C�� th��, trong bản tin cảnh báo bảo mật phát đi ngày 30/5, Nhóm phản ứng nhanh với các tình huống bảo mật MSRC của Microsoft cho biết s�� dĩ hãng phải đưa ra khuyến cáo trên bởi lỗi bảo mật trong Safari có th�� được kết hợp với một lỗi bảo mật liên quan đến phương thức x�� lý tệp tin thực thi (.exe) được đặt trên màn hình PC trong Windows XP hoặc Vista giúp tin tặc chiếm quyền điều khiển PC người dùng.

Lỗi Safari thực ra là lỗi đã được chuyên gia nghiên cứu bảo mật Nitesh Dhanjani tiết l�� hai tuần trước đây. Lỗi này bắt nguồn t�� việc Safari không có cơ ch�� yêu cầu phải có s�� chấp nhận của người dùng mới tải tệp tin v�� desktop PC. Tuy nhiên, Apple t�� chối xem đây là một lỗi bảo mật.

Nếu kết hợp lỗi Safari trên với lỗi liên quan đến phương thức x�� lý tệp tin thực thi (.exe) lưu tr�� trên nền desktop thì tin tặc có quyền thực thi bất k�� tệp tin nào ngay lập tức mà không cần phải có được s�� cho phép của người dùng.

Microsoft khẳng định ngay c�� Windows XP SP3, Windows Vista, Internet Explorer 6 và 7 đều mắc lỗi bảo mật trong việc x�� lý tệp tin EXE. Nếu những PC này được cài đặt thêm trình duyệt Safari thì nguy cơ b�� tấn công s�� tăng lên rất nhiều. Chi tiết v�� các lỗi này hiện chưa được tiết l��.

Chuyên gia nghiên cứu bảo mật Aviv Raff cho biết ông đã khuyến cáo Microsoft v�� kh�� năng tin tặc kết hợp lỗi bảo mật phần mềm hãng th�� ba với lỗi trong Windows đ�� tấn công người dùng. Không ch�� có Safari mà còn khá nhiều phần mềm khác cũng có th�� b�� lợi dụng đ�� tấn công theo phương thức đ�� cập �� trên.

“Giải pháp tốt nhất hiện nay là người dùng nên ngừng s�� dụng trình duyệt Safari cho đến chừng nào Apple khắc phục đầy đ�� lỗi trên đây. Cho dù Microsoft ch�� động khắc phục lỗi thì người dùng Safari vẫn chưa hết nguy hiểm��.

Hiện c�� Microsoft và Apple vẫn chưa tiết l�� k�� hoạch cho khắc phục các lỗi bảo mật.