Lỗ hổng lớn trong hệ điều hành MacOS khiến cơ sở dữ liệu cá nhân bị đe dọa

Hoàng Nhân Thứ năm, 30/11/2017 - 08:05

Nhiều khách hàng của Apple đã phát hiện ra một lỗ hổng bảo mật nghiêm trọng trong phiên bản mới nhất của hệ điều hành MacOS dành cho dòng máy tính Mac của hãng này.

Ảnh: Lynda.com

Lỗ hổng này cho phép mọi tài khoản có thể đăng nhập mà không cần mật khẩu, điều này làm cho dữ liệu người dùng cá nhân bị đe dọa.

Vấn đề này được phát hiện trong hệ điều hành MacOS High Sierra dành cho hệ máy tính xách tay và máy tính để bàn của Apple được phát hành vào tháng 9. Nó cho phép mọi người nhập từ "root" vào phần tên đăng nhập mà không cần cung cấp mật khẩu khi đăng nhập vào thiết bị.

Sự trục trặc này cho phép bất cứ ai cũng có thể truy cập hệ thống dữ liệu trong máy, lấy cắp hay phát các tài liệu cá nhân trên máy tính đó. Một người dùng vừa báo cáo về việc có khả năng truy cập vào máy tính bằng cách sử dụng đăng nhập từ xa.

Sự cố hy hữu có khả năng sẽ ảnh hưởng lớn tới Apple, công ty có hệ điều hành MacOS được biết đến là ít bị nhiễm phần mềm độc hại hơn so với hệ điều hành Windows của Microsoft. Phiên bản trước của MacOS không bị ảnh hưởng.

"Đây là một lỗi có thể xảy ra đối với bất kỳ hệ điều hành nào, không chỉ riêng Apple", nhà phát triển phần mềm Mac Steve Troughton-Smith viết trên Twitter.

Người phát ngôn của Apple, Bill Evans, cho biết Công ty đang "cố gắng để giải quyết vấn đề này nhanh nhất có thể. Trong thời gian đó, hãy đặt mật khẩu gốc để ngăn chặn các truy cập trái phép vào Mac của bạn".

Các cuộc kiểm tra chỉ ra rằng lỗ hổng này có thể bị lợi dụng để thay đổi các chức năng cài đặt trong hệ thống của người dùng. Một số cài đặt bao gồm thay đổi các tùy chọn bảo mật quan trọng - như bật hoặc tắt tính năng mã hóa ổ lưu trữ hoặc tường lửa của máy tính.

Lỗi này đã được Lemi Orhan Ergin, một kỹ sư phần mềm ở Thổ Nhĩ Kỳ công bố trên Twitter. Edward Snowden, một người có tiếng nói quan trọng trong cộng đồng bảo mật thông tin, mô tả về việc này trên Twitter: "Hãy tưởng tượng việc này như bạn đứng trước một cánh cửa bị khóa, nhưng nếu bạn cứ tiếp tục vặn tay nắm, nó sẽ nói “thôi, chắc sẽ không có vấn đề gì đâu” và cho phép bạn vào mà không cần chìa khóa vậy".

Cho đến khi Apple phát hành phiên bản mới của phần mềm hoặc sửa chữa lỗ hổng này, người dùng có thể khắc phục vấn đề bằng cách gán mật khẩu của họ vào tài khoản gốc. Bạn có thể thực hiện điều này bằng cách: Điều hướng đến System Preferences, chọn Users and Groups, kích Login Options ở bên trái của menu, nhấn vào nút Join bên cạnh Network Account Server, kích Open Directory Utility, sau đó nhấn Edit trên thanh trình đơn của Mac để gán một mật khẩu.

Apple cũng đưa ra hướng dẫn trên trang web chính thức của mình.

Apple hay Amazon sẽ trở thành công ty nghìn tỷ đô đầu tiên trên thế giới?

Apple hay Amazon sẽ trở thành công ty nghìn tỷ đô đầu tiên trên thế giới?

Quốc tế -  7 năm

Sự phục hưng ở thị trường Trung Quốc, tăng trưởng doanh thu nhờ iPhone X, và các dịch vụ kinh doanh sẽ thúc đẩy giá cổ phiếu Apple, giúp công ty này trở thành ứng cử viên sáng giá nhất trong cuộc chạy đua đến danh hiệu "công ty có giá trị nghìn tỷ đô đầu tiên trên thế giới".

Apple mở bán iPhone X tại 14 quốc gia mới nhân dịp Lễ Tạ ơn và Ngày thứ Sáu Đen

Apple mở bán iPhone X tại 14 quốc gia mới nhân dịp Lễ Tạ ơn và Ngày thứ Sáu Đen

Tiêu điểm -  7 năm

Apple cho hay sẽ ra mắt iPhone X tại 14 quốc gia mới vào ngày 23-24/11, một dấu hiệu cho thấy người khổng lồ công nghệ đã giải quyết được một số vấn đề trong chuỗi cung ứng.

Quốc hội chốt còn 34 tỉnh, thành phố

Quốc hội chốt còn 34 tỉnh, thành phố

Tiêu điểm -  1 giờ

Quốc hội thông qua nghị quyết sắp xếp đơn vị hành chính cấp tỉnh còn 28 tỉnh và 6 thành phố trực thuộc trung ương.

Áp thuế tiêu thụ đặc biệt với đồ uống có đường: Vẫn còn nhiều vướng mắc

Áp thuế tiêu thụ đặc biệt với đồ uống có đường: Vẫn còn nhiều vướng mắc

Tiêu điểm -  15 giờ

Nhiều ý kiến cho rằng, việc áp thuế tiêu thụ đặc biệt với đồ uống có đường khó đạt được mục tiêu giảm tỷ lệ thừa cân, béo phì.

