Google Công Khai 3 Lỗi Bảo Mật Trên OS X Của Apple

25 Tháng Giêng 20157:00 CH(Xem: 9932)
Google Công Khai 3 Lỗi Bảo Mật Trên OS X Của Apple
blank
Nhóm nghiên cứu bảo mật Project Zero của Google đã tiết lộ về 3 lỗ hổng bảo mật nghiêm trọng trên hệ điều hành OS X của Apple.

Mặc dù các lỗ hổng đều đòi hỏi kẻ tấn công phải tiếp cận máy Mac, nhưng có thể góp phần vào việc chiếm giữ đặc quyền và kiểm soát thiết bị. 3 lỗ hổng bao gồm:

OS X networkd "effective_audit_token" XPC type confusion sandbox escape (with exploit)

OS X IOKit kernel code execution due to NULL pointer dereference in IntelAccelerator

OS X IOKit kernel memory corruption due to bad bzero in IOBluetoothDevice

Theo nhóm Project Zero, mỗi lỗ hổng được tiết lộ đều bao gồm bằng chứng và cách khai thác. Các lỗ hổng đã được báo cáo cho Apple vào tháng 10/2014 nhưng đến tháng 01/2015 vẫn chưa khắc phục. Sau 90 ngày, chi tiết về lỗ hổng được tìm thấy bởi Project Zero sẽ tự động được phát hành cho công chúng.

Trên trang bảo mật sản phẩm của Apple, công ty tuyên bố: “Để bảo vệ khách hàng của chúng tôi, Apple không tiết lộ, thảo luận hoặc xác nhận các vấn đề bảo mật cho đến khi đã điều tra đầy đủ và sẵn sàng cho bất kỳ bản vá lỗi hoặc phát hành cần thiết”

Đây không phải là lần đầu tiên Project Zero của Google công khai về các lỗi bảo mật vẫn chưa được sửa chữa. Trong tháng 01/2015, nhóm đã công bố những lỗ hổng bảo mật chưa được vá trong hệ điều hành Windows của Microsoft, sau đó là OS X của Apple.
58Vote
40Vote
33Vote
212Vote
17Vote
2.730
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

18 Tháng Tư 2018
Khoảng giữa tháng 04/2018, theo trang TheVerge, Apple sẽ kết hợp với Texture – dịch vụ cung cấp cho người dùng hơn 200 loại tạp chí khác nhau với mức phí 9.99 USD/tháng - vào dịch vụ News của hãng.

18 Tháng Tư 2018
Khoảng giữa tháng 04/2018, dù hầu hết doanh thu của Facebook đều đến từ quảng cáo nhưng có vẻ như hãng muốn kiếm thêm tiền từ các bộ phận kinh doanh khác tại Ấn Độ. Trang Factor Daily cho biết, Facebook Ấn Độ đang thử nghiệm dịch vụ thanh toán cho người dùng ở trong nước và mong muốn họ cùng tham gia chương trình.

18 Tháng Tư 2018
Khoảng giữa tháng 04/2018, các nhà chuyên gia tại Học viện Khoa học Máy tính Quốc tế đã tiến hành một nghiên cứu nhằm xác định xem các ứng dụng trên Google Play có tuân thủ Đạo luật Bảo vệ Quyền riêng tư của Trẻ em COPPA hay không. Sau khi sử dụng một hệ thống tự động mới trên 5,555 ứng dụng Android, các nhà nghiên cứu phát hiện ra rằng hơn 50% số ứng dụng có khả năng vi phạm COPPA.

17 Tháng Tư 2018
Gmail trên trình duyệt sẽ sớm đón nhật một cập nhật lớn trong vài tuần tiếp theo, với những thiết kế và tính năng mới. Ngoài ra, Google cũng đang ra mắt Chế độ tuyệt mật mới.

14 Tháng Tư 2018
Hồi năm 2003, Apple đã giới thiệu phiên bản đầu tiên của iTunes Store, nơi người dùng có thể mua và tải các album, các đĩa đơn của các ca sĩ nổi tiếng trên thế giới. iTunes Store đã gắn bó với những người yêu thích âm nhạc một trong một quãng thời gian dài. Tuy nhiên, có vẻ như Apple đang lên kế hoạch loại bỏ dịch vụ trong năm 2019.

13 Tháng Tư 2018
Khoảng giữa tháng 04/2018, Mozilla ra mắt Firefox 11.0 cho iOS. Trong phiên bản mới, tính năng chống theo dõi sẽ mặc định được bật, đồng thời cho phép người dùng thay đổi vị trí các tab, cùng nhiều tính năng hữu ích dành riêng cho iPad.