Vừa được phát hành, MacOS High Sierra đã có lỗ hổng nghiêm trọng cho phép các ứng dụng độc hại của bên thứ ba truy cập vào Plaintext Keychain Data

Vừa được phát hành, MacOS High Sierra đã có lỗ hổng nghiêm trọng cho phép các ứng dụng độc hại của bên thứ ba truy cập vào Plaintext Keychain Data
Theo: M.Đ Theo Trí Thức Trẻ
Thể loại: Sản Phẩm Công Nghệ
Bằng việc truy cập vào hệ thống Keychain, tin tắc có thể lấy đi toàn bộ thông tin của người dùng bao gồm tài khoản, mật khẩu và các thông tin ngân hàng.

Phiên bản MacOS High Sierra vừa được Apple phát hành chính thức đã xuất hiện một lỗ hổng bảo mật nghiêm trọng cho phép tin tặc tấn truy cập và đánh cắp thông tin người dùng và mật khẩu của các tài khoản được lưu trữ trong KeyChain.

Theo đó, các ứng dụng không được chứng thực có trên MacOS High Sierra (thậm chí ở phiên bản hệ điều hành trước đó) có thể nghiễm nhiên truy cập vào hệ thống Keychain và xem toàn bộ thông tin các tài khoản và mật khẩu của người dùng mà không cần nhập mật khẩu chính.

Ông Patrick Wardle - cựu chuyên gia phân tích và nghiên cứu bảo mật của NSA là người đã báo cáo sự cố này và ông đã đăng tải một đoạn clip về lỗ hổng bảo mật nghiêm trọng có trên phiên bản High Serria mới cập nhật.

Đoạn clip cho thấy MacOS High Sierra vừa được phát hành chính thức đang có lỗ hổng bảo mật cực kì nghiêm trọng

Để khai thác lỗ hổng này, người dùng cần chỉ cần tải về mã độc hại của bên thứ ba từ một nguồn không xác định, điều mà Apple chủ động không khuyến khích với các cảnh báo về các ứng dụng tải về bên ngoài Mac App Store hoặc từ các nhà phát triển không đáng tin cậy. Trên thực tế, Apple thậm chí không cho phép người dùng tải về và cài đặt các ứng dụng từ các nhà phát triển không có các thông tin bảo mật quan trọng.

Như đã trình bày trong video bên trên, Wardle đã tạo ra một ứng dụng có tên gọi là "keychainStealer" có thể truy cập và lấy thông tin mật khẩu được lưu trữ trong Keychain cho Twitter, Facebook và ngân hàng Mỹ.

“Nếu người dùng đã đăng nhập và lưu thông tin trên máy, tôi có thể dễ dàng truy cập và lấy toàn bộ thông tin của họ mà không cần quyền truy cập tối đa. Đây là một điều không tưởng đối với người dùng Mac và trước đây bạn hoàn toàn không thể làm được việc này.” Patrick Wardle chia sẻ.

Do Wardle không phát hành đoạn code đầy đủ nên Macrumors chưa thể kiểm tra lại và đưa ra thông tin đầy đủ về sự kiện này. Hiện Apple vẫn chưa có bất kì động thái nào trước báo cáo về lỗ hổng nghiêm trọng này trên bản cập nhật MacOS High Sierra mới phát hành.

Tham khảo Macrumors

Mặt tối của Instagram: điện thoại bảo mật dành cho giới tội phạm được bán công khai mà chưa bị cảnh sát "sờ gáy"

tinybook tinybook 1 tháng 8 giờ
Mặt tối của Instagram: điện thoại bảo mật dành cho giới tội phạm được bán công khai mà chưa bị cảnh sát "sờ gáy"
Nhiều năm qua, ngành công nghiệp điện thoại bảo mật - vốn đôi lúc có mối liên hệ với các loại tội phạm có tổ chức - đã thiết lập một thị trường ảo trên mạng xã hội Instagram.

Nhà mạng T-Mobile của Mỹ đánh giá Galaxy S9+ là smartphone chơi game tốt nhất hiện nay, iPhone X chỉ đứng ở vị trí thứ 4

tinybook tinybook 3 tuần 3 ngày
Nhà mạng T-Mobile của Mỹ đánh giá Galaxy S9+ là smartphone chơi game tốt nhất hiện nay, iPhone X chỉ đứng ở vị trí thứ 4
Trong danh sách Top 5 của T-Mobile, Samsung đóng góp đến 3 cái tên, trong đó bao gồm cả smartphone đã ra mắt từ hơn một năm trước.

