Máy tính Mac có thể bị tấn công khi kết nối Wi-Fi

Theo dõi Báo Gia Lai trên Google News
Tại hội nghị an ninh Black Hat ở Las Vegas (Mỹ), các chuyên gia bảo mật đã chứng minh được phương pháp tin tặc có thể kiểm soát máy Mac từ xa.
 Một chiếc máy tính Mac bị dính lỗ hổng bảo mật có thể khiến hệ thống mạng công ty bị tổn thương
Một chiếc máy tính Mac bị dính lỗ hổng bảo mật có thể khiến hệ thống mạng công ty bị tổn thương
Theo đó, tin tặc có thể kiểm soát máy tính Mac bằng các lỗ hổng liên quan với chương trình đăng ký thiết bị Device Enrollment Program - DEP) và công cụ quản lý thiết bị di động (Mobile Device Management - MDM) của Apple.
Theo DigitalTrends, các hệ thống máy tính Mac đang chạy phiên bản hệ điều hành trước MacOS High Sierra 10.13.6 sẽ dễ bị tấn công khai thác lỗ hổng này ngay từ khi kết nối với mạng Wi-Fi không an toàn, và bị xâm nhập trước khi người dùng đăng nhập. Điều này đồng nghĩa khi họ truy cập được máy tính, nó đã bị tấn công.
Thông thường, khi bắt đầu thiết lập máy Mac, thiết bị sẽ liên lạc với máy chủ của Apple để tự xác định. Nếu máy chủ của Apple nhận ra số sê-ri của Mac được đăng ký với DEP, nó sẽ khởi tạo một chuỗi cấu hình MDM. Hầu hết các công ty thuê một công ty quản lý Mac, như Fleetsmith, giúp tạo thuận lợi cho việc cấp phép MDM nhằm cho phép Mac tải xuống các chương trình cần thiết theo yêu cầu của công ty.
Để bảo mật, Apple sử dụng chứng chỉ để xác định máy chủ web, nhưng khi MDM chuyển sang Mac App Store để tải xuống ứng dụng doanh nghiệp, quá trình tải xuống và nơi cài đặt ứng dụng sẽ không cần xác nhận tính xác thực của tập tin kê khai.
Điều này mở ra một lỗ hổng trong đó tin tặc có thể thay thế tập tin kê khai ban đầu bằng một tập tin độc hại. Khi điều này xảy ra, máy tính có thể được hướng dẫn tải xuống phần mềm độc hại như phần mềm gián điệp, keylogger, ứng dụng đào tiền ảo trái phép, phần mềm giám sát mạng công ty và tự lây lan sang các thiết bị khác.
Sau khi được thông báo, Apple đã vá lỗ hổng bảo mật vào tháng trước khi phát hành bản cập nhật phần mềm MacOS 10.13.6. Hiện tại người dùng cá nhân và các công ty cần nâng cấp phiên bản hệ điều hành Mac để khắc phục lỗ hổng này.
Thành Luân (thanhnien)

Có thể bạn quan tâm

Apple HomeView: Màn hình thông minh tích hợp trợ lý AI

Apple HomeView: Màn hình thông minh tích hợp trợ lý AI

(GLO)- Apple vừa giới thiệu HomeView, thiết bị màn hình thông minh hướng đến vai trò trung tâm điều khiển ngôi nhà kết nối. Sản phẩm kết hợp màn hình 7 inch, trợ lý Siri AI, gọi video FaceTime, giải trí và quản lý thiết bị gia dụng, chú trọng khả năng cá nhân hóa và bảo vệ dữ liệu người dùng.

Công đoàn phường An Phú ra mắt mô hình "Tư vấn pháp luật và trợ lý ảo AI trực tuyến"

Công đoàn phường An Phú ra mắt mô hình "Tư vấn pháp luật và trợ lý ảo AI trực tuyến"

(GLO)- Sáng 10-10, Công đoàn phường An Phú (tỉnh Gia Lai) tổ chức Hội nghị công bố quyết định thành lập 3 Công đoàn cơ sở (CĐCS) và ra mắt mô hình “Tư vấn pháp luật và trợ lý ảo AI công đoàn trực tuyến”; đồng thời tập huấn kỹ năng số, ứng dụng AI, bảo đảm an ninh, an toàn trên không gian mạng.

Gần 200 cán bộ phường Thống Nhất được tập huấn kỹ năng số

Gần 200 cán bộ phường Thống Nhất được tập huấn kỹ năng số

(GLO)- Sáng 10-10, Ban Chỉ đạo về phát triển khoa học, công nghệ, đổi mới sáng tạo phường Thống Nhất (tỉnh Gia Lai) phát động hưởng ứng Ngày Chuyển đổi số quốc gia, Ngày Công dân số Việt Nam năm 2026 và tập huấn kỹ năng số cho gần 200 cán bộ, đảng viên, công chức, viên chức trên địa bàn.

null