37 triệu người dùng sẽ bị gián đoạn truy cập internet từ ngày 01/01/2016?

​

Đầu năm sau sẽ có khoảng 37 triệu người dùng trên toàn thế giới đang sử dụng máy tính hay điện thoại trên 5 năm tuổi sẽ không thể truy cập vào một số trang web, trong đó có Facebook, Google và Twitter, nguyên nhân là do sự thay đổi về tiêu chuẩn mã hoá bảo mật. 

​

Cụ thể phiên bản mã hoá SHA-1 hiện tại đã không còn đảm bảo được vấn đề an ninh, vì vậy CA/Browser Forum - tổ chức đứng đầu chịu trách nhiệm về chính sách mã hoá tuyên bố từ ngày 01/01/2016 sẽ dừng phát hành thuật giải SHA-1, chuyển sang tiêu chuẩn SHA-2 mới.

Tiêu chuẩn SHA-2 sẽ khắc phục được những vấn đề liên quan tới an ninh mạng, nhưng đồng nghĩa những người sử dụng thiết bị cũ sẽ không thể truy cập Internet do không tương thích.

​

Theo thống kế của CloudFlare trong số 37 triệu người bị ảnh hưởng tập trung phần lớn tại Trung Quốc với khoảng hơn 6%, tiếp đến là Cameroon khoảng 5,39%.... Matthew Prince, CEO CloudFlare, cho biết. "Hãy nhớ, Internet không chỉ dành cho những người đang sở hữu laptop đời mới và iPhone 6s".

Giám đốc An ninh của Facebook, Alex Stamos cũng cho biết quan điểm về sự thay đổi lần này :

"Chúng tôi không nghĩ rằng có quyền tách hàng chục triệu người dân ra khỏi những lợi ích của Internet được mã hóa, đặc biệt vì việc họ sử dụng thiết bị không tương thích với quy chuẩn SHA-256. Nhiều người mới tiếp cận tới internet tại những nước đang phát triển vẫn đang sử dụng những thiết bị cũ, chúng tôi đã nhận ra khi giới thiệu mã hoá TLS để mọi người sử dụng miễn phí nền tảng cơ bản của chúng tôi. Chúng ta nên đầu từ vào các giải pháp vào các giải pháp bảo mật cho những người này, thay vì làm khó họ trong việc sử dụng internet an toàn"​

Facebook cũng để xuất giải pháp của riêng hãng để cho phép các trình duyệt nhận được cả tiêu chuẩn SHA-1 và SHA-2, hãng cũng đã công khai cho các lập trình viên trên trang web Github.

Nguồn : Nextshark
Tham khảo : VnExpress​

Máy tính mới mua ở Việt Nam báo động dính mã độc

Rất nhiều máy tính mới mua về tại một số cửa hàng điện tử ở Hà Nội, TP HCM và chưa hề qua quá trình sử dụng nhưng đã bị nhiễm nhiều mã độc nguy hiểm, trong đó có phiên bản Zeus khét tiếng.





Sau nghiên cứu chuyên sâu về an toàn máy tính tại Mỹ và khu vực Đông Nam Á, Microsoft tiếp tục công bố kết quả khảo sát được họ trực tiếp thực hiện tại Việt Nam. Hãng phần mềm này đã tiến hành mua hàng chục máy tính mới của các thương hiệu nổi tiếng như Acer, Asus, Dell, HP, Lenovo và Samsung để phân tích.

Kết quả là có tới 92% trong số 41 ổ cứng trên máy tính cài hệ điều hành Windows lậu và 66% trong số 9 đĩa cài được nghiên cứu đã bị lây nhiễm. Đây là tỷ lệ cao nhất trong các quốc gia Đông Nam Á (trung bình 86% số đĩa cài và 48% máy tính cài Windows lậu đã bị nhiễm mã nguy hiểm).


Trong số này, Zeus là phần mềm đặc biệt nguy hiểm. "Đây là Trojan chuyên đánh cắp mật khẩu bằng phương thức ghi lại các ký tự bàn phím (keylogging) và một số cơ chế khác để đột nhập, tiếp cận nhận dạng tài khoản cá nhân, dữ liệu nhạy cảm... của nạn nhân. Theo Báo cáo xu hướng tội phạm mạng 2012 của RSA, Zeus đã gây thiệt hại lên tới 1 tỷ USD trên toàn cầu trong 5 năm trở lại đây", ông Vũ Minh Trí, Tổng giám đốc Microsoft Việt Nam, khuyến cáo.

Một phát hiện bất ngờ khác từ nghiên cứu này, 50% số ổ cứng trong máy tính của các thương hiệu hàng đầu (mà Microsoft mua về) đã bị người bán đánh tráo và thay bằng các mẫu HDD cấp thấp hơn có chứa sẵn phần mềm giả mạo. Có nghĩa, vì lợi nhuận trước mắt, một số cửa hàng thiếu uy tín đã cố tình bán cho người tiêu dùng không am hiểu về công nghệ những mẫu máy nổi tiếng nhưng bị tráo đổi bằng linh kiện rẻ tiền, phần mềm lậu có chứa mã độc thay vì phần mềm có bản quyền.

"Nhiều người tiêu dùng vô tình bị lợi dụng bởi tội phạm mạng dẫn đến máy tính của họ có thể bị làm hư hại nặng. Nạn sao chép được coi là một hành động bất hợp pháp", bà Rebecca Hồ, Giám đốc sở hữu trí tuệ thuộc Microsoft khu vực Đông Nam Á, cho biết.

Vị chuyên gia này cũng nhấn mạnh, quan niệm "mua máy tính có thương hiệu đồng nghĩa với việc đảm bảo an toàn tuyệt đối cho máy" cần phải xem xét lại. Còn ông Nghiêm Xuân Thắng, Giám đốc điều hành chuỗi đại lý Trần Anh, cho rằng để giữ thông tin an toàn khỏi các hoạt động tội phạm, mọi người cần lựa chọn kỹ càng địa điểm mua máy tính, thiết bị điện tử. Quan trọng hơn, họ nên kiểm tra xem các sản phẩm này đã được tích hợp sẵn phần mềm có bản quyền hay chưa, cân nhắc trước các lời rao khuyến mãi khủng "tốt một cách đáng nghi ngờ".

Hướng dẫn cách gỡ bỏ trang chủ Hao123, TTPlayer của Baidu trên trình duyệt web

Thời gian qua, nhiều bạn đọc, người dùng Internet Việt Nam phản ánh sau khi truy cập các trang dịch vụ của Baidu, tải về và cài đặt phần mềm TTPlayer của Baidu thì máy tính trở nên chậm chạp, treo liên tục, trình duyệt web bị lỗi, không thể gỡ bỏ hết các thành phần của phần mềm này… Nhiều bạn đọc đã hỏi PC World Vietnam về cách xóa bỏ hoàn toàn phần mềm nói trên.

Hướng dẫn cách gỡ bỏ trang chủ Hao123, TTPlayer của Baidu trên trình duyệt web

Để gỡ bỏ hoàn toàn những phần mềm "đáng ngờ" của Baidu như TTPlayer, Hao123... người dùng cần chạy file Uninstall của các phần mềm này, sau đó thiết lập lại trang chủ trong các trình duyệt.

Một số bạn đọc cũng chia sẻ cách xóa bỏ phần mềm của Baidu bằng cách cài lại hệ điều hành. Tuy nhiên, cách làm này gây tốn thời gian và đôi khi còn bị mất dữ liệu, thay đổi môi trường làm việc quen thuộc.

Người dùng chỉ cần theo 2 bước sau để xóa bỏ hoàn toàn phần mềm của Baidu mà không cần cài lại hệ điều hành:

Bước 1: Gỡ bỏ phần mềm của Baidu đã cài bằng cách chạy file Uninstall của các phần mềm này. Với phần mềm TTPlayer thì chạy file C:\Program Files\TTPlayer\uninst.exe. Với phần mềm BaiduPlayer thì chạy file C:\Program Files\Baidu\BaiduPlayer\1.14.0.94\uninst.exe

Bước 2: Sau khi gỡ phần mềm Baidu, đặt lại “Home Page” (trang chủ) cho các trình duyệt. Với trình duyệt Internet Explorer (IE) hay Firefox, vào Tool -> Options -> General xoá đường dẫn của hao123 trong phần Homepage. Với trình duyệt Google Chrome, vào Settings -> On startup -> Set pages để loại bỏ.

