Nhiều máy Mac chạy sai firmware, dễ bị tin tặc tấn công
Hãng bảo mật Duo Security cho biết có khoảng 4,2% trong số 73.000 chiếc máy tính Mac được hãng khảo sát hiện chạy sai phiên bản firmware và có nguy cơ trở thành nạn nhân của các cuộc tấn công mạng.
Nhiều mẫu máy Mac hiện sử dụng các phiên bản firmware chưa được cập nhật. ẢNH: REUTERS
Theo Reuters, việc khai thác lỗ hổng firmware là một trong những mối nguy hiểm về bảo mật lớn nhất vì kẻ tấn công có thể kiểm soát toàn bộ máy tính, không thể phát hiện bằng các tính năng quét bảo mật của macOS cũng như khi định dạng, thay thế ổ đĩa và thực hiện cài đặt macOS mới.
Khi máy tính được bật lên – trước khi hệ điều hành được khởi động – firmware sẽ kiểm tra để đảm bảo rằng các thành phần cơ bản như đĩa cứng và bộ xử lý có mặt trong thiết bị và cung cấp các hướng dẫn hoạt động cho chúng. Chính điều này khiến cho mã độc trốn bên trong firmware rất khó bị phát hiện.
Vào năm 2015, Apple đã bắt đầu cập nhật firmware cùng với các bản cập nhật hệ điều hành dành cho máy Mac. Tuy nhiên, Duo Security đã khảo sát 73.000 chiếc máy Mac đang hoạt động và nhận thấy rằng 4,2% trong số đó không chạy đúng firmware cho các hệ điều hành. Trong một số mẫu như iMac 21,5 inch được ra mắt vào cuối năm 2015, có đến 43% máy sử dụng firmware lỗi thời.
Điều này khiến cho các máy Mac dễ tổn thương trước các cuộc tấn công “Thunderstrike”, nơi mà các hacker có thể điều khiển máy Mac sau khi cắm một adapter Ethernet vào cổng Thunderbolt của máy. Hacker có thể viết lại firmware và chúng không thể bị ghi đè.
Video đang HOT
Duo Security cho biết có khoảng 47 mẫu Mac dễ bị tấn công bởi Thunderstrike và 31 mẫu với Thunderstrike 2. Duo Security đã thông báo cho Apple về những phát hiện của hãng trước khi đưa thông tin rộng rãi với công chúng.
Trong một tuyên bố mới đây, Apple cho biết đã nhận thức được vấn đề và đang trong giai đoạn giải quyết. Theo Apple, để cung cấp một trải nghiệm an toàn hơn, phiên bản hệ điều hành mới nhất macOS High Sierra sẽ tự động xác nhận firmware máy Mac mỗi tuần.
Hiếu Trung
Theo Thanhnien
Máy tính Mac có thể bị tấn công bởi mã độc tống tiền
Nếu cho rằng máy Mac an toàn hơn so với Windows, mọi người có lẽ phải xem xét lại khi các nhà nghiên cứu bảo mật vừa phát hiện hai loại mã độc tống tiền (ransomware) lần đầu tiên nhắm vào máy Mac.
Theo Business Insider, ransomware vốn thường là vấn đề lớn đối với người dùng Windows nay đã đang phát triển đến máy Mac. Công ty nghiên cứu Fortinet đã phát hiện ra một chương trình ransomware-as-a-service (RaaS) gọi là MacRansom được quảng bá trên Dark Web mà theo các nhà nghiên cứu khẳng định chúng có thể gây ra những thiệt hại thực sự cho người dùng Mac.
MacRansom sẽ khiến người dùng Mac phải lo ngại không kém gì Windows. ẢNH: SECURITY AFFAIRS
Các nhà nghiên cứu của Fortinet đã liên hệ trực tiếp với những người sáng tạo ra MacRansom và nhận được thông báo cho biết họ từng là kỹ sư của Yahoo và Facebook. Theo giải thích của những người này, việc họ tạo ra mã độc vì hiện nay đang ngày càng có nhiều người mua máy Mac.
