Các chuyên gia bảo mật vừa cảnh báo về một phần mềm độc hại mới có khả năng khai thác một lỗi bảo mật của hệ điều hành Mac OS X hiện đang được phát tán trên mạng.
Nhà phát triển Apple đã phát hành một bản vá để khắc phục lỗi bảo mật nói trên chỉ một vài ngà trước đây. Tuy nhiên, vào thời điểm đó đoạn mã có khả năng khai thác lỗi bảo mật đó đã được cho công bố trên mạng, rung lên tiếng chuông cảnh báo về việc phát triển các phần mềm độc hại.
Hãng bảo mật Symantec cho biết phần mềm độc hại OSX.Exploit.Launchd thực sự là một con trojan có khả năng khai thác lỗi bảo mật định dạng chuỗi LaunchD phát sinh trong hệ điều Mac OS X của Apple. Khai thác thành công lỗi bảo mật có thể cho phép con trojan đoạt quyền truy cập cấp cao nhất vào hệ điều hành.
Các phiên bản Mac OS X từ 10.4.6 hoặc trước đó đều có thể bị mắc lỗi bảo mật này.
Con trojan không hề gây bất kỳ thiệt hại gì ngoại trừ việc mở một SHELL với quyền truy cập cấp cao nhất (root access) có thể bị tin tặc kiểm soát từ xa. Nếu vụ tấn công thành công thì có thể làm tê liệt toàn bộ hệ điều hành và các ứng dụng.
Tuy nhiên, hãng bảo mật Symantec cho rằng mối đe doạ thực sự cũng như khả năng gây thiệt hại tiềm tàng của con trojan mới này là không hề cao.
Nhà phát triển Apple đã phát hành một bản vá để khắc phục lỗi bảo mật nói trên chỉ một vài ngà trước đây. Tuy nhiên, vào thời điểm đó đoạn mã có khả năng khai thác lỗi bảo mật đó đã được cho công bố trên mạng, rung lên tiếng chuông cảnh báo về việc phát triển các phần mềm độc hại.
Hãng bảo mật Symantec cho biết phần mềm độc hại OSX.Exploit.Launchd thực sự là một con trojan có khả năng khai thác lỗi bảo mật định dạng chuỗi LaunchD phát sinh trong hệ điều Mac OS X của Apple. Khai thác thành công lỗi bảo mật có thể cho phép con trojan đoạt quyền truy cập cấp cao nhất vào hệ điều hành.
Các phiên bản Mac OS X từ 10.4.6 hoặc trước đó đều có thể bị mắc lỗi bảo mật này.
Con trojan không hề gây bất kỳ thiệt hại gì ngoại trừ việc mở một SHELL với quyền truy cập cấp cao nhất (root access) có thể bị tin tặc kiểm soát từ xa. Nếu vụ tấn công thành công thì có thể làm tê liệt toàn bộ hệ điều hành và các ứng dụng.
Tuy nhiên, hãng bảo mật Symantec cho rằng mối đe doạ thực sự cũng như khả năng gây thiệt hại tiềm tàng của con trojan mới này là không hề cao.
Hoàng Dũng - (IT News)
theo VNMedia
theo VNMedia
