Máy Mac tiếp tục dính lỗ hổng bảo mật, hacker chiếm quyền kiểm soát
Cỗ máy chạy OS X của Apple có thể bị hacker chiếm toàn quyền sử dụng thông qua lỗ hổng bảo mật để vượt qua hệ thống bảo vệ System Integrity Protection (SIP) tiên tiến nhất.
Nhóm nghiên cứu tại hãng bảo mật SentinelOne vừa phát hiện một lỗ hổng zero-day trên OS X. Lỗ hổng này cho phép tin tặc có thể chạy mã thực thi ngay cả khi các kernel được hệ thống System Identity Protection (SIP) bảo vệ.
(Ảnh minh họa)
SIP là tính năng bảo mật lần đầu tiên được Apple giới thiệu trên phiên bản OS X El Capitan. Tính năng này giúp người dùng tránh việc bị tấn công và thay đổi các file hệ thống. Apple sử dụng một hệ thống phòng vệ đa tầng để bảo vệ người dùng. Điều này có nghĩa rằng, ngay cả khi nắm được quyền root máy, kẻ xấu cũng khó có thể vô hiệu hóa hệ thống an ninh của hệ điều hành.
Tuy nhiên, lỗ hổng bí mật vừa được phát hiện cho thấy, tin tặc có thể tấn công trực tiếp vào SIP. Khi phá bỏ được lớp bảo vệ, tin tặc có thể tấn công vào bộ nhớ, truy cập vào tài nguyên hệ thống mà không bị phát hiện.
Nói cách khác, nếu tin tặc có thể 'qua mặt' được SIP, chúng gần như có thể kiểm soát toàn bộ cỗ máy chạy OS X của người dùng. Tệ hơn nữa, những kẻ xấu còn có thể sử dụng chính SIP để tạo lớp lá chắn ngăn chặn hệ thống tự phát hiện và sửa lỗi.
Apple cho biết đã tiếp nhận phản ánh về lỗ hổng trên và sẽ sớm tung ra bản vá trong thời gian tới.
TIN LIÊN QUAN
Xuất hiện lỗ hổng cho phép chiếm quyền điều khiển 66% thiết bị Android
Lỗ hổng này không thuộc về Google mà đến từ lõi (kernel) của Linux, đe dọa tới hàng chục triệu máy chủ, PC, smartphone và tablet trên toàn cầu.
Phát hiện lỗ hổng bảo mật trên iOS 12 cho phép hacker xem danh bạ và ảnh trên iPhone đã bị khóa
Vừa qua, một video mới được đăng bởi Jose Rodriguez, phát hiện một lỗ hổng bỏ qua mật mã mới trong iOS 12. Lỗ hổng này có thể cho phép tin tặc xem ảnh và danh bạ trên iPhone bị khóa của Apple. Cách này khá là phức tạp và phải mất khá lâu để tận
900 triệu người dùng Android có thể bị hack
Hãng bảo mật Bluebox Security vừa phát hiện mỗi lỗi bảo mật nghiêm trọng trên tất cả các máy chạy Android 1.6 trở lên. Với lỗi bảo mật này, các hacker có thể dễ dàng chiếm quyền điều khiển thiết bị.
Lỗ hổng bảo mật trên nhiều trình phát video phổ biến, mở phụ đề là dính, 200 triệu người có nguy cơ
Nếu bạn thường tự tải file phụ đề về xem phim thì hãy cẩn thận bởi một lỗ hổng cực kỳ nguy hiểm vừa được các chuyên gia bảo mật phát hiện trên nhiều trình phát video, cho phép các hacker có thể chiếm hoàn toàn quyền kiểm soát thiết bị của người
Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức
Apple khuyến cáo cập nhật iPhone, iPad ngay lập tức Apple giục người dùng iPhone và iPad cập nhật hệ điều hành ngay, để vá các lỗ hổng bảo mật có thể bị tin tặc khai thác. Trên trang web hỗ trợ, Apple cho biết ba lỗ hổng bảo mật “có thể đang bị
Bkav cảnh báo lỗ hổng MS Office đã bị khai thác từ 2009
Lỗ hổng MS13-051 tồn tại trong cơ chế xử lý ảnh PNG của Microsoft Office 2003 và mới được 'vá' trong tháng 6 vừa qua. Để khai thác, hacker tạo một file văn bản Word đã cài mã độc, với nội dung hấp dẫn để dẫn dụ người dùng mở file. Chỉ cần file được
THỦ THUẬT HAY
Sử dụng Apple Mail Drop để gửi file kích thước lớn online
Nếu bạn đang có trong tay các thiết bị của Apple và muốn gửi file có kích thước lớn thì hãy sử dụng Mail Drop để thực hiện điều đó một cách dễ dàng và nhanh chóng.
Mời nhận Warhammer 40,000: Space Marine tựa game TPS hấp dẫn giá 29,99 USD, đang được miễn phí
Space Marine là tựa game nằm trong series game hành động bắn súng góc nhìn thứ ba khá nổi tiếng trên thị trường là Warhammer 40,000 với bối cảnh hành tinh Forge World Graia bị bọn Orks tấn công.
Cách khắc phục nhanh tình trạng ứng dụng dừng hoạt động trên iPhone
Chắc hẳn ai xài iPhone cũng từng gặp trường hợp ứng dụng đang chạy ngon lành bị dừng đột ngột, hay bấm vào app được một tí thì ngay lập tức bị thoát ra.
Chia đôi màn hình trên điện thoại OPPO với 3 bước đơn giản
Chia đôi màn hình là tính năng giúp bạn mở cùng lúc hai ứng dụng trên một màn hình điện thoại. Cả hai ứng dụng này đều chạy song song giúp việc sử dụng điện thoại của bạn sẽ trở nên rất trực quan.
Hướng dẫn cài đặt ứng dụng Chợ Tốt trên máy tính, điện thoại
Việc mua sắm online giờ đây dường như đã dần thay thế cho cách shopping truyền thống như trước đây. Chỉ cần ngồi ở nhà, click chuột và chúng ta sẽ có cả Thế giới trong tầm tay.
ĐÁNH GIÁ NHANH
Trên tay HP Omen 15 – Thiết kế đậm chất game, màn hình 120Hz, tản nhiệt chuẩn Max-Q
Omen 15 là mẫu laptop chuyên game mới của HP và sự thay đổi lớn nhất là nó thể hiện được bản chất của một sản phẩm dành cho game thủ.
Đánh giá nhanh Galaxy J8 xem chiếc smartphone này có gì nổi bật
Đầu tiên, chúng ta sẽ có một thiết kế nguyên khối với mặt lưng nhựa của Galaxy J8 cũng giống như ngôn ngữ thiết kế của Galaxy J6. Có thể nói Samsung thường dùng một kiểu ngôn ngữ thiết kế cho những dòng sản phẩm của
5 điểm nổi bật nhất trên Vivo Y21 chắc chắn bạn muốn mua ngay!
Vivo Y21 là chiếc smartphone mới nhất của nhà Vivo với hàng loạt các ưu điểm hấp dẫn người dùng. Dưới đây là những điểm nổi bật nhất trên Vivo Y21 mà bạn không nên bỏ qua để có cơ hội sở hữu một chiếc smartphone thú vị