Google Công Khai 3 Lỗi Bảo Mật Trên OS X Của Apple

Sunday, January 25, 20157:00 PM(View: 9921)
Google Công Khai 3 Lỗi Bảo Mật Trên OS X Của Apple
blank
Nhóm nghiên cứu bảo mật Project Zero của Google đã tiết lộ về 3 lỗ hổng bảo mật nghiêm trọng trên hệ điều hành OS X của Apple.

Mặc dù các lỗ hổng đều đòi hỏi kẻ tấn công phải tiếp cận máy Mac, nhưng có thể góp phần vào việc chiếm giữ đặc quyền và kiểm soát thiết bị. 3 lỗ hổng bao gồm:

OS X networkd "effective_audit_token" XPC type confusion sandbox escape (with exploit)

OS X IOKit kernel code execution due to NULL pointer dereference in IntelAccelerator

OS X IOKit kernel memory corruption due to bad bzero in IOBluetoothDevice

Theo nhóm Project Zero, mỗi lỗ hổng được tiết lộ đều bao gồm bằng chứng và cách khai thác. Các lỗ hổng đã được báo cáo cho Apple vào tháng 10/2014 nhưng đến tháng 01/2015 vẫn chưa khắc phục. Sau 90 ngày, chi tiết về lỗ hổng được tìm thấy bởi Project Zero sẽ tự động được phát hành cho công chúng.

Trên trang bảo mật sản phẩm của Apple, công ty tuyên bố: “Để bảo vệ khách hàng của chúng tôi, Apple không tiết lộ, thảo luận hoặc xác nhận các vấn đề bảo mật cho đến khi đã điều tra đầy đủ và sẵn sàng cho bất kỳ bản vá lỗi hoặc phát hành cần thiết”

Đây không phải là lần đầu tiên Project Zero của Google công khai về các lỗi bảo mật vẫn chưa được sửa chữa. Trong tháng 01/2015, nhóm đã công bố những lỗ hổng bảo mật chưa được vá trong hệ điều hành Windows của Microsoft, sau đó là OS X của Apple.
58Vote
40Vote
33Vote
212Vote
17Vote
2.730
Print
Send comment
Off
Telex
VNI
Your Name
Your email address
Add a posting

Monday, September 10, 2018
Khoảng đầu tháng 09/2018, Apple đã gỡ bỏ Adware Doctor, ứng dụng đứng đầu trong danh sách các ứng dụng được trả phí nhiều trên trên Mac App Store, sau khi phát hiện ứng dụng âm thầm ghi lại dữ liệu người dùng và lịch sử trình duyệt để gửi về một server đặt tại Trung Quốc.

Monday, September 10, 2018
Khoảng đầu tháng 09/2018, theo trang Softpedia, nhóm phát triển đằng sau ứng dụng VPN và tường lửa GuardianApp cảnh báo đã phát hiện thấy một lượng lớn các ứng dụng iOS thu thập và bán dữ liệu vị trí của hàng chục triệu thiết bị iOS.

Wednesday, September 5, 2018
Khoảng đầu tháng 09/2018, Chrome được cập nhật một thiết kế mới, thanh địa chỉ và trình quản lý mật mã hữu ích hơn, tính năng tự động điền chính xác hơn và nhiều thay đổi cho các nhà phát triển và các cải tiến bảo mật.

Wednesday, September 5, 2018
Microsoft đã tinh chỉnh lại Skype trong nhiều năm, trong năm 2017, hãng đã giới thiệu một thiết kế rất mới bao gồm các tính năng Hightlight giống như của Snapchat. Khoảng đầu tháng 09/2018, Microsoft hiện đang loại bỏ tính năng Highlight và một lần nữa đơn giản hoá Skype. Peter Skillman, giám đốc của Skype cho biết: “Việc gọi điện trở nên khó khăn để thực hiện hơn và Hightlight đã không gây được tiếng vang với đa số người dùng. Chúng tôi cần phải đi lùi lại một bước và đơn giản hoá lại”

Tuesday, September 4, 2018
Người dùng Office 365 Home và Personal có thể cài đặt Office trên tất cả thiết bị của họ nhưng bị giới hạn về số lượng người dùng ghi danh cùng lúc. Hiện Office 365 Home có giá 1.699.000 đồng/năm, hướng đến đối tượng hộ gia đình, bao gồm ứng dụng Office (Word, Excel, PowerPoint, Outlook và OneNote) dành tối đa cho 5 người dùng và mỗi người 1TB lưu trữ OneDrive miễn phí.

Friday, August 31, 2018
Khoảng cuối tháng 08/2018, Facebook công bố triển khai tính năng Facebook Watch trên toàn cầu – mang đến cho người dùng trên khắp thế giới một cách mới để khám phá video.