Apple xin lỗi về lỗ hổng bảo mật trên máy Mac

Theo dõi Báo Gia Lai trên Google News
Công ty công nghệ Mỹ Apple thừa nhận mắc sai lầm về phần mềm trên nền tảng Mac OS và đã tung bản vá bảo mật cho khách hàng.
Lỗ hổng bảo mật mới được phát hiện cho phép truy cập máy Mac ở quyền quản trị cao nhất mà không cần mật khẩu. Apple cho biết đã nhận thức được vấn đề này, đồng thời gửi lời xin lỗi tới tất cả người dùng máy tính của hãng.
Apple xin lỗi khách hàng vì lỗ hổng bảo mật trên Mac OS. Ảnh minh hoạ: BBC.
Apple xin lỗi khách hàng vì lỗ hổng bảo mật trên Mac OS. Ảnh minh hoạ: BBC.
"Khi các kỹ sư bảo mật của chúng tôi nhận được thông tin, chúng tôi đã ngay lập tức làm việc để vá lỗ hổng bảo mật đó. Người dùng đã có thể tải về và nó sẽ tự động được cài trên tất cả các máy chạy phiên bản Mac OS mới nhất High Sierra (10.13.1)", Apple cho hay.
Đây là lần thứ hai công ty công nghệ Mỹ buộc phải cập nhật máy tính của người dùng trước nguy cơ hàng triệu thiết bị Mac gặp nguy hiểm. "Thật đáng tiếc, chúng tôi đã phải phát hành bản vá này cho Mac OS", đại diện Apple nói. "Chúng tôi đang kiểm tra lại quá trình phát triển phần mềm để ngăn chặn điều tương tự xảy ra".
Được phát hiện bởi nhà phát triển Lemi Orhan Ergin hôm 29-11, lỗ hổng mới trên Mac OS High Sierra được đánh giá rất dễ khai thác.
 Người dùng có thể truy cập quyền quản trị mà không cần mật khẩu.
Người dùng có thể truy cập quyền quản trị mà không cần mật khẩu.
Người dùng mở System Preferences và chọn Users & Groups. Click vào biểu tượng ổ khoá ở góc dưới cửa sổ. Nhập tên tài khoản là "root" và để trống trường mật khẩu. Di chuyển con trỏ vào ô mật khẩu rồi bấm Enter vài lần.
Lỗ hổng được Lemi đăng trên Twitter và ngay lập tức vấp phải chỉ trích khi ông không tuân thủ "công bố trách nhiệm" trong lĩnh vực bảo mật. Theo đó, khi phát hiện các nguy hiểm an ninh, nhà nghiên cứu cần thông báo với nhà sản xuất để họ có thời gian tung bản khắc phục trước khi công khai lỗ hổng.
Đáp lại, Lemi nói ông không phải là một hacker, cũng không phải một chuyên gia an ninh. Thực tế, ông và đồng nghiệp đã thông báo cho Apple từ 23-11 và vấn đề tương tự đã được thảo luận trên diễn đàn của Apple từ 13-11. Công ty công nghệ Mỹ thì nói rằng họ không nhận được thông tin nào cho đến 29-11.
Bảo Anh (Sohoa/NLĐO)

Có thể bạn quan tâm

Lỗ hổng PHP do AI phát hiện khiến nhiều website trên thế giới tạm ngừng hoạt động

Lỗ hổng PHP do AI phát hiện khiến nhiều website trên thế giới tạm ngừng hoạt động

(GLO)- Nhiều website chính phủ và doanh nghiệp trên thế giới đã tạm ngừng hoạt động để phòng ngừa nguy cơ tấn công mạng, sau khi các nhà nghiên cứu sử dụng trí tuệ nhân tạo (AI) phát hiện những lỗ hổng PHP nghiêm trọng. Ngôn ngữ lập trình này được sử dụng rộng rãi trong các dịch vụ trực tuyến.

Công đoàn phường An Phú ra mắt mô hình "Tư vấn pháp luật và trợ lý ảo AI trực tuyến"

Công đoàn phường An Phú ra mắt mô hình "Tư vấn pháp luật và trợ lý ảo AI trực tuyến"

(GLO)- Sáng 10-10, Công đoàn phường An Phú (tỉnh Gia Lai) tổ chức Hội nghị công bố quyết định thành lập 3 Công đoàn cơ sở (CĐCS) và ra mắt mô hình “Tư vấn pháp luật và trợ lý ảo AI công đoàn trực tuyến”; đồng thời tập huấn kỹ năng số, ứng dụng AI, bảo đảm an ninh, an toàn trên không gian mạng.

Gần 200 cán bộ phường Thống Nhất được tập huấn kỹ năng số

Gần 200 cán bộ phường Thống Nhất được tập huấn kỹ năng số

(GLO)- Sáng 10-10, Ban Chỉ đạo về phát triển khoa học, công nghệ, đổi mới sáng tạo phường Thống Nhất (tỉnh Gia Lai) phát động hưởng ứng Ngày Chuyển đổi số quốc gia, Ngày Công dân số Việt Nam năm 2026 và tập huấn kỹ năng số cho gần 200 cán bộ, đảng viên, công chức, viên chức trên địa bàn.

null