Apple: iPhone, iPad, Mac và iCloud an toàn trước Heartbleed

Minh Tuấn13:43 11/04/2014

Apple xac nhân ngươi dung tât ca cac dich vu web va thiêt bi cua hang đươc an toan trươc lô hông bao mât Heartbleed, vi san phâm cua ho không hê sư dung phân mêm co lô hông.

Apple xac nhân ngươi dung tât ca cac dich vu web va thiêt bi cua hang đươc an toan trươc lô hông bao mât Heartbleed. Ảnh: Internet.

Trong khi đo, Google thưa nhân phiên ban hê điêu hanh Android 4.1.1 Jelly Bean có bi anh hương. Google cho biêt ho đang lam viêc vơi cac nha san xuât điên thoai đê va lôi cho nhưng thiết bị dung Jelly Bean.

Môt phat ngôn viên cua Apple noi: “Apple rât coi trong vân đê bao mât. iOS va OS X không bao giơ kêt hơp vơi phân mêm chưa lô hông va cac dich vu chinh trên nên Web cua chung tôi không bi anh hương”.

Trang Github đa liêt kê nhưng trang web đươc coi la an toan, trong đo co iCloud.com cua Apple. Trong khi đo, Github cung canh bao vê nhưng trang bi bi anh hương. Nêu ban sư dung trang web bât ky nao trong sô nay, hay:

Kiểm tra xem trang đó đã được vá lỗ hổng bảo mật chưa bằng cách cài đặt add Chromebleed cho trình duyệt Chrome, hoặc truy cập trang web Heartbleed test, nhập URL của trang đó và nhấn “Go” để kiểm tra.Nếu trang đã được vá lỗ hổng bảo mật, hãy thay đổi mật khẩu.Nếu trang chưa được vá lỗ hổng, người dùng hãy tránh thực hiện giao dịch tài chính qua trang đó, như gửi số thẻ tín dụng.

Theo ICTnews/SAI

Danh sách website "dính" Heartbleed

Lỗ hổng bảo mật "Trái tim rỉ máu" (heartbleed) vừa được phát hiện được coi là mối đe dọa lớn nhất trên Internet từ trước đến nay. Lỗ hổng này ảnh hưởng đến rất nhiều website phổ biến mà người sử dụng truy cập hàng ngày. Dưới đây là danh sách các site mà trang Mashable khảo sát mức độ ảnh hưởng của "Trái tim rỉ máu".

Mạng xã hội

Facebook

- Có bị ảnh hưởng không: chưa rõ

- Đã có "bản vá lỗi": có

- Có cần đổi mật khẩu: có

- Thông cáo: "Chúng tôi đã thực hiện các biện pháp bảo mật bổ sung cho Open SSL trước khi lỗ hổng được công bố. Chúng tôi không nhận thấy bất cứ dấu hiệu nào nghi ngờ ảnh hưởng đến tài khoản của khách hàng. Chúng tôi khuyến cáo người dùng nên... đặt một mật khẩu độc đáo".

LinkedIn

- Có bị ảnh hưởng không: không

- Đã có "bản vá lỗi": không

- Có cần đổi mật khẩu: không

- Thông cáo: "Chúng tôi không sử dụng OpenSSL cho website www.linkedin.com hay www.slideshare.net nên không bị ảnh hưởng bởi lỗ hổng Trái tim rỉ máu".

Tumblr

- Có bị ảnh hưởng không: có

- Đã có "bản vá lỗi": có

- Có cần đổi mật khẩu: có

- Phát ngôn: "Chúng tôi chưa phát hiện được bất kỳ vụ xâm nhập hệ thống nào. Nhưng cũng giống như nhiều website khác, chúng tôi đã tiến hành vá lỗi ngay lập tức".

Twitter

- Có bị ảnh hưởng không: chưa rõ

- Đã có "bản vá lỗi": chưa rõ

Video đang HOT

- Có cần đổi mật khẩu: chưa rõ

- Thông cáo: Twitter chưa đưa ra bất kỳ phát ngôn chính thức nào

Một số công ty nổi tiếng

Apple

- Có bị ảnh hưởng không: chưa rõ

- Đã có "bản vá lỗi": chưa rõ

- Có cần đổi mật khẩu: chưa rõ

- Thông cáo: Apple chưa đưa ra tuyên bố nào

Amazon

- Có bị ảnh hưởng không: không

- Đã có "bản vá lỗi": không

- Có cần đổi mật khẩu: không

- Thông cáo: "Amazon.com không bị ảnh hưởng".

Google

- Có bị ảnh hưởng không: có

- Đã có "bản vá lỗi": có

- Có cần đổi mật khẩu: có

- Thông cáo: "Chúng tôi đã truy cập vào lỗ hổng SSL và tiến hành vá lỗi cho các dịch vụ then chốt của Google".

Các dịch vụ Google Search, Gmail, Youtube, Wallet, Google Play, Google Apps và App Engine đều bị "dính" lỗ hổng "Trái tim rỉ máu". Riêng Google Chrome và Chrome OS thì không bị.

