Apple Phát Hành Bản Vá Lỗi Bảo Mật Network Time Protocol Cho OS X Yosemite

Apple đã phát hành một bản cập nhật mới để giải quyết các “vấn đề an ninh quan trọng” với dịch vụ Network Time Protocol (NTP) trên OS X. Apple cũng khuyến cáo rằng tất cả người dùng Yosemite, Mavericks, và Mountain Lion nên cập nhật thiết bị “càng sớm càng tốt”.

Bản nâng cấp được tung ra để giải quyết một vấn đề được nhấn mạnh bởi Chính phủ Hoa Kỳ vào ngày 19/12/2014, lúc ban đầu được phát hiện bởi nhóm an ninh của Google. Lỗ hổng có thể cho phép hacker tấn công và thực thi mã tùy ý sử dụng những đặc quyền của quá trình ntpd. Các sản phẩm sử dụng dịch vụ NTP trước khi NTP-4.2.8 đều bị ảnh hưởng. Không có nhà cung cấp cụ thể được quy định bởi vì đây là một giao thức mã nguồn mở.

Apple đã gặp phải một số lỗ hổng bảo mật trong năm 2014, công ty đã tung ra bản cập nhật OS X bash vào tháng 9/2014 để khắc phục lỗi “Shellshock”. Người dùng có thể kiểm tra bản cập nhật tại Mac App Store: https://www.apple.com/support/mac/app-store/