Tuy cho đến nay, các cơ quan an ninh mạng của Việt Nam vẫn chưa phát hiện nguy cơ về Trojan, mã độc trong các phần mềm của Baidu nhưng việc các phần mềm này tự ý cài đặt vào máy tính người dùng mà không hỏi ý kiến người dùng về thỏa thuận sử dụng dịch vụ (theo thông lệ) cũng như việc rất khó khăn khi xóa bỏ cho thấy có dụng ý của người lập trình.

Ngoài ra, các phần mềm này cũng có nhiều hành vi bất thường khác như luôn có dữ liệu tải ngược lên mạng với tốc độ cao mặc dù máy tính không vào web, không chia sẻ gì, không dùng uTorrent... Vì vậy, người dùng nên thận trọng, cân nhắc kỹ trước khi cài đặt.

Theo PCW

Tiệc tùng và nhậu nhẹt an toàn hơn với vòng tay Vive

Vòng đeo tay thông minh giúp giảm thiểu khả năng bị tấn công trong tình trạng không tỉnh táo.
Chắc hẳn, những người trẻ chúng ta luôn luôn thích thú với tiệc tùng và nhậu nhẹt. Tuy nhiên, quán nhậu hay bar và pub không phải là mội trường thân thiện đối với những anh chàng/cô gái say xỉn mất tỉnh táo. Mối nguy tiềm tàng trong đám đông những người “có cồn” rất dễ gây ra rắc rối, nhất là khi bạn bị tách ra khỏi đám bạn đi cùng. Và để giảm thiểu nguy cơ gây ra “rắc rối” đó, một nhóm sinh viên từ đại học Washington đã thiết kế một chiếc vòng tay thông minh giúp cảnh báo bạn bè mỗi khi có việc không hay xảy ra.

Ý tưởng này đã đạt được giải thưởng “Ý tưởng sản phẩm tốt nhất” tại Microsoft Research Faculty Summit Design Expo 2014. Được đặt tên là Vive, thiết kế này dành riêng cho người trẻ. Ý tưởng về Vive nảy sinh từ một cuộc thảo luận với SARVA (Những nhà hành động chống lại quấy rối tình dục và bạo lực) tại đại học Washington. Nhóm nghiên cứu cho rằng, tác động của rượu là nguyên nhân lớn nhất dẫn đến các hành vi bạo lực và tấn công tình dục của giới sinh viên. Và do đó, nhóm hướng tới một giải pháp nhằm can thiệp kịp thời những tình huống “máu dồn lên não” mà vẫn giữ vững hòa khí của một buổi tiệc tùng vui vẻ.

Vive có dạng một vòng đeo tay có cảm ứng nồng độ cồn qua da cùng với hệ thống quản lý sự mất nước, con quay hồi chuyển và cảm biến gia tốc để đánh giá tình trạng say rượu của người đeo (tính toán tình trạng “chân nam đá chân xiêu” hay tệ hơn là ngất xỉu). Không như các loại thiết bị cảnh báo khác, Vive hoàn toàn tự động và không cần kích hoạt.

Nhóm nghiên cứu cũng muốn tích hợp thêm Bluetooth vào Vive để thiết bị có thể kết nối với điện thoại thông minh của người dùng cũng như những người khác trong nhóm. Như vậy, Vive có thể dùng GPS hay phương pháp định vị ba điểm để chỉ ra vị trí của người dùng khi có vấn đề xảy ra như nồng độ cồn quá cao hay lảo đảo ngất xỉu.

Vive cũng hy vọng có thể tạo các kết nối không dây giữa người dùng mà không cần đến smartphone hay các thiết bị khác. Ngoài ra, Vive cũng sẽ rung lên kín đáo nhắc nhở người dùng định kỳ về tình trạng bản thân và nhờ có các kết nối không dây mà Vive sẽ thông báo tình trạng “vẫn ổn” nhờ động tác siết chặt vòng tay của người đeo. Khi tình trạng xấu đến mức người đeo không thể siết vòng tay mỗi khi Vive báo rung, cảnh báo nguy hiểm sẽ được gửi tới các thiết bị của những người bạn cùng nhóm.

Nhóm nghiên cứu hy vọng Vive sẽ thành công trên thị trường, đồng thời khuyến cáo sử dụng Vive tại các sự kiện có sự hiện diện của các thức uống có cồn. Hiện tại, chưa có thông báo chính thức nào được đưa ra về sự xuất hiện của Vive trên thị trường và thực tế Vive vẫn chỉ dừng lại ở mức nguyên mẫu.

Tham khảo: Gizmag

Phát hiện lỗi bảo mật nghiêm trọng trên thiết bị USB

Đáng chú ý, với trình độ và các công cụ kiểm tra, kiểm soát hiện nay, lỗi bảo mật trên gần như là không thể bị phát hiện

Mới đây, nhóm nghiên cứu trong lĩnh vực bảo mật của Security Research Labs tại Đức vừa phát đi những cảnh báo về một lỗ hổng bảo mật nghiêm trọng được phát hiện trên các vi xử lý của các thiết bị USB phổ biến hiện nay. Được biết, hiện tại bất kì USB nào cũng có thể gặp phải lỗi bảo mật này, đặc biệt, vẫn chưa có một phương thức phòng tránh nào tỏ ro thực sự hữu hiệu. Các chuyên gia còn nhấn mạnh :"Chúng nguy hiểm đến mức ngay cả chiếc USB mà bạn tin tưởng nhất cũng không được coi là an toàn."

Theo đó, nếu tận dụng được lỗ hổng bảo mật này, hacker có thể dễ dàng tấn công các máy tính có kết nối thông qua cổng USB, bằng cách viết và cài đặt lại firmware cho vi xử lý trên USB theo chủ đích của mình. Đáng chú ý, với trình độ và các công cụ kiểm tra, kiểm soát hiện nay, lỗi bảo mật trên gần như là không thể bị phát hiện, trong khi USB là một cổng giao tiếp phổ biến mà chúng ta có thể tìm thấy trên bất kì các thiết bị điển tử nào như máy tính, smartphone, tablet, TV...

Cụ thể, máy tính không thể phát hiện các lỗ hổng này khi thiết bị nhiễm độc được đưa vào vì hầu hết các chương trình chống virus chỉ được thiết kế để quét ở tầng phần mềm được viết trên bộ nhớ mà không quét được các firmware được điều khiển bởi các chức năng của các thiết bị.



Đặc biệt, thông qua việt lập trình lại các firmware, hacker có thể dễ dàng thay đổi công năng của một thiết bị USB thông thường chỉ dùng để kết nối các thiết bị, như là biến một ổ cứng ngoài thành card mạng nhằm đánh lừa các máy chủ. Từ đó, chúng được dùng để cài mã độc cho máy tính và các thiết bị USB khác.

Ngoài ra, một khi những con chip đã bị nhiễm mã độc, thì lỗ hổng bảo mật có thể được sử dụng để lây nhiễm sang cả chuột, bàn phím và các thiết bị khác kết nối qua cổng USB. Từ đó, hacker có thể truy cập từ xa đến một máy tính chỉ bằng kết nối USB và khiến thiết bị của bạn tự động tải về những chương trình độc hại.

Tuy nhiên, hiện vẫn chưa có báo cáo nào ghi nhận các cuộc tấn công từ lỗ hổng bảo mật này, nhưng không thể loại trừ khả năng, nó sẽ xảy ra trong tương lai. Biện pháp khắc phục duy nhất được các chuyên gia khuyên dùng vào thời điểm hiện tại đó là người dùng chỉ nên sử dụng các thiết bị USB chính hãng, và hạn chế cắm USB của mình trên nhiều máy tính lạ.

Tham khảo: Techspot

Máy chủ Yahoo! bị tấn công, không có thiệt hại

Yahoo! vừa lên tiếng xác nhận rằng máy chủ của họ đã bị tấn công hồi đầu tuần này nhưng dữ liệu người dùng vẫn an toàn.

