Google Công Khai 3 Lỗi Bảo Mật Trên OS X Của Apple

25 Tháng Giêng 20157:00 CH(Xem: 10166)
Google Công Khai 3 Lỗi Bảo Mật Trên OS X Của Apple
blank
Nhóm nghiên cứu bảo mật Project Zero của Google đã tiết lộ về 3 lỗ hổng bảo mật nghiêm trọng trên hệ điều hành OS X của Apple.

Mặc dù các lỗ hổng đều đòi hỏi kẻ tấn công phải tiếp cận máy Mac, nhưng có thể góp phần vào việc chiếm giữ đặc quyền và kiểm soát thiết bị. 3 lỗ hổng bao gồm:

OS X networkd "effective_audit_token" XPC type confusion sandbox escape (with exploit)

OS X IOKit kernel code execution due to NULL pointer dereference in IntelAccelerator

OS X IOKit kernel memory corruption due to bad bzero in IOBluetoothDevice

Theo nhóm Project Zero, mỗi lỗ hổng được tiết lộ đều bao gồm bằng chứng và cách khai thác. Các lỗ hổng đã được báo cáo cho Apple vào tháng 10/2014 nhưng đến tháng 01/2015 vẫn chưa khắc phục. Sau 90 ngày, chi tiết về lỗ hổng được tìm thấy bởi Project Zero sẽ tự động được phát hành cho công chúng.

Trên trang bảo mật sản phẩm của Apple, công ty tuyên bố: “Để bảo vệ khách hàng của chúng tôi, Apple không tiết lộ, thảo luận hoặc xác nhận các vấn đề bảo mật cho đến khi đã điều tra đầy đủ và sẵn sàng cho bất kỳ bản vá lỗi hoặc phát hành cần thiết”

Đây không phải là lần đầu tiên Project Zero của Google công khai về các lỗi bảo mật vẫn chưa được sửa chữa. Trong tháng 01/2015, nhóm đã công bố những lỗ hổng bảo mật chưa được vá trong hệ điều hành Windows của Microsoft, sau đó là OS X của Apple.
58Vote
40Vote
33Vote
212Vote
17Vote
2.730
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

26 Tháng Sáu 2014
Sở hữu một máy tính bảng Android cho bạn nhiều tùy chọn: giảm tải các ứng dụng đang có trên điện thoại của bạn, chơi game trên màn hình lớn hơn hoặc sử dụng như một eReader (sách điện tử) mới.

22 Tháng Sáu 2014
Tổng quát mà nói thì ứng dụng Outlook Web rất giống với ứng dụng Outlook trên iOS được giới thiệu vào mùa hè năm ngoái.

05 Tháng Ba 2014
Từ năm 2013 đến nay, lưu trữ dữ liệu trên "mây" đã trở thành một hiện tượng trong lĩnh vực công nghệ thông tin, dịch vụ nàymang lại sự oan toàn và giúp bạn có thể phục hồi lại dữ liệu bất kỳ lúc nào khi gặp sự cố.Ngày càng nhiều dịch vụ đám mây ra đời miễn phí lẫn có phí, cung cấp cho người dùng một không gian lưu trữ dữ liệu trên hệ thống của họ. Vậy sự lựa chọn nào là phù hợp với bạn, hãy cùng chúng tôi tìm hiểu qua các dịch vụ đám mây phổ biến hiện nay.

04 Tháng Ba 2014
iCloud là dịch vụ lưu trữ dữ liệu trên đám mây của Apple, mặc định mỗi tài khoản Apple ID mới ghi danh (Xem thêm hướng dẫn ghi danh Apple ID) đều được tặng 5GB dung lượng miễn phí để lưu trữ danh bạ, hình ảnh, tin nhắn, dữ liệu ứng dụng...

04 Tháng Ba 2014
Bạn tình cờ nghe được một bài hát với giai điệu rất hay nhưng lại không biết được tên của nó. Hoặc có đôi khi, một bài hát cũ bạn yêu thích phát lên mà bạn không cách nào nhớ ra được tựa bài hát là gì. Thì giờ đây, chỉ cần thiết bị di động cùng với ứng dụng Shazam, mọi vấn đề trên của bạn sẽ được giải quyết chỉ bằng một cú chạm.

02 Tháng Ba 2014
Email viết tắt của từ Electronic Mail được hiểu là thư điện tử với công dụng truyền tải thông tin từ người này sang người khác thông qua môi trường Internet. Dịch vụ email thông dụng nhất hiện nay là Gmail của gã khổng lồ Google. Gmail cung cấp cho bạn một tài khoản mail miễn phí với cấu trúc [email protected], và tên email bạn ghi danh sẽ chính thức đại diện thay cho bạn khi gửi thông tin đến một người nào đó. Vì vậy, chỉ cần nhìn thông tin địa chỉ mail người gửi, chúng ta có thể biết được mail đó đến từ ai.