WEP, WPA và WPA2 : Sự khác biệt giữa các chuẩn bảo mật WiFi

<span style="background-color: #fdfdfd; font-family: inherit; padding: 3px 0px !important;">Kể cả khi bạn đã bảo vệ mạng WiFi của mình bằng các loại mã khóa, có lẽ bạn vẫn cảm thấy rất bối rối trước các từ viết tắt của các kiểu bảo mật. Bài viết này sẽ chỉ ra những sự khác biệt giữa các chuẩn bảo mật như WEP, WPA và WPA2 cũng như tầm quan trọng của việc lựa chọn đúng loại mã khóa cho mạng WiFi.</span><br /> <div class="separator" style="clear: both; text-align: center;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUs458kd8Fxk5n8WyfXXlBt63Is2PU_rH76hStpTwr9PD22Azz5T83_5PmssvWuitO4cGXeww2iiC3rY8U0IVG4ufGmJnyQWCUBh8S7kaeinXedvPQx6R3uh61xDbQTM8R1sRy7uUveXk/s1600/bao+mat+ispace.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="143" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUs458kd8Fxk5n8WyfXXlBt63Is2PU_rH76hStpTwr9PD22Azz5T83_5PmssvWuitO4cGXeww2iiC3rY8U0IVG4ufGmJnyQWCUBh8S7kaeinXedvPQx6R3uh61xDbQTM8R1sRy7uUveXk/s400/bao+mat+ispace.jpg" title="ispace" width="400" /></a></div> <br /> <span style="font-family: inherit;"><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b id="aui_3_2_0_1402" style="padding: 3px 0px !important;">Tại sao lại quan trọng?</b></b></span><br /> <span style="font-family: inherit;"> </span> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Bạn làm theo những gì được hướng dẫn: đăng nhập vào định tuyến (router) sau khi đã mua và cắm vào máy tính, sau đó thiết lập mật khẩu. Tại sao ý nghĩa của những từ viết tắt bên cạnh chuẩn mã hóa bạn chọn lại quan trọng? Thực ra, chúng cực kì quan trọng: những khả năng mới của máy tính và những lỗ hổng bảo mật khiến những chuẩn mã hóa cũ trở nên yếu đuối. Đó là mạng Internet của bạn, dữ liệu của bạn và nếu ai đó chiếm quyền điều khiển chúng để phạm tội, cảnh sát sẽ gõ cửa nhà bạn. Hiểu được sự khác biệt giữa các phương thức mã hóa và áp dụng phương thức tiên tiến nhất có thể (hoặc nâng cấp router) sẽ giúp bạn yên tâm sử dụng mạng WiFi mà không sợ bị ai đó dễ dàng lợi dụng.</span></b></b><br /> <br /> <span style="font-family: inherit;"><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;">WEP, WPA, WPA 2: bảo mật WiFi qua các thời kì</b></b></b></span><br /> <span style="font-family: inherit;"><b><br /></b><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-weight: normal; line-height: 21px;">Kể từ cuối những năm 90, các thuật toán bảo vệ mạng WiFi đã trải qua nhiều lần nâng cấp bởi sự yếu kém của các thuật toán cũ và sự ra đời của các thuật toán tân tiến hơn nhiều. Điểm qua lịch sử của các phương thức bảo vệ WiFi sẽ giúp bạn biết đâu là chuẩn mới nhất và tại sao bạn nên tránh sử dụng các chuẩn cũ.</span></b></b></b></span><br /> <br /> <span style="font-family: inherit;"> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="line-height: 21px;">Wired Equivalent Privacy (WEP)</span></b></b></b></span><br /> <span style="font-family: inherit;"><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="line-height: 21px;"><br /></span></b></b></b></span> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="font-weight: normal; line-height: 21px;">Wired Equivalent Privacy (WEP) là thuật toán</span><span style="line-height: 21px;"> </span></span></b></b></b><span style="background-color: #fdfdfd; padding: 3px 0px !important;"><span style="padding: 3px 0px !important;"><span style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="line-height: 21px;">bảo mật</span></span></span></span></span><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="font-weight: normal; line-height: 21px;"> WiFi được dùng nhiều nhất trên thế giới. Thực tế nó là thứ đầu tiên xuất hiện trong menu các chuẩn mã hóa của nhiều bộ định tuyến.</span></span></b></b></b><br /> <b style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-weight: normal; line-height: 21px;"><br /></span></b></b></b> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEik8f9egAWHuNlxUhgzoAhidZeXdmbMZBDhozI6bbKvWj_TEuBsd_YG64Awzk8LqBYjmaRRtVl9Pa8qhhSAU4Y9a1OR8TY62RHpcYr5S3eGOiCRMlPw31RjbuvisJnlNXvIj6WusRflqgo/s1600/featured-wep-networks.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEik8f9egAWHuNlxUhgzoAhidZeXdmbMZBDhozI6bbKvWj_TEuBsd_YG64Awzk8LqBYjmaRRtVl9Pa8qhhSAU4Y9a1OR8TY62RHpcYr5S3eGOiCRMlPw31RjbuvisJnlNXvIj6WusRflqgo/s400/featured-wep-networks.jpg" title="ispace" width="400" /></a></div> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">WEP được phê chuẩn là phương thức bảo mật tiêu chuẩn dành cho WiFi vào tháng 9/1999. Phiên bản đầu tiên của WEP không hề mạnh, kể cả vào thời điểm nó được giới thiệu bởi việc chính phủ Mỹ cấm xuất khẩu nhiều công nghệ mã hóa khiến các nhà sản xuất chỉ bảo vệ thiết bị của họ với mã hóa 64 bit. Sau khi lệnh cấm được dỡ bỏ, chuẩn 128 bit được đưa vào sử dụng rộng rãi hơn. Thậm chí sau này kể cả khi mã hóa WEP 256 bit được giới thiệu, 128 bit vẫn là một trong những chuẩn được áp dụng nhiều nhất.</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="font-weight: normal; line-height: 21px;">Mặc dù các thuật toán được cải tiến và kích thước kí tự được tăng lên, qua thời gian nhiều lỗ hổng </span><span style="line-height: 21px;">bảo mật</span><span style="font-weight: normal; line-height: 21px;"> được phát hiện trong chuẩn WEP khiến nó càng ngày càng dễ bị qua mặt khi mà sức mạnh của máy tính ngày càng được củng cố. Năm 2001, nhiều lổ hổng tiềm tàng đã bị phơi bày trên mạng Internet. Đến năm 2005, FBI công khai trình diễn khả năng bẻ khóa WEP chỉ trong một vài phút bằng phần mềm hoàn toàn miễn phí nhằm nâng cao nhận thức về sự nguy hiểm của WEP.</span></span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Mặc dù nhiều nỗ lực cải tiến được tiến hành nhằm tăng cường hệ thống của WEP, chuẩn này vẫn đặt người dùng vào vị trí hết sức nguy hiểm và tất cả các hệ thống sử dụng WEP nên được nâng cấp hoặc thay thế. Tổ chức Liên minh WiFi chính thức cho WEP "về hưu" năm 2004.</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; line-height: 21px;">WiFi Protected Access (WPA)</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">WiFi Protected Access là phương thức được Liên minh WiFi đưa ra để thay thế WEP trước những nhược điểm không thể khắc phục của chuẩn cũ. WPA được áp dụng chính thức vào năm 2003, một năm trước khi WEP bị loại bỏ. Phiên bản phổ biến nhất của WPA là WPA-PSK (Pre-Shared Key). Các kí tự được sử dụng bởi WPA là loại 256 bit, tân tiến hơn rất nhiều so với kí tự 64 bit và 128 bit có trong hệ thống WEP.</span></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;"><br /></span></b></b></b> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjaK27e604g1kk9jSUGlhAtZaTk4km5H_dLeMVsbza5istjKm9ga0SnRDiuOn1Ig74Y3_KbWkOhdgMBh-fxyjFvQ6peExZpmk5VQ4K72hYt3CDlTju8Qp2uMs7vBHNHfBVJmJo_YHdBllk/s1600/bao+mat+ispace.