"Không như hầu hết các hacker khác trên Dark Web, chúng tôi là những nhà phát triển chuyên nghiệp với kinh nghiệm sâu rộng trong việc phát triển phần mềm và có sự quan tâm lớn đến các hành vi giám sát", một hacker cho biết.
Để đánh giá tác động của MacRansom, Fortinet đã phân tích và mô tả nó như là một bước đi xa hơn của các chương trình tương đương nhắm đến Windows. "Nó có thể mã hóa các tập tin nạn nhân hoặc ngăn việc truy cập các tập tin quan trọng, dẫn đến các thiệt hại thực sự", công ty tuyên bố.
Fortinet khuyên người dùng Mac nên thường xuyên sao lưu các thiết bị của mình và luôn nghi ngờ khi mở các tập tin không bình thường.
Trong khi đó, một nhóm các nhà nghiên cứu tại AlienVault đã phát hiện ra nhiều phần mềm độc hại được tạo ra bởi các tác giả của MacRansom, và lần này là phần mềm độc hại theo dõi tập tin mang tên MacSpy. Nó được mô tả tương tự như MacRansom và tuyên bố có khả năng truy cập vào bên trong các tập tin nạn nhân, cung cấp quyền truy cập vào tài khoản truyền thông xã hội và cải trang thành một tập tin hợp pháp.
MacSpy mở nhiều tiềm năng tấn công hơn nếu hacker đầu tư thêm thời gian. ẢNH: ALIENVAULT
Các nhà nghiên cứu tại AlienVault cho biết, khi ngày càng có nhiều người dùng mua máy Mac sẽ dẫn đến việc ngày càng có nhiều phần mềm độc hại được tạo ra để tấn công.
"Phần mềm độc hại này cung cấp rất nhiều tính năng và nó có thể được phát triển nếu các hacker tạo ra chúng đầu tư nhiều thời gian hơn trong việc tạo phần mềm độc hại cho nền tảng của Apple", AlienVault viết.
Được biết, theo số liệu nghiên cứu mới đây từ Netmarketshare, hơn 90% máy tính trên toàn thế giới đang chạy Windows, và hệ điều hành phổ biến thứ hai là macOS đạt mức 6%.
Kiến Văn
Theo Thanhnien
Phát hiện mã độc mới có khả năng chiếm quyền điều khiển máy macOS Một loại mã độc mới vừa được các chuyên gia bảo mật phát hiện, có khả năng xâm nhập vào máy tính sử dụng hệ điều hành macOS và chiếm quyền điều khiển. Phần mềm độc hại sẽ hiển thị trang cập nhật macOS giả mạo. ẢNH CHỤP MÀN HÌNH Theo BGR, mã độc này được lây lan bằng cách tin tặc gửi...
