Nỗ lực bẻ khóa của NSA có nguy cơ bị phản tác dụng

Ngày 01/10/2013, một nhóm các nhà hoạt động vì quyền riêng tư đã lên tiếng cảnh báo những nỗ lực bẻ khóa mật mã của Cơ quan An ninh Quốc gia (NSA) có nhiều nguy cơ bị phản tác dụng do làm sụp đổ niềm tin vào dịch vụ Internet tại Mỹ, cũng như nỗ lực hỗ trợ công tác an ninh mạng cho các doanh nghiệp trong nước.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="http://ispace-baomat.blogspot.com/" imageanchor="1" style="margin-left: 1em; margin-right: 1em;" target="_blank"><img alt="ispace bao mat" border="0" height="213" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhOp3xAfG6cXOZXGbiUh5TCQxX231RvQne8FSnMCfnvBKHRxtEiuogZ1YwtSicwY33uKGivCXLmVJ-YYKrfSnUKf8g2-bxNmLL5iIzojHyN4M4_cdjnm6_3Y3r4Sk9MEvWJkqfueeY6USI/s400/ispace.png" title="ispace bao mat" width="400" /></a></div> <div style="text-align: center;"> Nỗ lực bẻ khóa của NSA có nguy cơ bị phản tác dụng</div> <br /> Được biết, trong tháng 09/2013, hàng loạt tờ báo đã đưa tin về việc NSA tìm cách vô hiệu mã hóa bằng một loạt các biện pháp khác nhau, bao gồm việc đặt “cửa hậu” (backdoor) trong các dịch vụ trực tuyến và bí mật can thiệp vào các chuẩn mã hóa.<br /> <br /> Giám đốc Dự án Tự do Ngôn luận (Free Expression Project) thuộc Trung tâm Dân chủ và Công nghệ (Center for Democracy and Technology) - Kevin Bankston cho biết, các doanh nghiệp sẽ nhìn thấy sự mâu thuẫn trong vai trò kép của NSA, một mặt là bẻ khóa mật mã, mặt khác là hỗ trợ an ninh mạng cho các doanh nghiệp. Bankston nhận định, việc âm thầm làm suy yếu các chuẩn mã hóa là hành vi “gian lận tồi tệ nhất”.<br /> <br /> Giáo sư Viện Công nghệ Massachusetts (Massachusetts Institute of Technology) và là cựu Giám đốc Chính sách công của Google - Alan Davidson nhận định, đối với các hãng công nghệ tại Mỹ, đây là hành động gây “suy yếu và phá hoại khủng khiếp khiến phần còn lại của thế giới nghĩ rằng có các ‘cửa hậu’ được cài cắm vào những hệ thống của họ nhằm hỗ trợ cho chính phủ Mỹ”. Theo đó, giáo sư cũng cảnh báo nỗ lực bẻ khóa của NSA sẽ gây thiệt hại cho chính cơ quan này. Bankston cho rằng, chính phủ các nước khác sẽ yêu cầu người dân lưu trữ dữ liệu trong nước và sẽ tìm cách định tuyến lưu lượng Internet đi vòng qua nước Mỹ. Nỗ lực của NSA cũng sẽ làm cho năng lực thu thập tình báo của Mỹ về lâu dài bị suy yếu.<br /> <br /> Ngoài ra, các chuyên gia tại diễn đàn chuyên về mã hóa cũng cảnh báo nỗ lực của NSA sẽ góp phần làm giảm lòng tin vào tiêu chuẩn bảo mật được phát triển bởi Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST), do có cáo buộc NIST hỗ trợ NSA can thiệp vào các chuẩn mã hóa.<br /> <br /> Trước những ý kiến trên, phát ngôn viên của NSA đã lên tiếng biện hộ cho công việc của cơ quan về các tiêu chuẩn bảo mật.<br /> <br /> “NSA có trách nhiệm thiết lập các tiêu chuẩn bảo mật cho các hệ thống mang thông tin bí mật và nhạy cảm nhất quốc gia. Chúng tôi sử dụng các kỹ thuật mã hóa cũng như các tiêu chuẩn do chúng tôi khuyến nghị, và ngược lại. Hoạt động của NSA trong việc thiết lập các tiêu chuẩn giúp Internet trở thành nơi an toàn hơn để giao tiếp và kinh doanh”.<br /> <br /> Giám đốc Dự án Giám sát Nội địa (Domestic Surveillance Project) của Trung tâm Thông tin Riêng tư Điện tử (EPIC) - Amie Stepanovich cho biết, trong năm 2002, Đạo luật Quản lý Bảo mật Thông tin Liên bang (Federal Information Security Management Act – FISMA) đã yêu cầu NIST hợp tác cùng NSA để thiết lập các tiêu chuẩn an ninh mạng. Tuy nhiên, thông tin chi tiết về sự hợp tác của hai cơ quan vẫn được giữ bí mật. Qua đó, Stepanovich đã kêu gọi các nhà lập pháp minh bạch hóa mối quan hệ giữa hai cơ quan này.<br /> <br /> <div style="text-align: right;"> <i>Nguồn: ComputerWorld</i></div>