Trước đó, các nhà nghiên cứu bảo mật đã quét hệ thống do lo ngại nguy cơ từ lỗ hổng Shellshock gần đây và phát hiện ra máy chủ Yahoo! có nguy cơ bị tấn công. Sau đó, họ liên lạc với Yahoo! để cảnh báo. Yahoo! ngay sau đó đã kiểm tra và phát hiện ra rằng máy chủ của mình đã bị xâm nhập qua một lỗ hổng bảo mật, nhưng không phải là Shellshock.

"Sau khi điều tra đầy đủ, chúng tôi kết luận rằng máy chủ Yahoo! trên thực tế không bị ảnh hưởng trực tiếp bởi Shellshock mà là một lỗ hổng dạng khác. Chúng tôi cũng không tìm ra dấu hiệu cho thấy thông tin người dùng bị ảnh hưởng bởi sự cố này", Yahoo! cho biết với BBC News.

Trong một tuyên bố khác, Giám đốc an ninh Yahoo! Alex Stamos tiết lộ hãng cũng đã bổ sung một số công cụ để "nắm bắt các vấn đề bảo mật" trong tương lai.

Theo TTCN

Năm 2014 với những rủi ro bảo mật mới

Theo Trend Micro ngày 20.1, xu hướng tấn công các thiết bị di động trong năm 2014 vẫn sẽ tiếp tục gia tăng, trong đó Android không phải là nền tảng duy nhất bị tấn công mà ngay cả iOS, Windows Phone và BlackBerry cũng nằm trong danh sách này.



Trend Micro ước tính rằng số ứng dụng Android có chứa mã độc sẽ đạt mốc 3 triệu trong năm 2014.

Ngoài ra, thiết bị USB sẽ được sử dụng như công cụ lây nhiễm mã độc hại cho các thiết bị trong năm 2014. Xu hướng dùng thiết bị di động để tấn công thiết bị di động sẽ là cách không mới, nhưng đầy hiệu quả.

Bên cạnh đó, Neil Cook – Giám đốc công nghệ của hãng Cloudmark – nhận định về sự xuất hiện của cách thức tấn công mới mang tên Ransomware, được xem là phần mềm độc hại sẽ bùng phát trong năm 2014.

Ransomware, hoạt động tương tự như phần mềm mã độc Citadel vàCryptoLocker, sẽ khóa thiết bị của người dùng khi bị nhiễm, sau đó chỉ cho phép sử dụng khi người dùng đã bỏ ra một số tiền để chuộc lại.

Ngoài ra, SMS trong năm 2014 tiếp tục là phương tiện được tin tặc khai thác. Thông qua các SMS rác, tin tặc có thể đưa các phần mềm độc hại đến thiết bị người dùng, qua đó đóng vai trò như một phần mềm gián điệp, gửi thông tin bảo mật về máy chủ thiết lập sẵn.

Theo QTM

Toàn bộ Game và website của Soha Game đồng loạt gặp sự cố

Vào sáng nay ngày 13/10, tất cả máy chủ Game mobile cũng như trang chủ của nhà phát hành Soha Game đã đồng loạt bảo trì, dừng hoạt động một cách bất ngờ.
Theo nguồn tin tức game mới nhất, sự việc bất thường này không chỉ xuất hiện ở một, hai sản phẩm game cũng như một vài trang chủ bất kỳ mà diễn ra đồng loạt với tất cả sản phẩm của Soha Game từ Đại Minh Chủ, Mộng Võ Lâm, Hải Tặc Soha, Tam Quốc Soha…

Theo đó, tất cả máy chủ trong các game hiện không thể truy cập được từ rạng sáng nay đồng thời không một trang chủ nào có thể truy cập được. Mọi hoạt động liên lạc, kết nối với người chơi của NPH này với Game thủ hiện chỉ còn được kết nối qua Facebook. Đây thực sự không phải là một “trạng thái bình thường” hay gặp ở các NPH game Việt Nam.

Không chỉ vậy, các kênh thông tin cùng hệ thống của VC Corp như báo Dân trí, Kênh 14, Genk… đều không thể truy cập.



Ban đầu, thông tin được phía ban quản trị fanpage của một số game đưa ra là các máy chủ tạm dừng đóng cửa để bảo trì, tuy nhiên hiện các thông báo gần đây đều khẳng định NPH này đang gặp một sự cố lớn về Data Center (Trung tâm dữ liệu). Thời gian khắc phục chưa thể được dự đoán tuy nhiên, phía đơn vị phát hành hi vọng mọi việc sẽ sớm đi vào ổn định vào tối mai, 14/10.



Ngay từ đêm qua, sau khi hàng loạt game thủ không vào được game, nhiều người vào trang chủ để tìm thông tin nhưng bất lực, đã vô cùng hoang mang và lo lắng. Thậm chí, có game thủ còn thử xóa đi cài lại game vì tưởng điện thoại của mình gặp vấn đề.

Tuy nhiên, sau khi nhận được thông tin về việc bảo trì, game thủ đã phần nào nguôi ngoai, tin tưởng. Nhưng, sáng nay khi biết được việc toàn bộ game của NPH này cũng rơi vào tình trạng tương tự, nhiều quan điểm và suy nghĩ bi quan đã dần bộc lộ. Nhiều người chơi lo lắng rằng trung tâm dữ liệu của NPH này đã gặp sự cố, bị tấn công hoặc trục trặc kỹ thuật và nguy cơ mất toàn bộ dữ liệu có thể xảy ra. Trong khi đó, không ít game thủ bắt đầu tự oán trách mình khi vừa nạp vào game một số tiền lớn mà chưa kịp sử dụng cũng như tẩu tán hàng hóa còn thừa trong nhân vật.


Hiện ở mảng kinh doanh game mobile, Soha Game là một trong số các NPH lớn nắm trong tay rất nhiều trò chơi đình đám. Nếu sự việc này thật sự nghiêm trọng và tình huống xấu nhất xảy ra, đây sẽ là một “cơn địa chấn” với làng game Việt. Bởi kéo theo nó là việc ảnh hưởng tới cả triệu game thủ, liên quan tới số tiền hàng chục hay cả trăm ngàn tỷ đồng đã nạp của người chơi, bên cạnh loạt thông tin, dữ liệu cá nhân của người sử dụng.

Tuy nhiên, nếu nhìn theo hướng lạc quan thì với quy mô cũng như sự đầu tư có trọng điểm, chú trọng vào mảng server từ trước tới nay của NPH này, bên cạnh những công nghệ hiện đại tiên tiến được áp dụng, mọi việc có thể sẽ sớm được khôi phục. Nếu có vấn đề về dữ liệu xảy ra, mọi thứ sẽ được khôi phục lại thời điểm lưu trữ trước đó, bên cạnh chính sách đền bù hợp lý để cộng đồng game thủ có thể an tâm, thoải mái.



Dẫu vậy, hiện tại ngoài những game thủ đang phải chịu cảnh “không có gì chơi”, đứt quãng đua Top hay chạy sự kiện thì phía các nhà phát triển cũng “đứng ngồi không yên”. Điển hình trong số đó có thể kể tới Emobi Games và gMO mới ra mắt Mộng Võ Lâm. Là sản phẩm vừa xuất hiện trên thị trường chưa lâu, đang dần đi vào quá trình ổn định thì sự việc bất ngờ bảo trì 2-3 ngày như thế này sẽ là một đòn mạnh giáng vào sản phẩm này. Trước đó, trò chơi này liên tục bị phàn nàn về vấn đề lag, mất kết nối… và giờ tới việc có thể mất dữ liệu sẽ khiến cho các game thủ trung thành nhất cũng nảy sinh ý định tìm kiếm một thú vui khác để giải khuây.

Đây cũng có thể coi là một lời cảnh báo với các NPH lớn, đang nắm giữ trong tay nhiều sản phẩm và dữ liệu, thông tin quan trọng của người dùng. Việc bảo mật cũng như bảo vệ dữ liệu từ trước tới nay vốn đã được quan tâm, nay càng cần phải coi trọng và chú ý hơn nữa, tránh mọi tác nhân xấu đến từ cả yếu tố chủ quan bên trong lẫn khách quan bên ngoài. Bởi nếu sơ sẩy, không chỉ uy tín mà ngay cả sự tồn tại của NPH cũng sẽ đứng trên bờ vực nguy hiểm.

