Bốn thành phố thủ đô lớn trên thế giới sẽ cấm sử dụng xe hơi và xe tải chạy bằng động cơ diesel vào năm 2025.

Năm ngoái, nhóm này phát hiện nhiều lỗ hổng trong Windows 10 S và trình duyệt Microsoft Edge. Và nay, họ tiếp tục phát hiện một lỗ hổng bảo mật "cực kỳ nguy hiểm" trong nhân hệ điều hành macOS của Apple.

Cụ thể, một nhà nghiên cứu bảo mật trong Project Zero của Google đã phát hiện ra rằng ngay cả khi nhân macOS, XNU, cho phép hành vi copy-on-write (COW) trong một số trường hợp, điều quan trọng là bất kỳ nội dung nào đã được sao chép trong bộ nhớ cũng không được phép bị chỉnh sửa từ tiến trình gốc. Dù COW là một kỹ thuật quản lý tài nguyên vốn không hề có lỗi, có vẻ như cách ứng dụng của Apple lại gặp vấn đề.

Project Zero phát hiện ra rằng nếu một ảnh hệ thống tập tin đã được mount thuộc quyền sở hữu của người dùng bị chỉnh sửa, hệ thống con quản lý bộ nhớ sẽ không biết về những thay đổi đó, có nghĩa là một kẻ tấn công có thể thực hiện các hành vi độc hại mà hệ thống tập tin đã được mount không thể biết được.

Bạn có thể hiểu nôm na lỗi này như sau: hành vi copy-on-write không chỉ hoạt động với bộ nhớ ẩn danh mà còn với ánh xạ tập tin. Có nghĩa là, sau khi tiến trình đích bắt đầu đọc từ vùng nhớ được chuyển đến, nếu bộ nhớ bị đầy, nó sẽ khiến các trang giữ bộ nhớ đã chuyển đi bị thu hồi từ bộ nhớ đệm trang. Sau này, khi cần đến các trang bị thu hồi một lần nữa, chúng có thể được nạp lại từ hệ thống tập tin lưu trữ.

Có nghĩa là, nếu một kẻ tấn công có thể chỉnh sửa một tập tin trên đĩa mà không thông báo cho hệ thống con quản lý bộ nhớ, đó sẽ là một lỗi bảo mật. MacOS cho phép người dùng thông thường mount các ảnh hệ thống tập tin. Khi một ảnh hệ thống tập tin được mount bị chỉnh sửa trực tiếp (bằng cách gọi pwrite() trong ảnh hệ thống tập tin), thông tin về lần chỉnh sửa này không hề được ghi lại trong hệ thống tập tin đã mount.

Các nhà nghiên cứu đã thông báo với Apple về lỗi này vào tháng 11/2018, nhưng công ty vẫn chưa khắc phục dù thời hạn 90 ngày đã trôi qua - đó là lý do tại sao lỗi này được công bố rộng rãi và bị gán nhãn "cực kỳ nghiêm trọng". Tất nhiên, Apple đã biết lỗi này và đang phối hợp với Project Zero để tạo ra một bản vá cho một hệ điều hành macOS trong tương lai. Bạn có thể tham khảo thêm tại đây.

Theo GenK

Nhóm Project Zero của Google nổi tiếng với sở trường tìm ra các lỗ hổng bảo mật trong các sản phẩm của chính công ty họ đang làm việc, cũng như của các sản phẩm do các công ty khác tạo ra. Các thành viên trong nhóm xác định lỗ hổng trong phần mềm, sau đó báo cáo chúng với nhà sản xuất và cho họ 90 ngày để giải quyết vấn đề trước khi công bố nó rộng rãi cho toàn thế giới biết.

Năm ngoái, nhóm này phát hiện nhiều lỗ hổng trong Windows 10 S và trình duyệt Microsoft Edge. Và nay, họ tiếp tục phát hiện một lỗ hổng bảo mật "cực kỳ nguy hiểm" trong nhân hệ điều hành macOS của Apple.

Cụ thể, một nhà nghiên cứu bảo mật trong Project Zero của Google đã phát hiện ra rằng ngay cả khi nhân macOS, XNU, cho phép hành vi copy-on-write (COW) trong một số trường hợp, điều quan trọng là bất kỳ nội dung nào đã được sao chép trong bộ nhớ cũng không được phép bị chỉnh sửa từ tiến trình gốc. Dù COW là một kỹ thuật quản lý tài nguyên vốn không hề có lỗi, có vẻ như cách ứng dụng của Apple lại gặp vấn đề.

Project Zero phát hiện ra rằng nếu một ảnh hệ thống tập tin đã được mount thuộc quyền sở hữu của người dùng bị chỉnh sửa, hệ thống con quản lý bộ nhớ sẽ không biết về những thay đổi đó, có nghĩa là một kẻ tấn công có thể thực hiện các hành vi độc hại mà hệ thống tập tin đã được mount không thể biết được.

Bạn có thể hiểu nôm na lỗi này như sau: hành vi copy-on-write không chỉ hoạt động với bộ nhớ ẩn danh mà còn với ánh xạ tập tin. Có nghĩa là, sau khi tiến trình đích bắt đầu đọc từ vùng nhớ được chuyển đến, nếu bộ nhớ bị đầy, nó sẽ khiến các trang giữ bộ nhớ đã chuyển đi bị thu hồi từ bộ nhớ đệm trang. Sau này, khi cần đến các trang bị thu hồi một lần nữa, chúng có thể được nạp lại từ hệ thống tập tin lưu trữ.

