Bản cập nhật OS X Lion của Apple lộ ra lỗ hổng bảo mật

Apple đang có một khoảng thời gian không mấy suôn sẻ với các vấn đề bảo mật. Tháng vừa rồi công ty đã chậm trễ trong việc ra mắt bản cập nhật bảo mật mới cho Java, kết quá là hơn 600 000 máy Mac đã bị biến thành botnet, và hiện tại một lỗi trong khâu kiểm định chất lượng có thể khiến mật khẩu mã hóa FileVault của người dùng OS X bị phơi ra.

Bản cập nhật OS X Lion của Apple lộ ra lỗ hổng bảo mật - filevault25011

Vào hôm thứ 6 vừa qua, David Emery đã công bố lỗ hổng này, được tìm thấy trong bản cập nhật bảo mật 10.7.3 mới nhất của hệ điều hành OS X Lion, được Apple tung ra vào tháng 2. Theo đó, một tùy chọn gỡ lỗi đã vô tình bị kích hoạt trong FileVault, dẫn đến mật khẩu của người dùng bị lưu trong một văn bản gốc của một tập tin đăng nhập, và có thể truy cập được từ bên ngoài vùng bị mã hóa.

Với lỗi này, bất kì ai truy cập vào ổ đĩa có thể đọc các tập tin chứa mật khẩu và sử dụng nó để truy cập vào vùng được mã hóa trong ổ đĩa. Nói cách khác, việc mã hóa sẽ trở nên vô nghĩa và người khác có thể tiếp cận được với những thông tin nhạy cảm.

Tuy nhiên, lỗi này chỉ xảy ra đối với những người sử dụng tùy chọn mã hóa FileVault trong Snow Leopard. Nó không ảnh hưởng gì đến những người sử dụng FileVault2- những người đã thiết lập mã hóa hoàn toàn ổ đĩa, hay những người không nâng cấp từ phiên bản Snow Leopard.

Mặc dù việc lựa chọn thuật toán là rất quan trọng, nhưng không may là nó hiếm khi được coi là yếu tố quan trọng nhất. Cách lưu trữ thế nào, quản lý và bảo mật mật khẩu ra sau là những lỗi phổ biến nhất trong khâu kiểm tra biện pháp bảo vệ dữ liệu. Sự việc này đã chứng tỏ tầm quan trọng của các thông số kĩ thuật như độ mạnh của mã và độ phức tạp của mật khẩu. Ngay cả khi Apple hứa hẹn về giải pháp mã hóa AES của hãng, điều đó cũng chẳng có ý nghĩa gì nếu nó chọn một tập tin có thể truy cập được để lưu trữ mật khẩu của người dùng.

 


Bản cập nhật OS X Lion của Apple lộ ra lỗ hổng bảo mật -
 

Apple cần phải sửa lỗi này thật nhanh chóng, và chắc chắn họ nên xem xét lại nguyên nhân của lỗi, thay đổi nó, và bảo đảm rằng nó không xuất hiện trong bất kì hệ thống nào khác.

Đức Quang (Theo Sophos)

RIM khẳng định PlayBook 4G sẽ ra mắt năm nay

Sau nhiều tin đồn, hôm nay, RIM chính thức tuyên bố sắp trình làng phiên bản 4G cho máy tính bảng PlayBook.

5 tính năng ấn tượng của Galaxy S III

Sau nhiều tháng mong chờ, cuối cùng Samsung cũng chính thức trình làng Galaxy S III với thiết kế đẹp, phần cứng mạnh mẽ, đặc biệt là nhiều tính năng rất đáng chú ý. Hãy cùng Thế giới Số điểm qua những tính năng nổi bật của siêu phẩm này.

Samsung chính thức trình làng Galaxy S III

Hãng điện tử đến từ Hàn Quốc đã mang lại một “siêu phẩm” Android với thiết kế ấn tượng, vi xử lí lõi tứ, màn hình HD khổ rộng, tính năng phần mềm cao cấp. Rõ ràng người dùng đã không phải thất vọng về chiếc điện thoại được trông chờ nhất trong thời gian qua này.

One X có thêm firmware vá lỗi từ HTC

Nâng cấp mới cải thiện pin cho máy, tối ưu hệ thống và giao diện, đồng thời cập nhật một số ứng dụng của HTC.

Điện thoại 41 megapixel sẽ được bán trong tháng này

Hôm qua, Nokia thông báo smartphone 808 PureView sắp lên kệ, xóa bỏ các tin đồn về việc máy bị trì hoãn sang tháng sau.

Các case HTPC đáng giá

HTPC khác các thiết bị chơi HD khác ở chỗ là vỏ máy có thể thay đổi, nâng cấp cho phù hợp với thiết kế, không gian cũng như thẩm mỹ của người dùng. Sau đây là các case HTPC đáng giá, có hiệu năng hoạt động tốt nhiều tiện ích cho người dùng lựa chọn. Các mẫu này có giá dao động ừ 200-400 USD

Loa không dây Bluetooth và AirPlay – Ổn định đấu với kết nối xa

Thị trường loa không dây vốn không êm đềm hiện nay sẽ ngày càng dậy sóng hơn với sự ra mắt của những mẫu sản phẩm mới. Hai định dạng công nghệ không dây đối thủ của nhau là Bluetooth và AirPlay đến từ Apple chạy trong các thiết bị iDevice sử dụng hệ điều hành iOS 4.2 sẽ là tâm điểm của trận chiến này.

Cặp đôi điện thoại mang nét phu thê

Người xưa hay nói, vợ chồng sống với nhau lâu và hạnh phúc thường có nét phu thê, giống nhau ở nét mặt, hình thể. Để gia tăng nét phu thê này, khi yêu nhau, hay cưới nhau rồi, nhiều người vẫn thường sử dụng những kiểu trang phục “tập thể”, để người ngoài dễ nhận ra “thương hiệu” của cái tổ ấm hạnh phúc mình. Sự muốn “giống nhau” này nay đã lấn sang cả phần công nghệ mà điện thoại di động là điển hình. Bởi thế, dù không nhiều, nhưng các hãng điện thoại lớn đã có những mẫu sản phẩm lý tưởng giúp cho cặp mong muốn một sự kết nối tuyệt đối giữa 2 tâm hồn đồng điệu. Các cặp sản phẩm này có thể tách riêng giới tính, cá tính nhưng vẫn có sự hòa hợp về thiết kế, tránh việc sử dụng chung một loại điện thoại unisex.

Những tân chiến binh Ultrabook

3 mẫu Ultrabook tung ra thị trường gần đây của các hãng lớn lớn nữa khẳng định cuộc đua tới kỷ nguyên mới của laptop chưa có ý định dừng lại.

Công nghệ ‘luộc’ iPhone 4 siêu đẳng tại VN

iPhone 4 sau khi được làm mới sẽ có hộp với bao nilon bọc kín bên ngoài không khác gì hàng được xuất xưởng từ nhà máy.