tailieunhanh - Apple “tung” bản vá để đối phó vụ DigiNotar

Apple vừa phát hành bản cập nhật an ninh dành cho OS X Snow Leopard và OS X Lion, trong đó nội dung quan trọng nhất để khắc phục một lỗ hổng vốn có khả năng cho phép những chứng thư bảo mật số SSL giả mạo tạo điều kiện cho tin tặc đánh cắp thông tin cá nhân của người dùng Internet Trước đây người dùng OS X chỉ có thể loại bỏ chứng chỉ bảo mật của DigiNotar hoàn toàn thủ công trong phần Keychain Access - (Ảnh minh họa: Cnet) .Bạn đọc tải về bản cập nhật. | Apple tung bản vá để đối phó vụ DigiNotar Apple vừa phát hành bản cập nhật an ninh dành cho OS X Snow Leopard và OS X Lion trong đó nội dung quan trọng nhất để khắc phục một lỗ hổng vốn có khả năng cho phép những chứng thư bảo mật số SSL giả mạo tạo điều kiện cho tin tặc đánh cắp thông tin cá nhân của người dùng Internet. 600 Keychain Access 1 Click to unlock the System Roots keychain. 1 Keychains 9in ZZZT Microsoft. te-Certificates l Directory Services I - á test Dì gi Not ar Root CA Root certificate authority Expire Monday. March 31. Ỉ0Ì5 11 13 31 AM Pacific Daylight Time OThii certificate kị valid Sy item e System Roots Category All Items z. Passwords Secure Notes My Certificates keys Certificates Name V Kind Date Modified _ 1 DST Root CA Xì certificate g 1 DST ACES CA X6 certificate ị 1 DoD Root CA ĩ certificate -r- . WiriiK1lhv Digihotar Root CA G2 certificate DigiNotar Root CA certificate DigiCert Global Root LA Dig Cert Assured ID Root CA certificate certificate Deutsche Telekom Root GA 2 certificate s COWODO Certification Authority certificate s Common Policy certificate c Ik NIC ROOT certificate IBS Items Trước đây người dùng OS X chỉ có thê loại bỏ chứng chỉ bảo mật của DigiNotar hoàn toàn thủ công trong phần Keychain Access - Ảnh minh họa Cnet Bạn đọc tải về bản cập nhật bằng các đường dẫn sau Bản cập nhật Security Update 2011-005 cho Snow Leopard Bản cập nhật Security Update 2011-005 cho Lion Chứng thư bảo mật số SSL là phương pháp để nhận dạng một hệ thống máy chủ hoặc người dùng một cách hoàn toàn tự động mà không cần đến tài khoản hay mật khẩu. Một chứng thư được tạo ra bởi một nhà cung cấp Certificate Authority và chứa bên trong một chìa khóa để mã hóa hoặc giải mã đường truyền nối từ máy người dùng đến một máy tính khác. Nói đơn giản chứng thư SSL là tấm vé cá nhân để người dùng có thể kết nối an toàn đến một máy chủ. Vì lý do bảo mật và an toàn chỉ có một số ít những nhà cung cấp có đủ uy tín để phát hành chứng thư SSL và những hãng