![Lộ phân cảnh bị cắt ở phim Trấn Thành khiến ai xem cũng lú: Tô bún 100k, trả 200k, tại sao khách hàng vẫn lãi?](https://t.vietgiaitri.com/2025/2/4/lo-phan-canh-bi-cat-o-phim-tran-thanh-khien-ai-xem-cung-lu-to-bun-100k-tra-200k-tai-sao-khach-hang-van-lai-600x432-52b-7376743-250x180.webp)
![Video vỏn vẹn 22 giây từ camera trong một gia đình ghi lại 3 từ của bé trai khiến ai cũng nhói lòng](https://t.vietgiaitri.com/2025/2/4/video-von-ven-22-giay-tu-camera-trong-mot-gia-dinh-ghi-lai-3-tu-cua-be-trai-khien-ai-cung-nhoi-long-600x432-9b7-7376140-250x180.webp)
![Lễ gia tiên Vũ Cát Tường và bạn đời: Gia thế khủng của cô dâu được hé lộ, thái độ bố mẹ gây chú ý](https://t.vietgiaitri.com/2025/2/4/le-gia-tien-vu-cat-tuong-va-ban-doi-gia-the-khung-cua-co-dau-duoc-he-lo-thai-do-bo-me-gay-chu-y-600x432-ee6-7377305-250x180.webp)
![Vũ Cát Tường rơi lệ ở lễ thành đôi: 'Muốn yêu thương, bảo vệ em đến khi già đi'](https://t.vietgiaitri.com/2025/2/4/vu-cat-tuong-roi-le-o-le-thanh-doi-muon-yeu-thuong-bao-ve-em-den-khi-gia-di-600x432-b1e-7377285-250x180.webp)
![Video: Vợ Vũ Cát Tường nhảy tặng chú rể quá xuất sắc, Đông Nhi - Diệu Nhi rưng rưng xúc động](https://t.vietgiaitri.com/2025/2/5/video-vo-vu-cat-tuong-nhay-tang-chu-re-qua-xuat-sac-dong-nhi-dieu-nhi-rung-rung-xuc-dong-600x432-c7f-7377492-250x180.webp)
![Loạt ảnh và video bóc nhan sắc thật của vợ Vũ Cát Tường: Xinh đẹp "hết nước chấm", 1 chi tiết khiến nhiều người mê mẩn](https://t.vietgiaitri.com/2025/2/4/loat-anh-va-video-boc-nhan-sac-that-cua-vo-vu-cat-tuong-xinh-dep-het-nuoc-cham-1-chi-tiet-khien-nhieu-nguoi-me-man-600x432-e72-7375821-250x180.webp)
![Công an TP.HCM vào cuộc vụ người phụ nữ khóc vì bị dàn cảnh móc túi ở bệnh viện](https://t.vietgiaitri.com/2025/2/4/cong-an-tphcm-vao-cuoc-vu-nguoi-phu-nu-khoc-vi-bi-dan-canh-moc-tui-o-benh-vien-600x432-a71-7375986-250x180.webp)
![Hòa Minzy: Không chăm em được một đời thì đừng cưới!](https://t.vietgiaitri.com/2025/2/4/hoa-minzy-khong-cham-em-duoc-mot-doi-thi-dung-cuoi-600x432-a36-7377417-250x180.webp)
![Sơn Tùng M-TP: Đừng so sánh anh với những vì tinh tú](https://t.vietgiaitri.com/2025/2/4/son-tung-m-tp-dung-so-sanh-anh-voi-nhung-vi-tinh-tu-600x432-efe-7375596-250x180.webp)
![Đức Phúc biến Valentine thành ngày hội cầu hôn với MV "Chăm em một đời"](https://t.vietgiaitri.com/2025/2/4/duc-phuc-bien-valentine-thanh-ngay-hoi-cau-hon-voi-mv-cham-em-mot-doi-600x432-f55-7376827-250x180.webp)
![Lễ thành đôi Vũ Cát Tường: Cô dâu chính thức lộ diện với visual cực xinh, cặp đôi rơi nước mắt giữa lễ đường đẹp như mơ](https://t.vietgiaitri.com/2025/2/4/le-thanh-doi-vu-cat-tuong-co-dau-chinh-thuc-lo-dien-voi-visual-cuc-xinh-cap-doi-roi-nuoc-mat-giua-le-duong-dep-nhu-mo-600x432-3a2-7377258-250x180.webp)
Tin đang nóng
Tin mới nhất
![Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut](https://t.vietgiaitri.com/2024/1/6/nang-cao-nang-caova-bien-doi-hinh-anh-cua-ban-bang-trinh-chinh-sua-video-truc-tuyen-capcut-600x432-274-7075705-250x180.jpg)
Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut
![Cách đăng Facebook để có nhiều lượt thích và chia sẻ](https://t.vietgiaitri.com/2022/12/7/cach-dang-facebook-de-co-nhieu-luot-thich-va-chia-se-600x432-62c-6804125-250x180.jpg)
Cách đăng Facebook để có nhiều lượt thích và chia sẻ
![Thêm nhiều bang của Mỹ cấm TikTok](https://t.vietgiaitri.com/2022/12/7/them-nhieu-bang-cua-my-cam-tiktok-600x432-622-6804122-250x180.jpg)
Thêm nhiều bang của Mỹ cấm TikTok
![Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng](https://t.vietgiaitri.com/2022/12/7/microsoft-cam-khai-thac-tien-dien-tu-tren-cac-dich-vu-dam-may-de-bao-ve-khach-hang-600x432-870-6804114-250x180.jpg)
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng
![Facebook trấn áp hàng loạt công ty phần mềm gián điệp](https://t.vietgiaitri.com/2022/12/7/facebook-tran-ap-hang-loat-cong-ty-phan-mem-gian-diep-600x432-a41-6804110-250x180.jpg)
Facebook trấn áp hàng loạt công ty phần mềm gián điệp
![Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô](https://t.vietgiaitri.com/2022/12/7/meta-doi-mat-cao-buoc-vi-pham-cac-quy-tac-chong-doc-quyen-voi-muc-phat-118-ty-do-600x432-18f-6804106-250x180.jpg)
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô
![Không cần thăm dò, Musk nên sớm từ chức CEO Twitter](https://t.vietgiaitri.com/2022/12/7/khong-can-tham-do-musk-nen-som-tu-chuc-ceo-twitter-600x432-dd7-6804086-250x180.jpg)
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter
![Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'](https://t.vietgiaitri.com/2022/12/7/dai-ly-viet-nhap-iphone-14-kieu-bia-kem-lac-600x432-5eb-6804078-250x180.jpg)
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'
![Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế](https://t.vietgiaitri.com/2022/12/7/khai-truong-he-thong-ve-dien-tu-va-dich-vu-trai-nghiem-thuc-te-ao-xr-tai-quan-the-di-tich-co-do-hue-600x432-e68-6804057-250x180.jpg)
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế
!['Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple](https://t.vietgiaitri.com/2022/12/7/do-khoc-do-cuoi-voi-tinh-nang-tro-giup-nguoi-bi-tai-nan-oto-cua-apple-600x432-c5d-6804051-250x180.jpg)
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple
![Xiaomi sa thải hàng nghìn nhân sự](https://t.vietgiaitri.com/2022/12/7/xiaomi-sa-thai-hang-nghin-nhan-su-600x432-fd5-6804032-250x180.jpg)
Xiaomi sa thải hàng nghìn nhân sự
![Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023](https://t.vietgiaitri.com/2022/12/7/apple-se-bat-dau-san-xuat-macbook-tai-viet-nam-vao-giua-nam-2023-600x432-137-6804027-250x180.jpg)
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023
Có thể bạn quan tâm
![Salah tiến gần đến việc chia tay Liverpool](https://t.vietgiaitri.com/2025/2/5/salah-tien-gan-den-viec-chia-tay-liverpool-600x432-982-7377721-250x180.webp)
