Nhiều máy Mac chạy sai firmware, dễ bị tin tặc tấn công

Theo dõi VGT trên

Hãng bảo mật Duo Security cho biết có khoảng 4,2% trong số 73.000 chiếc máy tính Mac được hãng khảo sát hiện chạy sai phiên bản firmware và có nguy cơ trở thành nạn nhân của các cuộc tấn công mạng.

Nhiều máy Mac chạy sai firmware, dễ bị tin tặc tấn công - Hình 1

Nhiều mẫu máy Mac hiện sử dụng các phiên bản firmware chưa được cập nhật. ẢNH: REUTERS

Theo Reuters, việc khai thác lỗ hổng firmware là một trong những mối nguy hiểm về bảo mật lớn nhất vì kẻ tấn công có thể kiểm soát toàn bộ máy tính, không thể phát hiện bằng các tính năng quét bảo mật của macOS cũng như khi định dạng, thay thế ổ đĩa và thực hiện cài đặt macOS mới.

Khi máy tính được bật lên – trước khi hệ điều hành được khởi động – firmware sẽ kiểm tra để đảm bảo rằng các thành phần cơ bản như đĩa cứng và bộ xử lý có mặt trong thiết bị và cung cấp các hướng dẫn hoạt động cho chúng. Chính điều này khiến cho mã độc trốn bên trong firmware rất khó bị phát hiện.

Vào năm 2015, Apple đã bắt đầu cập nhật firmware cùng với các bản cập nhật hệ điều hành dành cho máy Mac. Tuy nhiên, Duo Security đã khảo sát 73.000 chiếc máy Mac đang hoạt động và nhận thấy rằng 4,2% trong số đó không chạy đúng firmware cho các hệ điều hành. Trong một số mẫu như iMac 21,5 inch được ra mắt vào cuối năm 2015, có đến 43% máy sử dụng firmware lỗi thời.

Điều này khiến cho các máy Mac dễ tổn thương trước các cuộc tấn công “Thunderstrike”, nơi mà các hacker có thể điều khiển máy Mac sau khi cắm một adapter Ethernet vào cổng Thunderbolt của máy. Hacker có thể viết lại firmware và chúng không thể bị ghi đè.

Video đang HOT

Duo Security cho biết có khoảng 47 mẫu Mac dễ bị tấn công bởi Thunderstrike và 31 mẫu với Thunderstrike 2. Duo Security đã thông báo cho Apple về những phát hiện của hãng trước khi đưa thông tin rộng rãi với công chúng.

Trong một tuyên bố mới đây, Apple cho biết đã nhận thức được vấn đề và đang trong giai đoạn giải quyết. Theo Apple, để cung cấp một trải nghiệm an toàn hơn, phiên bản hệ điều hành mới nhất macOS High Sierra sẽ tự động xác nhận firmware máy Mac mỗi tuần.

Hiếu Trung

Theo Thanhnien

Máy tính Mac có thể bị tấn công bởi mã độc tống tiền

Nếu cho rằng máy Mac an toàn hơn so với Windows, mọi người có lẽ phải xem xét lại khi các nhà nghiên cứu bảo mật vừa phát hiện hai loại mã độc tống tiền (ransomware) lần đầu tiên nhắm vào máy Mac.

Theo Business Insider, ransomware vốn thường là vấn đề lớn đối với người dùng Windows nay đã đang phát triển đến máy Mac. Công ty nghiên cứu Fortinet đã phát hiện ra một chương trình ransomware-as-a-service (RaaS) gọi là MacRansom được quảng bá trên Dark Web mà theo các nhà nghiên cứu khẳng định chúng có thể gây ra những thiệt hại thực sự cho người dùng Mac.

Máy tính Mac có thể bị tấn công bởi mã độc tống tiền - Hình 1

MacRansom sẽ khiến người dùng Mac phải lo ngại không kém gì Windows. ẢNH: SECURITY AFFAIRS

Các nhà nghiên cứu của Fortinet đã liên hệ trực tiếp với những người sáng tạo ra MacRansom và nhận được thông báo cho biết họ từng là kỹ sư của Yahoo và Facebook. Theo giải thích của những người này, việc họ tạo ra mã độc vì hiện nay đang ngày càng có nhiều người mua máy Mac.

"Không như hầu hết các hacker khác trên Dark Web, chúng tôi là những nhà phát triển chuyên nghiệp với kinh nghiệm sâu rộng trong việc phát triển phần mềm và có sự quan tâm lớn đến các hành vi giám sát", một hacker cho biết.

Để đánh giá tác động của MacRansom, Fortinet đã phân tích và mô tả nó như là một bước đi xa hơn của các chương trình tương đương nhắm đến Windows. "Nó có thể mã hóa các tập tin nạn nhân hoặc ngăn việc truy cập các tập tin quan trọng, dẫn đến các thiệt hại thực sự", công ty tuyên bố.