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="143" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjaK27e604g1kk9jSUGlhAtZaTk4km5H_dLeMVsbza5istjKm9ga0SnRDiuOn1Ig74Y3_KbWkOhdgMBh-fxyjFvQ6peExZpmk5VQ4K72hYt3CDlTju8Qp2uMs7vBHNHfBVJmJo_YHdBllk/s400/bao+mat+ispace.jpg" title="ispace" width="400" /></a></div> <b style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-weight: normal; line-height: 21px;"><br /></span></b></b></b> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Một trong những thay đổi lớn lao được tích hợp vào WPA bao gồm khả năng kiểm tra tính toàn vẹn của gói tin (message integrity check) để xem liệu hacker có thu thập hay thay đổi gói tin chuyền qua lại giữa điểm truy cập và thiết bị dùng WiFi hay không. Ngoài ra còn có giao thức khóa toàn vẹn thời gian (Temporal Key Integrity Protocol – TKIP). TKIP sử dụng hệ thống kí tự cho từng gói, an toàn hơn rất nhiều so với kí tự tĩnh của WEP. Sau này, TKIP bị thay thế bởi Advanced Encryption Standard (AES).</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Tuy vậy điều này không có nghĩa là WPA đã hoàn hảo. TKIP, một bộ phận quan trọng của WPA, được thiết kế để có thể tung ra thông qua các bản cập nhật phần mềm lên thiết bị được trang bị WEP. Chính vì vậy nó vẫn phải sử dụng một số yếu tố có trong hệ thống WEP, vốn cũng có thể bị kẻ xấu khai thác.</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">WPA, giống như WEP, cũng trải qua các cuộc trình diễn công khai để cho thấy những yếu điểm của mình trước một cuộc tấn công. Phương pháp qua mặt WPA không phải bằng cách tấn công trực tiếp vào thuật toán của nó mà là vào một hệ thống bổ trợ có tên WiFi Protected Setup (WPS), được thiết kế để có thể dễ dàng kết nối thiết bị tới các điểm truy cập.</span></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; line-height: 21px;">WiFi Protected Access II (WPA2)</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Đến năm 2006, WPA chính thức bị thay thế bởi WPA2. Một trong những cải tiến đáng chú ý nhất của WPA2 so với WPA là sự có mặt bắt buộc của AES và CCMP (Counter Cipher Mode with Block Chaining Message Authentication Code Protocol) nhằm thay thế cho TKIP. Tuy vậy, TKIP vẫn có mặt trong WPA2 để làm phương án dự phòng và duy trì khả năng tương tác với WPA.</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="font-weight: normal; line-height: 21px;">Hiện tại, lỗ hổng </span><span style="line-height: 21px;">bảo mật</span><span style="font-weight: normal; line-height: 21px;"> chính của hệ thống WPA2 không thực sự lộ rõ. Kẻ tấn công phải có quyền truy cập vào mạng WiFi đã được bảo vệ trước khi có thể có trong tay bộ kí tự, sau đó mới có thể tiến hành tấn công các thiết bị khác trong cùng mạng. Như vậy, các lỗ hổng của WPA2 khá hạn chế và gần như chỉ gây ảnh hưởng đến các mạng quy mô lớn như của tập đoàn. Trong khi đó người dùng mạng tại nhà có thể yên tâm với chuẩn mới nhất này.</span></span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Tuy nhiên không may là lỗ hổng lớn nhất trong bộ giáp của WPA vẫn còn tồn tại trong WPA2, đó là WPS. Mặc dù để thâm nhập được vào mạng lưới được bảo vệ bởi WPA/WPA2 bằng lỗ hổng trên cần tới 2-14 giờ hoạt động liên tục của một máy tính hiện đại, đây vẫn là một mối lo tiềm tàng. Vì thế tốt nhất WPS nên được tắt đi hoặc xóa bỏ hoàn toàn khỏi hệ thống thông qua các lần cập nhật firmware của điểm truy cập.</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><i style="font-weight: normal; line-height: 21px;">Dưới đây là danh sách các chuẩn </i></span></b></b></b><span style="background-color: #fdfdfd; padding: 3px 0px !important;"><span style="padding: 3px 0px !important;"><span style="padding: 3px 0px !important;"><span style="font-family: inherit;"><i style="line-height: 21px;">bảo mật</i></span></span></span></span><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><i style="font-weight: normal; line-height: 21px;"> dành cho WiFi, xếp theo khả năng bảo mật từ cao xuống thấp:</i></span></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><i style="font-weight: normal; line-height: 21px;"><span style="font-family: inherit;">- WPA2 + AES</span></i></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><i style="font-weight: normal; line-height: 21px;"><span style="font-family: inherit;">- WPA + AES</span></i></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><i style="font-weight: normal; line-height: 21px;"><span style="font-family: inherit;">- WPA + TKIP/AES (TKIP đóng vai trò là phương án dự phòng)</span></i></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><i style="font-weight: normal; line-height: 21px;"><span style="font-family: inherit;">- WPA + TKIP</span></i></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><i style="font-weight: normal; line-height: 21px;"><span style="font-family: inherit;">- WEP</span></i></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><i style="font-weight: normal; line-height: 21px;"><span style="font-family: inherit;">- Mạng mở, không mã khóa</span></i></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Như vậy phương án tốt nhất để bảo vệ mạng WiFi nhà bạn là tắt WPS và kích hoạt WPA2 + AES. Tất cả các phương pháp còn lại đều không thể sánh bằng và nếu bạn dùng WEP, điều này chẳng khác gì việc dựng một hàng rào gỗ xung quanh nhà: bạn dùng nó chỉ để đánh dấu đây là nhà của bạn, nhưng bất cứ ai cũng có thể trèo vào.</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="font-weight: normal; line-height: 21px;">Được trang bị một chút kiến thức cơ bản về phương thức </span></span></b></b></b><span style="background-color: #fdfdfd; padding: 3px 0px !important;"><span style="padding: 3px 0px !important;"><span style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="line-height: 21px;">bảo mật</span></span></span></span></span><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="font-weight: normal; line-height: 21px;"> WiFi và làm thế nào để nâng cấp hệ thống mạng trong nhà sẽ nhanh chóng giúp bạn xóa tan nỗi lo về những kẻ muốn xâm nhập trái phép.</span></span></b></b></b><br /> <br /> <div style="text-align: justify;"> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b id="aui_3_2_0_1419" style="padding: 3px 0px !important; text-align: right;"><i id="aui_3_2_0_1418" style="font-weight: normal;"><span style="font-family: tahoma; font-size: 14px;">                                                                                                                            </span><span style="font-family: inherit;">       Theo Howtogeek</span></i></b></b></b></b></div>

