Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra

27 Tháng Chín 201710:00 CH(Xem: 21418)
Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra
Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra

Khoảng cuối tháng 09/2017, Apple đã chính thức phát hành bản macOS High Sierra cho tất cả người dùng sau một thời gian thử nghiệm. Dù đa số người dùng sẽ muốn nhanh chóng trải nghiệm phiên bản hệ điều hành mới nhất, nhưng người dùng nếu quan tâm đến những vấn đề bảo mật nên chờ một thời gian nữa.

 

Patrick Wardle, cựu hacker của NSA hiện là nhà nghiên cứu bảo mật đang giữ chức trưởng nhóm nghiên cứu bảo mật của công ty Synack, đã phát hiện ra lỗ hổng zero-day trong hệ điều hành mới nhất của Apple. Patrick Wardle đã đăng tải video cho thấy những mật mã lưu trữ trên High Sierra có thể bị hacker xâm phạm dễ dàng qua lỗ hổng bảo mật.

 

Thông thường, các mật mã trong Keychain cần người dùng phải nhập mật mã mới truy cập vào kho lưu trữ được, nhưng Wardle đã chứng minh rằng với macOS High Sierra, hacker có thể truy cập và lấy đi tất cả mật mã của nạn nhân dưới dạng text bằng cách dùng một ứng dụng có thể tải về từ Internet.

 

Theo đó, Patrick Wardle đã tạo ra ứng dụng “KeychainStealer" để mô tả lỗ hổng, hacker có thể lấy mật mã mà người dùng lưu trên website, các dịch vụ, và cả số thẻ tín dụng. Ông cho rằng để tăng tính bảo mật, Apple nên khởi động thêm cả chương trình săn bug cho macOS bên cạnh chương trình trên iPhone và iPad, với số tiền thưởng có thể lên đến 200,000 USD cho những lỗi nghiêm trọng.
541Vote
42Vote
35Vote
210Vote
113Vote
3.771
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

16 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Hiệp hội Y khoa Hoa Kỳ (AMA) đang đề nghị các công ty công nghệ và truyền thông xã hội lớn, bao gồm Amazon, Facebook và Google, tham gia ngăn chặn phong trào chống vắc-xin và sự truyền bá thông tin sai lệch về tiêm chủng trên nền tảng của họ.

15 Tháng Ba 2019
Thiên hà xoắn ốc to lớn, xinh đẹp, M101 là một trong những mục cuối cùng trong danh mục nổi tiếng của Charles Messier, nhưng chắc chắn không phải là cái kém nhất. Trải rộng khoảng 170.000 năm ánh sáng, thiên hà M101 rất lớn, gần gấp đôi kích thước của Dải Ngân Hà Milky Way. M101 cũng là một trong những tinh vân xoắn ốc nguyên bản được quan sát bởi kính viễn vọng lớn thế kỷ 19 của Lord Rosse, Leviathan of Parsontown.

15 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Facebook thông báo Chris Cox, Giám đốc sản phẩm, và Chris Daniels, người phụ trách ứng dụng nhắn tin WhatsApp sẽ rời khỏi công ty. Cổ phiếu Facebook đã giảm khoảng 2% sau khi tin tức được công bố.

15 Tháng Ba 2019
Có vẻ như nhiều cơ quan lập pháp liên bang Mỹ đang thực sự nghiêm túc trong việc truy tố hình sự các tội danh của Facebook , liên quan chủ yếu tới việc mua bán dữ liệu người dùng với nhiều đối tác công nghệ khác. Mọi nỗ lực điều tra đều đang được đẩy mạnh để làm rõ diễn biến của mạng xã hội lớn nhưng nhiều scandal, kể cả khi đã 1 năm trôi qua từ lúc vụ việc đầu tiên dậy sóng.

15 Tháng Ba 2019
Chưa rõ nguyên nhân vụ tai nạn của Ehthiopian Airlines với chiếc 737 MAX 8 là gì nhưng với 2 tai nạn chết người xảy ra liên tiếp trong vòng 5 tháng, mọi người có quyền hoài nghi về độ an toàn của dòng máy bay 737 MAX 8. Động thái thông thường đối với các hãng hàng không vẫn là tạm ngưng khai thác, còn các quốc gia thì cấm bay vào không phận chờ kết luận chính thức từ hãng sản xuất máy bay và các cơ quan an toàn hàng không.

15 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Microsoft đã bắt đầu thử nghiệm tính năng mirror màn hình điện thoại Android lên máy tính Windows 10 thông qua ứng dụng "Your Phone" trong máy tính của người dùng. Tính năng mới sẽ cho phép người dùng mở các ứng dụng Android và tương tác với chúng trực tiếp.