Phát hiện lỗ hổng bảo mật trong hệ điều hành macOS

Một nhà nghiên cứu an ninh mạng mới đây tiết lộ chi tiết về lỗ hổng bảo mật chưa được vá trong hệ điều hành macOS của Apple, qua đó có thể giúp hacker kiểm soát toàn bộ hệ thống, theo TheHackerNews.

Vào ngày đầu tiên của năm 2018, một nhà nghiên cứu với nickname Siguza đã công bố những chi tiết về lỗ hổng zero-day trong macOS hiện chưa có bản vá. Theo Siguza, lỗi này tồn tại ít nhất đã 15 năm, ông cũng đã cung cấp tài liệu chứng cứ khai thác (PoC) trên GitHub.

Theo đó, đây là dạng lỗ hổng nâng quyền (LPE), cho phép người dùng chưa được cấp quyền có thể kiểm soát hệ thống khi họ có quyền truy cập vật lý vào hệ thống và thực thi mã độc hại để leo thang đặc quyền cao nhất.

Siguza tin rằng lỗ hổng này đã xuất hiện vào khoảng năm 2002, một số gợi ý cho thấy lỗ hổng này thực sự có thể đã tồn tại hơn 10 năm. Lỗi leo thang đặc quyền cục bộ này nằm trong một phần mở rộng của nhân macOS đã được thiết kế cho các thiết bị giao tiếp như màn hình cảm ứng hoặc các nút, cho phép kẻ tấn công cài đặt chương trình thực thi mã tùy ý trên hệ thống.

Mã thực thi được viết bởi Siguza được cho biết là gây ảnh hưởng đến toàn bộ các phiên bản macOS, nó dễ dàng đọc và ghi vào trong nhân hệ điều hành. Tuy vậy mã thực thi này vì một vài lý do nào đó đã bị vô hiệu khi thử nghiệm trên bản macOS High Sierra 10.13.2, nó chỉ còn hoạt động trên bản Highe Sierra 10.13.1 trở về trước.

Dù vậy, nhà nghiên cứu bảo mật này cho biết để mã thực thi hoạt động, nó cần phải buộc đăng xuất (log out) người dùng. Dù vậy trường hợp này có thể dễ dàng bị vượt qua được nếu những máy bị nhắm đến bị tắt hoặc khởi động lại. Và vì lỗi này không thể kích hoạt từ xa nên nhà nghiên cứu này đã công bố phát hiện của ông lên mạng thay vì âm thầm báo cáo cho Apple. Có vẻ một phần vì chương trình dò lỗi và trả thưởng của Apple không bao gồm nghiên cứu lỗi của hệ điều hành macOS.

Cập nhật ngày:
4-01-2018, 14:56

TIN LIÊN QUAN

Apple đã phát hành bản vá lỗi truy cập macOS High Sierra chỉ bằng 2 cú click

Ngay bây giờ nếu bạn đang dùng Mac thì hãy vào  > App Store > Update để tải về bản cập nhật này.

Phát hiện lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Windows 10

Theo nhà phân tích CERT/CC Phil Dormann lỗ hổng bảo mật này được cho là một lỗ hổng zero-day trên hệ điều hành Windows 10 khi nó có thể cho phép các hacker tấn công và chiếm được quyền điều khiển các thiết bị máy tính. Lỗi này được công bố bởi một

Tất cả các thiết bị chạy hệ điều hành macOS, iOS và tvOS đều bị ảnh hưởng bởi hai lỗ hổng bảo mật Meltdown và Spectre

Apple hôm nay đã lên tiếng xác nhận tất cả các thiết bị chạy hệ điều hành macOS, iOS và tvOS của hãng đều bị ảnh hưởng bởi hai lỗ hổng bảo mật Meltdown và Spectre.

Cập nhật iOS 11.2.2 và macOS 10.13.2 sửa lỗ hổng bảo mật Spectre

Cách đây ít hôm Apple xác nhận tất cả thiết bị iOS của họ đều bị dính 2 lỗ hổng nói trên, vốn có nguyên nhân xuất phát từ thiết kế cơ bản của vi xử lý để nó chạy nhiều tác vụ song song.

macOS High Sierra cho phép truy cập vào hệ thống ở quyền root một cách đơn giản

Cụ thể, ở màn hình đăng nhập vào một chiếc máy Mac có nhiều người dùng, ai cũng có thể gõ chữ root vào ô username, để trống ô password rồi nhấn 2 lần vào nút Unlock, vậy là xong, bạn đã có thể sử dụng máy ở quyền cao nhất của hệ điều hành.