Microsoft

- Có bị ảnh hưởng không: không

- Đã có "bản vá lỗi": không

- Có cần đổi mật khẩu: không

- Thông cáo: "Các dịch vụ của Microsoft không sử dụng Open SSL nên không bị ảnh hưởng".

Yahoo

- Có bị ảnh hưởng không: có

- Đã có "bản vá lỗi": có

- Có cần đổi mật khẩu: có

- Thông cáo: "Ngay khi được thông báo về lỗ hổng, chúng tôi đã tiến hành khắc phục ngay. Phần lớn các dịch vụ của chúng tôi đã được sửa chữa an toàn".

Các dịch vụ Email

Gmail

- Có bị ảnh hưởng không: có

- Đã có "bản vá lỗi": có

- Có cần đổi mật khẩu: có

- Thông cáo: "Chúng tôi đã truy cập vào lỗ hổng SSL và đã tiến hành vá lỗi".

Hotmail/Outlook

- Có bị ảnh hưởng không: không

- Đã có "bản vá lỗi": không

- Có cần đổi mật khẩu: không

- Thông cáo: "Các dịch vụ của Microsoft không sử dụng SSL".

Yahoo Mail

- Có bị ảnh hưởng không: có

- Đã có "bản vá lỗi": có

- Có cần đổi mật khẩu: có

- Thông cáo: "Ngay khi được thông báo về lỗ hổng, chúng tôi đã bắt tay ngay vào việc khắc phục điểm yếu".

Các site bán hàng trực tuyến

Amazon

- Có bị ảnh hưởng không: không

- Đã có "bản vá lỗi": không

- Có cần đổi mật khẩu: không

- Thông cáo: "website amazon.com không bị ảnh hưởng".

eBay

- Có bị ảnh hưởng không: chưa rõ

- Đã có "bản vá lỗi": chưa rõ

- Có cần đổi mật khẩu: chưa rõ

- Thông cáo: "Phần lớn các dịch vụ của chúng tôi không bị ảnh hưởng bởi lỗ hổng Tim rỉ máu. Các khách hàng của chúng tôi có thể tiếp tục thực hiện các giao dịch trên site".

PayPal

- Có bị ảnh hưởng không: không

- Đã có "bản vá lỗi": không

- Có cần đổi mật khẩu: không

- Thông cáo: "Trong quá khứ, các tài khoản PayPal chưa bao giờ bị lộ và bây giờ chúng vẫn đang an toàn".

Các site khác

Dropbox

- Có bị ảnh hưởng không: có

- Đã có "bản vá lỗi": có

- Có cần đổi mật khẩu: có

- Thông cáo: "Chúng tôi đã vá lỗi cho tất cả các dịch vụ của mình và tiếp tục kiểm tra để đảm bảo người sử dụng được an toàn".

LastPass

- Có bị ảnh hưởng không: có

- Đã có "bản vá lỗi": có

- Có cần đổi mật khẩu: có

- Thông cáo: "Mặc dù LastPass có sử dụng OpenSSL nhưng chúng tôi có biện pháp bảo mật nhiều lớp nên hacker sẽ không thể lấy được chìa khóa giải mã thông tin khách hàng ".

Wunderlist

- Có bị ảnh hưởng không: có

- Đã có "bản vá lỗi": có

- Có cần đổi mật khẩu: có

- Thông cáo: "Các khách hàng giờ đây đã có thể đăng nhập trở lại. Chúng tôi khuyến cáo khách hàng thay đổi mật khẩu Wunderlist ngay lập tức".

Bài liên quan:

Phát hiện lỗ hổng bảo mật "Trái tim rỉ máu" rất nghiêm trọng

Đã có công cụ giúp người Việt tránh thiệt hại từ Heartbleed

Theo Mashable

Bảo vệ iPhone, iPad trước lỗ hổng bảo mật iCloud Người dùng thiết bị iOS nên đặt mật khẩu hoặc dùng nhận dạng vân tay để nâng cao bảo mật. Trang 9to5Mac đã đăng tải thông tin về lỗ hổng trên iOS 7.1 có thể khai thác để vô hiệu hóa tính năng Find My iPhone. Theo đó, tài khoản Miguel Alvarado đã thực hiện thành công việc tắt Find My iPhone và...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Các thương hiệu lớn Trung Quốc rủ nhau rời xa Android?08:38

Tính năng tìm kiếm tệ nhất của Google sắp có trên YouTube09:14

Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc00:36

Điện thoại Samsung Galaxy S25 Edge lộ cấu hình và giá bán "chát"03:47

Pin nấm - bước đột phá của ngành năng lượng bền vững08:03

Câu chuyện thú vị về bài hát khiến Windows 'đứng hình'02:25

Lý do bất ngờ khiến Windows 7 khởi động chậm chạp06:56

Canh bạc AI của Apple nhằm 'hạ bệ' Samsung08:44

Vì sao pin smartphone Android kém hơn sau khi cập nhật phần mềm02:20

Windows 11 chiếm bao nhiêu dung lượng ổ cứng?01:07

5 điều nhà sản xuất smartphone không nói cho người mua08:58

Tiêu điểm

Tin đang nóng

Tin mới nhất

Hơn 40 lỗ hổng được phát hiện trong diễn tập thực chiến an ninh mạng toàn quốc lần đầu

08:40:15 13/05/2025

Trong đó, hoạt động diễn tập thực chiến định kỳ là nhiệm vụ trọng tâm của Liên minh, nhằm đảm bảo tính sẵn sàng và khả năng phối hợp nhuần nhuyễn giữa các thành viên khi có sự cố xảy ra.