Salah tiến gần đến việc chia tay Liverpool
Sao thể thao
10:30:02 13/02/2025![Lời khai của kẻ thủ ác giết người chuyển giới để cướp tài sản](https://t.vietgiaitri.com/2025/2/5/loi-khai-cua-ke-thu-ac-giet-nguoi-chuyen-gioi-de-cuop-tai-san-600x432-059-7377725-250x180.webp)
Lời khai của kẻ thủ ác giết người chuyển giới để cướp tài sản
Pháp luật
10:28:29 13/02/2025![Bạo đỏ xứ tỷ dân: Đỉnh lưu 31.000 tỷ của Cbiz nổi đóa trên sóng trực tiếp](https://t.vietgiaitri.com/2025/2/5/bao-do-xu-ty-dan-dinh-luu-31000-ty-cua-cbiz-noi-doa-tren-song-truc-tiep-600x432-a58-7377720-250x180.webp)
Bạo đỏ xứ tỷ dân: Đỉnh lưu 31.000 tỷ của Cbiz nổi đóa trên sóng trực tiếp
Sao châu á
10:26:51 13/02/2025![Không thời gian - Tập 41: Miên tích cực 'đẩy thuyền' cho Tâm và Đại](https://t.vietgiaitri.com/2025/2/5/khong-thoi-gian-tap-41-mien-tich-cuc-day-thuyen-cho-tam-va-dai-600x432-9cb-7377716-250x180.webp)
Không thời gian - Tập 41: Miên tích cực 'đẩy thuyền' cho Tâm và Đại
Phim việt
10:22:46 13/02/2025![5 loại trà thảo mộc hỗ trợ giảm cân hiệu quả](https://t.vietgiaitri.com/2025/2/5/dieu-gi-xay-ra-khi-ban-uong-nuoc-thi-la-va-nghe-tuoi-hang-ngay-600x432-ea2-7377711-250x180.webp)
5 loại trà thảo mộc hỗ trợ giảm cân hiệu quả
Làm đẹp
10:18:48 13/02/2025![Hầm chui Nguyễn Văn Linh ngập nặng sau 2 tháng thông xe](https://t.vietgiaitri.com/2025/2/5/ham-chui-nguyen-van-linh-ngap-nang-sau-2-thang-thong-xe-600x432-b9c-7377712-250x180.webp)
Hầm chui Nguyễn Văn Linh ngập nặng sau 2 tháng thông xe
Tin nổi bật
10:18:35 13/02/2025![Làm sao để không bị tái nám da sau điều trị?](https://t.vietgiaitri.com/2025/2/5/lam-sao-de-khong-bi-tai-nam-da-sau-dieu-tri-600x432-eb8-7377705-250x180.webp)
Làm sao để không bị tái nám da sau điều trị?
Sức khỏe
10:16:10 13/02/2025![Vụ việc chàng trai cưới 2 người ở Quảng Nam: 2 cô gái làm việc với cơ quan chức năng](https://t.vietgiaitri.com/2025/2/5/vu-viec-chang-trai-cuoi-2-nguoi-o-quang-nam-2-co-gai-lam-viec-voi-co-quan-chuc-nang-600x432-101-7377703-250x180.webp)
Vụ việc chàng trai cưới 2 người ở Quảng Nam: 2 cô gái làm việc với cơ quan chức năng
Netizen
10:13:15 13/02/2025![Cảnh báo bùng phát sốt xuất huyết ở châu Mỹ](https://t.vietgiaitri.com/2025/2/5/canh-bao-bung-phat-sot-xuat-huyet-o-chau-my-600x432-02e-7377694-250x180.webp)
Cảnh báo bùng phát sốt xuất huyết ở châu Mỹ
Thế giới
10:02:00 13/02/2025![Chưa bao giờ Hòa Minzy lại như thế này](https://t.vietgiaitri.com/2025/2/5/chua-bao-gio-hoa-minzy-lai-nhu-the-nay-600x432-3a0-7377691-250x180.webp)
Chưa bao giờ Hòa Minzy lại như thế này
Sao việt
10:00:47 13/02/2025![Chưa hết hoa mận Mộc Châu, netizen đã rục rịch cho Lễ hội Hoa sơn tra 2025 ở Mường La: Gợi ý 3 lịch trình cho bạn lựa chọn](https://t.vietgiaitri.com/2025/2/5/chua-het-hoa-man-moc-chau-netizen-da-ruc-rich-cho-le-hoi-hoa-son-tra-2025-o-muong-la-goi-y-3-lich-trinh-cho-ban-lua-chon-600x432-62b-7377660-250x180.webp)