Apple đã phát hành bản vá lỗi truy cập macOS High Sierra chỉ bằng 2 cú click

Theo thông tin TCN đã chia sẻ vào ngày hôm qua 19/11 (xem chi tiết), phiên bản macOS High Sierra đã xuất hiện một lỗ hổng khá nhiệm trọng và bất cứ ai cũng có thể đăng nhập vào máy tính chỉ với một từ 'root' mà không cần tới tài khoản cá nhân.

Lỗ hổng bảo mật của Cortana cho phép mở khóa Windows 10 bằng giọng nói

Tuy nhiên, mới đây, một nhóm nghiên cứu tại hội nghị Black Hat ở Las Vegas đã tiết lộ một lỗ hổng trên Windows 10 có tên là Open Sesame (Vừng ơi mở ra). Lỗ hổng này có thể tạo điều kiện cho hacker dễ dàng chiếm quyền sử dụng ngay cả khi máy tính đã

Lỗ hổng nghiêm trọng hệ thống APFS trên macOS High Sierra

Một nhà phát triển phần mềm vừa tìm thấy một lỗ hổng nghiêm trọng có thể sẽ dẫn đến việc mất mát dữ liệu trên macOS High Sierra. Theo ông Mike Bombich, người tìm ra lỗi này trong công việc thường ngày cho biết hệ thống APFS trên macOS có một lỗ

THỦ THUẬT HAY

Thủ thuật

Cách đổi DNS để vào Facebook nhanh hơn

Bạn không vào được Facebook, và muốn đổi DNS trên Win XP, Win 7/8/8.1 và Windows 10? Cách đổi DNS dưới đây sẽ giúp bạn truy cập Facebook nhanh hơn (áp dụng cho Windows XP, 7,8, 10... đều được hết).

Thủ thuật / Công nghệ

Cách tra cứu hộ khoán trực tuyến ngay trên điện thoại cực kỳ đơn giản

Hộ khoán là hình thức đóng thuế của các hộ kinh doanh với nhiều mức độ. Bài viết này mình sẽ hướng dẫn cách tra cứu hộ khoán trực tuyến ngay trên điện thoại

Hệ điều hành

Khắc phục lỗi mất âm thanh khi gọi điện thoại Samsung

Nhiều người dùng báo cáo rằng khi họ đang sử dụng các sản phẩm thuộc dòng Galaxy của Samsung, họ thường xuyên gặp phải lỗi mất âm thanh khi gọi điện thoại.

Thủ thuật

Bỏ túi ngay cách kiểm tra nợ xấu bằng CMND/CCCD đơn giản, nhanh chóng

Bạn muốn kiểm tra mình có bị dính nợ xấu hay không bằng CMND/CCCD nhưng lại không biết cách thực hiện như thế nào? Hãy theo dõi bài viết dưới đây, team Thủ thuật của sẽ hướng dẫn bạn cách thức thực hiện.

Thủ thuật

Cách lắc để chuyển bài hát trên Zing Mp3

Khi kích hoạt tính năng lắc để chuyển bài hát trên Zing MP3, bạn chỉ cần lắc nhẹ điện thoại thì ứng dụng sẽ tự động chuyển sang bài hát mới. Việc thiết lập này cũng sẽ hạn chế được thao tác mở sáng màn hình từ đó giúp

ĐÁNH GIÁ NHANH

Điện thoại / Đánh giá

Đánh giá chi tiết Xiaomi Mi 8 SE: Quá xuất sắc so với các đối thủ có cùng mức giá

Điện thoại Xiaomi Mi 8 SE sở hữu thiết kế khung kim loại khỏe khoắn và hai mặt kính. Về tổng thể, trông Mi 8 SE vuông vắn hơn chiếc Mi 8 tiền nhiệm. Với ngôn ngữ thiết kế này thì người dùng có thể thoải mái cầm nắm,

Xe cộ / Đánh giá

[ĐÁNH GIÁ XE] Ford Everest Titanium 4WD 2019 - Khả năng vận hành và độ an toàn

Qua phần 1 của bài trải nghiệm Ford Everest Titanium 4WD đời mới, chúng ta đã điểm qua những thay đổi về mặt thiết kế, công nghệ hỗ trợ và trải nghiệm đi phố của chiếc xe rất được chờ đợi

Điện thoại / Đánh giá

Đánh giá Zenfone 5Z: Cấu hình “khủng” cùng nhiều tính năng ấn tượng

Điểm nổi bật nhất trên sản phẩm chính là thiết kế không viền, với màn hình được mở rộng lên sát cạnh trên, chỉ chừa lại một phần nhỏ viền dưới. Đáng chú ý cạnh trên màn hình của sản phẩm cũng chừa vị trí để đặt cảm