Galaxy J7+: camera kép – thành công kép

tinybook tinybook 3 tuần 4 ngày
Galaxy J7+: camera kép – thành công kép
Với cụm camera kép cao cấp, Galaxy J7+ đang từng bước thay đổi và đơn giản hóa thói quen sử dụng công nghệ của người dùng.

Huawei Nova 3e - Tôi đã yêu em ngay từ cái nhìn đầu tiên

tinybook tinybook 3 tuần 4 ngày
Huawei Nova 3e - Tôi đã yêu em ngay từ cái nhìn đầu tiên
Sau thành công rực rỡ của Nova 2i, trong năm 2018 Huawei tiếp tục cho ra mắt thị trường mẫu điện thoại Nova 3e với nhiều cải tiến về hiệu năng và đặc biệt là thiết kế thời thượng, hợp thời trang.

Teaser hoành tráng là thế, cuối cùng Mi Mix 2S lại không có tính năng mà ai cũng mong chờ

tinybook tinybook 3 tuần 4 ngày
Teaser hoành tráng là thế, cuối cùng Mi Mix 2S lại không có tính năng mà ai cũng mong chờ
AI Face ID - tính năng nhận diện khuôn mặt được Xiaomi quảng cáo sẽ có mặt trên Mi Mix 2S, bất ngờ "lặn mất tăm" và không được Xiaomi giới thiệu trong buổi ra mắt sản phẩm, cũng như trên chiếc máy mà chúng tôi trải nghiệm.

Galaxy Note9 với tên mã SM-N960U xuất hiện trên trang web hỗ trợ của Samsung

tinybook tinybook 3 tuần 4 ngày
Galaxy Note9 với tên mã SM-N960U xuất hiện trên trang web hỗ trợ của Samsung
Dự kiến, năm nay Note9 sẽ ra mắt sớm hơn so với mọi năm.

Vì nhiều lí do, Samsung sẽ giới thiệu sớm Galaxy Note9 vào đầu tháng 8?

tinybook tinybook 3 tuần 4 ngày
Vì nhiều lí do, Samsung sẽ giới thiệu sớm Galaxy Note9 vào đầu tháng 8?
Doanh số Galaxy S9 không như mong muốn và áp lực cạnh tranh từ Apple có thể khiến Samsung giới thiệu Galaxy Note9 sớm hơn dự kiến.

Apple phát triển điện thoại có thể gập là tin xấu cho Samsung

tinybook tinybook 3 tuần 4 ngày
Apple phát triển điện thoại có thể gập là tin xấu cho Samsung
Nếu không có bước đột phá trước Apple, Samsung có thể một lần nữa ngậm ngùi nhìn đối thủ lớn nhất vượt qua mặt.

Cũng như YouTube ngày trước, Facebook đang phải hứng chịu cơn giận dữ vì "độc quyền cộng sinh"

tinybook tinybook 3 tuần 4 ngày
Cũng như YouTube ngày trước, Facebook đang phải hứng chịu cơn giận dữ vì "độc quyền cộng sinh"
Facebook đang phải hứng chịu cơn giận dữ kinh hoàng từ các nhãn hàng, các nhà quảng cáo. Vấn đề riêng tư mới chỉ là bề nổi, đằng sau có thể là một ngọn lửa căm hờn đã bị chính mạng xã hội độc quyền này nuôi dưỡng bấy lâu nay.

Sau 1 ngày làm khổ cộng đồng mạng, Facebook chính thức khóa tính năng Load Page

tinybook tinybook 3 tuần 4 ngày
Sau 1 ngày làm khổ cộng đồng mạng, Facebook chính thức khóa tính năng Load Page
Tình trạng bị "ép" like vô tội vạ đã được chấm dứt.

Apple chính thức phát hành iOS 11.3, cho phép người dùng tắt tính năng làm chậm máy khi pin chai, bổ sung thêm Animoji mới, cải thiện pin và hiệu năng

tinybook tinybook 3 tuần 4 ngày
Apple chính thức phát hành iOS 11.3, cho phép người dùng tắt tính năng làm chậm máy khi pin chai, bổ sung thêm Animoji mới, cải thiện pin và hiệu năng
Sau hơn một tháng kể từ phiên bản iOS 11.2.6, Apple đã chính thức tung ra phiên bản iOS 11.3 dành cho các thiết bị iPhone và iPad

Huawei và Xiaomi: Sao cứ ra mắt smartphone là lại phải lôi iPhone vào?

tinybook tinybook 3 tuần 4 ngày
Huawei và Xiaomi: Sao cứ ra mắt smartphone là lại phải lôi iPhone vào?
Dẫu đã có nhiều thành tựu riêng, Huawei và Xiaomi vẫn luôn thể hiện sự ám ảnh với những chiếc smartphone Táo. Khi làm như vậy, vô tình họ đã đặt mình vào vị trí của kẻ ngồi dưới.