WEP, WPA và WPA2 : Sự khác biệt giữa các chuẩn bảo mật WiFi

Kể cả khi bạn đã bảo vệ mạng WiFi của mình bằng các loại mã khóa, có lẽ bạn vẫn cảm thấy rất bối rối trước các từ viết tắt của các kiểu bảo ...

Đọc thêm »

Hacker Việt trộm thông tin cá nhân bị bắt ở Mỹ

<span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;">Trang tin công nghệ <i>Softpedia</i> vừa đưa tin một hacker Việt Nam bị bắt ở Mỹ do cáo buộc tham gia vào hoạt động ăn cắp và bán thông tin cá nhân của hàng trăm nghìn người.</span></span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgjeh59exbNSQFw_FVbdOSiokrhI9Q1i5LlueZ2jxoTpAfOtOroTwT9i1H2I8_HxWKnLG0OEnpQZp0l9y8d_ec5a1Rss2maDQ815054AnaDPLVvlQ-zy8lG99UOr_RLbrMJBB1XDn1Onak/s1600/ispace.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="276" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgjeh59exbNSQFw_FVbdOSiokrhI9Q1i5LlueZ2jxoTpAfOtOroTwT9i1H2I8_HxWKnLG0OEnpQZp0l9y8d_ec5a1Rss2maDQ815054AnaDPLVvlQ-zy8lG99UOr_RLbrMJBB1XDn1Onak/s400/ispace.jpg" title="ispace" width="400" /></a></span></div> <div style="text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;"> iSpace-Bảo Mật</span></span></span><i><span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;"> </span></span></span></i>Thông báo về vụ án của hacker Ngô Minh Hiếu </div> <div style="text-align: center;"> trên website của Bộ Tư pháp Mỹ</div> <div style="text-align: center;"> <br /></div> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;">Hacker đó là Ngô Minh Hiếu, 24 tuổi, quốc tịch Việt Nam. Ngô Minh Hiếu đã bị bắt vào tháng 2/2013 khi thâm nhập vào Mỹ và bị cáo buộc ăn cắp, bán thông tin cá nhân của hàng trăm nghìn người thông qua nhiều website do hacker này điều hành.</span></span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;">Cơ quan chức trách của Mỹ cho biết trong thời gian từ năm 2007 đến năm 2012, Ngô Minh Hiếu và một số người khác đã ăn cắp và buôn bán thông tin cá nhân của khoảng 500.000 người Mỹ gồm các thông tin về tài khoản ngân hàng, thẻ tín dụng, địa chỉ và số điện thoại. Ngô Minh Hiếu bị buộc 15 tội danh, với tổng mức hình phạt có thể lên tới trên dưới 40 năm tù.</span></span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;">Theo cáo cuộc của các cơ quan chức năng Mỹ, Ngô Minh Hiếu đã điều hành một số website và các diễn đàn mua bán thông tin cá nhân như Superget.info và Findget.me. Hacker này và các đồng sự đã tạo ra nhiều tài khoản trên các dịch vụ tiền ảo và sử dụng những tài khoản này để nhận tiền từ hoạt động bán dữ liệu thẻ tín dụng cũng như các thông tin cá nhân khác.</span></span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;">Vụ án của Ngô Minh Hiếu và các đồng phạm khác được Sở Mật vụ Hoa Kỳ điều tra và được khởi tố tại tòa án thuộc bang New Hampshire của Mỹ.</span></span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;">Theo thông tin trong tài liệu khởi tố của Mỹ, Ngô Minh Hiếu cư ngụ tại New Zealand và Việt Nam, đã từng tham gia nhiều vụ tấn công website, trong đó có cả website của trường đại học Unitec ở New Zealand mà hacker này đang theo học và bị trường này đuổi học do trộm cắp thông tin thẻ tín dụng<span style="line-height: 1.5;">. </span></span></span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;"><span style="line-height: 1.5;"><span style="line-height: 1.5;">Ngô Minh Hiếu điều hành hai trang buôn bán thông tin cá nhân superget.info và findget.me cùng với một đồng sự khác chưa rõ danh tính có nickname John Doe One. Hai trang này chuyên buôn bán "fullz", thuật ngữ của giới hacker sử dụng để miêu tả gói thông tin cá nhân gồm tên, địa chỉ, ngày sinh, nơi làm việc, thời gian làm việc, bằng lái xe, số tài khoản, tài khoản email và mật khẩu của các dịch vụ trực tuyến khác. Hai trang web này đã mua bán hơn nửa triệu gói thông tin cá nhân. </span></span></span></span></span><br /> <div style="text-align: right;"> <span style="line-height: 1.5;"><i><span style="line-height: 1.5;"><span style="line-height: 1.5;">TP </span> </span></i></span></div>

