Vừa được phát hành, MacOS High Sierra đã có lỗ hổng nghiêm trọng cho phép các ứng dụng độc hại của bên thứ ba truy cập vào Plaintext Keychain Data

Vừa được phát hành, MacOS High Sierra đã có lỗ hổng nghiêm trọng cho phép các ứng dụng độc hại của bên thứ ba truy cập vào Plaintext Keychain Data
Theo: M.Đ Theo Trí Thức Trẻ
Thể loại: Sản Phẩm Công Nghệ
Bằng việc truy cập vào hệ thống Keychain, tin tắc có thể lấy đi toàn bộ thông tin của người dùng bao gồm tài khoản, mật khẩu và các thông tin ngân hàng.

Phiên bản MacOS High Sierra vừa được Apple phát hành chính thức đã xuất hiện một lỗ hổng bảo mật nghiêm trọng cho phép tin tặc tấn truy cập và đánh cắp thông tin người dùng và mật khẩu của các tài khoản được lưu trữ trong KeyChain.

Theo đó, các ứng dụng không được chứng thực có trên MacOS High Sierra (thậm chí ở phiên bản hệ điều hành trước đó) có thể nghiễm nhiên truy cập vào hệ thống Keychain và xem toàn bộ thông tin các tài khoản và mật khẩu của người dùng mà không cần nhập mật khẩu chính.

Ông Patrick Wardle - cựu chuyên gia phân tích và nghiên cứu bảo mật của NSA là người đã báo cáo sự cố này và ông đã đăng tải một đoạn clip về lỗ hổng bảo mật nghiêm trọng có trên phiên bản High Serria mới cập nhật.

Đoạn clip cho thấy MacOS High Sierra vừa được phát hành chính thức đang có lỗ hổng bảo mật cực kì nghiêm trọng

Để khai thác lỗ hổng này, người dùng cần chỉ cần tải về mã độc hại của bên thứ ba từ một nguồn không xác định, điều mà Apple chủ động không khuyến khích với các cảnh báo về các ứng dụng tải về bên ngoài Mac App Store hoặc từ các nhà phát triển không đáng tin cậy. Trên thực tế, Apple thậm chí không cho phép người dùng tải về và cài đặt các ứng dụng từ các nhà phát triển không có các thông tin bảo mật quan trọng.

Như đã trình bày trong video bên trên, Wardle đã tạo ra một ứng dụng có tên gọi là "keychainStealer" có thể truy cập và lấy thông tin mật khẩu được lưu trữ trong Keychain cho Twitter, Facebook và ngân hàng Mỹ.

“Nếu người dùng đã đăng nhập và lưu thông tin trên máy, tôi có thể dễ dàng truy cập và lấy toàn bộ thông tin của họ mà không cần quyền truy cập tối đa. Đây là một điều không tưởng đối với người dùng Mac và trước đây bạn hoàn toàn không thể làm được việc này.” Patrick Wardle chia sẻ.

Do Wardle không phát hành đoạn code đầy đủ nên Macrumors chưa thể kiểm tra lại và đưa ra thông tin đầy đủ về sự kiện này. Hiện Apple vẫn chưa có bất kì động thái nào trước báo cáo về lỗ hổng nghiêm trọng này trên bản cập nhật MacOS High Sierra mới phát hành.

Tham khảo Macrumors

Nokia, BlackBerry, Palm, Microsoft: Đồng loạt chê bai thậm tệ khi iPhone ra mắt để rồi đều chỉ còn là chiếc bóng của chính mình khi Apple đạt giá trị 1.000 tỷ USD

tinybook tinybook 3 tuần 6 ngày
Nokia, BlackBerry, Palm, Microsoft: Đồng loạt chê bai thậm tệ khi iPhone ra mắt để rồi đều chỉ còn là chiếc bóng của chính mình khi Apple đạt giá trị 1.000 tỷ USD
Cười người hôm trước, hôm sau người cười!

Biến màn hình thành TV với Galaxy Note9, dân văn phòng không phải đi đâu mà vẫn xem bóng cổ vũ đội tuyển Olympic Việt Nam

tinybook tinybook 3 tuần 6 ngày
Biến màn hình thành TV với Galaxy Note9, dân văn phòng không phải đi đâu mà vẫn xem bóng cổ vũ đội tuyển Olympic Việt Nam
Tại sao phải ra ngoài cổ vũ khi chính chiếc điện thoại Note9 bạn cầm trên tay là TV di động không thể tuyệt vời hơn?

