Apple sửa lỗi Tame POODLE trên máy Mac

Thời gian đọc: 1 phút

Apple đã phát hành các bản sửa lỗi cho OS X Mountain Lion v10.8.5 và OS X Mavericks v10.9.5 để giải quyết các lỗ hổng trong SSL 3.0, được gọi là lỗi POODLE. Kẻ tấn công có thể sử dụng nhưng để giải mã dữ liệu được bảo vệ bởi SSL

Đầu tuần này, Google thông báo rằng họ đã xác định được các cuộc tấn công đã biết đã xâm phạm tính bảo mật của SSL 3.0 khi một bộ mật mã sử dụng mật mã khối ở chế độ CBC. Kẻ tấn công có thể buộc sử dụng SSL 3.0, ngay cả khi máy chủ sẽ hỗ trợ phiên bản TLS tốt hơn, bằng cách chặn TLS 1.0 và các nỗ lực kết nối cao hơn. SSL 3.0 có các lỗ hổng đã biết có thể cho phép tin tặc đọc cookie của người dùng và thông tin liên lạc riêng tư.

Comodo khuyên bạn nên tắt SSL 3.0 trên các máy chủ và trên các trình duyệt cũ hơn. Các trình duyệt mới hơn đã tắt SSL 3.0 theo mặc định.

Để tắt SSL 3.0 trên Internet Explorer 9, hãy làm như sau:
1) Chọn Công cụ (Alt + X)
2) Chọn Tùy chọn Internet
3) Chọn tab Nâng cao
4) Trong nhóm Bảo mật, bỏ chọn Sử dụng SSL 3.0

Nếu bạn không chắc liệu trình duyệt của mình hiện đang sử dụng SSL 3.0, bạn có thể kiểm tra trang web poodletest.com.

Người dùng và quản trị viên nên xem lại Bản cập nhật bảo mật Apple HT6531 (liên kết là bên ngoài) để biết thêm chi tiết.
ITSM dành cho Mac

BẮT ĐẦU DÙNG THỬ MIỄN PHÍ NHẬN MIỄN PHÍ SCORECARD NGAY LẬP TỨC