Huawei Nova 3e chính thức ra mắt tại Việt Nam: màn hình tai thỏ tỷ lệ 19:9, camera kép, nhận diện khuôn mặt, giá chỉ 6,990,000 đồng

tinybook tinybook 3 tuần 4 ngày
Huawei Nova 3e chính thức ra mắt tại Việt Nam: màn hình tai thỏ tỷ lệ 19:9, camera kép, nhận diện khuôn mặt, giá chỉ 6,990,000 đồng
Huawei Nova 3e là sự kết hợp giữa thiết kế sang trọng, hiệu năng mạnh mẽ mang lại giá trị tối ưu cho người dùng.

Trên tay Huawei Nova 3e – siêu phẩm tầm trung đã chính thức về đến Việt Nam

tinybook tinybook 3 tuần 4 ngày
Trên tay Huawei Nova 3e – siêu phẩm tầm trung đã chính thức về đến Việt Nam
Sau một thời gian chờ đợi thì cuối cùng siêu phẩm tầm trung Huawei Nova 3e đã chính thức được ra mắt tại Việt Nam.

Thay hậu cảnh mà không cần Photoshop, chỉ cần mỗi smartphone có được không?

tinybook tinybook 3 tuần 4 ngày
Thay hậu cảnh mà không cần Photoshop, chỉ cần mỗi smartphone có được không?
Câu trả lời là được, nhờ có tính năng AR Selfie cực thú vị mà Huawei sắp công bố cho dòng smartphone Nova 3e mới của hãng.

CEO OnePlus: Tai thỏ sinh ra là để yêu

tinybook tinybook 3 tuần 5 ngày
CEO OnePlus: Tai thỏ sinh ra là để yêu
Trong cuộc phỏng vấn gần đây với The Verge, Carl Pei - CEO OnePlus, đã có những chia sẻ về smartphone cao cấp sắp ra mắt của hãng.

Samsung Galaxy Note9 xuất hiện trong bài test hiệu năng với Snapdragon 845, RAM 6 GB

tinybook tinybook 3 tuần 5 ngày
Samsung Galaxy Note9 xuất hiện trong bài test hiệu năng với Snapdragon 845, RAM 6 GB
Điểm số benchmark của Galaxy Note9 chưa thực sự ấn tượng so với Galaxy S9+ hiện nay.

CEO Tim Cook: iPhone được sản xuất tại Mỹ chứ không phải Trung Quốc

tinybook tinybook 3 tuần 5 ngày
CEO Tim Cook: iPhone được sản xuất tại Mỹ chứ không phải Trung Quốc
Theo bạn iPhone được sản xuất tại Mỹ hay Trung Quốc?

"Vỏ bọc" giáo dục của iPad 2018 và cái chết được báo trước của dòng iPad Mini

tinybook tinybook 3 tuần 5 ngày
"Vỏ bọc" giáo dục của iPad 2018 và cái chết được báo trước của dòng iPad Mini
Khi ra mắt một chiếc iPad cỡ lớn có cấu hình mạnh mẽ và bút Pencil, Apple đang bộc lộ rõ tham vọng nhấn chìm iPad Mini vào dĩ vãng.

Bản concept Galaxy Note9 gây ấn tượng với thiết kế "tai thỏ"

tinybook tinybook 3 tuần 5 ngày
Bản concept Galaxy Note9 gây ấn tượng với thiết kế "tai thỏ"
Theo bản thiết kế này thì Galaxy Note9 sẽ sở hữu "tai thỏ" và cảm biến vân tay tích hợp dưới màn hình.

Sharp Aquos S3 chính thức ra mắt: thiết kế tai thỏ, có Face ID, áp dụng cả công nghệ chống va đập của siêu xe, giá 8.990.000 đồng

tinybook tinybook 3 tuần 5 ngày
Sharp Aquos S3 chính thức ra mắt: thiết kế tai thỏ, có Face ID, áp dụng cả công nghệ chống va đập của siêu xe, giá 8.990.000 đồng
Với việc được trang bị những tính năng hàng đầu hiện nay, Sharp Aquos S3 hi vọng sẽ đem lại luồng gió mới đầy cạnh tranh cho phân khúc điện thoại cao cấp.