Gần 3 tỉ mật khẩu và 14 triệu thẻ tín dụng bị đánh cắp

12:00:05 12/05/2025

Mặc dù thẻ tín dụng là loại dữ liệu bị đánh cắp phổ biến thứ hai sau mật khẩu, nhưng những thông tin này đủ để thực hiện hàng loạt hành vi lừa đảo tài chính, chiếm đoạt tiền hoặc mở các tài khoản mạo danh.

Áp lực đổi mới bủa vây các 'ông lớn' công nghệ toàn cầu

07:28:49 12/05/2025

Skype không phải là dự án đầu tiên mà Microsoft xử lý không thành công. Trình duyệt Internet Explorer và hệ điều hành Windows Phone cũng từng là những khoản đầu tư lớn nhưng cuối cùng bị bỏ rơi do không thể cạnh tranh.

Dân công nghệ đổ xô 'săn' card đồ họa để đào tạo AI

10:12:28 11/05/2025

Không chỉ dân công nghệ mới lao vào săn GPU, mà chính các game thủ chuyên nghiệp cũng đang đối mặt với thực tế là card đồ họa mạnh, dung lượng lớn ngày càng khó mua, đắt đỏ.

Cuộc đua giáo dục AI giữa Mỹ và Trung Quốc: Khi những đứa trẻ trở thành vũ khí chiến lược

09:55:18 11/05/2025

Nội dung thư không kêu gọi đầu tư hay giảm thuế, mà là một kiến nghị táo bạo: bắt buộc dạy trí tuệ nhân tạo (AI) và khoa học máy tính cho học sinh phổ thông.

Nhiều người chưa thể phân biệt giữa USB-C và USB4

09:52:14 11/05/2025

Một điểm nổi bật khác của USB4 là khả năng tương thích với Thunderbolt 3 trở lên giúp người dùng kết nối các phụ kiện tốc độ cao như màn hình ngoài và ổ lưu trữ thông qua cùng một cổng USB-C.

Ứng dụng AI thúc đẩy phát triển du lịch

09:50:09 11/05/2025

Những bước đi này sẽ giúp tối ưu hóa dịch vụ, nâng cao chất lượng trải nghiệm và thúc đẩy sự phát triển vượt trội nhưng bền vững của ngành du lịch Đà Nẵng.

Google buộc các ứng dụng Android phải nâng cấp

19:40:56 10/05/2025

Ứng dụng không chạy mã gốc sẽ không cần điều chỉnh gì. Còn ứng dụng chạy mã gốc hoặc SDK có thể phải cập nhật. Tất cả nên được kiểm tra khả năng tương thích với tiêu chuẩn 16KB.

Thống nhất đầu mối duy nhất quản lý kinh phí nhiệm vụ khoa học và công nghệ quốc gia

10:35:06 10/05/2025

Đây là mô hình tổ chức quản lý nhiệm vụ mang tính hiện đại, hội nhập quốc tế; tạo điều kiện thuận lợi cho các nhà khoa học tiếp cận nguồn lực, giảm thiểu thủ tục hành chính, tăng tính linh hoạt và hiệu quả trong công tác quản lý.

Những trường hợp bị khóa SIM, thu hồi số điện thoại từ tháng 8

10:28:10 10/05/2025

Người dùng có thể tự nguyện trả lại số điện thoại khi không còn nhu cầu sử dụng, bị mất SIM hoặc không thể khôi phục. Trong trường hợp này, số điện thoại sẽ được nhà mạng thu hồi theo quy trình.

Google trả gần 1,4 tỷ USD dàn xếp vụ kiện bảo mật dữ liệu

10:25:46 10/05/2025

Hồi năm ngoái, Meta - tập đoàn sở hữu Facebook và Instagram - cũng đã đồng ý trả 1,4 tỷ USD để dàn xếp với bang Texas về cáo buộc thu thập và sử dụng trái phép dữ liệu nhận dạng khuôn mặt.

Phát triển robot bóng bàn với tiềm năng ứng dụng vượt trội

10:14:38 10/05/2025

Kendrick Cancio, một thành viên khác trong nhóm nghiên cứu nhấn mạnh: Yếu tố quan trọng trong bóng bàn là dự đoán được độ xoáy và quỹ đạo của bóng dựa trên cách đối thủ đánh.