Theo GameOTA

Trang bị kiến thức mạng để chống hacker

Trước khi có một công cụ giám sát hoàn hảo, kiến thức về mạng là công cụ bảo vệ tốt nhất hiện nay của bạn giúp tránh khỏi tấn công từ hacker.


Một trong những cách tốt nhất bạn có thể làm để phát hiện các mối đe dọa bảo mật là theo dõi các kết nối mạng bất thường. Không phải tất cả máy chủ đều cần phải kết nối với các máy chủ khác hoặc thậm chí với mỗi máy trạm. Trong một thế giới hoàn hảo, tất cả các máy chủ và máy trạm sẽ có thể kết nối với các máy tính khác theo một chu kì thời gian định trước. Bất cứ điều gì khác sẽ được gắn cờ đánh dấu không bình thường.

Những kẻ khởi tạo các mối đe dọa và các hành động xâm nhập khác sẽ không thể biết về hoạt động bình thường của những hệ thống mạng này. Chúng trước tiên kết nối từ một máy trạm hoặc máy chủ bị lỗi đến điểm nhảy tiếp theo, bất kể lưu lượng kết nối bình thường hoặc đang được hệ thống kiểm soát. Nếu muốn “phát hiện những kết nối không thể phát hiện được", hãy kiểm tra lưu lượng những kết nối mạng trái phép mới.

Mỗi công cụ giám sát mạng đều có ưu và khuyết điểm.

Thật không may, đây là một nhiệm vụ thực sự khó khăn. Hầu hết các công ty đều thiếu một sự hiểu biết tốt về việc kiểm soát những kết nối mạng. Nếu bạn không hiểu những gì nên được cho phép, thật khó để phát hiện những bất thường. Ít nhất, bạn nên tạo một sơ đồ hoặc bảng ghi những gì nên được cho phép, bao gồm các ví dụ về các kết nối không nên xảy ra.

Một công cụ giám sát hoàn hảo để kiểm soát lưu lượng mạng không hề tồn tại. Do đó, công cụ hoàn hảo nhất đó chính là kiến thức của bạn.

Hãy theo dõi và ghi lại những kết nối mạng hiện có giữa tất cả các thiết bị đầu cuối. Đặt chúng trong một màn hình thông tin dễ hiểu để xem xét. Hãy để người quản trị mạng xác định những kết nối mạng nào là hợp lệ hoặc không hợp lệ (bước này sẽ mất rất nhiều thời gian nghiên cứu trong hầu hết các tổ chức). Đồng thời, để quản trị viên xác định những cảnh báo cho các thông tin trái phép hoặc thông tin mới, phân quyền đến các tên miền mạng khác nhau hoặc các loại kết nối khác nhau.

Giám sát địa chỉ IP thường là một giải pháp hiệu quả, nhưng cũng nên sử dụng các công cụ theo dõi thông tin về cổng (cổng TCP 80, UDP 53,…). Những công cụ giám sát mạng thường có bản đồ lưu lượng cho thấy những kết nối giữa các máy với nhau. Tuy nhiên, bạn phải kiểm tra trên tất cả các thiết bị đầu cuối và sau đó kết hợp dữ liệu với nhau để phân tích.

InfoWorld gần đây công bố một số công cụ mạng mã nguồn mở như Nagios, Icinga, NeDi, Zabbix và Observium. Mỗi công cụ là một phần của giải pháp nhưng vẫn chưa đủ. Một số công cụ vẫn còn thiếu nhiều tính năng. Một số có khả năng theo dõi và giám sát, nhưng thiếu cảnh báo. Một số có cảnh báo nhưng không hiệu quả về tính năng duyệt tìm. Những công cụ khác lại không sẵn sàng cho doanh nghiệp.

Theo PC World VN.

Những kiểu lừa đảo qua mạng đang phổ biến ở Việt Nam

"Ai ghé thăm Facebook của bạn" hoặc "Chúc mừng, bạn đã trúng thưởng iPhone" đang là những hình thức lừa đảo qua mạng phổ biến hiện nay. Bạn đã thực sự hiểu rõ "kĩ thuật lừa đảo qua mạng" (social engineering) và cách phòng tránh hay chưa?
Thế nào là "lừa đảo qua mạng"?

Lừa đảo qua mạng (thuật ngữ phổ biến trong tiếng Anh là Social Engineering) là tên gọi của một hình thức tấn công người dùng thông qua Internet. Khác với các hình thức tấn công bằng mã độc, các vụ tấn công "social engineering" sẽ không tập trung vào khai thác điểm yếu của phần cứng hay phần mềm. Thay vào đó, chúng sẽ tập trung khai thác tâm lý của nạn nhân.

Một trong những hình thức lừa đảo qua mạng khá phổ biến là "phishing" (lừa đảo giả dạng). Với hình thức lừa đảo này, hacker sẽ gửi các email giả dạng làm ngân hàng, dịch vụ mà bạn đang sử dụng, hoặc giả dạng làm một tổ chức đáng tin cậy khác. Trong email lừa đảo, chúng sẽ yêu cầu bạn cung cấp thông tin cá nhân, hoặc khuyến cáo bạn click vào một đường dẫn tới địa chỉ web chứa mã độc.
Lừa đảo qua mạng sẽ gây tác hại gì?



Do người dùng thường xuyên sử dụng cùng một tên tài khoản và mật khẩu trên nhiều dịch vụ trực tuyến khác nhau, việc để lộ tên tài khoản và mật khẩu trên một dịch vụ có thể khiến bạn mất quyền kiểm soát đối với tất cả các tài khoản số của mình, ví dụ như tài khoản ngân hàng trực tuyến, tài khoản Facebook, Yahoo, Gmail, Apple ID hoặc Dropbox. Việc để lộ số thẻ tín dụng hoặc tài khoản ngân hàng trực tuyến sẽ gây thiệt hại tài chính trực tiếp, trong khi để lộ các tài khoản dịch vụ cá nhân có thể gây ra nhiều tổn hại khó lường trước.

Tại Việt Nam, kẻ lừa đảo qua mạng thường lừa người dùng nhắn tin đăng ký tham gia một dịch vụ SMS đắt tiền, hoặc lừa nạp tiền vào số điện thoại của chúng.
Nói tóm lại, lừa đảo qua mạng cũng không hề khác biệt so với các vụ lừa đảo ngoài đời thực: kẻ xấu sẽ lợi dụng tâm lý sơ hở và sự thiếu hiểu biết của nạn nhân để thu lời bất chính. Trong khi kẻ lừa đảo ngoài đời thực sẽ lừa lấy tiền và tài sản của bạn, những kẻ lừa đảo qua mạng sẽ lấy cả tài sản và thông tin cá nhân của bạn, đe dọa tới cả kinh tế, đời tư và sự an toàn của bạn.
Những ví dụ về kĩ thuật lừa đảo qua mạng điển hình tại Việt Nam
1. Giả danh làm quản trị của game, dịch vụ, ngân hàng…

Đây là một trong những hình thức lừa đảo phổ biến nhất trên các dịch vụ trực tuyến và game online. Kẻ xấu sẽ tạo các tài khoản/địa chỉ email lừa đảo có những từ khóa dễ lừa người dùng như "admin", "mod", "quantri" hoặc tên của công ty cung cấp dịch vụ/game. Chúng sẽ gửi cho bạn các tin nhắn hoặc email có tựa đề dạng như "Cảnh báo: Có người đã hack vào tài khoản của bạn" hay "Hãy xác nhận vừa thay đổi mật khẩu". Các email lừa đảo này sẽ yêu cầu bạn cung cấp tên tài khoản và mật khẩu xác thực để lấy lại tài khoản. Hiển nhiên, khi trả lời và cung cấp thông tin cá nhân, bạn sẽ để mất tài khoản của mình.