LG G7 sẽ có cả phiên bản dùng màn hình LCD và OLED, dành cho những thị trường khác nhau

tinybook tinybook 3 tuần 5 ngày
LG G7 sẽ có cả phiên bản dùng màn hình LCD và OLED, dành cho những thị trường khác nhau
Báo cáo gần đây cho thấy LG có thể trình làng G7 vào cuối tháng Tư và lên kệ vào tháng Năm.

OnePlus bất ngờ lộ diện với nắp lưng bằng gỗ độc đáo, vẫn giữ jack tai nghe 3.5mm quen thuộc

tinybook tinybook 3 tuần 5 ngày
OnePlus bất ngờ lộ diện với nắp lưng bằng gỗ độc đáo, vẫn giữ jack tai nghe 3.5mm quen thuộc
Tuy nhiên, nhiều khả năng OnePlus 6 sẽ mặc định sở hữu lớp vỏ kính, còn phiên bản nắp lưng này chỉ là phụ kiện bên ngoài.

Huawei trình làng tai nghe không dây FreeBuds, giá ngang Apple AirPods nhưng pin "trâu" hơn gấp đôi

tinybook tinybook 3 tuần 6 ngày
Huawei trình làng tai nghe không dây FreeBuds, giá ngang Apple AirPods nhưng pin "trâu" hơn gấp đôi
FreeBuds được bán với giá 159 EUR, bằng với giá AirPods tại châu Âu.

3 yếu tố giúp Galaxy S9 bất bại trên phương diện chụp ảnh

tinybook tinybook 3 tuần 6 ngày
3 yếu tố giúp Galaxy S9 bất bại trên phương diện chụp ảnh
Galaxy S9 và S9+ là hai bộ đôi siêu phẩm mới nhất mà Samsung đem đến cho người tiêu dùng nửa đầu năm nay. Không chỉ mang lại thiết kế cao cấp, sản phẩm này còn được rất nhiều chuyên gia công nghệ đánh giá cao về mặt hiệu năng, bên cạnh đó, camera cũng là một trong những yếu tố nhận được không ít lời khen ngợi. Vậy camera của bộ đôi này có điểm gì sáng giá mà mọi người lại khen đến vậy?

Huawei P20 tích hợp tính năng cho phép người dùng giấu "tai thỏ" đi bất cứ lúc nào

tinybook tinybook 3 tuần 6 ngày
Huawei P20 tích hợp tính năng cho phép người dùng giấu "tai thỏ" đi bất cứ lúc nào
Chỉ với một vài thao tác đơn giản, "tai thỏ" trên Huawei P20 đã hoàn toàn biến mất mà không cần đến sự can thiệp của phần mềm thứ ba.

Điện thoại đang giết chết khả năng tập trung vào công việc của bạn, dù bạn nghĩ điều ngược lại

tinybook tinybook 3 tuần 6 ngày
Điện thoại đang giết chết khả năng tập trung vào công việc của bạn, dù bạn nghĩ điều ngược lại
Theo một nghiên cứu khoa học mới thì chiếc điện thoại của bạn đang làm ảnh hưởng nặng nề đến khả năng tập trung cho công việc của bạn; tuy nhiên phần lớn mọi người đều chẳng nhận ra tác động của điện thoại đến hành vi của mình.

Huawei P20 và P20 Pro chính thức trình làng: những con "quái vật" về camera

tinybook tinybook 3 tuần 6 ngày
Huawei P20 và P20 Pro chính thức trình làng: những con "quái vật" về camera
Bộ đôi P20 và P20 Pro sở hữu nhiều điểm ấn tượng từ thiết kế tới camera.

Với Porsche Design Mate RS, Huawei vừa làm được điều mà Samsung chưa thể

tinybook tinybook 3 tuần 6 ngày
Với Porsche Design Mate RS, Huawei vừa làm được điều mà Samsung chưa thể
Ngoài mức giá cao ngất ngưởng, Porsche Design Mate RS còn khoe khoang rất nhiều tính năng độc đáo và đầu tiên trên thế giới.

Android P cho phép bạn ẩn "tai thỏ", nhưng nó sẽ chẳng bao giờ thực sự ẩn đi trên màn hình LCD

tinybook tinybook 3 tuần 6 ngày
Android P cho phép bạn ẩn "tai thỏ", nhưng nó sẽ chẳng bao giờ thực sự ẩn đi trên màn hình LCD
"Tai thỏ" hiện đang là một "tính năng" cực hot trên các smartphone - một cách để các nhà sản xuất điện thoại đạt được tỉ lệ màn hình so với thân máy lớn hơn bình thường.
tinybook Công Nghệ Thông Tin








Chat