Buzz
Trong Đoạn Clip Dài 1 Phút, Patrick Wardle Chứng Minh Lỗ Hổng Bảo Mật Trên Giao Diện Tối Màu macOS Có Thể Bị Bypass, Tiếp Cận Dữ Liệu Nhạy Cảm Như Danh Bạ.
Phát Hiện Lỗ Hổng An Ninh Trên macOS Mojave Cho Phép Truy Cập Vào Những Tập Tin Được Bảo Vệ
Sự Cố Trong Việc Triển Khai Cơ Chế Bảo Mật Mới
Trả Lời BleepingComputer, Chuyên Gia Bảo Mật Cho Biết Có Thể Truy Cập Danh Bạ, Liên Hệ Người Dùng Bí Mật Qua Ứng Dụng Không Được Cấp Quyền, Tức Là Ứng Dụng Không Chạy Dưới Quyền Admin.
Patrick Wardle Nói Lỗ Hổng Zero-day Xuất Phát Từ Cách Apple Triển Khai Biện Pháp Bảo Vệ Dữ Liệu Bảo Mật Riêng Tư. Ông Nhấn Mạnh Lỗ Hổng Ông Phát Hiện Có Độ Tin Cậy Đến 100%, Cho Phép Ứng Dụng Độc Hại Hoặc Ứng Dụng Không Đáng Tin Cậy Bypass Cơ Chế Bảo Mật Mới, Truy Cập Thông Tin Dữ Liệu Nhạy Cảm.
Tuy Nhiên, Cơ Chế Bypass Mà Wardle Phát Hiện Không Hoạt Động Với Tất Cả Các Tính Năng Bảo Mật Riêng Tư Mới, Và Các Thành Phần Dựa Trên Phần Cứng Như Webcam Cũng Không Bị Ảnh Hưởng.
Chuyên Gia Bảo Mật Còn Cho Biết Ông Hiện Giữ Các Chi Tiết Kỹ Thuật, Cơ Chế Hoạt Động Của Lỗ Hổng Bảo Mật. Thông Tin Này Sẽ Được Tiết Lộ Tại Hội Nghị An Ninh Mac Ông Tổ Chức Ở Maui, Hawaii, Vào Tháng 11 Tới.
Đoạn Video Dưới Đây Mô Tả Cách Wardle Cố Gắng Sao Chép Nội Dung Trong Danh Bạ, Bị Từ Chối Khi Yêu Cầu Quyền Admin. Sau Đó, Nhà Nghiên Cứu Chạy Ứng Dụng Không Đặc Quyền, Cho Phép Sao Chép Dữ Liệu Danh Bạ Và Cung Cấp Quyền Truy Cập Mục, Thông Tin Khác.
Bảo Vệ Dữ Liệu Người Dùng macOS Mojave
Nhằm Bảo Vệ Dữ Liệu Cá Nhân, Người Dùng macOS Mojave Cần Chú Ý Khi Cấp Quyền Cho Các Ứng Dụng Truy Cập Dịch Vụ Vị Trí, Danh Bạ, Lịch, Lời Nhắc, Ảnh, Cũng Như Một Số Thông Tin Và File Dữ Liệu Cá Nhân Khác.
Điều Này Ngụ Ý Rằng Các Ứng Dụng Không Thể Tự Động Truy Cập Bằng Cách Mô Phỏng Hành Động Người Dùng Sử Dụng Các API Được Đặt Quy Tắc. Các Truy Cập Như Thế Sẽ Bị Ngăn Chặn Trong Hệ Điều Hành Mới Nhất Của Apple, Kích Hoạt Thông Báo Ủy Quyền Để Tương Tác Trực Tiếp Với Người Dùng.
Để Hạn Chế Sự Phiền Toái Từ Các Thông Báo Nhắc Nhở Ủy Quyền Liên Tục Hiển Thị Trên Màn Hình, Apple Cho Phép Người Dùng Ủy Quyền Trước Các Ứng Dụng Mà Họ Muốn Cho Phép Truy Cập Dữ Liệu, Thông Tin Nhạy Cảm Bằng Cách Thêm Những Ứng Dụng Này Vào Danh Mục Application Data Trong Cửa Sổ System Preferences, Security & Privacy Trên Hệ Thống.
Patrick Wardle Là Một Trong Những Hacker Có Tiếng Trong Cộng Đồng macOS, Đồng Thời Ông Cũng Là Người Tạo Ra Một Số Công Cụ Bảo Mật Miễn Phí Cho Hệ Điều Hành Của Apple. Trong Số Các Lỗi Bảo Mật Mà Patrick Wardle Phát Hiện Trên macOS, Lỗi Bảo Mật Mới Nhất Mà Ông Tìm Thấy Trong Một Sự Cố Và Đã Được Công Bố Tại Hội Nghị Def Con Hồi Tháng 8 Vừa Qua.
Người Dùng Cũng Nên Tự Trang Bị Kiến Thức Để Bảo Vệ Thiết Bị Của Mình. Nếu Bạn Đang Sử Dụng Mac, Hãy Tham Khảo Những Cách Bảo Vệ Mac Khỏi Phần Mềm Độc Hại Tại Đây.
Sau Một Khoảng Thời Gian Dài Thử Nghiệm, Microsoft Chính Thức Phát Hành Office 2019 Cho Cả Windows Và Mac Với Rất Nhiều Tính Năng Mới, Hỗ Trợ Cao Cấp Cho Người Dùng. Nếu Bạn Đang Sử Dụng Các Phiên Bản Thấp Hơn, Hãy Nhanh Chóng Nâng Cấp Lên Phiên Bản Office 2019 Mới Này.
