Apple bít lỗi chết người cho iTunes

Apple vừa phát hành bản cập nhật để bít một lỗ hổng bảo mật chết người trong phần mềm cửa hàng trực tuyến iTunes.

Bản tin cảnh báo bảo mật của Apple cho biết lỗ hổng vừa được bít trong iTunes có thể bị tin tặc lợi dụng để chiếm toàn bộ quyền điều khiển PC cho dù PC đó sử dụng hệ điều hành Windows hay Mac OS X.

Nguyên nhân phát sinh lỗi bảo mật nói trên là một lỗi tràn bộ nhớ đệm xảy ra trong quá trình xử lý hình ảnh đại diện album nhạc của iTunes. Tin tặc có thể sẽ lừa người dùng mở một tệp tin âm nhạc độc hại có cấy sẵn mã khai thác, giúp “khởi động” lỗi tràn bộ nhớ đệm tạo điều kiện cho chúng đột nhập PC hoặc thực thi mã độc.

Song song bên cạnh việc khắc phục lỗi bảo mật bản nâng cấp còn bổ sung thêm một tính năng mới cho iTunes. Giờ đây người dùng có thể dễ dàng chuyển đổi những bài hát mà họ đã mua trước đây qua iTunes trở thành nhạc chuông ĐTDĐ. Một tính năng nữa cũng được bổ sung là khả năng kết nối không dây truy cập trực tiếp từ iPhone.

Người dùng được khuyến cáo nên nhanh chóng tải về và cài đặt bản cập nhật. (Bản cập nhật cho Mac OS X và Windows).

Hoàng Dũng