macOS Big Sur 11.4 khắc phục lỗ hổng bảo mật quan trọng, người dùng nên cập nhật ngay

Jamf, một công ty quản lý thiết bị di động mới đây đã tiết lộ một vấn đề bảo mật cho phép bỏ qua tùy chọn quyền riêng tư, cung cấp cho hacker quyền truy cập toàn hệ thống, quay video màn hình và các quyền khác mà không có sự đồng ý của người dùng.

Anh ấy đã phát hiện ra lỗ hổng trong khi nghiên cứu một loạt phần mềm độc hại Mac có tên là XCSSET. Được biết, đây là phần mềm đã xuất hiện rầm rộ từ năm 2020, nhưng Jamf nhận thấy sự gia tăng trong hoạt động gần đây và phát hiện ra một biến thể mới.

Sau khi được cài đặt trên hệ thống của nạn nhân, phần mềm độc hại này được sử dụng đặc biệt để chụp ảnh màn hình máy tính để bàn của người dùng mà không yêu cầu quyền bổ sung. Jamf nói rằng nó cũng có thể được sử dụng để bỏ qua các quyền khác, miễn là ứng dụng có tích hợp phần mềm độc hại đã được cung cấp quyền.

Jamf có một bản tóm tắt đầy đủ về cách khai thác hoạt động và công ty nói rằng Apple đã giải quyết lỗ hổng bảo mật này trong ‌macOS Big Sur‌ 11.4. “Táo khuyết” xác nhận với TechCrunch rằng bản sửa lỗi thực sự đã được kích hoạt trong macOS 11.4, vì vậy người dùng Mac nên cập nhật phần mềm của họ sớm nhất càng tốt.