Cụthể, trong bản tin cảnh báo bảo mật  phát đi ngày 30/5, Nhóm phản ứngnhanh với các tình huồng bảo mật  MSRC của Microsoft  cho biết sở dĩ hãngphải đưa ra khuyến cáo trên bởi lỗi bảo mật  trong Safari  có thể đượckết hợp với một lỗi bảo mật  liên quan đến phương thức xử lý tệp tinthực thi (.exe) được đặt trên màn hình  PC trong Windows XP  hoặc Vistagiúp tin tặc  chiếm quyền điều khiển PC người dùng.

Lỗi Safarithực ra là lỗi đã được chuyên gia  nghiên cứu  bảo mật  Nitesh Dhanjanitiết lộ hai tuần trước đây. Lỗi này bắt nguồn từ việc Safari  không cócơ chế yêu cầu phải có sự chấp nhận của người dùng  mới tải tệp tin vềdesktop PC. Tuy nhiên, Apple  từ chối xem đây là một lỗi bảo mật.

Nếukết hợp lỗi Safari  trên với lỗi liên quan đến phương thức xử lý tệp tinthực thi (.exe) lưu trữ  trên nền desktop thì tin tặc  có quyền thực thibất kỳ tệp tin nào ngay lập tức mà không cần phải có được sự cho phépcủa người dùng.

Microsoft khẳng định ngay cả Windows XP  SP3,Windows Vista, Internet Explorer  6 và 7 đều mắc lỗi bảo mật  trong việcxử lý tệp tin EXE. Nếu những PC này được cài đặt thêm trình duyệtSafari thì nguy cơ bị tấn công  sẽ tăng lên rất nhiều. Chi tiết về cáclỗi này hiện chưa được tiết lộ.

Chuyên gia nghiên cứu  bảo mậtAviv Raff cho biết ông đã khuyến cáo Microsoft  về khả năng tin tặc  kếthợp lỗi bảo mật  phần mềm hãng thứ ba  với lỗi trong Windows  để tấn côngngười dùng. Không chỉ có Safari  mà còn khá nhiều phần mềm khác cũng cóthể bị lợi dụng để tấn công  theo phương thức đề cập ở trên.

“Giảipháp tốt nhất hiện nay là người dùng  nên ngừng sử dụng trình duyệtSafari cho đến chừng nào Apple  khắc phục  đầy đủ lỗi trên đây. Cho dùMicrosoft chủ động khắc phục  lỗi thì người dùng  Safari  vẫn chưa hếtnguy hiểm”.

Hiện cả Microsoft  và Apple  vẫn chưa tiết lộ kế hoạch  cho khắc phục  các lỗi bảo mật.

Bạn có ý kiến gì về bài viết Microsoft khuyên người dùng bỏ Safari này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết Microsoft khuyên người dùng bỏ Safari bạn tại đây.