Nỗ lực bẻ khóa của NSA có nguy cơ bị phản tác dụng

Ngày 01/10/2013, một nhóm các nhà hoạt động vì quyền riêng tư đã lên tiếng cảnh báo những nỗ lực bẻ khóa mật mã của Cơ quan An ninh Quốc gia...

Đọc thêm »

Buổi thảo luận về vụ bê bối giám sát của NSA

<span style="font-family: inherit;"><span style="font-size: small;">Ngày 01/10/2013, nhà báo Glenn Greenwald và Tổng biên tập Janine Gibson của tờ Guardian US đã có buổi phỏng vấn trực tuyến kéo dài 90 phút trên chuyên mục AMA (Ask Me Anything) của mạng xã hội Reddit để trả lời bất cứ câu hỏi nào có liên quan đến vụ bê bối của Cơ quan An ninh Quốc gia Mỹ (NSA). Với hơn 500 câu hỏi được đặt ra, buổi phỏng vấn đã đúc kết được 10 vấn đề nổi bật như sau:</span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /></span></span> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi3DX7Gtt779v6CK6J4ygyUyZfkK2VGiz7DaY37NXGUDf1DjrRCN-da6w6jZPDsC_2HfrbEDUlq5-IkuG2-suj6WEBr2g_GB6V8wAF-v8AmKhIypayu6acDtusX15mVixFNAhlPfEQ-eU4/s1600/ispace.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace bao mat" border="0" height="211" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi3DX7Gtt779v6CK6J4ygyUyZfkK2VGiz7DaY37NXGUDf1DjrRCN-da6w6jZPDsC_2HfrbEDUlq5-IkuG2-suj6WEBr2g_GB6V8wAF-v8AmKhIypayu6acDtusX15mVixFNAhlPfEQ-eU4/s400/ispace.png" title="ispace bao mat" width="400" /></a></div> <div style="text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;">Buổi thảo luận về vụ bê bối giám sát của NSA</span></span> </div> <span style="font-family: inherit;"><span style="font-size: small;"><br /> - Vấn đề gây chấn động nhất trong các tài liệu được Edward Snowden cung cấp: Theo Glenn Greenwald, Snowden đã tiết lộ các tài liệu cho thấy mục tiêu thực sự của NSA là xóa bỏ quyền riêng tư toàn cầu. Cơ quan này đã thu thập, lưu trữ, phân tích và giám sát mọi hình thức giao tiếp điện tử của người dân, không chỉ của những phần tử khủng bố. Theo Greenwald, việc NSA đã lừa dối tất cả mọi người quá lâu về mục đích thực sự, đã gây sốc cho rất nhiều người và đây cũng là nền tảng then chốt để nắm bắt được những tiết lộ đặc biệt khác.</span><span style="font-size: small;"> </span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /> - Lý do việc công bố các tài liệu do Snowden cung cấp phải chia thành nhiều phần nhỏ: Glenn Greenwald đưa ra 5 lý do như sau: (1) công bố ồ ạt lượng lớn tài liệu mà không hiểu rõ về nội dung cũng như hậu quả của việc tiết lộ sự thật này là vô trách nhiệm; (2) thực hiện theo ý muốn của Snowden; (3) do công chúng không thể xử lý một lượng lớn dữ liệu được công bố bừa bãi cùng một lúc; các phương tiện truyền thông cũng không có đủ sự quan tâm và truyền tải thông tin đến người đọc; (4) do lo ngại bị cáo buộc là thiếu trách nhiệm và tiếp tay cho những kẻ khủng bố; (5) có rất nhiều rủi ro cho những người công bố về các tài liệu này, các rủi ro sẽ còn lớn hơn nữa nếu công bố một cách bừa bãi.