Lỗ hổng khiến máy tính Mac lộ hết mật khẩu

Lỗi bảo mật zero-day có thể bị khai thác để đánh cắp toàn bộ mật khẩu lưu trong Keychain của hệ điều hành macOS. 

Patrick Wardle, cựu chuyên gia thuộc Cơ quan An ninh Quốc gia Mỹ (NSA) đã thành công trong việc truy cập Keychain trên máy tính Mac mà không cần mã khóa. Keychain là ứng dụng giúp lưu toàn bộ tài khoản và mật khẩu của người dùng macOS.

lo hong khien may tinh mac lo het mat khau
Mật khẩu lưu trên Keychain của macOS có thể bị đánh cắp qua một ứng dụng. Ảnh minh họa.

Để thực hiện, kẻ tấn công sẽ cài đặt một ứng dụng có tên "keychainStealer" thông qua máy chủ từ xa. Sau đó hacker chỉ cần kích hoạt là phần mềm trên sẽ âm thầm đánh cắp toàn bộ mật khẩu được lưu trữ trong Keychain rồi tải lên máy chủ đích. Quá trình trên không đòi hỏi tương tác nào ngoài việc cài ứng dụng ban đầu. Mật khẩu đọc được ở dạng văn bản thuần, không bị mã hóa.

Thử nghiệm được Wardle thực hiện trên hệ điều hành macOS High Sierra mới nhất mà Apple mới phát hành chính thức sáng nay, 26/9. "Tôi đã báo cáo lỗi này cho hãng từ đầu tháng nhưng bản vá đã không được đưa ra. Việc hack có thể thực hiện với các bản macOS cũ hơn".

Phản hồi vấn đề, đại diện Apple nói rằng macOS được thiết kế để bảo mật theo mặc định. Tính năng Gatekeeper sẽ cảnh báo người dùng khi cài đặt ứng dụng chưa đăng ký. "Chúng tôi khuyến khích người dùng tải phần mềm từ các nguồn tin cậy như Mac App Store và chú ý tới các cảnh báo trên macOS".

Ứng dụng keychainStealer trong thử nghiệm chưa đăng ký chữ ký số nhưng theo Wardle, việc này khá đơn giản. Để đăng ký ứng dụng với Apple thì lập trình viên chỉ cần tham gia Chương trình Nhà phát triển Apple với phí 99 USD (khoảng 2,3 triệu đồng) mỗi năm.

"Là người đam mê Mac, tôi liên tục thất vọng với vấn đề bảo mật của macOS", anh nói. "Cách tiếp thị của Apple quá tốt khiến người dùng máy tính của hãng nghĩ rằng họ luôn được an toàn, từ đó quá tự tin, nên nếu bị ảnh hưởng sẽ gây ra hậu quả nặng nề hơn".


Bảng xếp hạng Dịch vụ bán lẻ tốt nhất thị trường chứng khoán Việt Nam

VietnamBiz chính thức khởi động Best Retail Brokers 2026 - bảng xếp hạng thường niên nhằm ghi nhận và đánh giá chất lượng dịch vụ dành cho nhà đầu tư cá nhân tại các công ty chứng khoán Việt Nam.

Với hệ thống tiêu chí đánh giá đa chiều, Best Retail Brokers 2026 hướng tới cung cấp một góc nhìn toàn diện về chất lượng dịch vụ bán lẻ, đồng thời ghi nhận những công ty chứng khoán đang tạo ra trải nghiệm tốt nhất cho nhà đầu tư.

Tìm hiểu Best Retail Brokers 2026: https://vietnamrankings.vn

Ban Tổ chức rất mong nhận được tiếng nói của các nhà đầu tư qua khảo sát "Đánh giá chất lượng dịch vụ công ty chứng khoán của bạn".

Tham gia ngay để có cơ hội nhận được vé mời tham dự Diễn đàn Đầu tư Việt Nam 2027 diễn ra vào ngày 12/11/2026!

chọn
Hiện trạng khu dân cư ở ngã tư Khuất Duy Tiến - Nguyễn Trãi có thể di dời theo quy hoạch
Trước quy hoạch tầm nhìn 100 năm, một khu dân cư nằm ở ngã tư Khuất Duy Tiến - Nguyễn Trãi, đoạn quanh di tích Gò Đống Thây đã nằm trong quy hoạch và có thể sẽ phải di dời.