Thay vì sử dụng tên của người dùng, ví dụ như "Dear Le Hoang", kẻ lừa đảo sẽ dùng cụm từ chung chung "Dear Paypal member" ("Gửi thành viên PayPal") bởi chúng không có các thông tin xác thực về nạn nhân đang định tấn công
Tinh vi hơn, kẻ lừa đảo có thể không yêu cầu bạn cung cấp mật khẩu mà chỉ cung cấp câu trả lời đối với các câu hỏi được dùng để lấy lại tài khoản, ví dụ như "Tên người chú bạn yêu quí nhất là gì?" hoặc "Nêu tên vật nuôi đầu tiên của bạn". Nếu đã có đủ thông tin cá nhân của bạn, kẻ xấu sẽ tự liên hệ với dịch vụ trực tuyến, game online, tạo yêu cầu hồi phục mật khẩu và sử dụng các thông tin cá nhân để xác nhận yêu cầu hồi phục mật khẩu. Sau đó, mật khẩu sẽ bị thay đổi và tài khoản của bạn sẽ rơi vào tay kẻ xấu.

2. Tạo trang web giả

Với hình thức lừa đảo này, kẻ xấu sẽ tạo ra trang web giả dạng làm một dịch vụ mà bạn đang sử dụng. Mục tiêu của chúng cũng là để lấy cắp thông tin cá nhân (bao gồm cả tài khoản ngân hàng và số thẻ) và lừa bạn nạp tiền qua thẻ điện thoại.



Ví dụ, trang web trong hình trên mạo danh làm một nhà cung cấp game online lớn tại Việt Nam. Trên trang web này, kẻ gian sẽ yêu cầu bạn đăng nhập bằng tài khoản game online của mình. Hiển nhiên, bước xác thực này hoàn toàn là lừa đảo: với bất kì tên tài khoản và mật khẩu nào mà bạn nghĩ ra, trang web này cũng sẽ xác nhận đăng nhập thành công. Nguy hiểm hơn, nếu bạn đăng nhập bằng tài khoản Garena, bạn sẽ "biếu" thông tin đăng nhập của mình cho kẻ xấu.
Sau đó, trang web xấu này thậm chí còn yêu cầu bạn nạp thẻ, nhắn tin để xác nhận. Trong những năm vừa qua, trên Internet cũng đã xuất hiện rất nhiều trang web nạp thẻ điện thoại giả, ví dụ như trang web dưới đây:


Hiển nhiên, khi làm theo các "mẹo" có vẻ rất hấp dẫn này, bạn sẽ đem "tặng" thẻ nạp của mình cho
kẻ xấu.

3. "Ai quan tâm đến bạn", "Cách tạo nút dislike", "Cách đổi tên quá 5 lần"… trên Facebook
Do Facebook có những giới hạn khá rõ ràng về tính năng, gần đây nhiều đối tượng đã lừa người dùng chạy Javascript trên trình duyệt để có được những tính năng mà Facebook chắc chắn sẽ không bao giờ cung cấp, ví dụ như theo dõi ai là người vừa ghé thăm trang cá nhân của bạn.



Với hình thức lừa đảo này, kẻ xấu sẽ đưa ra một bài hướng dẫn yêu cầu người dùng copy và paste một đoạn Javascript vào thanh địa chỉ hoặc console debug của trình duyệt (xem hình trên). Các đoạn mã Javascript này sẽ tag bạn bè của bạn vào một bức ảnh, mời bạn bè của bạn tham gia các sự kiện (Event) trên Facebook, mời họ thích các trang Fanpage, hoặc thêm họ vào một số nhóm (Group) trên Facebook.



Mục đích cuối cùng của kẻ xấu là tạo ra các fanpage và các nhóm (group) có lượng người tham gia đông đảo. Sau đó, các fanpage và group này sẽ được đổi tên, hoặc chuyển sang làm các hình thức quảng bá "miễn phí", trong đó cái giá duy nhất phải trả là sự khó chịu của người dùng Facebook. Hiển nhiên, bạn sẽ chẳng thể biết được ai là người vừa ghé thăm trang cá nhân của bạn, và cũng không thể có nút dislike hay đổi tên thêm lần nữa.

4. Các câu bình luận lừa đảo nạp thẻ trên Facebook, diễn đàn mạng…

Hình thức lừa đảo này khá phổ biến trên Facebook và các diễn đàn bắt đầu rộ lên vào khoảng giữa năm 2013. Kẻ xấu sẽ nói về một "lỗi" hệ thống trên máy chủ của các nhà mạng, sau đó khuyến cáo người dùng nạp thẻ vào một dãy số lạ, được gọi là "số server bị hack" nhưng thực chất lại là số điện thoại của kẻ lừa đảo.

Nhìn chung, cách lừa đảo này đánh vào lòng tham của người dùng, và do người dùng sẽ chẳng có cách nào để xác thực các thông tin mà chúng tuyên bố, họ sẽ mất tiền oan mới có thể nhận ra sai lầm của mình.

5. Thông báo "giả" trên trang web

Hình thức lừa đảo này có từ những ngày đầu của Internet. Trước đây, các trang web xấu sẽ hiển thị các ô thông báo giả dạng làm cửa sổ Windows. Các ô thông báo giả này sẽ tuyên bố rằng Windows của bạn bị nhiễm virus, bị lỗi… Khi bạn click vào các ô thông báo giả này, bạn sẽ được dẫn tới một trang web có chứa phần mềm "quét virus" hoặc "sửa lỗi". Chính các phần mềm này mới là mã độc có thể làm tê liệt Windows của bạn và đánh cắp các thông tin cá nhân (keylog) hoặc biến máy của bạn thành "bot" để DDoS.

Tương tự như vậy, các thông báo dạng như "Bạn đã trúng thưởng iPhone" hoặc "Người truy cập thứ 100.000 sẽ được nhận 100.000 USD" sẽ lừa bạn tải về mã độc, lừa bạn nhắn tin mất phí hoặc lừa bạn cung cấp các thông tin mật.

Một hình thức lừa đảo tương tự là đường dẫn "giả". Ví dụ, một đường dẫn được hiển thị làwww.trangwebxacthuc.com thực chất lại được chèn địa chỉ www.trangwebluadao.com, hoặc tinh vi hơn là www.trangwebxacthuc01.com hoặc www.trangwebxacthuc.trangwebluadao.com (một tên miền của trangwebluadao.com; hoàn toàn không có liên hệ gì với trangwebxacthuc.com).

6. Giả dạng Facebook

Một tình trạng tương đối phổ biến trên Facebook tại Việt Nam là mỗi ca sĩ, người nổi tiếng sẽ có rất nhiều trang Facebook giả, dưới cả 2 hình thức tài khoản Facebook người dùng thông thường và fanpage (trang hâm mộ). Những kẻ giả mạo trang cá nhân/fanpage của người nổi tiếng sẽ sử dụng kênh này để quảng cáo miễn phí. Nguy hiểm hơn, chúng có thể mạo danh người nổi tiếng để thực hiện các hành vi lừa đảo hoặc thậm chí là hẹn gặp ngoài đời thực và tấn công nạn nhân.



Các trang fanpage được xác nhận "chính chủ" sẽ có dấu tick màu xanh bên cạnh, song với số lượng
fanpage nhiều như hiện nay, có tới hàng trăm nghìn người tham gia vào các trang fanpage giả của ca sĩ Minh Hằng.

Một hình thức lừa đảo qua Facebook phổ biến khác là tạo fanpage dạng "Tặng MacBook Air bị lỗi của Apple". Với hình thức lừa đảo này, kẻ xấu sẽ lợi dụng lòng tham và sự nhẹ dạ của người dùng để thu thập các thông tin cá nhân của họ. Thật may mắn, sau khi truyền thông lên tiếng về dạng lừa đảo này, chúng đã gần như biến mất hoàn toàn.


Hình thức lừa đảo đăng ký tặng MacBook, iPhone... rộ lên vào mùa hè năm 2013

Cách phòng tránh lừa đảo qua mạng

Như đã phân tích ở đầu bài viết, kĩ thuật lừa đảo qua mạng (social engineering) là một hình thức tấn công hoàn toàn nhằm vào sơ hở của người dùng. Do đó, bạn sẽ đóng vai trò trung tâm trong việc chống lại các hình thức tấn công này.