</span><span style="font-size: small;"> </span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /> - Có phải là quá muộn để đẩy lùi hoạt động giám sát hay không: Janine Gibson cho biết đây là câu hỏi trọng tâm của vấn đề nhưng vẫn chưa có được lời đáp. Tốt nhất là cuộc tranh luận về vấn đề này nên được thực hiện công khai. Nó sẽ khiến cho người dân, cư dân mạng và các cử tri suy nghĩ về việc họ đã sẵn sàng từ bỏ bao nhiêu để được cảm thấy an toàn.</span><span style="font-size: small;"> </span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /> - Có thể thay đổi tình trạng lạm dụng chương trình giám sát và giành lại hệ thống này từ quan chức Mỹ không: Glenn Greenwald khẳng định không có bất kỳ vấn đề chính trị nào là vô vọng và không thể thay đổi, tuy nhiên phải suy xét vấn đề này. Greenwald cho biết, khi anh bắt đầu cầm bút vào năm 2005, trọng tâm của anh là về chương trình của NSA thời Tổng thống Bush, anh đã nhanh chóng thu hút được một lượng độc giả ủng hộ khá lớn, trong đó có cả các thành viên thuộc Đảng Dân chủ Mỹ, những người theo phái cấp tiến, các blogger tự do… Nhưng hiện nay, Đảng Dân chủ đã hoàn toàn thay đổi và trở thành những người kiên quyết bảo vệ cho NSA. Chính những người từng ủng hộ anh nhiều nhất trong những năm 2006, 2007 giờ đây lại là những người phản đối gay gắt nhất, phản đối công việc của Greenwald mạnh mẽ nhất.</span><span style="font-size: small;"> </span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /> - Tại sao không chỉ công bố những tài liệu liên quan đến lợi ích của công chúng Mỹ: Greenwald cho biết, Snowden không tin rằng quyền riêng tư chỉ là vấn đề của riêng người Mỹ. Snowden là một người Mỹ, nhưng không phải một kẻ hiếu chiến; anh cũng quan tâm đến nhiều thứ khác ngoài khái niệm “người Mỹ”, bao gồm việc là một con người. Quyền riêng tư đang bị hủy hoại là vấn đề toàn cầu; Snowden nhìn vấn đề này theo góc nhìn của một nhà báo. Hơn nữa, ngay cả khi chỉ quan tâm đến quyền lợi của người Mỹ thì thực tế mạng Internet vẫn là một phương tiện liên lạc toàn cầu. Không có cách nào có thể phân biệt giữa thông tin liên lạc của người Mỹ và người nước ngoài. Nếu cho phép NSA hoành hành trên mạng Internet và biến nó thành phương tiện kiểm soát, giám sát và áp bức, thì điều này sẽ ảnh hưởng đến tất cả người dùng Internet.</span><span style="font-size: small;"> </span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /> - Các biện pháp bảo vệ nhà báo có phải đang biến mất và nghề báo đang gặp nguy hiểm: Janine Gibson nhận định, đây là thời điểm quan trọng đối với tự do báo chí và hiện có hai chuyển biến lớn đang đe dọa công việc này: một là nỗ lực phân loại “ai là nhà báo”, khiến cánh nhà báo gặp nguy hiểm; và hai là nỗ lực định nghĩa công việc báo chí không liên quan đến lợi ích quốc gia. Theo đó, nhà báo được xác định thông qua tiền lương, người sử dụng lao động, thời gian và khối lượng công việc; và chỉ có các nhà báo “thực sự” như vậy được bảo vệ.