Hacker Việt trộm thông tin cá nhân bị bắt ở Mỹ

Trang tin công nghệ Softpedia vừa đưa tin một hacker Việt Nam bị bắt ở Mỹ do cáo buộc tham gia vào hoạt động ăn cắp và bán thông tin cá n...

Đọc thêm »

Máy tính của IAEA bị nhiễm phần mềm độc hại

<span style="font-family: inherit;"><span style="font-size: small;">Ngày 22/10, Cơ quan Năng lượng Nguyên tử Quốc tế (IAEA) có trụ sở tại Vienna (Áo) thông báo một số máy tính của tổ chức này đã bị nhiễm phần mềm độc hại.</span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjJ1JzMiUPyHOOWANEms5OmetF7AAGKQAqcatRsOPiYZV8vLluqVtcvvxAEwnq2DWpgt7BHuh1YuigJGDzCK2u5lBN0JoRhIJ2CTPyutr77eZEMpG4ztVmI1So92zcz7GsATNQnN_SeeqM/s1600/777240.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjJ1JzMiUPyHOOWANEms5OmetF7AAGKQAqcatRsOPiYZV8vLluqVtcvvxAEwnq2DWpgt7BHuh1YuigJGDzCK2u5lBN0JoRhIJ2CTPyutr77eZEMpG4ztVmI1So92zcz7GsATNQnN_SeeqM/s400/777240.jpg" title="ispace" width="400" /></a></div> <br /><span style="font-family: inherit;"><span style="font-size: small;">Đây là lần thứ hai trong một năm qua, hệ thống máy tính của IAEA bị tấn công.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Người phát ngôn IAEA Serge Gas cho biết trong những tháng qua, một số máy tính của IAEA đã bị nhiễm phần mềm độc hại (malware), song không dữ liệu nào trong mạng lưới dữ liệu của tổ chức này bị ảnh hưởng. </span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">IAEA cho rằng phầm mềm độc hại tấn công dữ liệu trong các ổ USB của những người đến làm việc tại trụ sở của IAEA. Rất may, các ổ USB của khách không bị ảnh hưởng và cũng không phát tán lỗi này sang các máy tính khác.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Tháng 11 năm ngoái, IAEA phát hiện tin tặc đã đột nhập một trong những máy chủ của cơ quan này và tung lên mạng thông tin về một số chuyên gia của IAEA.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">IAEA nắm giữ thông tin nhạy cảm về cơ sở hạt nhân của các nước thành viên. Vì vậy, ông Gas khẳng định bảo vệ thông tin là công việc quan trọng của IAEA và tổ chức này sẽ nỗ lực hơn nữa nhằm <b>bảo mật</b> thông tin ở mức cao nhất.</span></span><br /> <br /> <div style="text-align: right;"> <i><span style="font-family: inherit;"><span style="font-size: small;"><i>Theo TTXVN</i> </span></span></i></div>

Máy tính của IAEA bị nhiễm phần mềm độc hại

Ngày 22/10, Cơ quan Năng lượng Nguyên tử Quốc tế (IAEA) có trụ sở tại Vienna (Áo) thông báo một số máy tính của tổ chức này đã bị nhiễm ph...

Đọc thêm »

