Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra

Wednesday, September 27, 201710:00 PM(View: 20689)
Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra
Phát Hiện Lỗ Hổng Zero-day Trên macOS High Sierra

Khoảng cuối tháng 09/2017, Apple đã chính thức phát hành bản macOS High Sierra cho tất cả người dùng sau một thời gian thử nghiệm. Dù đa số người dùng sẽ muốn nhanh chóng trải nghiệm phiên bản hệ điều hành mới nhất, nhưng người dùng nếu quan tâm đến những vấn đề bảo mật nên chờ một thời gian nữa.

 

Patrick Wardle, cựu hacker của NSA hiện là nhà nghiên cứu bảo mật đang giữ chức trưởng nhóm nghiên cứu bảo mật của công ty Synack, đã phát hiện ra lỗ hổng zero-day trong hệ điều hành mới nhất của Apple. Patrick Wardle đã đăng tải video cho thấy những mật mã lưu trữ trên High Sierra có thể bị hacker xâm phạm dễ dàng qua lỗ hổng bảo mật.

 

Thông thường, các mật mã trong Keychain cần người dùng phải nhập mật mã mới truy cập vào kho lưu trữ được, nhưng Wardle đã chứng minh rằng với macOS High Sierra, hacker có thể truy cập và lấy đi tất cả mật mã của nạn nhân dưới dạng text bằng cách dùng một ứng dụng có thể tải về từ Internet.

 

Theo đó, Patrick Wardle đã tạo ra ứng dụng “KeychainStealer" để mô tả lỗ hổng, hacker có thể lấy mật mã mà người dùng lưu trên website, các dịch vụ, và cả số thẻ tín dụng. Ông cho rằng để tăng tính bảo mật, Apple nên khởi động thêm cả chương trình săn bug cho macOS bên cạnh chương trình trên iPhone và iPad, với số tiền thưởng có thể lên đến 200,000 USD cho những lỗi nghiêm trọng.
541Vote
42Vote
35Vote
210Vote
113Vote
3.771
Print
Send comment
Off
Telex
VNI
Your Name
Your email address
Add a posting

Monday, June 25, 2018
Khoảng cuối tháng 06/2018, chuyên gia bảo mật Matthew Hickey tại Hacker House cho biết đã tìm ra được cách đánh lừa hệ thống đếm số lần nhập sai mật mã trên iPhone hay iPad, từ đó có thể bẻ khóa được mọi thiết bị bằng phương pháp tấn công brute force. Tuy nhiên, Apple đã liên tiếng phủ định.

Wednesday, June 20, 2018
Từ lâu, Microsoft đã cung cấp một số cách để người dùng tích hợp máy tính với ứng dụng gửi tin nhắn trên smartphone. Hiện người dùng có thể sử dụng Cotarna, Skype hoặc công cụ từ bên thứ ba để gửi tin nhắn SMS qua máy tính.

Tuesday, June 19, 2018
Khoảng giữa tháng 06/2018, Apple thông cáo báo chí tuyên bố iOS 12 sẽ tự động chia sẻ vị trí của người dùng với các cơ quan chức năng khi người dùng gọi 911 từ iPhone của họ. Điều này sẽ giúp cơ quan chức năng ngay lập tức xác định được vị trí của người dùng mà không cần người dùng phải cung cấp bất cứ thông tin nào qua điện thoại.

Monday, June 18, 2018
Nhờ vào tính năng thông báo, các ứng dụng email trên di động đang giúp tăng đáng kể năng suất làm việc của người dùng. Nhưng khi có quá nhiều thông báo email xuất hiện trên thiết bị, nó lại trở thành yếu tố làm phân tán sự chú ý và có thể làm giảm năng suất làm việc, ngay cả khi người dùng đã cài đặt bộ lọc thư rác.

Thursday, June 14, 2018
Khoảng giữa tháng 06/2018, trang Reuters cho biết, Apple đã chính thức xác nhận sẽ bổ sung thêm một tính năng mới cho hệ điều hành iOS, nhằm giúp nâng cao tính riêng tư và bảo mật của người dùng. Sau khi triển khai trên thiết bị, phiên bản iOS mới sẽ chặn giao tiếp thông qua cổng USB nếu iPhone không được mở khóa chủ động trong vòng 1 giờ trước đó.

Wednesday, June 6, 2018
Từ khi ra mắt, FaceTime luôn là tính năng yêu thích của người dùng iOS. Thậm chí, cùng với iMessage, FaceTime cũng là một trong những lý do để người dùng gắn bó với iPhone, iPad. Dù vậy, FaceTime vẫn còn một khuyết điểm là không thể gọi điện theo nhóm.