</span><span style="font-size: small;"> </span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /> - Liên quan đến thông tin NSA thu thập dữ liệu của các thành viên Quốc hội và thẩm phán Mỹ rồi chuyển giao cho Israel: Greenwald cho biết nội dung tài liệu đã ám chỉ đến hoạt động này nhưng không đề cập một cách rõ ràng và dứt khoát. Tuy nhiên, anh cũng nhắc đến một số tờ báo trước đây từng đưa tin về những nỗ lực nghe lén thông tin liên lạc của các thành viên Quốc hội. Theo Greenwald, nguyên nhân chính để các nhà cầm quyền luôn cố gắng thực hiện hoạt động giám sát là vì giám sát đồng nghĩa với quyền lực, chính phủ càng biết rõ về người dân sẽ càng dễ dàng kiểm soát và thao túng họ dưới nhiều hình thức khác nhau. Đó là lý do một nhà nước thực hiện giám sát đe dọa đến quyền tự do chính trị cơ bản của người dân. Greenwald cũng nhấn mạnh yếu tố quyết định cuối cùng chính là nỗ lực của người dân nhằm tự bảo vệ quyền riêng tư cũng như chống lại hệ thống gián điệp bí mật, khổng lồ nhắm vào họ.</span><span style="font-size: small;"> </span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /> - Việc quan chức chính phủ Mỹ liên tục chối bỏ và né tránh nội dung các tài liệu bị tiết lộ: Gibson cho biết việc công bố các tài liệu được tuân theo một quá trình, bao gồm thông báo đến quan chức chính phủ những hoạt động sắp tới và xác định những tài liệu nào có thể được trích dẫn hoặc công bố; mời chính phủ chia sẻ những lo ngại về an ninh quốc gia có nguy cơ kéo theo sau khi công bố các tài liệu. Phản ứng của chính phủ Mỹ thường không giống nhau, đôi khi họ yêu cầu đính chính, đôi khi chỉ là một tuyên bố,…. Gibson cho biết, việc công bố tài liệu mật cũng liên quan đến chu kỳ tin tức. Mỗi một câu chuyện đều được cố gắng để đảm bảo rằng có càng nhiều ảnh hưởng càng tốt, xu hướng của nhà báo là lập tức xuất bản khi có một sự kiện, làm cho đến khi đạt yêu cầu, xác định làm là vì lợi ích của công chúng.</span><span style="font-size: small;"> </span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /> - Nhận định về nhận thức của người dân Mỹ khi cho rằng chỉ cần tuân thủ pháp luật thì không phải lo ngại việc giám sát: Gibson cho biết đây là một quan điểm hoàn toàn hợp lý của người dân, nhưng nhiệm vụ của một nhà báo chính là cung cấp đầy đủ thông tin đến cho độc giả.</span><span style="font-size: small;"> </span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /> - Những lo ngại và sợ hãi của các nhà báo hỗ trợ Snowden về phản ứng từ chính quyền: Gibson cho biết, ngay từ cuộc nói chuyện đầu tiên với một loạt các quan chức chính quyền Mỹ về ý định tiết lộ các tài liệu mật, anh không nhớ là có sợ hãi hay không nhưng chắc chắn đó là một cuộc trao đổi rất gay gắt. Đối với tờ The Guardian tại thời điểm đó, thực sự chỉ có hai câu hỏi: đây có phải sự thật hay không và có lợi ích cho công chúng hay không. Đây là khoảnh khắc cần thực sự đánh giá cao tờ The Guardian. Gibson kết luận, tất cả những câu chuyện này xứng đáng được tôn trọng và tờ báo cần có một sự nhận thức rõ về chúng. The Guardian cần phải đầu tư suy nghĩ và nỗ lực trong việc xuất bản các tài liệu dạng này.</span><span style="font-size: small;"> </span></span><br /> <span style="font-family: inherit;"><span style="font-size: small;"><br /></span></span> <br /> <div style="text-align: right;"> <span style="font-family: inherit;"><span style="font-size: small;"><i>Nguồn: TheGuardian</i></span></span></div>

