Ngay sau khi các công cụ tìm và diệt Flashback trên các máy Mac bị lây nhiễm được những hãng bảo mật thứ ba phát hành, số lượng máy lây nhiễm đã sụt giảm đáng kể. Tính đến thời điểm hiện tại, sau khi Apple chính thức phát hành bản vá, tìm và diệt Flashback vào ngày hôm nay thì số lượng máy lây nhiễm giảm từ 670.000 (theo Kaspersky) xuống còn 270.000 (theo Symantec vừa công bố).

Phóng to

Phạm vi và tỉ lệ lây nhiễm của Flashback trên toàn cầu - Nguồn: Symantec

Bản vá Java mới nhất là phiên bản Java SE 6 1.6.0_31, khắc phục các lỗi trong phiên bản trước đó. Ngoài ra, bản vá còn bao hàm chức năng tìm và diệt các biến thể của loại mã độc Flashback. Trong đợt phát hành này, Apple tung ra hai bản vá dành cho hai phiên bản hệ điều hành Mac OS X, bao gồm: bản vá cho OS X Lion và Mac OS X 10.6 (Leopard).

Với người dùng OS X Lion hay OS X Moutain Lion, bản cập nhật có thêm khả năng ngăn chặn các phiên bản sao chép của Flashback khai thác lỗi (nếu có) trong nó. Theo đó, nếu bản cập nhật có phát sinh lỗi mới thì Flashback cũng sẽ không thể gây hại.

Trên hệ thống dùng OS X Lion (10.7), bản vá sẽ cấu hình cho plug-in web Java tự động khóa các đoạn mã thực thi của Java (applet). Đây cũng là thao tác mà các chuyên gia Mac thường xuyên khuyến cáo tất cả người dùng Mac nên thực hiện.

Nếu người dùng kích hoạt tính năng này để lướt một website nào đó có dùng Java applet thì plug-in web Java sẽ khởi động một bộ đếm và khóa lại sau một khoảng thời gian. Apple gọi chức năng bảo mật này là Java Web Start.

Chức năng mới này không dành cho Mac OS X 10.6 (Snow Leopard).

Mặc dù chưa thông báo chính thức nhưng Apple đã "bỏ rơi" các thế hệ Mac OS X 10.5 trở về trước. Do đó, không có bản cập nhật bảo mật nào cho phiên bản này. Apple chỉ đưa ra hướng dẫn tắt plug-in web Java trong trình duyệt web Safari.

* Nhịp Sống Số: |