Hôm nay,  

Hacker Đang Thử Đưa Mã Độc Từ Windows Sang Mac-OS

2/15/201900:00:00(View: 14896)
Hacker thu ma doc

 
Những hacker mũ đen đang thử nghiệm một kĩ thuật mới, cho phép đưa những mã độc có đuôi .exe của Windows lên máy tính chạy MacOS của Apple.

Khoảng giữa tháng 02/2019, các nhà nghiên cứu của hãng antivirus Trend Micro đã phân tích một phần mềm mang tên Little Snitch được đăng tải trên Torrent, được cho là sẽ tạo tường lửa cho MacOS. Nằm giữa những ứng dụng đuôi .dmg là một file .exe có dấu hiệu đáng ngờ. File có thể qua mặt được tường lửa được cài sẵn trong MacOS là Gatekeeper, có chức năng liên tục kiểm tra ứng dụng xem có chữ kí hợp lệ của nhà phát triển hay không, nhưng chỉ kiểm tra các ứng dụng dành cho Mac.

2 nhà nghiên cứu Don Ladores và Luis Magisa cho biết: “Phần mềm mã độc tạo tiền đề để những hacker có thể lây nhiễm và tấn công, nhằm vượt qua những biện pháp chống mã độc của MacOS như kiểm tra chữ kí phần mềm, vì đây là những phần mềm không đọc được trên hệ điều hành MacOS. Những hacker hiện vẫn đang thử nghiệm với kĩ thuật mới, kèm theo đó là tìm các cơ hội lây nhiễm bằng cách đặt chúng vào các phần mềm MacOS có trên Torrent. Chúng tôi sẽ tiếp tục điều tra để tìm ra hướng giải quyết.”

Theo mặc định, các file định dạng .exe sẽ không thể chạy được trên máy Mac, nhưng phần mềm Little Snitch làm được điều này bằng cách cài thêm một phần mềm thực thi có tên Mono. Mono cho phép các ứng dụng của Windows có thể chạy được trên MacOS, Android và rất nhiều những hệ điều hành khác, kèm theo đó là thêm các file DLL cần thiết để quá trình diễn ra hoàn hảo. Một điều ngược đời là những nhà nghiên cứu khi đưa mã độc lên Windows lại không chạy được.

Trở lại với phần mềm mã độc, nó có khả năng thu thập những thông tin bao gồm ID máy, đời máy và những ứng dụng người dùng đã cài vào. Ngay sau đó, phần mềm sẽ tự động tải vô số các phần mềm mã độc dạng quảng cáo, một vài cái còn giả danh Little Snitch và Flash Media Player.

Một số nhà phát triển từ Malwarebytes không đồng tình với khám phá mới, và cho rằng Gatekeeper vẫn có những cơ chế để kiểm soát việc thực thi file .exe. Tuy nhiên, cũng có thể thấy được tình hình 'mèo vờn chuột' giữa các nhà phát triển và những kẻ muốn phá hoại. Ngay sau khi các nhà phát triển tìm được cách để bảo vệ người dùng, hacker lại tìm ra cách mới để vượt qua nó. Tất cả tạo ra một vòng luẩn quẩn không hồi kết.

Hồi năm 2015, chuyên gia bảo mật Patrick Wardle đã tìm ra một cách rất đơn giản để vượt qua tường lửa Gatekeeper, kĩ thuật sử dụng một phần mềm có chữ kí hợp lệ, và ‘ghép đôi’ nó với 1 phần mềm không có để đưa mã độc. Từ đó, Apple đã cập nhật tường lửa để tránh vấn đề, nhưng với kĩ thuật mới, hãng chưa đưa ra câu trả lời của mình.

Nguoivietphone.com.

Print
Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
First PagePrev Page830831832833834835836Next PageLast Page

DES MOINES, IA (KCCI/CNN) - Một người đàn ông ở Iowa nói rằng ông muốn nêu vấn đề bằng cách ráp một quả bom ngay trước mắt mọi người, trong một tiệm ăn. Cảnh sát nói đương sự làm như thế trong tiệm ăn sushi của một người gốc Việt.

WASHINGTON - Luật sư chuyên dàn xếp những việc riêng tư của tỉ phú Trump là William Cohen đã trả hàng ngàn MK cho 1 công ty kỹ thuật cỡ nhỏ năm 2015 để gian lận thăm dò bằng mạng, nâng cao nhân vật Cohen để làm lợi cho cuộc tranh cử TT của ứng viên Trump, theo bài viết trên tờ Wall Street Journal ấn bản Thứ Năm 17-1.

SAN FRANCISCO - Số tử vong gây ra do sử dụng quá liều lượng fentanyl tăng đều mỗi năm, theo nhận xét của 1 nhà nghiên cứu tại trường đại học UCSF.

GWINNETT COUNTY - Hasher Jalal Taheb 21 tuổi, cư dân ngoại ô Atlanta, bị FBI bắt hôm Thứ Tư về âm mưu tấn công Bạch Ôc, đã bị đưa ra tòa quận Gwinnett (thuộc tiểu bang Georgia)

CHICAGO - Phương cách giúp công chức không lương trong lúc công sở đóng cửa tại tiểu bang Illinois là tạm ứng trợ cấp thất nghiệp hay nợ không lời. Tại Connecticut, thống đốc

WASHINGTON - Tổng thanh tra của Bộ nội an (IG/DHHS) cho biết: số con em di dân bị phân ly với gia đình vì chính sách di trú của Trump là cao hơn phúc trình bằng số ngàn – cũng không biết bao nhiêu em đã được đoàn tụ.