Buổi thảo luận về vụ bê bối giám sát của NSA

Ngày 01/10/2013, nhà báo Glenn Greenwald và Tổng biên tập Janine Gibson của tờ Guardian US đã có buổi phỏng vấn trực tuyến kéo dài 90 phút ...

Đọc thêm »

13 tin tặc bị buộc tội tấn công các trang web của Mỹ

<span style="font-family: inherit;"><span style="font-size: small;"><span data-mce-mark="1" style="color: #333333;">Hãng AFP đưa tin ngày 3/10, 13 đối tượng được cho là thành viên của nhóm tin tặc Anonymous đã bị chính thức kết tội liên quan đến hàng loạt vụ tấn công trên mạng vào các công ty và tập đoàn thương mại Mỹ.</span></span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEijBbZ61euWg3kg1GDXzhV0UT_FYC1rPetVSVgPk5D1wwpGida9YTMUgtpihMQmhdp2kkQc0k_jnKNfhWkNoU7ntRc7MM3iUVGyigDwpE9nHZHwe1HphYExf87RmeSqZIDkxHkn9OrKBhk/s1600/Anonymous.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace bao mat" border="0" height="197" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEijBbZ61euWg3kg1GDXzhV0UT_FYC1rPetVSVgPk5D1wwpGida9YTMUgtpihMQmhdp2kkQc0k_jnKNfhWkNoU7ntRc7MM3iUVGyigDwpE9nHZHwe1HphYExf87RmeSqZIDkxHkn9OrKBhk/s320/Anonymous.jpg" title="ispace bao mat" width="320" /></a></span></span></div> <div style="text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;">13 tin tặc bị buộc tội tấn công các trang web của Mỹ</span></span></div> <br /> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Được công bố tại Alexandria ở bang Virginia, bản cáo trạng đã cáo buộc 13 đối tượng trên thực hiện các cuộc tấn công từ tháng 9/2010 đến tháng 1/2011 nhằm vào các hãng Motion Picture Association of America, Recording Industry Association of America, Visa, Mastercard, Ngân hàng Bank of America và nhiều công ty khác.</span></span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">13 đối tượng này bị cáo buộc tổ chức các vụ tấn công khiến các trang web ngừng hoạt động trong một chiến dịch có tên là "Operation Payback".</span></span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <span style="font-family: inherit;"><span style="font-size: small;">Các mục tiêu này đã bị nhắm tới do lập trường về việc thực thi chống nạn vi phạm bản quyền sau khi trang Pirate Bay bị đóng cửa và các thể chế tài chính sau đó chấm dứt những giao dịch cho phép gây quỹ cho nhà sáng lập WikiLeaks Julian Assange.</span></span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: right;"> <span style="font-family: inherit;"><span style="font-size: small;"><i>Theo Vietnam+</i> </span></span></div>

13 tin tặc bị buộc tội tấn công các trang web của Mỹ

Hãng AFP đưa tin ngày 3/10, 13 đối tượng được cho là thành viên của nhóm tin tặc Anonymous đã bị chính thức kết tội liên quan đến hàng loạ...