8 bước bảo mật hiệu quả cho router wifi

<span style="font-family: inherit;"><span style="font-size: small;">Các chuyên gia bảo mật vừa phát hiện ra mỗi lỗi nghiêm trọng cho phép bất kì ai cũng có thể truy cập vào router D-link mà không cần tên người dùng hay mật khẩu. Chắc chắn đây sẽ không phải là lỗ hổng bảo mật<b> </b>cuối cùng trên router, và bạn cần thực hiện nhiều bước để tự bảo vệ mình.</span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"></span></span><br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEieW-l3ahFs6oWiTtSa289Wz5Da9zcnTzdcJDmEshlB-EsXDZa4Lq8RdAFx3wXHGFYN5MqvypsDmMr7GE4PRZrF62tjM9dWThX0lxZb8j1kxNqAQOUzwwK2bJmniQZrm6QXI1iGSFjPeE8/s1600/772369.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="183" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEieW-l3ahFs6oWiTtSa289Wz5Da9zcnTzdcJDmEshlB-EsXDZa4Lq8RdAFx3wXHGFYN5MqvypsDmMr7GE4PRZrF62tjM9dWThX0lxZb8j1kxNqAQOUzwwK2bJmniQZrm6QXI1iGSFjPeE8/s400/772369.jpg" title="ispace" width="400" /></a></span></div> <br /><b><span style="font-family: inherit;"><span style="font-size: small;">Tắt tính năng truy cập từ xa</span></span></b><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Các model router thường có giao diện web, cho phép bạn tùy chỉnh mạng của mình thông qua trình duyệt. Các router sẽ có một máy chủ ảo riêng, và trang web dùng để điều chỉnh thiết bị thường chỉ được truy cập từ trong mạng nội bộ của router này.</span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiN_9nNjv_DTpNLj8XvUHqrysmCCqBX7RkX8JRd_IEX_m8NLQ2emXAEjDd4qexXf8WWhraxyAyGUeLcPiihjaysFarSEaj7XR3sCSyyvKOVsZidma6iQiqVbBGLwdTZe6w7UGofvf-M4H0/s1600/ispace.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="172" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiN_9nNjv_DTpNLj8XvUHqrysmCCqBX7RkX8JRd_IEX_m8NLQ2emXAEjDd4qexXf8WWhraxyAyGUeLcPiihjaysFarSEaj7XR3sCSyyvKOVsZidma6iQiqVbBGLwdTZe6w7UGofvf-M4H0/s400/ispace.png" title="ispace" width="400" /></a></span></div> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Tuy vậy, phần lớn các model router có mặt trên thị trường đều có tính năng truy cập từ xa ("remote access"), cho phép bạn truy cập router từ bất cứ nơi nào. Kể cả nếu bạn đã thiết lập tên người dùng và mật khẩu, nếu router của bạn bị mắc lỗi tương tự như D-Link, bất kì ai cũng có thể truy cập vào router của bạn mà không cần đăng nhập. Nếu bạn tắt tính năng truy cập từ xa, bạn sẽ được bảo vệ khỏi các vụ tấn công router từ Internet.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Để tắt tính năng này đi, hãy mở giao diện web của router và tìm một trong các mục "Remote Access", "Remote Administration" hoặc "Remote Management". Thông thường, tính nay này được tắt theo mặc định, song để đảm bảo chắc chắn hãy kiểm tra lại.</span></span><br /> <br /> <b><span style="font-family: inherit;"><span style="font-size: small;">Cập nhật firmware</span></span></b><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Cũng giống như hệ điều hành, trình duyệt và bất kì phần mềm nào khác mà chúng ta sử dụng, các phần mềm cho router không phải là hoàn hảo. Các bản firmware của router vẫn còn rất nhiều lỗ hổng an ninh. Các nhà sản xuất có thể thường đưa ra các bản cập nhật firmware cho router của mình, mặc dù các model cũ có thể bị ngừng hỗ trợ trong một khoảng thời gian tương đối ngắn.</span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjBx_nvt3jNTY0MykVE4vakg2_aUnUIxEFW0s9hYR4Ps9Wj5Pa4Z45VuWBrFmU8jKcjyFjcefSzk7SuTbF6ob374CUAdFCAa5kk-MMEnn0fZLl6uvVOuwaXfQ_Cdii-jUfujc7CnFdhstQ/s1600/ispace1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="216" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjBx_nvt3jNTY0MykVE4vakg2_aUnUIxEFW0s9hYR4Ps9Wj5Pa4Z45VuWBrFmU8jKcjyFjcefSzk7SuTbF6ob374CUAdFCAa5kk-MMEnn0fZLl6uvVOuwaXfQ_Cdii-jUfujc7CnFdhstQ/s400/ispace1.png" title="ispace" width="400" /></a></span></div> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Điều không may là firmware router thường không có tính năng tự động cập nhật như Windows và các trình duyệt mà chúng ta sử dụng. Bạn sẽ phải kiểm tra trang web của các nhà sản xuất để tìm xem có bản cập nhật firmware mới nào hay không, rồi cài đặt chúng một cách thủ công thông qua giao diện web của router. Hãy luôn luôn kiểm tra để đảm bảo rằng router của mình có firmware mới nhất.</span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><b><br />Thay đổi tên người dùng và mật khẩu mặc định </b></span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-size: small;"><b><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhogz4futafbu49zTyzrSxzqhHDMovmEFtVg984NY5FViCDeI3QFa0xMUoW4Gz0UxtVFmZ5HCuKRfkHM2iF0uFHDRXrR33CPvlOnfJhFTt7Vgbmjor06ySMHR3Lzf6q7evUWOzVBFsKuGM/s1600/ispace2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="172" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhogz4futafbu49zTyzrSxzqhHDMovmEFtVg984NY5FViCDeI3QFa0xMUoW4Gz0UxtVFmZ5HCuKRfkHM2iF0uFHDRXrR33CPvlOnfJhFTt7Vgbmjor06ySMHR3Lzf6q7evUWOzVBFsKuGM/s400/ispace2.png" title="ispace" width="400" /></a></b></span></div> <span style="font-size: small;"><br /></span> <span style="font-family: inherit;"><span style="font-size: small;">Phần lớn các model router đều có tên người dùng và mật khẩu khá dễ đo<span style="line-height: 1.4;">án: "admin" – "admin". Nếu một người nào đó có thể truy cập vào router của bạn thông qua tính năng truy cập từ xa, hoặc khi họ kết nối vào mạng Wi-fi của họ, việc đăng nhập và chỉnh sửa các thiết lập của router là rất dễ dàng.</span><span style="line-height: 1.4;"> </span></span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.4;">Nhằm tránh được điều này, hãy thay đổi mật khẩu trên router để khác với mặc định Một vài router thậm chí còn cho phép bạn thay đổi tên người dùng. Hãy lựa chọn tên tài khoản và mật khẩu khó đoán để tự bảo vệ mình.</span> </span></span><br /> <br /> <b><span style="font-family: inherit;"><span style="font-size: small;">Bảo vệ mạng Wi-fi khỏi các kết nối không hợp pháp</span></span></b><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Nếu một người nào đó có thể truy cập vào mạng Wi-fi của bạn, họ có thể sẽ thử thay đổi cài đặt trên router, hoặc làm những việc làm gây hại như thăm dò các file chia sẻ cá nhân của bạn hoặc thậm chí là dùng mạng của bạn để thực hiện các tấn công phạm pháp. Nói chung, sử dụng mạng Wi-fi mở luôn là một lựa chọn tồi.</span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgVXFsdsYgc31g9ImwHmhNvo5wXLjbCEHbZFQ6PgrhwJRpZMakOjPODPfl7iqHP29_gLTGWqhVV56575WGIyfI1s_ztXeSl73WgWMpYkI919eP30QMm2K5K9_caRejsdOBnY83pImAM12Q/s1600/ispace3.