Một số nguyên tắc căn bản để tránh bị lừa đảo qua mạng là như sau:
- Tuyệt đối không bao giờ gửi tên tài khoản, mật khẩu, số thẻ tín dụng, số tài khoản ngân hàng và các thông tin cá nhân qua email, Skype, Facebook Messenger, tin nhắn hay các dịch vụ chat trong bất kì một trường hợp nào.

- Lưu ý tới các địa chỉ web, email chính thức và số điện thoại xác thực của ngân hàng, dịch vụ mà bạn đang sử dụng. Ví dụ, tại trụ sở của ngân hàng mà bạn đang sử dụng, hãy cầm về một tờ rơi có ghi địa chỉ web, số điện thoại và email chính thức của ngân hàng này.
Khi bị một số điện thoại hoặc email "lạ" yêu cầu cung cấp các thông tin cá nhân, hãy liên hệ lại với các địa chỉ xác thực trên và yêu cầu xác nhận.

- Để ý tới đường dẫn trong email, trên các diễn đàn, trang web. Các trang web lừa đảo có thể có tên rất giống với trang web xác thực, do đó bạn phải chú ý rất kĩ tới địa chỉ đường dẫn trên các trang web hoặc email từ địa chỉ lạ. Khi bạn di chuột lên phía trên các đường dẫn web (chưa click), Firefox và Chrome cũng sẽ hiển thị địa chỉ thực của đường dẫn ở góc dưới màn hình. Đây là cách xác thực đường dẫn chính xác nhất.

Nhìn chung, cách xử lý cẩn thận nhất là tuyệt đối không click vào các đường dẫn quan trọng được gửi qua email hoặc qua Skype, Yahoo, nhất là khi nội dung của email và tin nhắn có liên quan tới thông tin tài khoản của bạn. Nếu bạn cần đặt lại mật khẩu cho tài khoản ngân hàng, hãy truy cập vào địa chỉ chính thức của ngân hàng đó và thực hiện các bước xác thực thông thường, thay vì click vào đường dẫn đáng ngờ trong email.

- Luôn cập nhật trình duyệt và ứng dụng chống virus lên bản mới nhất. Các trình duyệt và phần mềm chống virus thường có tính năng "bộ lọc" ngăn người dùng truy cập vào các trang web đã bị xác nhận là web độc hoặc không xác thực.


Suy nghĩ tỉnh táo: Liều thuốc hiệu quả chống lại lừa đảo qua mạng

Với hình thức lừa đảo qua mạng, người dùng sẽ là mắt xích yếu nhất trong hệ thống bảo mật. Không một phần mềm bảo mật nào có thể bảo vệ người dùng trong 100% các trường hợp nếu như họ quá nhẹ dạ và cả tin.

Bởi vậy, trước khi cung cấp thông tin cá nhân, trước khi nhắn tin hoặc sử dụng số thẻ nạp trên mạng, hãy thử suy nghĩ một cách tỉnh táo. Nếu Garena thực sự muốn tặng quà cho bạn, tại sao họ không công bố trên trang chủ của mình mà lại dùng tới một trang web xa lạ? Nếu Viettel muốn khuyến mại cho người dùng, tại sao họ không thông báo qua đường SMS mà lại cung cấp một cổng nạp thẻ không hề thuộc về các tên miền chính thức của Viettel? Nếu Facebook thực sự đã ra mắt nút Dislike, tại sao không một nguồn tin công nghệ uy tín nào thông báo về tính năng này?



"Kĩ thuật lừa đảo qua mạng" thực sự là một vấn nạn mới của Internet, trong bối cảnh mà gần như tất cả các loại mã độc đều được viết ra bởi tội phạm số để thu lời bất chính. Điều này không có nghĩa rằng bạn sẽ trở thành nạn nhân của các vụ lừa đảo này một cách dễ dàng. Hãy là một công dân mạng thông minh, tỉnh táo và cẩn thận: đây mới là "tường lửa" an toàn nhất bảo vệ cho tài sản và danh tính của bạn.

Theo Vnreview

Chuẩn bị có bản vá Patch sửa hàng loạt lỗi lỗ hổng bảo mật của Microsoft

Microsoft sẽ tung ra 12 bản vá lỗi bảo mật quan trọng mới nhằm khắc phục 57 lỗ hổng bảo mật trên tất cả các phần mềm của hãng vào thứ 3 (12/2). Đây sẽ là bản vá lỗi lớn nhất trong vài tháng qua.

Chuẩn bị có bản vá Patch sửa hàng loạt lỗi lỗ hổng bảo mật của Microsoft

Theo đó, Microsoft sẽ tung ra 12 bản vá riêng biệt mới để giải quyết 57 lỗ hổng bảo mật trên các sản phẩm của hãng bao gồm HĐH Windows, Internet Explorer, Windows Server, Microsoft Exchange và .Net Framework.




Trong 12 bản vá lỗi được đánh giá là quan trọng này, một bản dùng để vá lỗ hổng cho phép hacker thực thi mã độc từ xa trên một máy tính không được bảo vệ. Bản vá thứ 2 dùng để vá lỗi các phiên bản trình duyệt IE từ 6 - 10, điều này có nghĩa là các phiên bản trình duyệt trên Windows 8 cũng như Windows RT cũng sẽ có nguy cơ cao nếu không được cập nhật bản vá này.

Bản vá thứ 3 cũng quan trọng không kém khi đối tượng của nó là Windows XP, Vista và Windows Server 2003. Bản vá thứ 4 áp dụng cho Microsoft Exchange và bản vá thứ 5 dùng cho Windows XP.

5 bản vá trên sẽ được tự động cập nhật trên máy tính khi người dùng nếu bật chức năng Windows Update. 7 bản vá lỗi còn lại cũng được đánh giá là quan trọng nhưng người dùng sẽ phải cài đặt bằng tay.

Theo CNET

Chính phủ tăng cường kinh phí đào tạo nhân lực ngành an toàn, an ninh thông tin

Thủ tướng Chính phủ vừa quyết định phê duyệt đề án “Đào tạo và phát triển nguồn nhân lực an toàn, an ninh thông tin đến năm 2020” với tổng kinh phí lên tới 470 tỷ đồng. Theo đó, Đề án hỗ trợ kinh phí cho các cơ sở đào tạo trọng điểm kỹ sư, cử nhân chất lượng cao của ngành học này.

Chính phủ tăng cường kinh phí đào tạo nhân lực ngành an toàn, an ninh thông tin
Đề án đặt mục tiêu đến năm 2020, đưa được 300 giảng viên, nghiên cứu viên đi ra nước ngoài đào tạo, trong đó có 100 tiến sĩ. Đồng thời, Đề án phát triển nguồn nhân lực an toàn, an ninh thông tin ATANTT  cũng đặt mục tiêu đào tạo được 2.000 học viên có trình độ đại học và trên đại học về ATANTT chất lượng cao. Đưa được 1.500 lượt cán bộ chuyên trách về ATANTT đi đào tạo ngắn hạn cập nhật công nghệ, nâng cao kỹ năng, nghiệp vụ tại các cơ sở đào tạo có uy tín ở nước ngoài.

Tập huấn, đào tạo ngắn hạn nâng cao kiến thức, kỹ năng về ATANTT cho 10.000 lượt cán bộ làm về ATANTT và công nghệ thông tin CNTT tại các cơ quan Nhà nước. Đề án bổ sung nhiệm vụ và ưu tiên phân bổ chỉ tiêu trong Đề án 911 và Đề án 599 để đào tạo thạc sĩ, tiến sĩ về ATANTT. Đồng thời, ưu tiên dành chỉ tiêu học bổng từ các chương trình đào tạo nước ngoài khác, đặc biệt đào tạo bằng ngân sách nhà nước.

Đề án cũng đề ra mục tiêu, đào tạo kỹ sư, cử nhân ATANTT hệ chính quy cho đối tượng là sinh viên ngành CNTT, Điện tử viễn thông; đào tạo cấp bằng 2 ATANTT cho đối tượng đã tốt nghiệp ĐH ngành CNTT hoặc Điện tử viễn thông...