Đọc thêm »

Hacker lợi dụng lỗ hổng Java chèn mã độc

<span data-mce-mark="1" style="color: #333333;">Theo thông tin chia sẻ từ Công ty bảo mật Trend Micro, các nhóm tội phạm mạng đang lợi dụng triệt để những lỗ hổng của Java làm nền tảng để chèn mã độc, xâm nhập vào hệ thống doanh nghiệp và hệ thống chính phủ.</span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-JsXgkRyDunzERchdbBj7p3hNeFkRZGj8SfrrD61K_mGMyLhe96wrmHL0IzoNOHsQFGYb1vXu2tTrz0umYu4xXr8LOrSNAM7vPGdu86AioGgwvR9bC_G9j3kmsVFf_c7QbH-P-cy-YHw/s1600/Java.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace bao mat" border="0" height="213" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-JsXgkRyDunzERchdbBj7p3hNeFkRZGj8SfrrD61K_mGMyLhe96wrmHL0IzoNOHsQFGYb1vXu2tTrz0umYu4xXr8LOrSNAM7vPGdu86AioGgwvR9bC_G9j3kmsVFf_c7QbH-P-cy-YHw/s400/Java.jpg" title="ispace bao mat" width="400" /></a></div> <div style="text-align: center;"> Hacker lợi dụng lỗ hổng Java chèn mã độc</div> <br /> <div style="text-align: justify;"> Chuyên gia phân tích các mối đe dọa của Trend Micro, ông Jack Tang cho biết các cuộc tấn công trên nền tảng Java của Oracle trở nên phức tạp và đang phát triển theo chiều hướng ngày càng khó kiểm soát.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Theo ông Jack Tang, tấn công Java thường tập trung khai thác ở 2 lớp là Java layer và Java Native layer. Trước đây, lớp Java layer là đối tượng chính để khai thác, rất phổ biến. Tuy nhiên trong những phát hiện gần đây, đó không còn là "<i>sân chơi"</i> chính của tội phạm mạng nữa.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Trong những năm gần đây, đặc biệt là 2013, Java Native layer (lớp gốc) đang bị tận dụng làm nền tảng cho những cuộc tấn công. Đây thật sự là một bước tiến lớn của tội phạm mạng, mặt khác lại là thử thách vô cùng lớn cho đội ngũ kỹ thuật, cảnh sát công nghệ toàn cầu trong cuộc chiến công nghệ cao gần như vô tận.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Kỹ thuật tấn công sử dụng Java Native layer rất phức tạp, đòi hỏi hacker có trình độ, hiểu biết về ngôn ngữ lập trình và am hiểu về hệ điều hành ở mức độ rất cao. Việc tấn công còn liên quan đến ASLR và DEP (Data Execution Prevention). Một trong những cách tấn công phổ biến là lợi dụng khái niệm mảng dữ liệu trong Java, làm tràn chiều dài mảng, gây xáo trộn trong JavaBeans. Một số trường hợp bị phát hiện lại liên quan đến Access Control Context.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Những kẻ tấn công phần nào đã có những thành công nhất định, không ít trường hợp nạn nhân phát hiện mất cắp dữ liệu, bị lợi dụng cho những mục đích xấu một cách trầm trọng. Kẻ tấn công có thể sử dụng những mã được viết lại hoặc thiết lập lại bộ đệm, làm xáo trộn Java Beans, khiến người dùng ứng dụng lâm vào tình cảnh rất khó khắc phục. Tấn công liên quan đến Access Control Context lại làm cho những mã lệnh trên hệ thống bị ảnh hưởng. Mã độc theo đó có thể tự phát tán và lan truyền theo cơ số trên hệ thống bị nhiễm.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Nhìn chung, nền tảng Java của Oracle là một mục tiêu phát triển cho tội phạm mạng trong những năm trở lại đây. Các cuộc tấn công đã buộc Oracle phải phát hành một số bản vá lỗi, cập nhật (update) mang tính chất định kỳ. Giám đốc bảo mật doanh nghiệp tại Trusteer Dana Tamir cho biết mặc dù các bản cập nhật được tải về và cài đặt thường xuyên, nguy cơ bị tấn công của doanh nghiệp vẫn ở mức cao. Bản vá chỉ có ý nghĩa tạm thời chứ không hẳn mang tính lâu dài.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Rất nhiều doanh nghiệp hiện nay không có điều kiện tiếp cận với bản update mới nhất của Java, hoặc đang gắn bó với những ứng dụng không được sự hỗ trợ tốt nhất từ Java. Điều này như cánh cửa hoàn hảo để tội phạm mạng lẻn vào xâm nhập hệ thống. Đáng buồn thay, đây là chỗ đứng rất vững cho tội phạm mạng, khi hệ thống được bảo mật hoàn hảo, đứng vững trước những mối đe dọa là rất ít.</div> <div style="text-align: justify;"> <br /></div> <div class="quote"> <div style="text-align: justify;"> Tamir khuyến cáo các doanh nghiệp nên cảnh giác, cập nhật hệ thống điều hành của họ càng sớm càng tốt. Java là cần thiết, các bản vá không chỉ có ý nghĩa quan trọng trong việc trải nghiệm ứng dụng, mà còn như màn chắn trước những cuộc tấn công có tổ chức.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Lỗ hổng bảo mật trong Java chắc chắn vẫn sẽ bị khai thác phát tán mã độc, tuy nhiên việc đề phòng là cách tốt nhất để ngăn chặn kịp thời mối đe dọa. Những công ty công nghệ hàng đầu thế giới, đều nên cảnh giác trước những hacker lợi dụng nền tảng, thực hiện những âm mưu công nghệ cao.</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> Theo TTO</div> </div> <div style="text-align: justify;"> <br /></div>