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="128" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgVXFsdsYgc31g9ImwHmhNvo5wXLjbCEHbZFQ6PgrhwJRpZMakOjPODPfl7iqHP29_gLTGWqhVV56575WGIyfI1s_ztXeSl73WgWMpYkI919eP30QMm2K5K9_caRejsdOBnY83pImAM12Q/s400/ispace3.jpg" title="ispace" width="400" /></a></span></div> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Nếu một người nào đó có thể truy cập vào mạng Wi-fi của bạn, họ có thể sẽ thử thay đổi cài đặt trên router, hoặc làm những việc làm gây hại như thăm dò các file chia sẻ cá nhân của bạn hoặc thậm chí là dùng mạng của bạn để thực hiện các tấn công phạm pháp. Nói chung, sử dụng mạng Wi-fi mở luôn là một lựa chọn tồi.</span></span><br /> <br /> <b><span style="font-family: inherit;"><span style="font-size: small;">Tắt tính năng UPnP</span></span></b><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Giao thức UPnP giúp đem lại nhiều tính năng hữu ích, trong đó tính năng có lẽ được nhiều người sử dụng nhất là kết hợp UPnP và torrent để tải tốc độ cao mà không cần forward port. Tuy vậy, UPnP cũng là một tính năng chứa đầy những lỗ hổng bảo mật: có tới hàng chục triệu router trên thế giới sẵn sàng đáp ứng các yêu cầu UPnP từ Internet, và thông qua giao thức này, hacker có thể chỉnh sửa thông tin trên router của bạn theo ý chúng. Không chỉ có vậy, các ứng dụng Flash có thể sử dụng UPnP để mở thêm cổng kết nối, khiến cho máy tính của bạn thành một pháo đài… mở rộng cửa. Nhìn chung, cũng giống như nhiều tính năng khác, UPnP đã đánh đổi tính bảo mật để lấy sự tiện dụng.</span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkxx8Z52OppFBs5RZWoq_UMfss-C7KnUJb_2tIePtaeVLjYL1IiI0RMKqmvO2VHcY_TGl-9tTtxd9mwRK-z5W-z3ldWrvjZUimRs77L4zQXb_Lw_5RgLpkU8hC3PP1VisFMH8rjhjP_Wg/s1600/ispace4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="83" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkxx8Z52OppFBs5RZWoq_UMfss-C7KnUJb_2tIePtaeVLjYL1IiI0RMKqmvO2VHcY_TGl-9tTtxd9mwRK-z5W-z3ldWrvjZUimRs77L4zQXb_Lw_5RgLpkU8hC3PP1VisFMH8rjhjP_Wg/s400/ispace4.png" title="ispace" width="400" /></a></span></div> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Bạn được khuyến cáo tắt UPnP trên router thông qua giao diện web của router. Nếu bạn sử dụng các phần mềm cần forward port, ví dụ như BitTorrent, máy chủ cho các trò chơi và các chương trình liên lạc, bạn nên forward port một cách thủ công.</span></span><br /> <br /> <b><span style="font-family: inherit;"><span style="font-size: small;">Đăng xuất khỏi giao diện web của router sau khi đã tùy chỉnh xong</span></span></b><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Các lỗi XSS (mã chạy trên nhiều trang) đã bị phát hiện trên router. Một router bị mắc lỗi này có thể bị chiếm quyền điều khiển bởi một trang web độc, cho phép trang web này thay đổi thông số của router khi bạn đang đăng nhập (<span style="line-height: 1.4;">vào router). Nếu router đang sử dụng mật khẩu và tên người dùng mặc định, việc chiếm quyền điều khiển của các trang web độc sẽ là rất dễ dàng.</span></span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.4;">Ngay cả khi bạn đã thay đổi mật khẩu của router, về mặt lý thuyết các trang web vẫn có thể sử dụng phiên đăng nhập (bắt đầu khi bạn đăng nhập và kết thúc khi bạn đăng xuất khỏi router) của bạn để truy cập vào router. </span> </span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Nhằm tránh tình trạng này, hãy đăng xuất khỏi trang điều khiển của router ngay sau khi bạn cài đặt xong. Nếu bạn không thể làm điều này, bạn cũng nên xóa cookie trên trình duyệt. Khả năng bạn bị tấn công theo hướng này là tương đối thấp, nhưng đăng xuất khỏi trang điều khiển của router là một bước đơn giản và không tốn thời gian để tự bảo vệ mình.</span></span><br /> <br /> <b><span style="font-family: inherit;"><span style="font-size: small;">Thay địa chỉ IP mạng nội bộ của router</span></span></b><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <b><span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg42zJbJOsA-PT9EzwAJ0LK-1ml9vy_b-z0KmH1p5KQgLE9npBVbN7D2oJyX-IzBbvKSRDGZLlYRmk5JCbIzapvGxn0a0GM2omEoG5gWvM1axPMwSkgjN3AQiyyyu8BwV3xPhoYSOj0MTg/s1600/ispace5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="156" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg42zJbJOsA-PT9EzwAJ0LK-1ml9vy_b-z0KmH1p5KQgLE9npBVbN7D2oJyX-IzBbvKSRDGZLlYRmk5JCbIzapvGxn0a0GM2omEoG5gWvM1axPMwSkgjN3AQiyyyu8BwV3xPhoYSOj0MTg/s400/ispace5.png" title="ispace" width="400" /></a></span></b></div> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Nếu bạn là một người cực kỳ kỹ tính, bạn có thể cân nhắc thay đổi địa chỉ IP mặc định của router trên mạng nội bộ. Địa chỉ IP mặc định của router là 192.168.0.1, và bạn có thể thay đổi địa chỉ này thành 192.168.0.X, trong đó X < 255. Nếu firmware của router có lỗ hổng bảo mật, hoặc trong trường hợp một đoạn mã độc từ trình duyệt cố gắng lây lan ra mạng nội bộ thông qua các địa chỉ IP mà mã độc đã dự đoán được từ trước, việc thay đổi địa chỉ IP của router sẽ giúp giảm nguy cơ bảo mật tiềm tàng.</span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;">Bước bảo vệ này không phải là thực sự cần thiết, do những người có khả năng truy cập vào mạng của bạn hoặc máy vi tính của bạn vẫn sẽ có thể tìm ra địa chỉ IP mới của router một cách tương đối dễ dàng.</span></span><br /> <br /> <b><span style="font-family: inherit;"><span style="font-size: small;">Sử dụng firmware của bên thứ 3 cho router</span></span></b><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Sử dụng firmware của bên thứ 3 cũng là một lựa chọn bảo mật dành cho bạn. Khi sử dụng firmware của bên thứ 3 (ví dụ như DD-WRT hoặc OpenWRT), bạn sẽ không phải chịu rủi ro từ các back-door (lỗ hổng bảo mật do các nhà sản xuất tự thiết lập để sử dụng khi cần thiết). Dĩ nhiên, firmware do các bên thứ 3 sản xuất cũng sẽ có những lỗ hổng tiềm tàng của riêng mình. Hãy cân nhắc và sử dụng khi cần thiết.</span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4GOW_IMPK_MH9MjfWGV9UeU9hXXDX_PeCZnow4fkHduNQJ8Q-3ILgS4sGzZvR54z6W21sv99R_N2Xi81fR5FyIEVxmlNNdzfsn6X_b6_qjPqznlrSuMbPGTNi5blDyo9GPfGfNsjQfNM/s1600/ispace6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="321" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4GOW_IMPK_MH9MjfWGV9UeU9hXXDX_PeCZnow4fkHduNQJ8Q-3ILgS4sGzZvR54z6W21sv99R_N2Xi81fR5FyIEVxmlNNdzfsn6X_b6_qjPqznlrSuMbPGTNi5blDyo9GPfGfNsjQfNM/s400/ispace6.png" title="ispace" width="400" /></a></span></div> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Nhìn chung, router, modem, access point và nhiều thiết bị mạng khác đang dần trở thành một trong những vấn đề bảo mật trầm trọng nhất của thời đại mới: chúng không được vá bảo mật thường xuyên, chúng kết nối trực tiếp với Internet, các nhà sản xuất ngừng hỗ trợ router sau một thời gian khá ngắn, chưa kể tới rất nhiều lỗ hổng như UPnP và các loại back-door dễ khai thác. Do đó, việc thực hiện các biện pháp tự bảo vệ mình là tối cần thiết.</span></span><br /> <div style="text-align: right;"> <span style="font-family: inherit;"><span style="font-size: small;"><i>Theo HowToGeek</i>    </span></span> <b> </b></div>