Fortinet khuyên người dùng Mac nên thường xuyên sao lưu các thiết bị của mình và luôn nghi ngờ khi mở các tập tin không bình thường.

Trong khi đó, một nhóm các nhà nghiên cứu tại AlienVault đã phát hiện ra nhiều phần mềm độc hại được tạo ra bởi các tác giả của MacRansom, và lần này là phần mềm độc hại theo dõi tập tin mang tên MacSpy. Nó được mô tả tương tự như MacRansom và tuyên bố có khả năng truy cập vào bên trong các tập tin nạn nhân, cung cấp quyền truy cập vào tài khoản truyền thông xã hội và cải trang thành một tập tin hợp pháp.

Máy tính Mac có thể bị tấn công bởi mã độc tống tiền - Hình 2

MacSpy mở nhiều tiềm năng tấn công hơn nếu hacker đầu tư thêm thời gian. ẢNH: ALIENVAULT

Các nhà nghiên cứu tại AlienVault cho biết, khi ngày càng có nhiều người dùng mua máy Mac sẽ dẫn đến việc ngày càng có nhiều phần mềm độc hại được tạo ra để tấn công.

"Phần mềm độc hại này cung cấp rất nhiều tính năng và nó có thể được phát triển nếu các hacker tạo ra chúng đầu tư nhiều thời gian hơn trong việc tạo phần mềm độc hại cho nền tảng của Apple", AlienVault viết.

Được biết, theo số liệu nghiên cứu mới đây từ Netmarketshare, hơn 90% máy tính trên toàn thế giới đang chạy Windows, và hệ điều hành phổ biến thứ hai là macOS đạt mức 6%.

Kiến Văn

Theo Thanhnien

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Cường Đô La nhận 2 mảnh giấy lúc nửa đêm, nội dung lộ thái độ thật của Đàm Thu Trang với SubeoCường Đô La nhận 2 mảnh giấy lúc nửa đêm, nội dung lộ thái độ thật của Đàm Thu Trang với Subeo
06:28:18 13/02/2025
Bạn trai khoe ảnh H'Hen Niê không che, gọi 'vợ' đầy ngọt ngàoBạn trai khoe ảnh H'Hen Niê không che, gọi 'vợ' đầy ngọt ngào
08:02:23 13/02/2025
Video: Vợ Vũ Cát Tường nhảy tặng chú rể quá xuất sắc, Đông Nhi - Diệu Nhi rưng rưng xúc độngVideo: Vợ Vũ Cát Tường nhảy tặng chú rể quá xuất sắc, Đông Nhi - Diệu Nhi rưng rưng xúc động
07:46:09 13/02/2025
"Trùm cuối" trong cuộc chiến giành quyền nuôi con và chia tài sản của Từ Hy Viên lộ diện"Trùm cuối" trong cuộc chiến giành quyền nuôi con và chia tài sản của Từ Hy Viên lộ diện
06:34:10 13/02/2025
Vụ tài xế Lexus hành hung ở Hà Nội: Nam shipper bị chấn động nãoVụ tài xế Lexus hành hung ở Hà Nội: Nam shipper bị chấn động não
09:20:51 13/02/2025
Động thái bất thường liên quan Chi Dân sau 3 tháng bị bắt vì ma túyĐộng thái bất thường liên quan Chi Dân sau 3 tháng bị bắt vì ma túy
06:12:17 13/02/2025
Giấy xét nghiệm giúp tài tử Nàng Dae Jang Geum tìm ra bí mật thân thế gây sốc, ai dè có cú twist không ngờGiấy xét nghiệm giúp tài tử Nàng Dae Jang Geum tìm ra bí mật thân thế gây sốc, ai dè có cú twist không ngờ
07:38:02 13/02/2025
Gần 1 triệu người xem Gil Lê xoa lưng Xoài Non: Thì ra đây là lý do khiến hot girl 2K2 mê tít!Gần 1 triệu người xem Gil Lê xoa lưng Xoài Non: Thì ra đây là lý do khiến hot girl 2K2 mê tít!
09:02:02 13/02/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Salah tiến gần đến việc chia tay Liverpool

Salah tiến gần đến việc chia tay Liverpool

Sao thể thao

10:30:02 13/02/2025
Mohamed Salah có nhiều khả năng rời Liverpool hơn là ở lại, khi Dejan Lovren tuyên bố rằng Liverpool không tôn trọng ngôi sao người Ai Cập. Hợp đồng của Mohamed Salah với Liverpool sẽ hết hạn vào mùa hè này.
Lời khai của kẻ thủ ác giết người chuyển giới để cướp tài sản