Hacker lợi dụng lỗ hổng Java chèn mã độc

Theo thông tin chia sẻ từ Công ty bảo mật Trend Micro, các nhóm tội phạm mạng đang lợi dụng triệt để những lỗ hổng của Java làm nền tảng đ...

Đọc thêm »

Mạng máy tính ma khét tiếng bị đánh sập một phần

<div style="text-align: justify;"> <span style="color: #333333;">ZeroAccess, một trong những mạng máy tính ma (botnet) lớn nhất thế giới với số lượng máy bị lây nhiễm lên tới 1,9 triệu, đã phần nào được khống chế.</span><br /> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgDhIVWG8ImEi4V1HdJHroCm1P8h0qokHpm1NlVX8StqlrJht1J3UoFo5QtTBGopEebTyUkYwkQDOFwHm6RLab_ycNDJGOpRM3WcnEoCSeo_Vnz_T7WSHHpNhKTgJZ6gbO9M9Uw1lj4t98/s1600/May-tinh-ma.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace bao mat" border="0" height="287" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgDhIVWG8ImEi4V1HdJHroCm1P8h0qokHpm1NlVX8StqlrJht1J3UoFo5QtTBGopEebTyUkYwkQDOFwHm6RLab_ycNDJGOpRM3WcnEoCSeo_Vnz_T7WSHHpNhKTgJZ6gbO9M9Uw1lj4t98/s400/May-tinh-ma.jpg" title="ispace bao mat" width="400" /></a></div> <div style="text-align: center;"> Một trong những mạng máy tính ma lớn nhất thế giới </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> ZeroAccess bắt đầu hoành hành từ năm 2011 khi liên tục dẫn đầu trong các bảng xếp hạng phần mềm độc hại. Đã có gần 2 triệu máy tính bị nhiễm botnet này, tính riêng ở Mỹ là 685.000 máy. Mục tiêu của ZeroAccess là sử dụng các máy tính ma để tạo ra các lượt truy cập ảo (fake traffic) trên các website.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Các chuyên gia ước tính, botnet này có thể tạo tới 140 triệu lượt click vào quảng cáo và thu về 900.000 USD mỗi ngày và hàng chục triệu USD mỗi năm. Báo <i>Wall Street Journal</i> lấy ví dụ, website Songsrpeople trông như một trang chia sẻ video nghiệp dư nhưng thu hút hàng chục nghìn khách truy cập (visitor) mỗi tháng.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Trên đó có đăng quảng cáo của các thương hiệu lớn như Amazon, State Farm... Tuy nhiên, các chuyên gia <b>bảo mật</b> phát hiện đa số khách truy cập site này không phải người thực, mà là do các máy tính ma tạo ra, khiến nhiều nhà quảng cáo chi tiền vì tưởng rằng site có lượng truy cập đông.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Trong số các mạng botnet, ZeroAcess gây "<i>đau đầu"</i> cho giới bảo mật vì nó hoạt động tinh vi và có khả năng phục hồi cao. Đây là botnet tinh vi và phức tạp về mặt kỹ thuật khi sử dụng kiến trúc ngang hàng (peer-to-peer), có thể duy trì khả năng dự phòng ở cấp độ cao mà không cần máy chủ kiểm soát và điều khiển.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Ngoài ra, nó còn sử dụng nhiều thủ thuật cao cấp để tồn tại trên những máy tính bị lây nhiễm. Mã độc ZeroAccess tiềm phục sâu trong hệ thống của người sử dụng và việc tắt nó đi rất khó khăn. Nó vô hiệu hóa bất kỳ chương trình nào cố truy cập tới nó và đó cũng là lý do tại sao nó được đặt tên là ZeroAccess.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Ngày 30/9, hãng bảo mật Symantec tuyên bố đã đánh sập thành công một bộ phận quan trọng của botnet ZeroAccess. Họ đã bẫy và vô hiệu hơn nửa triệu máy tính ma trong mạng này, giúp giảm mạnh lượng máy tính bị khống chế bởi những kẻ tấn công mạng.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Symantec cũng đang hợp tác với các nhà cung cấp dịch vụ Internet và các trung tâm ứng cứu khẩn cấp máy tính (CERTs) trên toàn cầu nhằm tiếp tục quét sạch virus trên các máy tính bị lây nhiễm.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;">  <i>Theo VnExpress</i></div>