8 bước bảo mật hiệu quả cho router wifi

Các chuyên gia bảo mật vừa phát hiện ra mỗi lỗi nghiêm trọng cho phép bất kì ai cũng có thể truy cập vào router D-link mà không cần tên ng...

Đọc thêm »

4 vụ tấn công mạng lớn nhất vào các hãng tin nổi tiếng

<span style="font-family: inherit;"><span style="font-size: small;">Các hãng tin, hãng hãng truyền thông nổi tiếng và những nguồn tin từ mạng xã hội những năm gần đây ngày càng có giá trị. Chính vì điều đó mà nó cũng trở thành mục tiêu béo bở của tin tặc và tội phạm mạng trên thế giới.  Bạn có thể thấy điều đó qua 4 cuộc tấn công mạng gây thiệt hại lớn và các hãng tin sau đây: </span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgeXnCgfTdUHmazUWs0poI0RmBJ7optISCKh8K0sy9ztpqLMR7OKKgVtOn8qP1S76HXZb_4O8mLfMmQqIdfMAHkvnaKxicgWZp5sgWHDEXitVO3U6PeakKGVjpMER9kyyWoMKm8S-laP9k/s1600/586_3(16).jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="261" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgeXnCgfTdUHmazUWs0poI0RmBJ7optISCKh8K0sy9ztpqLMR7OKKgVtOn8qP1S76HXZb_4O8mLfMmQqIdfMAHkvnaKxicgWZp5sgWHDEXitVO3U6PeakKGVjpMER9kyyWoMKm8S-laP9k/s400/586_3(16).jpg" title="ispace" width="400" /></a></div> <br /> <span style="font-family: inherit;"><span style="font-size: small;"><b>Fox News</b> </span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;">Ngày 4/7/2011, một tin nhắn thông báo về vụ ám sát Tổng thống Barack Obama đã được đăng trên tài khoản Twitter của Fox News. Tin nhắn này nhanh chóng bị phát hiện là một tin ảo. Cơ quan mật vụ đã điều tra về vụ việc này, được cho là được thực hiện bởi một nhóm tin tặc gọi là Script Kiddies. Nhóm này cho rằng Fox News được chọn vì nhóm tội phạm nhận thấy tính bảo mật mạng của trang này cứ như là một trò đùa vậy.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;"><b>NBC</b>  </span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;">Một cuộc tấn công trên NBC.com vào tháng Hai năm 2013 dẫn người dùng ghé trang này đến các trang web nguy hiểm khác. Phương thức tấn công dựa trên việc cài mã độc Citadel Trojan – 1 phần mềm độc hại ngân hàng có khả năng tự động chuyển vào hệ thống máy tính của bất cứ ai truy cập trang NBC.com. Chiến dịch này gọi là "drive-by download". Vụ tấn công này liệt trang NBC vào danh sách đen tạm thời của Google cũng như trang “Đêm Muộn Với Jimmy Fallon "</span></span><br /> <br /> <b><span style="font-family: inherit;"><span style="font-size: small;">AP</span></span></b><br /> <span style="font-family: inherit;"><span style="font-size: small;">Vào tháng 4/2013, hacker đã đột nhập vào các tài khoản Twitter của hãng tin AP và đăng một thông điệp sai sự thật “Nhà Trắng bị nổ bom và Tổng Thống Obama bị thương nặng” gây ra hoảng loạn truyền thông khiến chỉ số thị trường chứng khoán giảm dữ dội chỉ trong vòng 2 tiếng đồng hồ. Nó chỉ trở lại bình thường sau khi Nhà Trắng phát đi thông cáo là không có sự tấn công nào cả. Cuộc tấn công AP được thực hiện bởi nguồn tin từ email lừa đảo nhắm mục tiêu gửi đến các phóng viên AP, trong đó có các liên kết ảo mà các phóng viên click vào đường link trên. Vì vậy, không bao giờ bấm vào liên kết, trừ khi bạn biết đích thực người gửi là ai.</span></span><br /> <br /> <b><span style="font-family: inherit;"><span style="font-size: small;">Twitter / New York Times: </span></span></b><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg856Ioac1BbkqSq_geOXHzy7pRpinEtM18S8Y4wlWZCSbEMLkZLlsTEsjYpAj9zL6HB62dbf9b2C_XQFV0F5vOstB6Yl-2dV5IPfL-Ig5m4QM6Fi9BXE2Qyl04kR9IKqqpf7_Wxac2uAM/s1600/586_4(17).jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg856Ioac1BbkqSq_geOXHzy7pRpinEtM18S8Y4wlWZCSbEMLkZLlsTEsjYpAj9zL6HB62dbf9b2C_XQFV0F5vOstB6Yl-2dV5IPfL-Ig5m4QM6Fi9BXE2Qyl04kR9IKqqpf7_Wxac2uAM/s400/586_4(17).jpg" title="ispace" width="400" /></a></div> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Tháng 8/2013, hai tuần sau khi bị tấn công, trang web của tờ Washington Post vẫn chưa hết hoàn hồn vì nó bị tấn công trong cùng một ngày với tờ New York Times. Cuộc tấn công này nhắm vào Twitter chính thức của 2 hãng tin dẫn đến rắc rối về quyền truy cập vào hình ảnh khoảng 90 phút, khi tất cả người dùng đều truy cập được vào cùng một tài khoản này. Tuy nhiên, lại không tìm ra thông tin của kẻ xâm nhập và gây rối. Nhóm tin tặc SEA đã tấn công gây ảnh hưởng nhiều tờ báo và các phương tiện truyền thông khác của hãng, bao gồm cả Huffington Post của Vương Quốc Anh. Đây là mào đầu tấn công mạng mang tính chính trị dẫn đến chiến trang mạng có thể xảy ra sau này.</span></span><br /> <br /> <div style="text-align: right;"> <i><span style="font-family: inherit;"><span style="font-size: small;">Theo Kaspersky US Blog  </span></span></i><b> </b></div>