Lời khai của kẻ thủ ác giết người chuyển giới để cướp tài sản

Pháp luật

10:28:29 13/02/2025
Do cần tiền tiêu xài và trả nợ, Trần Nguyễn Hữu Thắng (SN 1998) đã rủ Nguyễn Chí Linh (SN 2002, cùng ngụ tỉnh Bến Tre) đi cướp tài sản và gây ra án mạng giết người.
Bạo đỏ xứ tỷ dân: Đỉnh lưu 31.000 tỷ của Cbiz nổi đóa trên sóng trực tiếp

Bạo đỏ xứ tỷ dân: Đỉnh lưu 31.000 tỷ của Cbiz nổi đóa trên sóng trực tiếp

Sao châu á

10:26:51 13/02/2025
Khoảnh khắc nổi nóng, thượng cẳng tay, hạ cẳng chân với người khác của ngôi sao hot nhất Cbiz hiện tại chiếm sóng MXH Weibo tối 12/2.
Không thời gian - Tập 41: Miên tích cực 'đẩy thuyền' cho Tâm và Đại

Không thời gian - Tập 41: Miên tích cực 'đẩy thuyền' cho Tâm và Đại

Phim việt

10:22:46 13/02/2025
Nhận thấy cả thủ trưởng và cô giáo Tâm đều dành tình cảm cho nhau nên Miên tích cực tác hợp cho hai người. Liệu Đại có nghe theo lời Miên để đối diện với tình cảm thật?
5 loại trà thảo mộc hỗ trợ giảm cân hiệu quả

5 loại trà thảo mộc hỗ trợ giảm cân hiệu quả

Làm đẹp

10:18:48 13/02/2025
Sơn tra có vị chua, ngọt, tính ấm, quy vào kinh tỳ, vị, can, giúp tiêu thực và hóa tích. Sơn tra thường được sử dụng trong các trường hợp rối loạn tiêu hóa, đầy bụng, ợ hơi và giảm mỡ máu.
Hầm chui Nguyễn Văn Linh ngập nặng sau 2 tháng thông xe

Hầm chui Nguyễn Văn Linh ngập nặng sau 2 tháng thông xe

Tin nổi bật

10:18:35 13/02/2025
Nhánh hầm chui đại lộ Nguyễn Văn Linh, quận 7 (TPHCM) vừa đưa vào khai thác cuối năm 2024 đã xảy ra ngập nặng trong trận mưa trái mùa sáng 13/2 khiến giao thông tê liệt.
Làm sao để không bị tái nám da sau điều trị?

Làm sao để không bị tái nám da sau điều trị?

Sức khỏe

10:16:10 13/02/2025
Sau một vài ngày, da sẽ bắt đầu bong tróc, bộc lộ lớp da mới đều màu hơn. Các chất hóa học được sử dụng trong peel da gồm acid glycolic, acid salicylic, acid TCA (acid trichloroacetic).
Vụ việc chàng trai cưới 2 người ở Quảng Nam: 2 cô gái làm việc với cơ quan chức năng

Vụ việc chàng trai cưới 2 người ở Quảng Nam: 2 cô gái làm việc với cơ quan chức năng

Netizen

10:13:15 13/02/2025
Liên quan việc chàng trai đính hôn với 2 cô gái do làm cả hai mang bầu, cô gái tên D. cho biết về mặt tình cảm, cái gì cầm lên được thì bỏ xuống được
Cảnh báo bùng phát sốt xuất huyết ở châu Mỹ

Cảnh báo bùng phát sốt xuất huyết ở châu Mỹ

Thế giới

10:02:00 13/02/2025
Năm 2024, khu vực châu Mỹ ghi nhận hơn 13 triệu trường hợp mắc bệnh sốt xuất huyết, trong đó 22.684 trường hợp được phân loại là nghiêm trọng (chiếm 0,17%) và 8.186 trường hợp tử vong, với tỷ lệ tử vong là 0,063%.
Chưa bao giờ Hòa Minzy lại như thế này

Chưa bao giờ Hòa Minzy lại như thế này

Sao việt

10:00:47 13/02/2025
Mới đây, Hòa Minzy gây chú ý khi xuất hiện tại một sự kiện giải trí. Giọng ca gốc Bắc Ninh chiếm spotlight vì mái tóc màu cam rực rỡ, phong cách thời trang năng động cá tính khác hẳn trước kia.
Chưa hết hoa mận Mộc Châu, netizen đã rục rịch cho Lễ hội Hoa sơn tra 2025 ở Mường La: Gợi ý 3 lịch trình cho bạn lựa chọn

Chưa hết hoa mận Mộc Châu, netizen đã rục rịch cho Lễ hội Hoa sơn tra 2025 ở Mường La: Gợi ý 3 lịch trình cho bạn lựa chọn

Du lịch

09:35:55 13/02/2025
Ông hoàng spotlight đang gọi tên hoa mận Mộc Châu, nhưng chỉ ít lâu nữa hoa sẽ tàn để chờ ngày đơm quả và khi đó du khách đến Sơn La hẳn sẽ chú ý đến Lễ hội Hoa sơn tra 2025 ở Mường La.