10/09/2011 16:52 GMT+7

Apple "tung" bản vá để đối phó vụ DigiNotar

TRÍ VƯƠNG
TRÍ VƯƠNG

TTO - Apple vừa phát hành bản cập nhật an ninh dành cho OS X 10.6 Snow Leopard và OS X 10.7 Lion, trong đó nội dung quan trọng nhất để khắc phục một lỗ hổng vốn có khả năng cho phép những chứng thư bảo mật số SSL giả mạo tạo điều kiện cho tin tặc đánh cắp thông tin cá nhân của người dùng Internet…

Phóng to
Trước đây người dùng OS X chỉ có thể loại bỏ chứng chỉ bảo mật của DigiNotar hoàn toàn thủ công trong phần Keychain Access - Ảnh minh họa: Cnet

Bạn đọc Nhịp sống số tải về bản cập nhật bằng các đường dẫn sau:

Bản cập nhật Security Update 2011-005 cho Snow LeopardBản cập nhật Security Update 2011-005 cho Lion<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

Chứng thư bảo mật số SSL là phương pháp để nhận dạng một hệ thống máy chủ hoặc người dùng một cách hoàn toàn tự động mà không cần đến tài khoản hay mật khẩu. Một chứng thư được tạo ra bởi một nhà cung cấp (Certificate Authority) và chứa bên trong một “chìa khóa” để mã hóa hoặc giải mã đường truyền nối từ máy người dùng đến một máy tính khác. Nói đơn giản, chứng thư SSL là “tấm vé cá nhân” để người dùng có thể kết nối an toàn đến một máy chủ.

Vì lý do bảo mật và an toàn, chỉ có một số ít những nhà cung cấp có đủ uy tín để phát hành chứng thư SSL và những hãng máy tính như Apple sẽ tích hợp tất cả số chứng thư này vào bên trong hệ điều hành của họ. Trong phạm vi bài viết, việc hệ điều hành của Apple tự động chấp nhận vô điều kiện chứng chỉ bảo mật từ DigiNotar là điều nguy hiểm và cần bị loại bỏ. Do những bất cẩn của mình mà công ty Hà Lan đã cấp “nhầm” các chứng thư quan trọng vốn dành cho các công ty công nghệ lớn như Google, Yahoo!, Mozilla vào tay… bè lũ tin tặc.

TRÍ VƯƠNG

Bình luận hay

Chia sẻ

Tuổi Trẻ Online Newsletters

Đăng ký ngay để nhận gói tin tức mới

Tuổi Trẻ Online sẽ gởi đến bạn những tin tức nổi bật nhất

Bình luận (0)
Tối đa: 1500 ký tự

Tin cùng chuyên mục

Firefox phát triển dịch vụ thông báo vi phạm cho các trình duyệt web

TTO - Firefox, trình duyệt Internet được phát triển và duy trì bởi Mozilla, sẽ sớm có khả năng cảnh báo người dùng Internet nếu trang web họ đang xem bị tấn công trong quá khứ và cung cấp thông tin cho mọi người biết về những vụ rò rỉ dữ liệu.

Firefox phát triển dịch vụ thông báo vi phạm cho các trình duyệt web

Việt Nam đứng thứ 2 thế giới về tỉ lệ người dùng bị tấn công qua thiết bị lưu trữ

TTO - Theo công bố mới nhất của hãng bảo mật Kaspersky Lab, Việt Nam có tỉ lệ người dùng bị tấn công qua thiết bị lưu trữ đứng thứ hai thế giới trong quý 3 vừa qua.

Việt Nam đứng thứ 2 thế giới về tỉ lệ người dùng bị tấn công qua thiết bị lưu trữ

Bạn có biết mỗi phím tắt đều bị ghi lại bởi hơn 480 trang web

TTO - Các nhà nghiên cứu thuộc Đại học Princeton đã phát hiện ra rằng hơn 480 trang web phổ biến trên toàn cầu đã theo dõi mọi cú nhấn phím của người dùng và gửi dữ liệu đến các máy chủ của bên thứ ba.

Bạn có biết mỗi phím tắt đều bị ghi lại bởi hơn 480 trang web

Google liên tục theo dõi vị trí bạn ngay cả khi không được cho phép

TTO – Dù điện thoại bạn đã tắt tính năng chia sẻ địa điểm, khởi động lại thiết lập mặc định, hay lấy thẻ sim ra thì địa điểm của bạn vẫn được gửi đến Google.

Google liên tục theo dõi vị trí bạn ngay cả khi không được cho phép

Backdoor ẩn trên điện thoại OnePlus cho phép truy cập vào thiết bị

TTO - Các nhà nghiên cứu an ninh mạng đã phát hiện ra một backdoor ẩn trên điện thoại OnePlus mà hacker có thể khai thác để truy cập vào thiết bị của người dùng. Dù cho người dùng có cài đặt bảo vệ bằng mật khẩu thì backdoor này vẫn cho phép hacker dễ dàng bẻ khóa mật khẩu.

Backdoor ẩn trên điện thoại OnePlus cho phép truy cập vào thiết bị

An toàn của trẻ em bị đồ chơi thông minh đe dọa

TTO – Lỗi bảo mật cho phép người lạ có thể nói chuyện với con của bạn thông qua một số đồ chơi này.

An toàn của trẻ em bị đồ chơi thông minh đe dọa
Tất cả bình luận (0)
Ý kiến của bạn sẽ được biên tập trước khi đăng, xin vui lòng viết bằng tiếng Việt có dấu.
Được quan tâm nhất
Mới nhất
Hiện chưa có bình luận nào, hãy là người đâu tiên bình luận về bài viết.
Tối đa: 1500 ký tự
Avatar
Đăng ký bằng email
Khi bấm "Đăng ký" đồng thời bạn đã đồng ý với điều khoản của toà soạn Đăng ký
Đăng nhập
Thông tin bạn đọc Thông tin của bạn đọc sẽ được bảo mật an toàn và chỉ sử dụng trong trường hợp toà soạn cần thiết để liên lạc với bạn.
Gửi bình luận
Đóng
Hoàn thành
Đóng

Bình luận (0)
Tối đa: 1500 ký tự
Tất cả bình luận (0)
Ý kiến của bạn sẽ được biên tập trước khi đăng, xin vui lòng viết bằng tiếng Việt có dấu.
Được quan tâm nhất
Mới nhất
Hiện chưa có bình luận nào, hãy là người đâu tiên bình luận về bài viết.
Tối đa: 1500 ký tự
Avatar