Chính phủ yêu cầu kiểm soát đà tăng giá bất động sản

Chính phủ yêu cầu kiểm soát đà tăng giá bất động sản

Tiêu điểm -  1 ngày

Thủ tướng yêu cầu khẩn trương đưa ra phương án để tăng khả năng tiếp cận nhà ở của người dân, mở rộng nguồn cung.

Đổi mới tư duy, nâng tầm tham mưu chiến lược tuyên giáo, dân vận trong giai đoạn mới

Đổi mới tư duy, nâng tầm tham mưu chiến lược tuyên giáo, dân vận trong giai đoạn mới

Tiêu điểm -  1 ngày

Đảng bộ Ban Tuyên giáo và dân vận Trung ương sẽ đổi mới mạnh mẽ tư duy, nâng cao chất lượng tham mưu, ứng dụng công nghệ, đặc biệt là trí tuệ nhân tạo trong kỷ nguyên số.

Tìm hướng 'dìu dắt' 5 triệu hộ kinh doanh lên doanh nghiệp

Tìm hướng 'dìu dắt' 5 triệu hộ kinh doanh lên doanh nghiệp

Tiêu điểm -  1 ngày

Nâng cấp 5 triệu hộ kinh doanh đang hoạt động để đạt được mục tiêu cả nước có 2 triệu doanh nghiệp theo Nghị quyết 68 là hoàn toàn khả thi.

Tiên phong mở lối đi mới trong du lịch hang động

Tiên phong mở lối đi mới trong du lịch hang động

Phát triển bền vững -  1 giờ

Giữa Cẩm Phả, Quảng Ninh, hang Ngọc Rồng đang cho thấy sự đổi mới trong cách tiếp cận, khai thác cảnh quan tự nhiên. Một sản phẩm du lịch có cách thức tiếp cận hài hòa giữa bảo tồn, phát triển kinh tế và lợi ích cộng đồng, đang vun đắp cho con đường du lịch bền vững.

Quốc hội chốt còn 34 tỉnh, thành phố

Quốc hội chốt còn 34 tỉnh, thành phố

Tiêu điểm -  1 giờ

Quốc hội thông qua nghị quyết sắp xếp đơn vị hành chính cấp tỉnh còn 28 tỉnh và 6 thành phố trực thuộc trung ương.

Eximbank cung cấp giải pháp tài chính toàn diện cho doanh nghiệp SME

Eximbank cung cấp giải pháp tài chính toàn diện cho doanh nghiệp SME

Nhịp cầu kinh doanh -  2 giờ

Trong bối cảnh kinh tế 2024–2025 đầy bất định, các doanh nghiệp nhỏ và vừa (SME) phải đối mặt với không ít khó khăn về tài chính. Bên cạnh việc duy trì dòng tiền linh hoạt để vận hành, các SME còn gặp nhiều trở ngại trong việc tiếp cận nguồn vốn từ các kênh tài chính truyền thống. Để hỗ trợ các doanh nghiệp vượt qua những thách thức này, Eximbank đã đưa ra các giải pháp tài chính linh hoạt và phù hợp, đồng hành cùng các SME trên con đường phát triển bền vững.

Vinhomes The Gallery: 'Phiên bản Hà Nội' của những thiên đường mua sắm xa xỉ nhất thế giới

Vinhomes The Gallery: 'Phiên bản Hà Nội' của những thiên đường mua sắm xa xỉ nhất thế giới

Nhịp cầu kinh doanh -  2 giờ

Tái hiện những tinh hoa thương mại xa xỉ bậc nhất thế giới, như SoHo, Ginza, GUM, Vinhomes The Gallery - tọa lạc trên huyền thoại 148 Giảng Võ - kiến tạo biểu tượng thượng lưu mới, quy tụ những thương hiệu quốc tế danh giá ngay lõi trung tâm Ba Đình lịch sử.

Giá vàng hôm nay 12/6: Đà tăng trong nước được 'trợ lực' bởi quốc tế

Giá vàng hôm nay 12/6: Đà tăng trong nước được 'trợ lực' bởi quốc tế

Vàng -  3 giờ

Giá vàng hôm nay 12/6 tăng 900 nghìn đồng/lượng đối với cả vàng miếng và vàng nhẫn SJC, đà tăng tiếp tục mạnh hơn khi thị trường quốc tế cũng 'nổi sóng'.

Ngân hàng ING tài trợ 1,5 tỷ USD cho Vietnam Airlines

Ngân hàng ING tài trợ 1,5 tỷ USD cho Vietnam Airlines

Nhịp cầu kinh doanh -  4 giờ

Khoản vốn từ Ngân hàng ING giúp Vietnam Airlines đẩy mạnh các dự án đầu tư trọng điểm, mở rộng mạng bay quốc tế.

Hộ kinh doanh không còn phải 'đau đầu' tìm kiếm giải pháp công nghệ, đáp ứng Nghị định 70

Hộ kinh doanh không còn phải 'đau đầu' tìm kiếm giải pháp công nghệ, đáp ứng Nghị định 70

Nhịp cầu kinh doanh -  4 giờ

Nghị định 70/2025/NĐ-CP của Chính phủ, có hiệu lực từ ngày 01/06/2025, quy định các hộ kinh doanh có doanh thu hàng năm từ 1 tỷ đồng trở lên bắt buộc phải sử dụng hóa đơn điện tử khởi tạo từ máy tính tiền có kết nối dữ liệu với cơ quan thuế. Quy định này đang đặt ra nhiều thách thức nhưng cũng mở ra cơ hội để các nhà bán hàng tối ưu hóa quy trình vận hành thông qua các giải pháp công nghệ tiên tiến.