4 vụ tấn công mạng lớn nhất vào các hãng tin nổi tiếng

Các hãng tin, hãng hãng truyền thông nổi tiếng và những nguồn tin từ mạng xã hội những năm gần đây ngày càng có giá trị. Chính vì điều đó m...

Đọc thêm »

An Ninh Mỹ có thể ngăn chặn tin bảo mật rò rỉ từ Snowden

Một báo cáo của riêng của Reuters chi tiết cho thấy tại trụ sở ở Hawaii nơi Edward Snowden làm việc, dự định cài đặt phần mềm “chống rò rỉ” (anti-leak) đã bị dừng lại vì nơi này không tin là có đủ băng thông để đảm bảo phần mềm hoạt động nhiệu quả.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhMuOciTlRohzjwYNb-EGGr09qjk7bbeAWIywLyfLI5-yHgmjOLpZ3uUboE5Bu0_OZvCLVLUjmRxCHUhjl_Dgpvd9JZRbal85ZzaqpbdZNecSq-cgZKSfv6z4jifMZGffkYPWEZgTCS0R4/s1600/586_8(3).jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="248" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhMuOciTlRohzjwYNb-EGGr09qjk7bbeAWIywLyfLI5-yHgmjOLpZ3uUboE5Bu0_OZvCLVLUjmRxCHUhjl_Dgpvd9JZRbal85ZzaqpbdZNecSq-cgZKSfv6z4jifMZGffkYPWEZgTCS0R4/s400/586_8(3).jpg" title="ispace" width="400" /></a></div> <div style="text-align: center;"> iSpace-Bảo Mật có thể ngăn chặn tin bảo mật rò rỉ từ Snowden</div> <div style="text-align: center;"> <br /></div> Báo cáo cho biết cơ quan này có một vấn đề về băng thông. Sự tiết lộ lớn nhất từ những rò rỉ thông tin của Snowden là cơ quan này đã can thiệp vào 1,7 tỷ liên lạc Internet mỗi ngày, một con số mà cần một lượng băng thông vô cùng lớn.<br /> <br /> Hồi tháng 6, chúng tôi đã thông báo về siêu cơ sở vật chất mà Utah có, cần 5 zettabyte (1 zettabyte = 1 tỷ terabytes = 1 nghìn tỷ gigabyte). Với chỉ 1 zettabyte (1024 exabyte) không gian, An ninh Mỹ có thể lưu lưu lượng Internet toàn cầu của 1 năm (được dự báo lên tới 966 exabyte/năm vào năm 2015).<br /> <br /> Rõ ràng, Trung tâm điều hành từ xa của NSA ở Hawaii nơi Snowden làm việc không có đủ công suất tương đương, và bởi vì phần mềm chống rò rỉ đã không được cài đặt, trong một vài tuần làm việc tại đây, Snowden đã có thể thu thập được kho thông tin khổng lồ và đưa ra ngoài, mang tới Hồng Kông trước khi cuối cùng được định cư tại Nga.<br /> <br /> Những tiết lộ này đến từ những thông tin cho biết thấy giám đốc của Snowden tại CIA vào năm 2009 đã viết một báo cáo về Snowden mô tả một sự thay đổi bất thình lình về hành vi và một sự quan tâm tới việc truy cập các tệp mà Snowden không có nhiệm vụ xem xét. Báo cáo này rõ ràng đã không được quan tâm.<br /> <div style="text-align: right;"> <i>Theo ICTPress </i></div>

An Ninh Mỹ có thể ngăn chặn tin bảo mật rò rỉ từ Snowden

Một báo cáo của riêng của Reuters chi tiết cho thấy tại trụ sở ở Hawaii nơi Edward Snowden làm việc, dự định cài đặt phần mềm “chống rò rỉ”...

Đọc thêm »