Máy Mac tiếp tục dính lỗ hổng bảo mật, hacker chiếm quyền kiểm soát
Cỗ máy chạy OS X của Apple có thể bị hacker chiếm toàn quyền sử dụng thông qua lỗ hổng bảo mật để vượt qua hệ thống bảo vệ System Integrity Protection (SIP) tiên tiến nhất.
Nhóm nghiên cứu tại hãng bảo mật SentinelOne vừa phát hiện một lỗ hổng zero-day trên OS X. Lỗ hổng này cho phép tin tặc có thể chạy mã thực thi ngay cả khi các kernel được hệ thống System Identity Protection (SIP) bảo vệ.
(Ảnh minh họa)
SIP là tính năng bảo mật lần đầu tiên được Apple giới thiệu trên phiên bản OS X El Capitan. Tính năng này giúp người dùng tránh việc bị tấn công và thay đổi các file hệ thống. Apple sử dụng một hệ thống phòng vệ đa tầng để bảo vệ người dùng. Điều này có nghĩa rằng, ngay cả khi nắm được quyền root máy, kẻ xấu cũng khó có thể vô hiệu hóa hệ thống an ninh của hệ điều hành.
Tuy nhiên, lỗ hổng bí mật vừa được phát hiện cho thấy, tin tặc có thể tấn công trực tiếp vào SIP. Khi phá bỏ được lớp bảo vệ, tin tặc có thể tấn công vào bộ nhớ, truy cập vào tài nguyên hệ thống mà không bị phát hiện.
Nói cách khác, nếu tin tặc có thể 'qua mặt' được SIP, chúng gần như có thể kiểm soát toàn bộ cỗ máy chạy OS X của người dùng. Tệ hơn nữa, những kẻ xấu còn có thể sử dụng chính SIP để tạo lớp lá chắn ngăn chặn hệ thống tự phát hiện và sửa lỗi.
Apple cho biết đã tiếp nhận phản ánh về lỗ hổng trên và sẽ sớm tung ra bản vá trong thời gian tới.
TIN LIÊN QUAN
Xuất hiện lỗ hổng cho phép chiếm quyền điều khiển 66% thiết bị Android
Lỗ hổng này không thuộc về Google mà đến từ lõi (kernel) của Linux, đe dọa tới hàng chục triệu máy chủ, PC, smartphone và tablet trên toàn cầu.
Phát hiện lỗ hổng bảo mật trên iOS 12 cho phép hacker xem danh bạ và ảnh trên iPhone đã bị khóa
Vừa qua, một video mới được đăng bởi Jose Rodriguez, phát hiện một lỗ hổng bỏ qua mật mã mới trong iOS 12. Lỗ hổng này có thể cho phép tin tặc xem ảnh và danh bạ trên iPhone bị khóa của Apple. Cách này khá là phức tạp và phải mất khá lâu để tận
900 triệu người dùng Android có thể bị hack
Hãng bảo mật Bluebox Security vừa phát hiện mỗi lỗi bảo mật nghiêm trọng trên tất cả các máy chạy Android 1.6 trở lên. Với lỗi bảo mật này, các hacker có thể dễ dàng chiếm quyền điều khiển thiết bị.
Lỗ hổng bảo mật trên nhiều trình phát video phổ biến, mở phụ đề là dính, 200 triệu người có nguy cơ
Nếu bạn thường tự tải file phụ đề về xem phim thì hãy cẩn thận bởi một lỗ hổng cực kỳ nguy hiểm vừa được các chuyên gia bảo mật phát hiện trên nhiều trình phát video, cho phép các hacker có thể chiếm hoàn toàn quyền kiểm soát thiết bị của người
Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức
Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức Apple giục người dùng iPhone và iPad cập nhật hệ điều hành ngay, để vá các lỗ hổng bảo mật có thể bị tin tặc khai thác. Trên trang web hỗ trợ, Apple cho biết ba lỗ hổng bảo mật “có thể đang bị
Bkav cảnh báo lỗ hổng MS Office đã bị khai thác từ 2009
Lỗ hổng MS13-051 tồn tại trong cơ chế xử lý ảnh PNG của Microsoft Office 2003 và mới được 'vá' trong tháng 6 vừa qua. Để khai thác, hacker tạo một file văn bản Word đã cài mã độc, với nội dung hấp dẫn để dẫn dụ người dùng mở file. Chỉ cần file được
THỦ THUẬT HAY
Mang điều khiển bằng cử chỉ vuốt lên mọi smartphone Android với Navigation Gestures
Bạn có thể ẩn thanh điều hướng, điều khiển bằng cử chỉ vuốt thả tương tự Android P hoặc iPhone X khi Back, đa nhiệm, trở về màn hình Home.....trên smartphone
Làm "sạch" Windows 10 không cần cài lại Windows với công cụ Refresh Windows
Có thể, phần mềm đó đã đính kèm theo virus, sản sinh ra những dữ liệu rác, cũng như chiếm không gian bộ nhớ quá lớn.
Cách cài đặt để chơi Pokemon Go tại Việt Nam
Phiên bản Pokemon Go chính thức dành dùng bản đồ Australia vẫn chơi được ở Việt Nam như bình thường.
Khắc phục lỗi 100% disk trên Windows 10 Creator Updates đơn giản
Theo như đánh giá người dùng ở các diễn đàn IT hiện nay, phiên bản Windows 10 Creator Updates version 1703 đã có nhiều tính năng tốt hơn, tuy nhiên lại bị lỗi full disk. Khiến cho máy tính cấu hình thấp khi cài, cảm
Cách sửa lỗi không gõ được Tiếng Việt cho thư mục Windows
Để dễ dàng quản lý các thư mục, chúng ta thường đặt tên Tiếng Viêt cho từng thư mục đó. Tuy nhiênn vì một số lỗi mà người dùng không thể gõ được Tiếng Việt cho thư mục Windows
ĐÁNH GIÁ NHANH
Đánh giá sơ bộ iPhone X: một bước tiến lớn về mặt phần cứng
Sau nhiều tháng chờ đợi, chúng ta cuối cùng đã có được iPhone X để trải nghiệm thực sự. Apple cho biết đó là một sản phẩm để kỷ niệm 10 năm sau cuộc cách mạng mà họ tạo ra trong mảng kinh doanh điện thoại trên thế giới.
Đánh giá nhanh khả năng chơi game của Huawei Y9 với Liên quân và PUBG
Chắc chắn Liên quân sẽ luôn luôn chơi mượt mà với các dòng máy tầm trung. Huawei Y9 có khả năng gánh được rất tốt tựa game này. Trong quá trình chơi, mình cũng không thấy có hiện tượng giật, lag hay sụt giảm khung
Apple iPhone 13 ra mắt, nhiều mẫu iPhone cũ giảm sốc tại XTsmart
Sau khi iPhone 13 ra mắt thì hiện nay hàng loạt các mẫu smartphone nhà Apple giảm giá mạnh, thậm chí lên tới 3 triệu đồng, cùng tham khảo ngay bên dưới nhé!