Honor 8X Max lộ diện với màn hình khổng lồ 7,12 inch, thiết kế giọt nước, giá bán 1.465 USD

tinybook tinybook 3 tuần 6 ngày
Honor 8X Max lộ diện với màn hình khổng lồ 7,12 inch, thiết kế giọt nước, giá bán 1.465 USD
Nếu như kích thước màn hình 6,4 inch của Galaxy Note 9 chưa thể làm bạn thỏa mãn, có lẽ một chiếc smartphone khổng lồ với màn hình hơn 7 inch sẽ làm được điều đó.

OnePlus 6T sẽ sao chép thiết kế "tai thỏ" từ Oppo chứ không phải Apple

tinybook tinybook 3 tuần 6 ngày
OnePlus 6T sẽ sao chép thiết kế "tai thỏ" từ Oppo chứ không phải Apple
OnePlus 6T được dự đoán sẽ trở thành bản sao của Oppo R17 Pro thay vì "nhái" iPhone như trước đây.

Huawei so sánh tai thỏ trên P20 với iPhone X và kết luận: "Rãnh phải nhỏ mới tốt"

tinybook tinybook 3 tuần 6 ngày
Huawei so sánh tai thỏ trên P20 với iPhone X và kết luận: "Rãnh phải nhỏ mới tốt"
Huawei cho rằng không phải cái gì cũng to mới tốt, đặc biệt là với thiết kế "tai thỏ" trên màn hình smartphone.

Chi phí quá đắt đỏ khiến một nhà sản xuất chip top đầu thế giới dừng phát triển tiến trình 7nm

tinybook tinybook 3 tuần 6 ngày
Chi phí quá đắt đỏ khiến một nhà sản xuất chip top đầu thế giới dừng phát triển tiến trình 7nm
GlobalFoundries – nhà sản xuất chip bán dẫn hàng đầu thế giới, mới đây đã thông báo rằng theo chiến lược kinh doanh mới, họ sẽ dừng chương trình phát triển bộ xử lý trên tiến trình 7nm.

Các "ông lớn" Samsung, Sony, LG mang gì đến IFA 2018?

tinybook tinybook 3 tuần 6 ngày
Các "ông lớn" Samsung, Sony, LG mang gì đến IFA 2018?
Là triển lãm công nghệ lớn nhất nửa cuối năm, IFA 2018 chắc chắn đón nhận nhiều bất ngờ từ các tên tuổi lớn như Samsung, Sony, LG, Huawei.

Oppo R15 tích hợp modem Qualcomm X50 đã vượt qua bài test 5G đầu tiên

tinybook tinybook 3 tuần 6 ngày
Oppo R15 tích hợp modem Qualcomm X50 đã vượt qua bài test 5G đầu tiên
Đây có thể là tín hiệu dự báo Oppo R17 sẽ là một trong những smartphone đầu tiên sở hữu kết nối 5G.

Apple mở lớp 1 kèm 1 dạy chỉnh ảnh bằng ứng dụng Photos trên iOS

tinybook tinybook 3 tuần 6 ngày
Apple mở lớp 1 kèm 1 dạy chỉnh ảnh bằng ứng dụng Photos trên iOS
Mỗi buổi học sẽ kéo dài 30 phút, bài giảng sẽ được điều chỉnh để phù hợp với trình độ của bạn.

Sony "nhá hàng" thiết bị Xperia mới tại IFA 2018, có thể là XZ3 và XA3

tinybook tinybook 3 tuần 6 ngày
Sony "nhá hàng" thiết bị Xperia mới tại IFA 2018, có thể là XZ3 và XA3
Sự kiện của Sony sẽ diễn ra vào ngày 30/8 tới đây.

Video: "Mổ bụng" smartphone rẻ nhất sở hữu Snapdragon 845 - Pocophone F1

tinybook tinybook 3 tuần 6 ngày
Video: "Mổ bụng" smartphone rẻ nhất sở hữu Snapdragon 845 - Pocophone F1
Chúng ta hãy cùng chiêm ngưỡng màn "phẫu thuật" Pocophone F1 để quan sát kỹ hơn hệ thống tản nhiệt chất lỏng và công nghệ quét mặt 3D

Hệ sinh thái đằng sau những linh kiện iPhone hỏng : Phần 1 - Thế giới gia công

tinybook tinybook 4 tuần 46 phút
Hệ sinh thái đằng sau những linh kiện iPhone hỏng : Phần 1 - Thế giới gia công
Do không được tiếp cận với các nguồn linh kiện chính hãng của iPhone, các linh kiện gia công này đã trở thành nguồn sống cho các cửa hàng sửa chữa độc lập trên toàn thế giới.

