Cách khắc phục 11 lỗ hổng hàng đầu của OS X
OS X có thể được coi là tác phẩm vĩ đại của hệ điều hành máy tính để bàn của Apple, nhưng chắc chắn nó không phải là không có lỗ hổng (1.250 cho đến nay theo cơ sở dữ liệu CVE). Sau đây là 11 lỗ hổng hàng đầu của OS X và các mẹo ngăn chặn khai thác.
1. Lỗ hổng Dock
CVE-2014-4431
Dock trong các phiên bản Apple OS X trước 10.10 quản lý không đúng trạng thái khóa màn hình. Điều này có thể cho phép những kẻ tấn công ở gần vật lý truy cập vào một máy trạm không cần giám sát. Các phiên bản OS X mới hơn không có lỗ hổng này, vì vậy việc nâng cấp lên phiên bản mới hơn sẽ khắc phục lỗ hổng bảo mật một cách hiệu quả.
2. Lỗ hổng thư
CVE-2014-4431
Các phiên bản Mail trước 10.10 không nhận dạng chính xác việc xóa địa chỉ người nhận khỏi thư. Điều này có thể cho phép những kẻ tấn công từ xa lấy thông tin nhạy cảm bằng cách đọc một tin nhắn dành riêng cho những người nhận khác.
3. Lỗ hổng bảo mật-móc khóa
CVE-2014-1380
Thành phần Security-Keychain trong các phiên bản OS X trước 10.9.4 không triển khai đúng các trình quan sát gõ phím. Điều này có thể cho phép những kẻ tấn công gần gũi về mặt vật lý vượt qua cơ chế bảo vệ khóa màn hình và nhập các ký tự vào một cửa sổ tùy ý dưới cửa sổ khóa thông qua đầu vào bàn phím. Cập nhật lên phiên bản 10.11 trở lên sẽ khắc phục lỗ hổng này một cách hiệu quả.
4. Lỗ hổng LaunchServices
CVE-2015-1142
LaunchServices trong OS X trước 10.10.3 có thể cho phép những kẻ tấn công cục bộ gây ra sự cố từ chối dịch vụ (sự cố Finder) thông qua dữ liệu bản địa hóa được chế tạo đặc biệt.
5. Lỗ hổng App Store
CVE-2014-4499
Quy trình App Store trong CommerceKit Framework trong OS X trước 10.10.2 đặt thông tin đăng nhập ID Apple trong nhật ký App Store, có thể cho phép người dùng cục bộ lấy thông tin nhạy cảm bằng cách đọc các tệp nhật ký.
Lỗ hổng mật khẩu 6. PDF
CVE-2014-8834
UserAccountUpdater trong OS X 10.10 trước 10.10.2 lưu trữ mật khẩu của tài liệu PDF trong tệp tùy chọn in, cho phép người dùng cục bộ lấy thông tin nhạy cảm bằng cách đọc tệp nói trên
7. Lỗ hổng tài liệu người dùng
CVE-2011-3224
Thành phần Tài liệu người dùng trong OS X đến 10.6.8 sử dụng các phiên HTTP để cập nhật thông tin trợ giúp App Store. Điều này có thể cho phép kẻ tấn công man-in-the-middle thực thi mã tùy ý bằng cách giả mạo máy chủ HTTP.
8. Lỗ hổng trống thùng rác
CVE-2015-5901
Tính năng Dọn sạch Thùng rác an toàn trong Finder trong OS X trước 10.11 xóa các tệp Thùng rác không đúng cách. Điều này cho phép người dùng cục bộ lấy dữ liệu nhạy cảm bằng cách đọc phương tiện lưu trữ (ví dụ: ổ đĩa flash).
9. Lỗ hổng xác thực Mail/Kerberos
CVE-2013-5183
Mail trong OS X trước 10.9 (với xác thực Kerberos được bật và TLS bị tắt) gửi dữ liệu văn bản rõ ràng không hợp lệ, có thể cho phép những kẻ tấn công từ xa lấy thông tin nhạy cảm bằng cách đánh hơi lưu lượng mạng.
10. Lỗ hổng gắn ổ đĩa HFS
CVE-2015-5748
Hạt nhân trong OS X trước 10.10.5 không gắn các tập đĩa HFS đúng cách, điều này có thể cho phép người dùng cục bộ gây ra từ chối dịch vụ (DoS) thông qua một tập đĩa được tạo ra.
11. Lỗ hổng ghi nhật ký lỗi
Khai thác thông tin
Các tính năng ghi nhật ký lỗi mới trong OS X 10.10 bao gồm các bổ sung không an toàn vào trình liên kết động có thể cho phép những kẻ tấn công cục bộ có được các đặc quyền root không bị hạn chế.
12. Khắc phục
Nâng cấp các nút dựa trên OS X của bạn lên phiên bản mới nhất có thể khắc phục hiệu quả các lỗ hổng này. Tuy nhiên, trong một số trường hợp, có thể không thể (hoặc khả thi) để thực hiện các bản cập nhật như vậy hàng loạt—những trường hợp này có thể yêu cầu các bản vá được tải xuống và áp dụng theo một cách cụ thể. Bất kể bạn có kế hoạch áp dụng các bản cập nhật OS X quan trọng này như thế nào, trình quét lỗ hổng được hỗ trợ OVAL của UpGuard có thể tự động xác định nút nào có nguy cơ liên tục.
Nguồn
https://arstechnica.com/information-technology/2015/07/bug-in-latest-version-of-os-x-gives-attackers-unfettered-root-privileges/
>https://www.cvedetails.com