Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra

27 Tháng Chín 201710:00 CH(Xem: 21439)
Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra
Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra

Khoảng cuối tháng 09/2017, Apple đã chính thức phát hành bản macOS High Sierra cho tất cả người dùng sau một thời gian thử nghiệm. Dù đa số người dùng sẽ muốn nhanh chóng trải nghiệm phiên bản hệ điều hành mới nhất, nhưng người dùng nếu quan tâm đến những vấn đề bảo mật nên chờ một thời gian nữa.

 

Patrick Wardle, cựu hacker của NSA hiện là nhà nghiên cứu bảo mật đang giữ chức trưởng nhóm nghiên cứu bảo mật của công ty Synack, đã phát hiện ra lỗ hổng zero-day trong hệ điều hành mới nhất của Apple. Patrick Wardle đã đăng tải video cho thấy những mật mã lưu trữ trên High Sierra có thể bị hacker xâm phạm dễ dàng qua lỗ hổng bảo mật.

 

Thông thường, các mật mã trong Keychain cần người dùng phải nhập mật mã mới truy cập vào kho lưu trữ được, nhưng Wardle đã chứng minh rằng với macOS High Sierra, hacker có thể truy cập và lấy đi tất cả mật mã của nạn nhân dưới dạng text bằng cách dùng một ứng dụng có thể tải về từ Internet.

 

Theo đó, Patrick Wardle đã tạo ra ứng dụng “KeychainStealer" để mô tả lỗ hổng, hacker có thể lấy mật mã mà người dùng lưu trên website, các dịch vụ, và cả số thẻ tín dụng. Ông cho rằng để tăng tính bảo mật, Apple nên khởi động thêm cả chương trình săn bug cho macOS bên cạnh chương trình trên iPhone và iPad, với số tiền thưởng có thể lên đến 200,000 USD cho những lỗi nghiêm trọng.
541Vote
42Vote
35Vote
210Vote
113Vote
3.771
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

30 Tháng Giêng 2019
Khoa học đã vài lần chứng kiến trạng thái siêu rắn – "super solid", một trạng thái vật chất có cấu trúc tinh thể của một chất rắn nhưng lại có thể chảy được như chất lỏng, nhưng ta vẫn chưa khẳng định được trạng thái super solid tồn tại. Ta cần những dữ kiện chắc chắn hơn là những quan sát đơn thuần. Vì vậy, giới khoa học rất chú ý tới bản nghiên cứu khoa học mới, với những chứng cứ mới cho thấy trạng thái super solid có thể tồn tại.

30 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, một start-up Nga có tên là StartRocket đã công bố kế hoạch treo biển quảng cáo khổng lồ trên quỹ đạo thấp của Trái Đất vào đầu năm 2021.

30 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, theo kênh NHK World, kể từ tháng 02/2019, chính phủ Nhật Bản sẽ thử cố gắng hội nhập và can thiệp vào các thiết bị có khả năng kết nối Internet trong nước, không chỉ ở nhà riêng mà còn cả ở các cơ quan công sở và trường học.

30 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, trong một thông cáo báo chí, Bộ Tư pháp Mỹ cho biết họ đang theo đuổi các cáo buộc hình sự chống lại hãng công nghệ Trung Quốc Huawei với hàng loạt tội danh khác nhau.

29 Tháng Giêng 2019
Có một con đường nối từ phía Bắc đến Nam Thập Tự (Southern Cross) nhưng ta phải ở đúng nơi và đúng lúc để có thể nhìn thấy nó. Con đường, như trong hình, thực ra chính là dải trung tâm của Dải Ngân hà của chúng ta; còn “đúng chỗ” trong trường hợp này là đêm Laguna Cejar ở Salar de Atacama của Bắc Chile; và “đúng lúc” là vào đầu tháng 10, ngay sau khi mặt trời lặn.

29 Tháng Giêng 2019
Thời gian qua, Surface Phone dường như không có thông tin gì mới, nhưng rõ ràng smartphone màn hình gập là một xu hướng mới và sẽ còn phát triển trong thời gian tới. Việc Microsoft im hơi lặng tiếng không có nghĩa là các đối tác của công ty đã từ bỏ ý tưởng một chiếc smartphone màn hình gập. Tháng 01/2019, Letsgodigital đã phát hiện một bằng sáng chế của Intel về một chiếc smartphone/ tablet màn hình gập với thiết kế gập 3 phần màn hình ngày càng được nhiều nhà sản xuất lựa chọn.