
Băng nhóm hacker tiết lộ rằng dữ liệu của AMD bao gồm các nghiên cứu và thông tin tài chính. Chúng s...

Kaspersky Safe Kids - có gì mới trong nă...

27/06/2022 08:00:00 95
Kaspersky đã phát hành phiên bản mới của ứng dụng kiểm soát của phụ huynh, Kaspersky Safe Kids. Đây ...

Google Hangouts sẽ đóng cửa, thay bằng G...

27/06/2022 12:00:00 10
Trong vài năm trở lại đây, Google đã liên tục đóng cửa các dịch vụ kém hiệu quả và hướng người dùng ...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