Apple vá một phần lỗ hổng zero-day mới của macOS
Một lỗ hổng mới phát hiện ảnh hưởng lên nhiều phiên bản macOS vừa được Apple tiến hành vá lỗi một phần.
Phát hiện lỗ hổng zero-day mới trên các phiên bản macOS
Theo AppleInsider , lỗ hổng zero-day mới được tìm thấy trong tất cả phiên bản macOS, bao gồm cả macOS Big Sur mới nhất. Lỗ hổng cho phép kẻ tấn công thực thi mã tùy chọn từ xa với sự trợ giúp của các tệp được nhúng trong email.
Video đang HOT
Lỗ hổng được phát hiện bởi nhà nghiên cứu độc lập Park Minchan và được báo cáo với SSD Secure Disclosure, phương thức hoạt động của nó cho phép các tệp có phần mở rộng .inetloc thực thi các lệnh tùy ý mà không cảnh báo với người dùng. Những kẻ tấn công có thể đính kèm các tệp định dạng .inetloc trong email, nếu được nhấp vào, chúng sẽ thực thi mã nhúng cục bộ. Không rõ lỗ hổng này từng được khai thác hay chưa, nhưng những kẻ xấu có thể lợi dụng để mang đến nhiều tác động độc hại cho người dùng Mac.
Các tệp có phần mở rộng .inetloc có thể được coi là dấu trang cho các tài nguyên trực tuyến, chẳng hạn như nguồn cấp dữ liệu RSS hoặc vị trí Telnet. Chúng cũng có thể được sử dụng để tương tác với các tệp cục bộ thông qua giao thức lệnh file://.
Theo báo cáo, Apple đã chặn file:// nhưng với các thay đổi tiền tố như File:// hoặc fIle:// thì chưa thể thực hiện vá lỗi, và điều này cũng cho phép những kẻ tấn công sẽ dễ dàng vượt qua các biện pháp bảo vệ tích hợp sẵn.
Apple trước đó đã phát hành phiên bản beta thứ 7 của macOS Monterey thế hệ tiếp theo để thử nghiệm cho nhà phát triển trước khi ra mắt công chúng dự kiến vào mùa thu năm nay.
Apple hỗ trợ codec âm thanh WebM cho Safari trên iOS 15
Safari trong iOS 15 đang bắt kịp với macOS, bằng việc có thêm codec âm thanh mới sắp được trang bị.
Safari trên iOS 15 đã hỗ trợ codec WebM
Theo iMore , bản beta mới nhất của iOS 15 đã hỗ trợ thêm codec âm thanh WebM trong ứng dụng Safari. Codec này vốn đã được hỗ trợ trong Safari trên macOS Big Sur, nhưng thiếu hỗ trợ cho Safari trên iPhone từ trước đến nay. Và iOS 15 là thời điểm cập bến của WebM trên iPhone.
Codec âm thanh WebM là một phần của định dạng tệp media mở được tạo bởi Google vào năm 2010, cũng bao gồm codec video WebM và định dạng hình ảnh WebP. Trước đây, Apple chưa bao giờ quan tâm đến việc áp dụng các định dạng WebP và WebM, như Steve Jobs từng nói codec của Google là 'một mớ hỗn độn'.
Nhưng công ty cuối cùng đã bổ sung hỗ trợ cho hình ảnh WebP vào Safari với iOS 14 và macOS Big Sur. Một bản cập nhật khác cho Safari 14 trên macOS cũng bổ sung hỗ trợ codec video WebM, nhưng điều này chưa bao giờ được thêm vào phiên bản iOS của Safari. Giờ đây, codec âm thanh WebM có sẵn trong iOS, có lẽ chỉ còn là vấn đề thời gian trước khi Apple bổ sung hỗ trợ video WebM vào hệ điều hành di động của mình.
Apple dự kiến sẽ tung ra iOS 15 cùng với iPhone 13 vào mùa thu năm nay. Safari trong iOS 15 đã được thiết kế lại hoàn toàn với thanh tìm kiếm nổi và tương tác ở phía dưới màn hình. Thiết kế mới đã vấp phải một số hoài nghi, khiến Apple phải thực hiện những thay đổi nhỏ đối với trải nghiệm người dùng trong quá trình phát hành iOS 15 beta.
Apple phủ nhận kế hoạch hợp nhất Mac và iPad Apple liên tục phủ nhận kế hoạch hợp nhất macOS và iOS cho máy tính bảng và máy tính của mình. Apple không hề có ý định hợp nhất Mac và iPad Trong nhiều năm, một số người hâm mộ Apple hy vọng Apple sẽ hợp nhất các sản phẩm Mac và iPad để cung cấp trải nghiệm máy tính giống với Windows....