macOS 26.4 cải tiến bảo mật cho người dùng, giảm nguy cơ dính mã độc

PV Tech News – macOS 26.4 Tahoe mang đến nhiều cải tiến bảo mật, đặc biệt là các tính năng ngăn chặn tấn công phi kỹ thuật, bảo vệ hiệu quả người dùng máy tính ít kinh nghiệm.

I. Bảo Vệ Người Dùng Với macOS Tahoe 26.4

Các chuyên gia bảo mật gần đây ghi nhận sự chuyển dịch trong các cuộc tấn công, từ phương pháp kỹ thuật sang tấn công phi kỹ thuật (social engineering). Phương thức này khiến người dùng tự chạy phần mềm độc hại trên thiết bị của mình, qua đó vượt qua các biện pháp bảo vệ sẵn có trên macOS hay Windows. Kẻ gian thường dụ dỗ người dùng dán lệnh vào Terminal, tải xuống các tập lệnh (scripts) hoặc cài đặt mã độc.

Cuộc tấn công thường bắt đầu bằng việc tạo dựng niềm tin, sau đó lừa người dùng cài đặt phần mềm đánh cắp thông tin (infostealer), khởi chạy ứng dụng và cố tình bỏ qua các lớp phòng vệ mặc định của thiết bị. Đối tượng dễ bị lừa nhất thường là người lớn tuổi, người có ít kinh nghiệm sử dụng máy tính hoặc ít am hiểu về công nghệ.

II. Khóa Khôi Phục FileVault An Toàn Hơn

Với hệ điều hành macOS Tahoe 26.4, Apple đã nỗ lực ngăn chặn tình trạng trên bằng cách tích hợp các biện pháp bảo vệ mới. Hệ thống sẽ cảnh báo bất cứ khi nào người dùng dán một dòng lệnh vào Terminal. Đồng thời, XProtect cũng tự động chặn các tệp lệnh độc hại và đưa ra cảnh báo kịp thời.

Tuy nhiên, tính năng này có thể gây phiền toái cho những người dùng thực sự am hiểu công nghệ khi làm việc thường xuyên với các dòng lệnh, do số lượng cảnh báo xuất hiện nhiều. Apple cho biết, dạng cảnh báo này sẽ không hiển thị trong 24 giờ đầu tiên sau khi thiết lập một máy Mac mới, cũng như đối với những người dùng đã cài đặt các công cụ dành cho nhà phát triển như Xcode.

3ộ điều khiển nhiệt độ PID REX-C100, với cặp nhiệt

Giới thiệu về sản phẩm này Độ chính xác đo: + / - 0,5% FS Dung sai bù đầu lạnh: + /- 2 độ C (có thể được sửa đổi bằng phần mếm trong 0 ~ 50 độ C) Độ phân giải: 14 bit Chu ky lấy mẫu: 0,5 giây Quyền lực: AC 100-240V 50 / 60HZ Giá trị quá trình (PV), Giá trị cài đặt (SV) <iểm soát PIN (bao gồm ON / OFF, PID loại bước và PID liêr tỤc) Điều khiển tự điều chỉnh Đầu ra rơ le: công suất tiếp xúc 250V AC 3A (tải điện

macOS 26.4 Tahoe cũng là phiên bản đầu tiên chuyển khóa khôi phục macOS FileVault vào ứng dụng Passwords được mã hóa đầu cuối của người dùng. Điều này có nghĩa là ngay cả Apple cũng không thể làm rò rỉ hoặc đánh mất khóa khôi phục của người dùng, tăng cường đáng kể tính riêng tư và bảo mật dữ liệu.

III. Nâng Cấp Bảo Mật Tổng Thể

Trước đó, Apple đã thực hiện một loạt nâng cấp bảo mật nền tảng, bắt đầu từ macOS 26.3.1 và các hệ điều hành cho thiết bị khác như iOS 26.3.1, iPadOS 26.3.1. Ngoài các bản vá lỗi, các bản cập nhật này còn bổ sung biện pháp bảo mật cho các thành phần nhỏ trong trình duyệt Safari, Webkit, framework và các thư viện hệ thống khác.

Đối với máy tính Windows, các phương thức bảo mật thường là sự kết hợp giữa nhà cung cấp chip (Intel hoặc AMD), Microsoft và các công ty sản xuất máy tính. Ngược lại, máy tính Mac có lợi thế hơn khi Apple chủ động trong mọi khâu, bao gồm cả khả năng bảo mật từ cấp độ vi xử lý. Apple tích hợp bộ đồng xử lý bảo mật phần cứng riêng biệt Secure Enclave vào tất cả chip Apple Silicon.

Secure Enclave có khả năng tạo, lưu trữ và bảo vệ các khóa mã hóa cũng như dữ liệu sinh trắc học của người dùng trực tiếp trên thiết bị, mà không tải lên các máy chủ. Cách thức này giúp ngăn chặn rò rỉ dữ liệu, đồng thời bảo mật các chức năng quan trọng như khởi động an toàn, xác minh phiên bản hệ điều hành được Apple chấp thuận, mã hóa dữ liệu người dùng trên thiết bị, bảo vệ lưu trữ mật khẩu và tích hợp sâu vào kiến trúc thực thi mã.

Năm ngoái, Apple cũng đã giới thiệu Memory Integrity Enforcement (MIE) – một cơ chế bảo mật bộ nhớ nâng cao, nhằm ngăn chặn triệt để các cuộc tấn công khai thác lỗ hổng bộ nhớ (memory corruption bugs) trên iPhone 17 và iPhone Air. MIE sử dụng Enhanced Memory Tagging Extension (EMTE) để gắn thẻ từng vùng nhớ, giúp phát hiện ngay lập tức các truy cập trái phép. Điều này đặc biệt hiệu quả trong việc chống lại spyware (như Pegasus) bằng cách chặn đứng các lỗi use-after-free và tràn bộ đệm. Phương thức này hoạt động ở chế độ “luôn bật”, không gây ảnh hưởng đến hiệu năng thiết bị cũng như trải nghiệm sử dụng thông thường.

Công Tơ Điện Hunonic Entec - Giải Pháp Tiết Kiệm Năng Lượng Thông Minh Điều Khiển

Chi tiết Địa chỉ tổ chức chịu trách nhiệm hàng hóa Tên tổ chức chịu trách nhiệm hàng hóa Khu vực xuất xứ Thời hạn bảo hành Điện áp đầu vào (V) Công suất (W) Loại bảo hành Thương hiệu 750 KIM GIANG HUNONIC HÀ NộI Việt Nam 12 tháng 220v 14000 Bảo hành

Hãy theo dõi Phong Vũ Tech News để cập nhật những tin tức công nghệ mới nhất và hữu ích!

Nguồn: VnExpress

Bài viết liên quan:

• Doanh nghiệp, cá nhân bị cấm dùng phần mềm lậu
• Ưu đãi học sinh, sinh viên, giáo viên tại Phong Vũ: Giảm thêm đến 1 triệu khi mua laptop
• Google chạy ngầm mô hình AI ngay trên trình duyệt Chrome