WASHINGTON - Nếu tình trạng đóng cửa công sở kéo dài, TT Trump có thể phải chọn 1 trong 2 phương án là cột trụ chính trị của ông: tường biên giới hay đình đốn kinh tế.

WASHINGTON - Tỉ lệ cử tri hậu thuẫn TT Trump sau gần 4 tuần đóng cửa công sở là thấp dưới mức của “đêm trước bầu cử giữa kỳ 2018.” Phe quy trách nhiệm TT Trump về đóng cửa công sở không ngừng tăng nhân số. Số trung bình của 5 cuộc khảo soát toàn quốc là 38%, là dưới ngưỡng 40%.

WASHINGTON - Luật sư của TT Trump là Rudy Giuliani lập lại nhiều lần “chính ông Trump không toa rập với Nga” - nhưng trong cuộc phỏng vấn tối Thứ Tư của CNN, ông Giuliani để ngỏ khả năng

Nhiều người dùng thường hay sự dụng thử (trial) phần mềm hay dịch vụ nào đó mà quên hủy thuê bao, đến khi hết hạn mà không sử dụng tiếp vẫn bị tính phí qua thẻ. MasterCard muốn ngăn chặn điều này và đã đặt ra quy định mới cho các bên bán hàng rằng người dùng phải đồng ý thì mới được tính phí tiếp.
First PagePrev Page830831832833834835836Next PageLast Page
VB Podcast



Kính chào quý vị,

Tôi là Derek Trần, dân biểu đại diện Địa Hạt 45, và thật là một vinh dự lớn lao khi được đứng nơi đây hôm nay, giữa những tiếng nói, những câu chuyện, và những tâm hồn đã góp phần tạo nên diện mạo văn học của cộng đồng người Mỹ gốc Việt trong suốt một phần tư thế kỷ qua.
Hai mươi lăm năm! Một cột mốc bạc! Một cột mốc không chỉ đánh dấu thời gian trôi qua, mà còn ghi nhận sức bền bỉ của một giấc mơ. Hôm nay, chúng ta kỷ niệm 25 năm Giải Viết Về Nước Mỹ của nhật báo Việt Báo.

Khi những người sáng lập giải thưởng này lần đầu tiên ngồi lại bàn thảo, họ đã hiểu một điều rất căn bản rằng: Kinh nghiệm tỵ nạn, hành trình nhập cư, những phức tạp, gian nan, và sự thành công mỹ mãn trong hành trình trở thành người Mỹ gốc Việt – tất cả cần được ghi lại. Một hành trình ý nghĩa không những cần nhân chứng, mà cần cả những người viết để ghi nhận và bảo tồn. Họ không chỉ tạo ra một cuộc thi; họ đã và đang xây dựng một kho lưu trữ. Họ thắp lên một ngọn hải đăng cho thế hệ sau để chuyển hóa tổn thương thành chứng tích, sự im lặng thành lời ca, và cuộc sống lưu vong thành sự hội nhập.

Trong những ngày đầu ấy, văn học Hoa Kỳ thường chưa phản ánh đầy đủ sự phong phú và đa dạng về kinh nghiệm của chúng ta. Giải thưởng Viết Về Nước Mỹ thực sự đã lấp đầy khoảng trống đó bằng sự ghi nhận và khích lệ vô số tác giả, những người đã cầm bút và cùng viết nên một thông điệp mạnh mẽ: “Chúng ta đang hiện diện nơi đây. Trải nghiệm của chúng ta là quan trọng. Và nước Mỹ của chúng ta là thế đó.”


Suốt 25 năm qua, giải thưởng này không chỉ vinh danh tài năng mà dựng nên một cộng đồng và tạo thành một truyền thống.
Những cây bút được tôn vinh hôm nay không chỉ mô tả nước Mỹ; họ định nghĩa nó. Họ mở rộng giới hạn của nước Mỹ, làm phong phú văn hóa của nước Mỹ, và khắc sâu tâm hồn của nước Mỹ. Qua đôi mắt họ, chúng ta nhìn thấy một nước Mỹ tinh tế hơn, nhân ái hơn, và sau cùng, chân thật hơn.

Xin được nhắn gửi đến các tác giả góp mặt từ bao thế hệ để chia sẻ tấm chân tình trên các bài viết, chúng tôi trân trọng cảm ơn sự can đảm của quý vị. Can đảm không chỉ là vượt qua biến cố của lịch sử; can đảm còn là việc ngồi trước trang giấy trắng, đối diện với chính mình, lục lọi ký ức đau thương sâu đậm, và gửi tặng trải nghiệm đó đến tha nhân. Quý vị là những người gìn giữ ký ức tập thể và là những người dẫn đường cho tương lai văn hóa Việt tại Hoa Kỳ.

Với Việt Báo: Xin trân trọng cảm ơn tầm nhìn, tâm huyết, và sự duy trì bền bỉ giải thưởng này suốt một phần tư thế kỷ.
Khi hướng đến 25 năm tới, chúng ta hãy tiếp tục khích lệ thế hệ kế tiếp—những blogger, thi sĩ, tiểu thuyết gia, nhà phê bình, nhà văn trẻ—để họ tìm thấy tiếng nói của chính mình và kể lại sự thật của họ, dù đó là thử thách hay niềm vui. Bởi văn chương không phải là một thứ xa xỉ; đó là sự cần thiết. Đó là cách chúng ta chữa lành, cách chúng ta ghi nhớ, và là cách chúng ta tìm thấy nơi chốn của mình một cách trọn vẹn.

Xin cảm ơn quý vị.

NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.