Kinh phí từ ngân sách Trung ương hỗ trợ thực hiện Đề án là 470 tỷ đồng (không bao gồm kinh phí đào tạo ở nước ngoài và kinh phí hỗ trợ học phí, học bổng cho kỹ sư, cử nhân chất lượng cao); trong đó, kinh phí từ nguồn chi sự nghiệp là 162 tỷ đồng, kinh phí từ nguồn chi đầu tư phát triển là 308 tỷ đồng.

Nguồn Sưu Tầm

Lỗ hổng bảo mật trong thanh toán trực tuyến mới vô cùng nghiêm trọng

Các chuyên gia bảo mật thế giới đã ra khuyến cáo người dùng internet không nên thực hiện giao dịch trực tuyến vào lúc này sau khi một lỗ hổng trong OpenSSL, giao thức mã hóa rất phổ biến trên mạng Internet, vừa phát hiện đe dọa các trang web trên toàn thế giới, Reuters đưa tin ngày 9.4.

Các chuyên gia bảo mật quốc tế cảnh báo người dùng Internet không nên thực hiện giao dịch trực tuyến vào thời điểm này vì nhiều trang web đang bị lỗi bảo mật

Các chuyên gia nhận định đây là một trong những lỗi bảo mật nghiêm trọng nhất từng được phát hiện trong vài năm gần đây.

Lỗi bảo mật này được đặt tên là “Heartbleed” (tạm dịch: Trái tim rỉ máu) bởi các nhà nghiên cứu thuộc tập đoàn Google và hãng Codenomicon (Phần Lan).

Sau khi Heartbleed được phát hiện, Bộ an ninh Nội địa Mỹ vào ngày 9.4 đã phải lên tiếng khuyến cáo các doanh nghiệp trong nước rà soát lại hệ thống máy chủ để kiểm tra xem chúng có bị dính lỗi bảo mật này hay không.

Các chuyên gia cho biết tin tặc có thể lợi dụng Heartbleed để truy cập vào các dữ liệu quan trọng, chẳng hạn như các mật mã lưu trữ trên mạng Internet.

“Chúng tôi đã thử vào vai tin tặc để kiểm tra khả năng bảo mật của một số dịch vụ trực tuyến của chúng tôi. Chúng tôi đã thâm nhập được vào hệ thống của chính mình từ bên ngoài mà không hề để lại dấu vết gì”, Codenomicon thông báo.

Các chuyên gia bảo mật máy tính cảnh báo thông tin mà Codenomicon đưa ra đồng nghĩa với việc các nạn nhân có thể đã không biết được liệu dữ liệu của họ có bị thâm nhập hay chưa vì lỗi bảo mật này đã tồn tại khoảng 2 năm.

“Nếu một trang web bị lỗi bảo mật, thì tôi có thể biết được các dữ liệu của bạn, chẳng hạn như mật mã, thông tin tài khoản ngân hàng và các thông tin cá nhân, khi bạn gửi chúng cho trang web này”, ông Michael Coates, Giám đốc về bảo mật sản phẩm của Công ty bảo mật Shape Security (Mỹ), lý giải.

Ông Chris Eng, Phó giám đốc phụ trách nghiên cứu của hãng bảo mật phần mềm Veracode, ước tính rằng có đến hàng trăm ngàn trang web và hệ thống máy chủ của các nhà cung cấp dịch vụ email trên toàn thế giới đang cần được “vá” lỗ hổng bảo mật càng sớm càng tốt trong giai đoạn tin tặc sẽ gấp rút tìm cách khai thác Heartbleed sau khi nó được công bố công khai.

Trang tin công nghệ Ars Technica (Mỹ) đã đưa tin cho biết Mark Loman một nhà nghiên cứu bảo mật đang sống tại Hà Lan, tuyên bố đã dùng một công cụ hack tải miễn phí trên mạng Internet để lấy dữ liệu từ máy chủ Yahoo Mail.

Một phát ngôn viên của Yahoo thừa nhận dịch vụ email trực tuyến của tập đoàn này dễ bị tấn công, nhưng vị này cũng nói thêm rằng Yahoo đã cho vá lỗi bảo mật trực tuyến.

Nguồn Sưu Tầm

Dịch vụ phân giải tên miền 8.8.8.8 của Google bị tấn công

Mạng Internet đang trở nên rủi ro hơn bao giờ hết, đặc biệt là khi người dùng càng ngày càng lệ thuộc vào các dịch vụ trên mạng, cung cấp vô số thông tin cá nhân cũng như thông tin tài chính.
Theo trang The Hacker News, dịch vụ phân giải tên miền (domain name system resolver) lớn nhất thế giới của Google với tên gọi Google Public DNS đã bị tin tặc tấn công cuối tuần vừa rồi.



Thông tin từ công ty BGPmon cho biết, địa chỉ máy chủ của Google (8.8.8.8/32) đã bị khống chế trong 22 phút rạng sáng Chủ nhật theo giờ Việt Nam. Hệ thống phân giải của Google xử lý trung bình 150 tỉ yêu cầu một ngày, như vậy có khoảng hai tỉ yêu cầu phân giải đã bị chuyển hướng. Theo các chuyên gia, tin tặc có thể đã lợi dụng một lỗ hổng bảo mật trong một giao thức cơ sở của mạng Internet có tên gọi Border Gateway Protocol (BGP) khiến cho các thiết bị hạ tầng của Brazil và Venezuela cập nhật thông tin sai lệch và định tuyến sai.

Hệ thống tên miền là cuốn danh bạ cho mạng Internet, cho phép người dùng dễ dàng truy cập các máy chủ bằng cách ghi nhớ một tên miền ngắn gọn (ví dụ quantrimang.vn) thay vì phải nhớ các địa chỉ IP dài dòng (ví dụ 190.93.251.57). Với xu thế toàn cầu chuyển sang sử dụng IPv6, địa chỉ của các máy chủ dài hơn nữa thì vai trò của dịch vụ phân giải càng trở nên quan trọng.

Tấn công BGP là một dạng tấn công man-in-the-middle (MITM) quy mô rộng và rất khó phát hiện. Tin tặc đóng vai trò người trung gian giữa người dùng và Google, xử lý tùy ý trước khi trả lại kết quả phân giải tên miền. Ví dụ: người dùng gõ địa chỉhttp://facebook.com vào trình duyệt, máy tính sẽ gửi yêu cầu phân giải tên miền facebook.com, tin tặc trả lại địa chỉ máy chủ của mình thay vì địa chỉ thực của Facebook, người dùng nhập thông tin đăng nhập sẽ bị tin tặc đánh cắp.

Kĩ thuật tấn công GBP lần đầu được hai chuyên gia bảo mật Tony Kapela và Alex Pilosov trình bày tại DEFCON 2008. Đây cũng không phải là lần đầu dịch vụ của Google bị tấn công, năm 2010 dịch vụ này bị ảnh hưởng ở Romania và Áo.

Nguồn Sưu Tầm

Diễn đàn Hacker lớn nhất Việt Nam chính thức “đóng cửa”

TTCN – Rạng  sáng nay, Ban quản trị diễn đàng  Hacker Việt Nam (HVA) đã có thông báo về việc chuyển sang chế độ “tĩnh” hoàn toàn. Theo đó, tất cả các thành viên sẽ không còn được tạo chủ đề và thảo luận trên diễn đàn này nữa.

Bài viết công bố lúc 5h31 sáng ngày (26/9) của người quản trị với nick  conmale với tiêu đề: Thông báo: Diễn đàn HVA sẽ chuyển sang chế độ READ-ONLY.

“Thay mặt ban quản trị diễn đàn HVA, xin thông báo diễn đàn HVA sẽ chuyển sang chế độ “read-only” từ ngày 26/9/2014. Điều này có nghĩa tất cả các thành viên chỉ có thể đọc thông tin thảo luận trên diễn đàn và không thể tiếp tục tạo chủ đề và thảo luận. Diễn đàn cũng ngưng tiếp nhận thành viên mới kể từ đây. Đây là quyết định cuối cùng, sau khi ban quản trị đã bàn bạc và thảo luận sau nhiều ngày. HVA, một sân chơi hữu ích cho rất nhiều bạn yêu thích bảo mật và CNTT suốt hơn 15 năm qua, đã hoàn thành sứ mạng của một diễn đàn”, thông báo ghi rõ.

