Ngay sau khi phát hiện lỗ hổng nghiêm trọng trong nền tảng macOS High Sierra cho phép truy cập bằng quyền cao nhất chỉ bằng hai lần nhấp chuột, Apple đã phát hành bản vá cho người dùng. Nếu là một trong những người đang sử dụng hệ điều hành này, bạn có thể tìm thấy bản vá trong Mac App Store.

Táo khuyết cho biết, phiên bản bị ảnh hưởng bởi lỗ hổng là macOS High Sierra 10.13.1, các phiên bản không bị ảnh hưởng là macOS Sierra 10.12.6 trở về trước. Đây được đánh giá là lỗ hổng khá nghiêm trọng song may mắn là Apple đã có giải pháp kịp thời trong chưa đầy 24 giờ.

Thông báo gửi 9to5Mac, Apple nhấn mạnh bảo mật là ưu tiên hàng đầu đối với mọi sản phẩm của công ty và bày tỏ sự hối tiếc trước sự cố đã xảy ra. “Táo khuyết” cũng cho biết đang điều tra lại quy trình phát triển hệ điều hành để ngăn chặn điều này lặp lại.

Lỗ hổng trên macOS High Sierra bị phát hiện cho thấy ai cũng truy cập vào hệ thống ở quyền root đơn giản: ở màn hình đăng nhập, chỉ cần gõ chữ “root” vào ô tên người dùng, để trống ô mật khẩu rồi bấm hai lần vào nút mở khóa là xong. Trong thời gian chờ đợi bản vá, Apple đã hướng dẫn người dùng giải pháp tạm thời để tránh bị tấn công.

H.N. - Lê Hường - Ngọc Ánh (Theo 9to5Mac)

Mới đây, công ty bảo mật F-Secure vừa phát hiện một lỗ hổng bảo mật có thể khai thác chế độ sleep mode này. Hacker có thể truy xuất vào ổ cứng đã mã hóa khi máy tính đang ở sleep mode và “thủ thuật” này có thể khai thác trên mọi máy tính. Lỗi phát sinh không phải từ hệ điều hành mà do lỗi firmware của hầu hết các máy tính hiện tại. Lỗi này cho phép hacker có thể lấy được khóa mã cùng với tất cả dữ liệu từ laptop chỉ bằng thủ thuật cold boot. Hình thức tấn công này là biến thể mới của tấn công cold boot truyền thống xuất hiện từ năm 2008 cho phép kẻ tấn công lấy cắp thông tin lưu trong bộ nhớ (RAM) sau khi tắt máy tính.

Tin vui là để thực hiện được điều này thì kẻ tấn công phải tiếp xúc trực tiếp với thiết bị chứ không thể thực hiện từ xa. Hiện tại các chuyên gia bảo mật của F-Secure đã tìm ra một cách vô hiệu khóa tính năng “cướp mã khoá” này bằng cách thao tác trực tiếp lên phần cứng của máy tính. Họ sử dụng một công cụ đơn giản để ghi lại bộ nhớ điện tĩnh hay còn gọi là bộ nhớ bất biến (non-volatile memory) có chứa các thiết lập này, vô hiệu hóa việc ghi đè bộ nhớ và cho phép khởi động bằng thiết bị gắn ngoài.

Theo F-Secure: ”Những kẻ tấn công không dùng phương thức này để nhắm tới những mục tiêu dễ dàng mà thực hiện những vụ lừa đảo lớn hơn như một ngân hàng hay doanh nghiệp lớn". F-Secure lưu ý tất cả các thương hiệu đều bị ảnh hưởng bởi lỗ hổng bảo mật này. Hiện tại F-Secure cũng đã chia sẻ thông tin chi tiết đến các nhà sản xuất phần cứng và phần mềm. Tại hội thảo Sec-T mới đây vào ngày 13/9/2018, F-Secure cũng đã trình diễn cách thức thực hiện vụ tấn công nói trên.

Phản hồi cho vấn đề này, Apple khuyến cáo người dùng nên đặt mật khẩu firmware để tăng cường an ninh cho máy tính. Trong khi đó, Intel vẫn chưa có bình luận gì.

An Nhiên - Như Quỳnh - Thu Trang (tổng hợp)

Mặc dù có vẻ đây là một sự thật hiển nhiên vì thực tế Snyder là người tạo ra phiên bản Batman của Ben Affleck trong Batman V Superman: Dawn of Justice. Nhưng khẳng định này của vị đạo diễn DC cũng gây nên nhiều tranh luận.

Công chúng thường phân chia sự yêu thích dành cho nhân vật Batman thành ba nhóm: phiên bản của Michael Keaton trong hai bộ phim Batman năm 1989 và 1992 của Tim Burton; phiên bản Christian Bale trong bộ ba tác phẩm The Dark Knight của Christopher Nolan và phiên bản của Ben Affleck của Zack Snyder.

Dù có doanh thu cao nhưng Batman V Superman bị vấp phải làn sóng tranh cãi của khán giả và giới phê bình phim. Thậm chí nhiều người cho rằng đây là một trong những phim dở nhất trong 9 bộ phim về Batman cho đến nay.

Tuy phim còn nhiều sạn liên quan tới mạch truyện song phần lớn mọi người, kể cả các nhà phê bình đều đồng ý rằng chính Batman là điểm sáng kéo lại cả tác phẩm.

Mặc dù nhân vật Batman của Ben Affleck không được xây dựng nhiều chiều sâu nhiều như những người tiền nhiệm, Affleck đuợc xem là có màn hoá thân hoàn hảo vào vai diễn.

Phiên bản này của Bruce Wayne hoàn toàn khác so với lần xuất hiện trước đó. Đánh đấm giỏi hơn, khôn ngoan mưu mẹo hơn, trông giống với truyện tranh và thể hiện tâm lý tốt là những điều khán giả có thể nhìn thấy ở phiên bản Batman của Ben Affleck.

Kể từ khi sau thất bại của Suicide Squad, tương lai của Ben Affleck trong DCEU gặp nhiều tin đồn tiêu cực. Thậm chí từng có thông tin về việc Ben Affleck sẽ từ bỏ bộ áo Người Dơi.

Còn với dự án phim riêng về Batman, ban đầu Ben Affleck dự kiến vừa làm đạo diễn, biên kịch và đóng chính. Tuy nhiên vào tháng 1, nam diễn viên quyết định nhường lại vị trí đạo diễn cho Matt Reeves. Ngoài ra, Reeves cũng sẽ can thiệp để thay đổi phần kịch bản gốc của nam tài tử.

Sắp tới, khán giả sắp được chứng kiến sự quay trở lại của Người Dơi Ben Affleck trong bom tấn rất được mong đợi là Justice League, dự kiến ra mắt vào ngày 16/11 năm nay.

Sau khi xem xuất chiếu sớm, một số người mô tả Justice League là một “thiên anh hùng ca”. Có người trước đó hoàn toàn thất vọng với Batman v Superman cũng tỏ ra hài lòng với bom tấn lần này của DC.

Theo GameK