Máy Mac tiếp tục dính lỗ hổng bảo mật, hacker chiếm quyền kiểm soát

Cỗ máy chạy OS X của Apple có thể bị hacker chiếm toàn quyền sử dụng thông qua lỗ hổng bảo mật để vượt qua hệ thống bảo vệ System Integrity Protection (SIP) tiên tiến nhất.

Nhóm nghiên cứu tại hãng bảo mật SentinelOne vừa phát hiện một lỗ hổng zero-day trên OS X. Lỗ hổng này cho phép tin tặc có thể chạy mã thực thi ngay cả khi các kernel được hệ thống System Identity Protection (SIP) bảo vệ.

 (Ảnh minh họa)

SIP là tính năng bảo mật lần đầu tiên được Apple giới thiệu trên phiên bản OS X El Capitan. Tính năng này giúp người dùng tránh việc bị tấn công và thay đổi các file hệ thống. Apple sử dụng một hệ thống phòng vệ đa tầng để bảo vệ người dùng. Điều này có nghĩa rằng, ngay cả khi nắm được quyền root máy, kẻ xấu cũng khó có thể vô hiệu hóa hệ thống an ninh của hệ điều hành.

Tuy nhiên, lỗ hổng bí mật vừa được phát hiện cho thấy, tin tặc có thể tấn công trực tiếp vào SIP. Khi phá bỏ được lớp bảo vệ, tin tặc có thể tấn công vào bộ nhớ, truy cập vào tài nguyên hệ thống mà không bị phát hiện.

Nói cách khác, nếu tin tặc có thể 'qua mặt' được SIP, chúng gần như có thể kiểm soát toàn bộ cỗ máy chạy OS X của người dùng. Tệ hơn nữa, những kẻ xấu còn có thể sử dụng chính SIP để tạo lớp lá chắn ngăn chặn hệ thống tự phát hiện và sửa lỗi.

Apple cho biết đã tiếp nhận phản ánh về lỗ hổng trên và sẽ sớm tung ra bản vá trong thời gian tới.

TIN LIÊN QUAN

Xuất hiện lỗ hổng cho phép chiếm quyền điều khiển 66% thiết bị Android

Lỗ hổng này không thuộc về Google mà đến từ lõi (kernel) của Linux, đe dọa tới hàng chục triệu máy chủ, PC, smartphone và tablet trên toàn cầu.

Phát hiện lỗ hổng bảo mật trên iOS 12 cho phép hacker xem danh bạ và ảnh trên iPhone đã bị khóa

Vừa qua, một video mới được đăng bởi Jose Rodriguez, phát hiện một lỗ hổng bỏ qua mật mã mới trong iOS 12. Lỗ hổng này có thể cho phép tin tặc xem ảnh và danh bạ trên iPhone bị khóa của Apple. Cách này khá là phức tạp và phải mất khá lâu để tận

900 triệu người dùng Android có thể bị hack

Hãng bảo mật Bluebox Security vừa phát hiện mỗi lỗi bảo mật nghiêm trọng trên tất cả các máy chạy Android 1.6 trở lên. Với lỗi bảo mật này, các hacker có thể dễ dàng chiếm quyền điều khiển thiết bị.

Lỗ hổng bảo mật trên nhiều trình phát video phổ biến, mở phụ đề là dính, 200 triệu người có nguy cơ

Nếu bạn thường tự tải file phụ đề về xem phim thì hãy cẩn thận bởi một lỗ hổng cực kỳ nguy hiểm vừa được các chuyên gia bảo mật phát hiện trên nhiều trình phát video, cho phép các hacker có thể chiếm hoàn toàn quyền kiểm soát thiết bị của người

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức

Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức Apple giục người dùng iPhone và iPad cập nhật hệ điều hành ngay, để vá các lỗ hổng bảo mật có thể bị tin tặc khai thác. Trên trang web hỗ trợ, Apple cho biết ba lỗ hổng bảo mật “có thể đang bị

Bkav cảnh báo lỗ hổng MS Office đã bị khai thác từ 2009

Lỗ hổng MS13-051 tồn tại trong cơ chế xử lý ảnh PNG của Microsoft Office 2003 và mới được 'vá' trong tháng 6 vừa qua. Để khai thác, hacker tạo một file văn bản Word đã cài mã độc, với nội dung hấp dẫn để dẫn dụ người dùng mở file. Chỉ cần file được

THỦ THUẬT HAY

Định dạng HEIC là gì? Làm sao có thể đọc được định dạng này?

Google Photos và Dropbox đều hỗ trợ HEIC đối với ứng dụng trên điện thoại, nhưng Microsoft tỏ ra khá chậm chân trong việc này. Đây là một vấn đề không nhỏ đối với người dùng iPhone chuyên dùng

Todobook: Công cụ giới hạn thời gian truy cập cho các dịch vụ mạng xã hội

Tính năng chính của Todobook là giới hạn thời gian truy cập cho các dịch vụ mạng xã hội phổ biến như Facebook hay Youtube. Sau đó công cụ này sẽ hiển thị lời nhắc do người dùng ngay trên giao diện trình duyệt.

Hướng dẫn thay đổi hình nền đẹp cho máy tính

Hãy trang bị cho máy tính của mình một bộ sưu tập hình nền độc đáo và tuyệt đẹp để thay đổi diện mạo cho nó. Đồng thời, tự tạo ra cho mình niềm vui nhỏ trong cuộc sống thường ngày.

Hướng dẫn cách khắc phục khi iPhone bị treo iTunes

Tình trạng iPhone bị treo iTunes không còn là chuyện gì mới lạ mỗi khi nâng cấp lên iOS phiên bản mới. Vậy làm thế nào để khắc phục khi iPhone bị treo iTunes.

Tắt các chức năng không cần thiết trên iOS tiêu tốn lượng pin đáng kể

Dung lượng pin trên các máy iPhone đã hạn chế rất nhiều so với các điện thoại Android khác. Đồng thời nếu bạn không thể sở hữu được chiếc iPhone Plus để có dung lượng pin lớn thì việc chiếc iPhone tắt giữa chừng khi

ĐÁNH GIÁ NHANH

Đánh giá Camera Meizu U20 - Ấn tượng trong phân khúc giá rẻ

Meizu U20 là sản phẩm thuộc phân khúc giá rẻ, tạo được ấn tượng tốt trong lòng người tiêu dùng ngay từ khi ra mắt với mức giá 3.990.000 đồng, nay được kiểm chứng về khả năng chụp ảnh. Liệu đây có thực sự là một...

Trên tay và đánh giá nhanh Coolpad Max: Phablet hoàn thiện tốt, cấu hình khá, phần mềm hấp dẫn

Mở hộp và trên tay nhanh Coolpad Max, chiếc phablet trung cao chuẩn bị lên kệ tại thị trường Việt Nam

Đánh giá Ford Explorer Limited 2017 - Ngập tràn công nghệ và tiện nghi

Explorer vẫn luôn là một trong những dòng sản phẩm quan trọng nhất của Ford kể từ khi mẫu xe này trình làng năm 1990.