Có nghĩa là, nếu một kẻ tấn công có thể chỉnh sửa một tập tin trên đĩa mà không thông báo cho hệ thống con quản lý bộ nhớ, đó sẽ là một lỗi bảo mật. MacOS cho phép người dùng thông thường mount các ảnh hệ thống tập tin. Khi một ảnh hệ thống tập tin được mount bị chỉnh sửa trực tiếp (bằng cách gọi pwrite() trong ảnh hệ thống tập tin), thông tin về lần chỉnh sửa này không hề được ghi lại trong hệ thống tập tin đã mount.

Các nhà nghiên cứu đã thông báo với Apple về lỗi này vào tháng 11/2018, nhưng công ty vẫn chưa khắc phục dù thời hạn 90 ngày đã trôi qua - đó là lý do tại sao lỗi này được công bố rộng rãi và bị gán nhãn "cực kỳ nghiêm trọng". Tất nhiên, Apple đã biết lỗi này và đang phối hợp với Project Zero để tạo ra một bản vá cho một hệ điều hành macOS trong tương lai. Bạn có thể tham khảo thêm tại đây.

Theo GenK

Bất chấp hàng thủ The Blues thi đấu tệ hại suốt thời gian qua, nhưng Abramovich vẫn đặt niềm tin vào các cựu binh John Terry, Ivanovic hay Cahill.

Abramovich sẵn sàng bơm tiền cho Conte mua sắm

Bằng chứng là ông chủ người Nga đã quyết định sa thải HLV Mourinho, thay vì "trảm" những hậu vệ mất phong độ. Abramovich muốn trao thêm cơ hội cho họ chứng minh khả năng dưới thời Antonio Conte.

Tuy nhiên, nguồn tin từ Telegraph cho hay, tỷ phú 49 tuổi này sẽ chi tiền mạnh tay để Conte thanh lọc đội ngũ nếu Chelsea tiếp tục trượt dốc.

Dưới thời nhà cầm quân người Italia, The Blues đã khởi đầu đầy hứng khởi, với 3 chiến thắng liên tiếp ở Ngoại hạng Anh.

Tuy nhiên, sau đó Chelsea chỉ giành được 1 điểm trong ba trận gần nhất. Hai thất bại muối mặt trước Liverpool và Arsenal đã chỉ ra những điểm yếu cố hữu dưới hàng thủ đội bóng áo xanh.

Thực tế, trong kỳ chuyển nhượng hè vừa qua, Chelsea đã bỏ ra 115 triệu bảng để chiêu mộ những cái tên như N’Golo Kante, Michy Batshuayi, David Luiz và Marcos Alonso.

Mặc dù vậy, Abramovich rất muốn đưa The Blues sớm trở lại đỉnh cao nên "bật đèn xanh" cho một cuộc mua sắm rầm rộ thời gian tới.

Giới truyền thông xứ sương mù cho hay, Ivanovic, Fabregas, Oscar và Nemanja Matic có thể sẽ phải nói lời chia tay Stamford Bridge sau cuộc "thanh trừng".

* Anh Tuấn

 - Tỷ phú người Nga sẵn sàng dốc hầu bao để HLV Conte cải tổ đội hình, ngay cả trong trường hợp Chelsea "trắng tay" ở mùa giải này.

Bất chấp hàng thủ The Blues thi đấu tệ hại suốt thời gian qua, nhưng Abramovich vẫn đặt niềm tin vào các cựu binh John Terry, Ivanovic hay Cahill.

Abramovich sẵn sàng bơm tiền cho Conte mua sắm

Bằng chứng là ông chủ người Nga đã quyết định sa thải HLV Mourinho, thay vì "trảm" những hậu vệ mất phong độ. Abramovich muốn trao thêm cơ hội cho họ chứng minh khả năng dưới thời Antonio Conte.

Tuy nhiên, nguồn tin từ Telegraph cho hay, tỷ phú 49 tuổi này sẽ chi tiền mạnh tay để Conte thanh lọc đội ngũ nếu Chelsea tiếp tục trượt dốc.

Dưới thời nhà cầm quân người Italia, The Blues đã khởi đầu đầy hứng khởi, với 3 chiến thắng liên tiếp ở Ngoại hạng Anh.

Tuy nhiên, sau đó Chelsea chỉ giành được 1 điểm trong ba trận gần nhất. Hai thất bại muối mặt trước Liverpool và Arsenal đã chỉ ra những điểm yếu cố hữu dưới hàng thủ đội bóng áo xanh.

Thực tế, trong kỳ chuyển nhượng hè vừa qua, Chelsea đã bỏ ra 115 triệu bảng để chiêu mộ những cái tên như N’Golo Kante, Michy Batshuayi, David Luiz và Marcos Alonso.

Mặc dù vậy, Abramovich rất muốn đưa The Blues sớm trở lại đỉnh cao nên "bật đèn xanh" cho một cuộc mua sắm rầm rộ thời gian tới.

Giới truyền thông xứ sương mù cho hay, Ivanovic, Fabregas, Oscar và Nemanja Matic có thể sẽ phải nói lời chia tay Stamford Bridge sau cuộc "thanh trừng".

* Anh Tuấn