Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra

27 Tháng Chín 201710:00 CH(Xem: 21408)
Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra
Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra

Khoảng cuối tháng 09/2017, Apple đã chính thức phát hành bản macOS High Sierra cho tất cả người dùng sau một thời gian thử nghiệm. Dù đa số người dùng sẽ muốn nhanh chóng trải nghiệm phiên bản hệ điều hành mới nhất, nhưng người dùng nếu quan tâm đến những vấn đề bảo mật nên chờ một thời gian nữa.

 

Patrick Wardle, cựu hacker của NSA hiện là nhà nghiên cứu bảo mật đang giữ chức trưởng nhóm nghiên cứu bảo mật của công ty Synack, đã phát hiện ra lỗ hổng zero-day trong hệ điều hành mới nhất của Apple. Patrick Wardle đã đăng tải video cho thấy những mật mã lưu trữ trên High Sierra có thể bị hacker xâm phạm dễ dàng qua lỗ hổng bảo mật.

 

Thông thường, các mật mã trong Keychain cần người dùng phải nhập mật mã mới truy cập vào kho lưu trữ được, nhưng Wardle đã chứng minh rằng với macOS High Sierra, hacker có thể truy cập và lấy đi tất cả mật mã của nạn nhân dưới dạng text bằng cách dùng một ứng dụng có thể tải về từ Internet.

 

Theo đó, Patrick Wardle đã tạo ra ứng dụng “KeychainStealer" để mô tả lỗ hổng, hacker có thể lấy mật mã mà người dùng lưu trên website, các dịch vụ, và cả số thẻ tín dụng. Ông cho rằng để tăng tính bảo mật, Apple nên khởi động thêm cả chương trình săn bug cho macOS bên cạnh chương trình trên iPhone và iPad, với số tiền thưởng có thể lên đến 200,000 USD cho những lỗi nghiêm trọng.
541Vote
42Vote
35Vote
210Vote
113Vote
3.771
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

14 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Google di chuyển hàng chục nhân viên ra khỏi bộ phận laptop và tablet, đồng thời thu hẹp quy mô của nhóm phần cứng trong bối cảnh tái hoạch định các kế hoạch phát triển sản phẩm trong thị trường máy tính đang cạnh tranh rất khốc liệt.

14 Tháng Ba 2019
Khoảng giữa tháng 03/2019, dịch vụ nghe nhạc trực tuyến Spotify đã đệ đơn kiện chống độc quyền nhắm vào Apple lên Liên minh Châu Âu, với cáo buộc rằng Apple đang gây hại đến sự lựa chọn của người tiêu dùng và bóp nghẹt sự sáng tạo thông qua các quy định ràng buộc trên App Store.

14 Tháng Ba 2019
Khi nghĩ đến sóng âm, ngay lập tức chúng ta sẽ tưởng tượng đến những rung động vô hình và di chuyển vô trọng lực trong không khí, hay nói dễ hiểu hơn là không hề có khối lượng vật chất. Tuy nhiên, suy nghĩ có thể sẽ phải thay đổi khi các nhà vật lý đã cung cấp thêm một số bằng chứng cho thấy sóng âm có sở hữu khối lượng vật chất, dù chỉ là ở mức rất nhỏ. Điều này có nghĩa là chúng sẽ có trường trọng lực riêng, từ đó bổ sung thêm cho các học thuyết về không gian.

14 Tháng Ba 2019
Kể từ giữa tháng 03/2019, trẻ em dưới 6 tuổi ở Ý sẽ không được đến trường, nếu chưa tiêm vắc-xin phòng một số bệnh cơ bản bao gồm thủy đậu, bại liệt, sởi, quai bị và rubella.

14 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Firefox Send, dịch vụ chuyển file miễn phí mã hóa của Mozilla đã được chính thức ra mắt sau khi xuất hiện trong chương trình thử nghiệm vào tháng 08/2017. Dịch vụ Send cho phép người dùng web chia sẻ các file lên tới 2.5GB thông qua trình duyệt. Các file được chia sẻ không chỉ được mã hóa đầu cuối, mà đường link chia sẻ còn tự động hết hạn để giữ chúng được riêng tư.

13 Tháng Ba 2019
Khoảng giữa tháng 03/2019, Boeing cho biết đang chuẩn bị các bản cập nhật cho dòng máy bay Boeing 737 Max và sẽ bắt đầu phát hành chậm nhất là vài tháng tiếp theo. Bản cập nhật đã được phát triển từ sau tai nạn rơi máy bay Lion Air Flight 610 khiến 189 người thiệt mạng, nó bao gồm nhiều thay đổi liên quan tới hệ thống kiểm soát bay, màn hình hiển thị cho phi công, hướng dẫn bay cũng như các bước huấn luyện cho người lái.