Ngày hôm qua, một lỗ hổng bảo mật nghiêm trọng của hệ điều hành macOS High Sierra đã được phát hiện. Lỗ hổng lỗi bảo mật này cho phép truy cập vào bất kỳ chiếc máy tính Mac nào chạy phiên bản High Sierra mà không cần tới tên đăng nhập hay mật khẩu. Thay vào đó chỉ cần gõ chữ “root” ô tên đăng nhập, bỏ trống ô mật khẩu và nhấn nút “unlock” hai lần.
Sau khi báo cáo này được công bố, Apple đã ngay lập tức phát triển một bản vá và sửa lỗi bảo mật ngớ ngẩn này. Bản cập nhật vá lỗi đã có thể tải xuống và cài đặt, đồng thời nó cũng sẽ tự động cập nhật cho tất cả máy tính Mac sau ngày hôm nay.
Apple cũng đã đưa ra lời xin lỗi chính thức:
“An ninh là vấn đề được ưu tiên hàng đầu đối với mọi sản phẩm của Apple, và thật đáng tiếc khi chúng tôi đã mắc phải sai lầm với bản cập nhật macOS gần đây.
Khi các kỹ sư lỗi bảo mật của chúng tôi biết vấn đề này vào chiều thứ 3, chúng tôi đã ngay lập tức bắt tay vào phát triển một bản vá lỗi. Và đến sáng nay, bản cập nhật đã hoàn thiện và có thể tải về cho tất cả người dùng. Bản cập nhật cũng sẽ được tự động cài đặt trên tất cả các máy tính Mac sử dụng phiên bản mới nhất (10.13.1) của macOS High Sierra.
Chúng tôi rất tiếc vì sự cố này và chúng tôi xin lỗi tất cả người dùng Mac về lỗi bảo mật này, cũng như những rắc rối mà họ đã gặp phải. Chúng tôi đang kiểm tra lại quá trình phát triển, để chắc chắn rằng điều tương tự sẽ không xảy ra một lần nữa”.
Không có nhận xét nào:
Đăng nhận xét