Đại diện HAV cũng gửi lời cảm ơn tới những anh em, bạn bè đã từng đóng góp, phát triển và gìn giữ HVA trong suốt thời gian qua.

Tuy nhiên, một thông tin gây chú ý là lời nhắn của ban quản trị diễn đàn: “Sắp tới, HVA có thể sẽ chuyển sang một hình thức sinh hoạt mới. Mọi chi tiết sẽ được thông báo vào lúc thích hợp”.

Thông báo của ban quản trị HVA

Giới chuyên gia công nghệ thông tin nhận định, diễn đàn HVA đã hoàn thành sứ mệnh lịch sử của nó. Được thành lập từ năm 1999,  đến nay diễn đàn đã có 160.856 thành viên, tổng số bài viết đã gởi vào diễn đàn lên tới 241.168 bài. Bên cạnh những thành viên chính thức, diễn đàn cũng thu hút được nhiều bạn đọc ẩn danh. Thống kê của HVA cho thấy, có thời điểm diễn đàn đã đón nhận tới 273.199 người đồng thời truy cập (8/2007).

Được biết, trong thời gian qua, HVA đã liên tục bị tấn công bởi nhiều hacker đến từ trong và ngoài nước.

Kiều Nga

Theo Vnreview

CeBIT 2014 báo hiệu ngày tàn của mật khẩu truyền thống

Mật khẩu dường như đang là một điểm yếu không thể khắc phục của ngành bảo mật: chúng luôn là những miếng mồi quá dễ dàng đối với hacker song lại quá khó nhớ đối với người dùng thông thường.

Vấn đề của mật khẩu truyền thống

Tại CeBIT 2014, Hội chợ công nghệ cao hàng đầu thế giới, các nhà phát triển ứng dụng bày tỏ sự thất vọng đối với mật khẩu truyền thống. "Vấn đề đối với mật khẩu là chúng rất yếu, chúng luôn bị hack song từ góc nhìn của người dùng, chúng lại quá phức tạp. Mỗi người có vẻ có tới 10, 20, 30, 60 mật khẩu khác nhau", Steven Hope, giám đốc điều hành của Winfrasoft (Anh Quốc) cho biết.

"Chúng cần phải khác biệt, không ai có thể ghi nhớ hết, do đó họ viết mật khẩu ra giấy hoặc phải cài đặt lại mật khẩu mỗi lần đăng nhập. Mật khẩu không còn phù hợp cho thế giới của ngày hôm nay", ông Hope cho biết.

Trong bối cảnh hàng loạt ngân hàng, chuỗi cửa hàng bán lẻ, dịch vụ email hoặc các dịch vụ Internet bị hack hàng loạt, vẫn có quá nhiều người dùng các mật khẩu "ngớ ngẩn" như "123456" hoặc "password", Hartwig von Sass, người phát ngôn chính thức của CeBIT cho biết.

Thay thế mật khẩu bằng… bộ phận cơ thể

Apple đã cung cấp cho thế hệ iPhone mới nhất (iPhone 5s) một máy đọc vân tay có tên Touch ID để tăng tính bảo mật cho người dùng. Tuy vậy, một nhóm hacker người châu Âu có tên Chaos Computer Club đã vượt qua Touch ID thành công bằng cách sử dụng các dấu vân tay giả làm bằng cao su.

Fujitsu, công ty điện tử nổi tiếng đến từ Nhật Bản, lựa chọn một cách làm khác hẳn: xây dựng hệ thống nhận diện dựa trên các đường mạch máu của riêng mỗi người. Tại sự kiện CeBIT 2014, Fujitsu ra mắt công nghệ bảo mật bằng mạch máu này trên các mẫu laptop của mình.

Công ty bảo mật Thụy Sĩ có tên KeyLemon lại sử dụng một hệ thống nhận diện khuôn mặt thông qua webcam. Đại diện của KeyLemon cho biết máy vi tính sẽ nhận diện các phần của khuôn mặt như mắt, lông mày, hình dáng mũi, xương gò má, cằm… Người dùng chỉ cần ngồi trước màn hình để máy xác nhận danh tính và bắt đầu sử dụng.

KeyLemon cho biết hiện đã có 3 triệu người dùng sử dụng công nghệ nhận diện khuôn mặt này. Tuy vậy, quá trình sử dụng hệ thống nhận diện khuôn mặt còn một số khó khăn: người dùng phải bỏ kính hoặc phải ngồi trong điều kiện sáng ổn định để được xác thực thành công.

Rất tiếc, quá trình thay thế mật khẩu bằng bảo mật sinh trắc học sẽ còn mất một thời gian dài mới có thể hoàn thành. Đại diện của KeyLemon khẳng định: "Con người sẽ không chuyển sang chỉ sử dụng vân tay hoặc nhận diện khuôn mặt, thay vào đó họ sẽ chỉ sử dụng các tính năng này để làm biện pháp phòng vệ tối cần thiết cho mật khẩu".

Theo NDTV

Turla, một loại mã độc tinh vi, đang âm thầm ảnh hưởng đến hàng trăm máy tính chính phủ khắp châu Âu và Mỹ.

Một số quan chức tình báo và chuyên gia an ninh phương Tây tin rằng, Turla là sản phẩm của chính phủ Nga và có liên quan đến loại phần mềm nguy hiểm Agent.BTZ được dùng để khai thác lỗ hổng quan trọng trong quân đội Mỹ năm 2008. Nó còn dính dáng đến vụ tấn công mạng lừng danh khác có tên Red October nhằm vào mạng lưới nghiên cứu hạt nhân, quân đội, ngoại giao.

Ảnh: Internet

Những phỏng đoán này dựa trên cơ sở phân tích phương thức tấn công cùng các chỉ sỗ kỹ thuật và nạn nhân của mã độc. Theo Jim Lewis, cựu quan chức ngoại giao Mỹ, hiện là cố vấn cao cấp tại Trung tâm Chiến lược và Nghiên cứu quốc tế, "dấu vết của Nga có mặt khắp nơi". Tuy nhiên, các chuyên gia cảnh báo dù có cơ sở cho biết Turla có nguồn gốc từ Mỹ, rất khó để xác nhận nghi ngờ trừ phi Matxcova lên tiếng thừa nhận trách nhiệm. Lập trình viên thường áp dụng nhiều biện pháp để che giấu hành tung của mình.

Theo các chuyên gia về tấn công mạng, tin tặc Nga nổi tiếng với tính kỷ luật cao, tinh thông trong việc ẩn thân, đặc biệt hiệu quả khi duy trì kiểm soát mạng lưới nhiễm độc và thường "kén chọn" hơn khi xem xét mục tiêu tấn công hơn là các "đồng nghiệp" Trung Quốc.

Turla đã bị các hãng bảo mật để ý vài năm gần đây. Symantec ước tính 1.000 mạng lưới đã bị Turla và Agent.BTZ làm ảnh hưởng, phần lớn là máy tính chính phủ. Công ty an ninh BAE cho biết đã thu thập được hơn 100 mẫu Turla khác nhau kể từ năm 2010, bao gồm 32 từ Ukraine, 11 từ Lithuania, 4 từ Anh.

Tin tặc dùng Turla để thiết lập vị trí mật bên trong mạng lưới để tìm kiếm các máy tính khác, lưu trữ thông tin đánh khắp rồi chuyển dữ liệu về lại máy chủ. Tính tinh vi của hoạt động gợi ý nó phải được một chính phủ hỗ trợ. Theo Jaime Blasco, Giám đốc AlienVault Labs, Turla giống một chương trình gián điệp hơn mà mã độc bình thường.

Tin tặc dùng nhiều máy chủ C&C đặt tại các quốc gia khác nhau để lây nhiễm hệ thống máy tính. Mã Turla thường xuyên được cập nhật, bao gồm cả thay đổi để chống bị phát giác bởi các chương trình diệt virus. Thậm chí, trong vài trường hợp khi máy chủ C&C ngoại tuyến, bọn tấn công có thể nhanh chóng tung ra phiên bản mã độc mới để hướng máy tính nhiễm độc sang máy chủ C&C mới

Theo ICTNews