Máy tính Mac có thể bị tấn công khi kết nối Wi-Fi

Theo dõi Báo Gia Lai trên Google News
Tại hội nghị an ninh Black Hat ở Las Vegas (Mỹ), các chuyên gia bảo mật đã chứng minh được phương pháp tin tặc có thể kiểm soát máy Mac từ xa.
 Một chiếc máy tính Mac bị dính lỗ hổng bảo mật có thể khiến hệ thống mạng công ty bị tổn thương
Một chiếc máy tính Mac bị dính lỗ hổng bảo mật có thể khiến hệ thống mạng công ty bị tổn thương
Theo đó, tin tặc có thể kiểm soát máy tính Mac bằng các lỗ hổng liên quan với chương trình đăng ký thiết bị Device Enrollment Program - DEP) và công cụ quản lý thiết bị di động (Mobile Device Management - MDM) của Apple.
Theo DigitalTrends, các hệ thống máy tính Mac đang chạy phiên bản hệ điều hành trước MacOS High Sierra 10.13.6 sẽ dễ bị tấn công khai thác lỗ hổng này ngay từ khi kết nối với mạng Wi-Fi không an toàn, và bị xâm nhập trước khi người dùng đăng nhập. Điều này đồng nghĩa khi họ truy cập được máy tính, nó đã bị tấn công.
Thông thường, khi bắt đầu thiết lập máy Mac, thiết bị sẽ liên lạc với máy chủ của Apple để tự xác định. Nếu máy chủ của Apple nhận ra số sê-ri của Mac được đăng ký với DEP, nó sẽ khởi tạo một chuỗi cấu hình MDM. Hầu hết các công ty thuê một công ty quản lý Mac, như Fleetsmith, giúp tạo thuận lợi cho việc cấp phép MDM nhằm cho phép Mac tải xuống các chương trình cần thiết theo yêu cầu của công ty.
Để bảo mật, Apple sử dụng chứng chỉ để xác định máy chủ web, nhưng khi MDM chuyển sang Mac App Store để tải xuống ứng dụng doanh nghiệp, quá trình tải xuống và nơi cài đặt ứng dụng sẽ không cần xác nhận tính xác thực của tập tin kê khai.
Điều này mở ra một lỗ hổng trong đó tin tặc có thể thay thế tập tin kê khai ban đầu bằng một tập tin độc hại. Khi điều này xảy ra, máy tính có thể được hướng dẫn tải xuống phần mềm độc hại như phần mềm gián điệp, keylogger, ứng dụng đào tiền ảo trái phép, phần mềm giám sát mạng công ty và tự lây lan sang các thiết bị khác.
Sau khi được thông báo, Apple đã vá lỗ hổng bảo mật vào tháng trước khi phát hành bản cập nhật phần mềm MacOS 10.13.6. Hiện tại người dùng cá nhân và các công ty cần nâng cấp phiên bản hệ điều hành Mac để khắc phục lỗ hổng này.
Thành Luân (thanhnien)

Có thể bạn quan tâm

Việt Nam nằm trong nhóm quốc gia chịu rủi ro cao về tấn công mạng chuỗi cung ứng

Việt Nam nằm trong nhóm quốc gia chịu rủi ro cao về tấn công mạng chuỗi cung ứng

(GLO)- Theo nghiên cứu mới công bố về tình hình an ninh mạng toàn cầu của Kaspersky, tấn công mạng chuỗi cung ứng đang trở thành một trong những mối đe dọa phổ biến nhất đối với doanh nghiệp. Hiện Việt Nam đang nằm trong nhóm quốc gia chịu rủi ro cao tại khu vực châu Á - Thái Bình Dương.

OpenAI chuẩn bị ra mắt “siêu ứng dụng” duy nhất dành cho máy tính để bàn

OpenAI chuẩn bị ra mắt “siêu ứng dụng” duy nhất dành cho máy tính để bàn

(GLO)- OpenAI đang lên kế hoạch hợp nhất ChatGPT, nền tảng lập trình Codex và trình duyệt của mình thành “siêu ứng dụng” duy nhất dành cho máy tính để bàn. Điều này nhằm đơn giản hóa trải nghiệm người dùng, tập trung nguồn lực để cạnh tranh với các đối thủ trong lĩnh vực trí tuệ nhân tạo.

Google nâng cấp, thay đổi đáng kể cho Google Maps

Google nâng cấp, thay đổi đáng kể cho Google Maps

(GLO)- Bản nâng cấp mới đây của Google Maps tập trung vào các tính năng AI được hỗ trợ bởi mô hình Gemini từ Google. Một trong những điểm nổi bật của bản cập nhật là tính năng mới mang tên Ask Maps, cho phép người dùng tương tác với Google Maps giống như một chatbot.

null