Galaxy Note9 không hề dễ sửa chút nào

tinybook tinybook 4 tuần 4 giờ
Galaxy Note9 không hề dễ sửa chút nào
Galaxy Note9 cũng khó sửa chữa không kém thiết bị tiền nhiệm Galaxy Note8 hồi năm ngoái.

Oppo cũng ra mắt thương hiệu con như Xiaomi: trình làng Realme 2, Snapdragon 450, camera kép, giá từ 2,9 triệu

tinybook tinybook 4 tuần 5 giờ
Oppo cũng ra mắt thương hiệu con như Xiaomi: trình làng Realme 2, Snapdragon 450, camera kép, giá từ 2,9 triệu
Realme là thương hiệu con của Oppo, chuyên bán các mẫu smartphone có mức giá hấp dẫn so với cấu hình.

“Mobile esport” tỏa sáng tại Đại hội Thể thao châu Á ASIAD 2018

tinybook tinybook 4 tuần 5 giờ
“Mobile esport” tỏa sáng tại Đại hội Thể thao châu Á ASIAD 2018
Mobile esport cũng mở ra cơ hội phát triển cho các hãng sản xuất smartphone.

Thử nghiệm tính năng DeX với Galaxy Note9: Thiết lập đơn giản, chạy mượt, mát, pin đủ ba tiếng

tinybook tinybook 4 tuần 6 giờ
Thử nghiệm tính năng DeX với Galaxy Note9: Thiết lập đơn giản, chạy mượt, mát, pin đủ ba tiếng
DeX với Note9 là giải pháp cực kỳ hữu ích khi bạn cần xử lý gấp công việc.

Ming-Chi Kuo: iPhone 2018 không hỗ trợ Apple Pencil, bản 6.1 inch sẽ lên kệ muộn hơn một chút

tinybook tinybook 4 tuần 8 giờ
Ming-Chi Kuo: iPhone 2018 không hỗ trợ Apple Pencil, bản 6.1 inch sẽ lên kệ muộn hơn một chút
Kuo cho rằng các mẫu iPhone 2018 sắp ra mắt của Apple sẽ không hỗ trợ Apple Pencil vì không mang lại trải nghiệm người dùng tốt nhất.

Điện thoại Google Pixel 3 "tai trâu" sẽ ra mắt vào ngày 9/10

tinybook tinybook 4 tuần 8 giờ
Điện thoại Google Pixel 3 "tai trâu" sẽ ra mắt vào ngày 9/10
Chiếc điện thoại này sẽ được ra mắt vào một sự kiện tại thành phố New York.

Một vài thiết lập hay ho cần làm ngay để dễ dàng chụp ảnh trên Galaxy Note9

tinybook tinybook 4 tuần 10 giờ
Một vài thiết lập hay ho cần làm ngay để dễ dàng chụp ảnh trên Galaxy Note9
Không những chụp ảnh dễ dàng, bạn còn có thể tha hồ sáng tạo với camera Galaxy Note9 sau khi nắm rõ những cài đặt này.

Apple ra mắt tới ba mẫu iPhone mới trong năm nay nhưng chẳng biết đặt tên như thế nào

tinybook tinybook 4 tuần 11 giờ
Apple ra mắt tới ba mẫu iPhone mới trong năm nay nhưng chẳng biết đặt tên như thế nào
Báo cáo mới của Bloomberg cho chúng ta biết thêm chi tiết về kế hoạch của Apple trong mùa thu năm nay.

iPhone năm nay sẽ nhanh hơn năm ngoái 30%, thời lượng pin được cải thiện không nhiều

tinybook tinybook 4 tuần 11 giờ
iPhone năm nay sẽ nhanh hơn năm ngoái 30%, thời lượng pin được cải thiện không nhiều
Nhờ kiến trúc 7nm, chip A12 sẽ có hiệu suất cao hơn đáng kể so với A11 Bionic 10nm.

