Ứng dụng Mail của macOS dính lỗ hổng bảo mật

Chủ nhật, 10/11/2019 14:12 PM - 0 Trả lời

(CLO) Nhà nghiên cứu bảo mật Bob Gendler vừa đăng tải bài viết chia sẻ phát hiện của anh về lỗ hổng trong ứng dụng Mail vốn nổi tiếng về bảo mật của Apple.

Sự kiện: macOS

Lỗi bảo mật ứng dụng Mail này liên quan tới ứng dụng trợ lý ảo Siri.

Lỗi bảo mật ứng dụng Mail này liên quan tới ứng dụng trợ lý ảo Siri.

Ứng dụng Mail trên macOS đang dính lỗ hổng bảo mật do trợ lý ảo Siri gây ra, gây ảnh hưởng tới những người đang sử dụng máy Mac từ phiên bản Siera đến Catalina. 

Chuyên gia bảo mật Gendler cho rằng trong khi anh đang cố gắng tìm cách mà macOS và Siri gợi ý thông tin cho người dùng, anh đã phát hiện thấy một số cơ sở dữ liệu lưu trữ thông tin từ Mail và các ứng dụng khác mà Siri sử dụng để đề xuất thông tin cho người dùng. Trong đó, anh đã phát hiện ra tệp snippets.db đang lưu trữ nội dung email không được mã hoá.

Lỗi ứng dụng Mail lần này khá giống lỗi ứng dụng Mail của iOS và macOS vào năm ngoái, khi giao thức HTML vì lỗi bảo mật, cho phép những bức email được mã hóa theo chuẩn của ứng dụng Mail có thể được đọc dưới dạng plaintext.

Hình ảnh chứng minh lập luận của Bob Gendler

Hình ảnh chứng minh lập luận của Bob Gendler

Trước khi Apple tung ra bản cập nhật vá lỗ hổng này, người dùng có thể thực bảo mật thư điện tử của bản thân bằng cách hãy truy cập Tùy chọn hệ thống => Siri => Đề xuất & quyền riêng tư của Siri => Mail và tắt tùy chọn Tìm hiểu từ ứng dụng này.

Quang Anh

Tags:

Tin khác

OPPO K12 trình làng với giá từ 6,5 triệu đồng

OPPO K12 trình làng với giá từ 6,5 triệu đồng

(CLO) OPPO K12 mới đây đã chính thức trình làng tại thị trường Trung Quốc, máy được trang bị con chip Snapdragon 7 Gen 3, màn hình 120Hz, sạc nhanh 100W, giá từ 6,5 triệu đồng.

Sức sống số
Phổ cập blockchain và AI cho 1 triệu lượt người đến năm 2030

Phổ cập blockchain và AI cho 1 triệu lượt người đến năm 2030

(CLO) Viện Công nghệ Blockchain và Trí tuệ Nhân tạo ABAII, trực thuộc Hiệp hội Blockchain Việt Nam, đặt mục tiêu đào tạo, phổ cập blockchain và AI cho 1 triệu lượt người đến năm 2030, trong đó bao gồm 100.000 sinh viên tại 30 trường Đại học trên cả nước.

Sức sống số
Đánh giá bộ sạc nhanh 50W của Samsung sắp ra mắt

Đánh giá bộ sạc nhanh 50W của Samsung sắp ra mắt

(CLO) Samsung, một trong những nhà sản xuất hàng đầu trong lĩnh vực điện thoại di động, đang chuẩn bị ra mắt một sản phẩm mới - bộ sạc nhanh 50W.

Sức sống số
Từng bước hoàn thiện hành lang pháp lý quản lý tài sản ảo theo tiêu chuẩn VASP

Từng bước hoàn thiện hành lang pháp lý quản lý tài sản ảo theo tiêu chuẩn VASP

(CLO) Trong khuôn khổ Lễ kỷ niệm 2 năm thành lập và Diễn đàn thường niên “Blockchain và AI: Cuộc cách mạng tương lai”, ngày 24/4, tại Hà Nội, Hiệp hội Blockchain Việt Nam đã tổ chức buổi tọa đàm khoa học lần thứ 4 nhằm góp ý xây dựng hoàn thiện khung pháp lý VA-VASP.

Sức sống số
Xem trước mẫu Galaxy Z Fold6 ra mắt trong thời gian tới

Xem trước mẫu Galaxy Z Fold6 ra mắt trong thời gian tới

(CLO) Samsung dự kiến sẽ ra mắt mẫu smartphone màn hình gập tiếp theo của họ là Galaxy Z Fold6 trong khoảng 3 tháng tới đây, máy sẽ có ít nhất 5 tùy chọn màu sắc.

Sức sống số