Tin tặc có thể tấn công máy tính Mac thông qua Wifi

17:48 12/08/2018
Đây là cảnh báo được các chuyên gia bảo mật đưa ra tại hội nghị an ninh Black Hat về những nguy cơ đối với người dùng máy tính Mac.


Mới đây, tại hội nghị an ninh Black Hat diễn ra tại Las Vegas (Mỹ), các chuyên gia bảo mật đã chứng minh cho người xem mối nguy hiểm liên quan đến lỗ hổng với chương trình đăng ký thiết bị Device Enrollment Program - DEP) và công cụ quản lý thiết bị di động (Mobile Device Management - MDM) của Apple khiến những chiếc máy tính Mac vốn được mặc định là vô cùng an toàn cũng dễ dàng bị tấn công.

Cụ thể, với những chiếc máy tính Mac chạy hệ điều hành có phiên bản ra đời trước MacOS High Sierra 10.13.6 sẽ là nạn nhân tiềm tàng của tin tặc khi người dùng kết nối thiết bị với hệ thống Wifi nơi công cộng thiếu sự an toàn bảo mật.

Thông thường, khi người dùng bắt đầu thiết lập máy Mac, hệ thống sẽ kết nối với máy chủ của Apple để xác nhận số Seria của thiết bị được đăng ký với DEP, một chuỗi cấu hình MDM sẽ được khởi tạo ngay sau đó. Apple sẽ sử dụng chứng chỉ để xác định máy chủ web nhưng với việc.

Tuy nhiên, với việc nhiều công ty tìm cách giảm bớt sự phức tạp của quá trình bảo mật trong việc cấp phép MDM để tải ứng dụng xuống thiết bị thông qua các công ty quản lý Mac khiến nguy cơ thiết bị bị tấn công trở lên cao hơn khi không còn cần xác nhận từ máy chủ Apple nữa. Tin tặc cũng thông qua đó có thể thay thế tập tin kê khai bảo mật bằng một tập tin mã độc để chiếm quyền sử dụng, do thám, đánh cắp thông tin người dùng thậm chí là dùng chính thiết bị của nạn nhân làm trâu cày tiền ảo.

Theo khuyến cáo của Apple, người dùng Mac cần nhanh chóng cập nhật hệ điều hành lên phiên bản MacOS 10.13 để đảm bảo an toàn cho thiết bị.

B.C.

Thứ trưởng Đặng Hồng Đức đề nghị Công an các đơn vị, địa phương cần nỗ lực, cố gắng, quyết tâm, quyết liệt, tăng tốc hơn nữa để đẩy nhanh tiến độ, triển khai các dự án và giải ngân các nguồn vốn, kinh phí năm 2026 được giao theo đúng mục tiêu, yêu cầu đề ra.

Để hợp thức hóa nguồn gốc lợn, các đối tượng đã cấp giấy chứng nhận kiểm dịch động vật, sản phẩm động vật không đúng quy trình, quy định, tự đặt ra quy định, lợn dưới 80kg thì không cho vận chuyển vào bên trong lò mổ để thu tiền trái quy định từ 250 nghìn đồng/chuyến xe đến 4 triệu đồng/chuyến xe; đồng thời yêu cầu một số chủ lò mổ phải nộp từ 5 triệu đồng/tháng đến 10 triệu đồng/tháng để không bị gây khó dễ khi thực hiện giết mổ tại lò mổ; tổng số tiền các đối tượng đã thu được khoảng 2,5 tỷ đồng.

Thông tin tại cuộc họp báo chiều 6/4, Công an TP Hà Nội cho biết, Cơ quan điều tra đang tiếp tục rà soát gần 1.300 hồ sơ giám định tâm thần có dấu hiệu nghi vấn trên toàn quốc. Đến nay, đã làm rõ nhiều trường hợp kết luận giám định sai lệch không khách quan, giúp đưa các đối tượng phạm tội thực sự về đúng vị trí để xử lý theo pháp luật; thu hồi hơn 10 tỷ đồng tiền mặt, gần 60.000 USD cùng nhiều bất động sản…

Chiều 6/4, thông tin về vụ án lợi dụng vỏ bọc điều trị tâm thần tại Viện pháp y tâm thần Trung ương, Công an TP Hà Nội cho biết, mở rộng điều tra vụ án xảy ra tại Viện Pháp y tâm thần Trung ương và một số địa phương, Cơ quan Cảnh sát điều tra Công an thành phố Hà Nội đã khởi tố thêm 26 bị can. Cơ quan CSĐT Công an TP Hà Nội đã bắt giữ 25 đối tượng về các hành vi “Mua bán, tổ chức sử dụng trái phép chất ma túy”; làm rõ vật chứng gần 100kg ma túy tổng hợp các loại.

Mỹ và Iran đã tiếp nhận một khung kế hoạch nhằm chấm dứt tình trạng thù địch kéo dài nhiều tuần qua, song bất đồng lớn vẫn tồn tại khi Tehran từ chối ngay lập tức mở lại eo biển Hormuz, trong bối cảnh Tổng thống Donald Trump gia tăng sức ép bằng các cảnh báo quân sự cứng rắn.

Là chị cả trong gia đình có 5 người con, mồ côi bố, cuộc sống khó khăn, vất vả nên dù học giỏi, 2 lần đạt học sinh giỏi quốc gia nhưng nữ sinh Nguyễn Thị Diễm Quỳnh vẫn chẳng dám mơ đến giảng đường Đại học. Dẫu vậy, với đam mê cháy bỏng được tiếp tục đến trường và trở thành nữ chiến sĩ CAND, em đã đăng ký tuyển thẳng vào Học viện Chính trị CAND.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文