Ốp lưng iPad Pro (2018) bất ngờ rò rỉ trên mạng, mặt lưng có linh kiện mới?

tinybook tinybook 4 tuần 11 giờ
Ốp lưng iPad Pro (2018) bất ngờ rò rỉ trên mạng, mặt lưng có linh kiện mới?
Nhiều khả năng đây chính là cổng Smart Connector mới để chủ nhân có thể sử dụng iPad kèm phụ kiện theo cả chiều dọc lẫn chiều ngang.

Tất cả các mẫu iPhone 2019 đều không có 3D Touch, AirPods mới và HomePod giá rẻ sẽ ra mắt trong năm sau

tinybook tinybook 4 tuần 12 giờ
Tất cả các mẫu iPhone 2019 đều không có 3D Touch, AirPods mới và HomePod giá rẻ sẽ ra mắt trong năm sau
Một số người dùng iPhone thích 3D Touch nhưng cũng có những người quên mất sự tồn tại của tính năng này.

Dịch vụ ở Tây: Đổi trả iPhone 6 cho Apple, được ngay 75 USD, thủ tục chưa đến 30 phút

tinybook tinybook 4 tuần 12 giờ
Dịch vụ ở Tây: Đổi trả iPhone 6 cho Apple, được ngay 75 USD, thủ tục chưa đến 30 phút
Tất nhiên là iPhone 6 vẫn phải hoạt động tốt, hình thức tương đối thì mới có giá "ngon" như thế đấy nhé.

Ghi ngay vào lịch đi các bạn ơi, iPhone 2018 sẽ ra mắt vào ngày 12/9

tinybook tinybook 4 tuần 12 giờ
Ghi ngay vào lịch đi các bạn ơi, iPhone 2018 sẽ ra mắt vào ngày 12/9
Chỉ còn hơn 10 ngày nữa các mẫu iPhone mới của Apple sẽ được trình làng.

Tất cả các mẫu Galaxy S10 từ cao cấp tới tầm trung đều sẽ tích hợp cảm biến vân tay dưới màn hình?

tinybook tinybook 4 tuần 12 giờ
Tất cả các mẫu Galaxy S10 từ cao cấp tới tầm trung đều sẽ tích hợp cảm biến vân tay dưới màn hình?
Dự kiến, toàn bộ các biến thể của Galaxy S10 sẽ tích hợp cảm biến vân tay dưới màn hình, giúp mở khóa thuận tiện hơn mà không cần phải thao tác với cảm biến ở phía sau như các thế hệ trước.

Bloomberg: iPhone 2018 giữ nguyên thiết kế iPhone X, có màu sắc mới, màn hình lớn hơn và camera đỉnh hơn

tinybook tinybook 4 tuần 12 giờ
Bloomberg: iPhone 2018 giữ nguyên thiết kế iPhone X, có màu sắc mới, màn hình lớn hơn và camera đỉnh hơn
Apple không chỉ tin tưởng gấp hai mà là gấp ba lần vào thiết kế của iPhone X.

Xem màn tra tấn Galaxy Note9 rùng rợn bằng dao và búa, bất ngờ nhất lại nằm ở viên pin

tinybook tinybook 4 tuần 1 ngày
Xem màn tra tấn Galaxy Note9 rùng rợn bằng dao và búa, bất ngờ nhất lại nằm ở viên pin
Galaxy Note9 được giới công nghệ đánh giá là một trong những chiếc smartphone bền thuộc hạng top hiện nay. Nhưng liệu đánh giá đó có thực sự chính xác sau màn tra tấn Galaxy Note9 của kênh TechRax.

Dân Trung Quốc tự tin khẳng định smartphone nước mình đã tốt ngang Apple

tinybook tinybook 4 tuần 1 ngày
Dân Trung Quốc tự tin khẳng định smartphone nước mình đã tốt ngang Apple
Theo người dân nước này thì Huawei, Xiaomi, và Oppo đã có thể sánh ngang với các hãng toàn cầu với các thiết bị giá rẻ nhưng vẫn đầy đủ tính năng cần thiết.

Sony Xperia XZ3 lộ diện, màn hình không tai thỏ, chỉ có một camera sau

tinybook tinybook 4 tuần 1 ngày
Sony Xperia XZ3 lộ diện, màn hình không tai thỏ, chỉ có một camera sau
Dự kiến, Xperia XZ3 sẽ ra mắt ngay tại sự kiện IFA diễn ra vào cuối tháng này.
tinybook Công Nghệ Thông Tin








Chat