Máy Mac tiếp tục dính lỗ hổng bảo mật, hacker chiếm quyền kiểm soát

Cỗ máy chạy OS X của Apple có thể bị hacker chiếm toàn quyền sử dụng thông qua lỗ hổng bảo mật để vượt qua hệ thống bảo vệ System Integrity Protection (SIP) tiên tiến nhất.

Nhóm nghiên cứu tại hãng bảo mật SentinelOne vừa phát hiện một lỗ hổng zero-day trên OS X. Lỗ hổng này cho phép tin tặc có thể chạy mã thực thi ngay cả khi các kernel được hệ thống System Identity Protection (SIP) bảo vệ.

 (Ảnh minh họa)

SIP là tính năng bảo mật lần đầu tiên được Apple giới thiệu trên phiên bản OS X El Capitan. Tính năng này giúp người dùng tránh việc bị tấn công và thay đổi các file hệ thống. Apple sử dụng một hệ thống phòng vệ đa tầng để bảo vệ người dùng. Điều này có nghĩa rằng, ngay cả khi nắm được quyền root máy, kẻ xấu cũng khó có thể vô hiệu hóa hệ thống an ninh của hệ điều hành.

Tuy nhiên, lỗ hổng bí mật vừa được phát hiện cho thấy, tin tặc có thể tấn công trực tiếp vào SIP. Khi phá bỏ được lớp bảo vệ, tin tặc có thể tấn công vào bộ nhớ, truy cập vào tài nguyên hệ thống mà không bị phát hiện.

Nói cách khác, nếu tin tặc có thể 'qua mặt' được SIP, chúng gần như có thể kiểm soát toàn bộ cỗ máy chạy OS X của người dùng. Tệ hơn nữa, những kẻ xấu còn có thể sử dụng chính SIP để tạo lớp lá chắn ngăn chặn hệ thống tự phát hiện và sửa lỗi.

Apple cho biết đã tiếp nhận phản ánh về lỗ hổng trên và sẽ sớm tung ra bản vá trong thời gian tới.

TIN LIÊN QUAN

Xuất hiện lỗ hổng cho phép chiếm quyền điều khiển 66% thiết bị Android

Lỗ hổng này không thuộc về Google mà đến từ lõi (kernel) của Linux, đe dọa tới hàng chục triệu máy chủ, PC, smartphone và tablet trên toàn cầu.

Phát hiện lỗ hổng bảo mật trên iOS 12 cho phép hacker xem danh bạ và ảnh trên iPhone đã bị khóa

Vừa qua, một video mới được đăng bởi Jose Rodriguez, phát hiện một lỗ hổng bỏ qua mật mã mới trong iOS 12. Lỗ hổng này có thể cho phép tin tặc xem ảnh và danh bạ trên iPhone bị khóa của Apple. Cách này khá là phức tạp và phải mất khá lâu để tận

900 triệu người dùng Android có thể bị hack

Hãng bảo mật Bluebox Security vừa phát hiện mỗi lỗi bảo mật nghiêm trọng trên tất cả các máy chạy Android 1.6 trở lên. Với lỗi bảo mật này, các hacker có thể dễ dàng chiếm quyền điều khiển thiết bị.

Lỗ hổng bảo mật trên nhiều trình phát video phổ biến, mở phụ đề là dính, 200 triệu người có nguy cơ

Nếu bạn thường tự tải file phụ đề về xem phim thì hãy cẩn thận bởi một lỗ hổng cực kỳ nguy hiểm vừa được các chuyên gia bảo mật phát hiện trên nhiều trình phát video, cho phép các hacker có thể chiếm hoàn toàn quyền kiểm soát thiết bị của người

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức Apple giục người dùng iPhone và iPad cập nhật hệ điều hành ngay, để vá các lỗ hổng bảo mật có thể bị tin tặc khai thác. Trên trang web hỗ trợ, Apple cho biết ba lỗ hổng bảo mật “có thể đang bị

Bkav cảnh báo lỗ hổng MS Office đã bị khai thác từ 2009

Lỗ hổng MS13-051 tồn tại trong cơ chế xử lý ảnh PNG của Microsoft Office 2003 và mới được 'vá' trong tháng 6 vừa qua. Để khai thác, hacker tạo một file văn bản Word đã cài mã độc, với nội dung hấp dẫn để dẫn dụ người dùng mở file. Chỉ cần file được

THỦ THUẬT HAY

Google âm thầm gỡ bỏ tính năng NFC Smart Unlock trên thiết bị Android

Google đã ngưng hỗ trợ NFC Smart Unlock - tính năng cho phép người dùng mở khóa điện thoại Android với các thiết bị thông minh NFC.

7 tính năng thú vị trên Android có thể bạn đã bỏ lỡ trong quá trình sử dụng

Những bạn hay có thói quen kiểm tra cập nhật ứng dụng thường xuyên thì việc thêm lối tắt ứng dụng của tôi ra màn hình chính là điều cần thiết, chi tiết như sau.

Top những ứng dụng nhất định phải cài khi đi phượt

Những chuyến đi cùng ơbạn bè, người thân thường làm chúng ta tốn không ít thời gian để chuẩn bị. Bạn có biết trên điện thoại Android có hàng loạt ứng dụng hỗ trợ rất tốt để bạn rút ngắn thời gian này, cũng như gợi ý

Sử dụng nhân vật Mario làm nhân viên dẫn đường trên Google Maps

Tính năng này có cả trên cả 2 phiên bản iOS (có cho iOS 11 còn iOS 10 mình thử thì không có) và Android, người dùng cần update lên phiên bản Google Map mới nhất để sử dụng tính năng này

Cách chat ẩn Viber trên iPhone, Android, ẩn cuộc trò chuyện Viber

Nhiều người nói Viber không có nhiều tính năng bảo mật như Zalo. Nhưng trên thực tế Viber cũng bảo mật người dùng rất tốt, chỉ là bạn chưa biết các tính năng này thôi. Bài viết này chúng tôi sẽ giới thiệu cách chat ẩn

ĐÁNH GIÁ NHANH

Đánh giá Huawei nova 2i: Tiện nghi giá tốt

Huawei cố gắng trang bị khá đầy đủ cho chiếc smartphone chủ lực của hãng trong phân khúc tầm trung.

Đánh giá Huawei Mate 9 : anh chàng phablet với viên pin lớn hơn

Huawei Mate 9 là một chiếc điện thoại bóng bẩy và mạnh mẽ với tuổi thọ pin tuyệt vời, một camera tốt sáng tạo và có gì nữa : jack cắm tai nghe

Đánh giá Kawasaki Bajaj Pulsar 200NS: Môtô giá rẻ cho giới trẻ

Mẫu môtô giá rẻ Kawasaki Bajaj Pulsar 200NS 2016 được nhập khẩu nguyên chiếc về Việt Nam nổi bật với thiết kế mạnh mẽ, tay lái rộng cùng giá bán khá mềm chỉ 78 triệu đồng.