Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra

27 Tháng Chín 201710:00 CH(Xem: 21435)
Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra
Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra

Khoảng cuối tháng 09/2017, Apple đã chính thức phát hành bản macOS High Sierra cho tất cả người dùng sau một thời gian thử nghiệm. Dù đa số người dùng sẽ muốn nhanh chóng trải nghiệm phiên bản hệ điều hành mới nhất, nhưng người dùng nếu quan tâm đến những vấn đề bảo mật nên chờ một thời gian nữa.

 

Patrick Wardle, cựu hacker của NSA hiện là nhà nghiên cứu bảo mật đang giữ chức trưởng nhóm nghiên cứu bảo mật của công ty Synack, đã phát hiện ra lỗ hổng zero-day trong hệ điều hành mới nhất của Apple. Patrick Wardle đã đăng tải video cho thấy những mật mã lưu trữ trên High Sierra có thể bị hacker xâm phạm dễ dàng qua lỗ hổng bảo mật.

 

Thông thường, các mật mã trong Keychain cần người dùng phải nhập mật mã mới truy cập vào kho lưu trữ được, nhưng Wardle đã chứng minh rằng với macOS High Sierra, hacker có thể truy cập và lấy đi tất cả mật mã của nạn nhân dưới dạng text bằng cách dùng một ứng dụng có thể tải về từ Internet.

 

Theo đó, Patrick Wardle đã tạo ra ứng dụng “KeychainStealer" để mô tả lỗ hổng, hacker có thể lấy mật mã mà người dùng lưu trên website, các dịch vụ, và cả số thẻ tín dụng. Ông cho rằng để tăng tính bảo mật, Apple nên khởi động thêm cả chương trình săn bug cho macOS bên cạnh chương trình trên iPhone và iPad, với số tiền thưởng có thể lên đến 200,000 USD cho những lỗi nghiêm trọng.
541Vote
42Vote
35Vote
210Vote
113Vote
3.771
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

13 Tháng Hai 2019
Khoảng giữa tháng 02/2019, trang BuzzFeed cho biết Apple sẽ tổ chức sự kiện đầu năm của hãng vào ngày 25/03/2019.

13 Tháng Hai 2019
Thời gian qua, một số nguồn tin cho rằng Apple sẽ ra mắt AirPods 2 với giá cao hơn phiên bản trước đó. Ngoài ra, AirPower cũng được cho là sẽ ra mắt vào mùa xuân 2019. Tuy nhiên, một thông tin ít được chú ý tới đó là Apple đang thử nghiệm máy tính Mac với Face ID và màn hình cảm ứng nhưng chưa rõ có tung ra thị trường hay không và ngày ra mắt là khi nào.

13 Tháng Hai 2019
Tinh vân Helix đang “nhìn” ta? Không phải, với bất kỳ định nghĩa sinh học nào, nhưng nó trông cũng khá giống con mắt. Tinh vân Helix được đặt tên như vậy vì nó cũng xuất hiện như thể ta đang nhìn xuống trục của một chuỗi xoắn. Thực tế, nó hiện được biết là có hình học phức tạp đáng ngạc nhiên, bao gồm các sợi xuyên tâm và các vòng ngoài mở rộng.

13 Tháng Hai 2019
Giống như những cái tên khác trong Top 5 của công nghệ thế giới, Google cũng đang muốn tự phát triển chip của riêng hãng, thay vì phụ thuộc vào các đối tác như truyền thống từ trước tới giờ. Khoảng giữa tháng 02/2019, trang Reuters đưa tin, Google đang tuyển dụng các kỹ sư ở cơ sở Bengaluru, Ấn Độ để bắt đầu cho dự án mới. Phần lớn đều là những kỹ sư đã có kinh nghiệm lâu năm trong việc làm chip, tới từ các công ty như Intel, Qualcomm hay Broadcom.

13 Tháng Hai 2019
Phần lớn các thiết bị Android hiện đang được mã hóa bằng chuẩn AES. Tuy nhiên, các mẫu smartphone giá rẻ với vi xử lý cấp thấp không có phần cứng hỗ trợ cho AES. Do đó, khoảng giữa tháng 02/2019, Google đã chính thức ra mắt một phương thức mã hóa mới có tên là Adiantum, với mục tiêu mang khả năng mã hóa bộ nhớ tới các thiết bị Android rẻ tiền mà không ảnh hưởng tới hiệu suất của chúng.

13 Tháng Hai 2019
Khoảng giữa tháng 02/2019, dù đang phải đối đầu với những cáo buộc độc quyền của Ủy Ban Thương mại Liên bang Mỹ, Qualcomm tiếp tục phải hứng chịu một bàn thua đau đớn trước một ủy ban khác: Ủy ban Công bằng Thương mại tại Hàn Quốc.