Mạng máy tính ma khét tiếng bị đánh sập một phần

ZeroAccess, một trong những mạng máy tính ma (botnet) lớn nhất thế giới với số lượng máy bị lây nhiễm lên tới 1,9 triệu, đã phần nào được...

Đọc thêm »

Symantec đánh sập 1/4 mạng máy tính ma lớn nhất thế giới

Mới đây, hãng bảo mật Symantec công bố đã đánh sập một phần quan trọng của mạng máy tính ma (botnet) nổi tiếng – ZeroAccess.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMu4G_ckSmpR2TNx-raO2EMx7gBILnT6KJXOq7SbzF7j9mSB8wykBrbSJ02Cnncg1ZBHZUgAO_9amqSliYzqEhExU98n2t4Weg-Jzf0YLFWmBZMc1wuzwcIVdk0gMOIwmSgIppMuat7ag/s1600/ispace.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace bao mat" border="0" height="207" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMu4G_ckSmpR2TNx-raO2EMx7gBILnT6KJXOq7SbzF7j9mSB8wykBrbSJ02Cnncg1ZBHZUgAO_9amqSliYzqEhExU98n2t4Weg-Jzf0YLFWmBZMc1wuzwcIVdk0gMOIwmSgIppMuat7ag/s400/ispace.png" title="ispace bao mat" width="400" /></a></div> <div style="text-align: center;"> Symantec đánh sập 1/4 mạng máy tính ma lớn nhất thế giới</div> <br /> Theo đó, mạng botnet ZeroAccess đã đi vào hoạt động kể từ năm 2011, đến thời điểm này vẫn là một trong những mạng botnet lớn nhất được phát hiện với số lượng máy tính bị lây nhiễm (bot) lên tới 1,9 triệu và mang lại nguồn thu hàng chục triệu USD mỗi năm cho tội phạm mạng<a class="Tinhte_XenTag_TagLink" href="http://diendancntt.vn/tags/t%E1%BB%99i+ph%E1%BA%A1m+m%E1%BA%A1ng/" target="_blank"></a>. Những kẻ sở hữu mạng botnet ZeroAccess chủ yếu sử dụng thủ thuật lừa nhấp chuột (click-fraud) và khai thác tiền ảo Bitcoin để thu lợi.<br /> <br /> Mạng botnet ZeroAccess cực kỳ tinh vi và phức tạp về mặt kỹ thuật nhờ sử dụng kiến trúc hàng ngang (peer-to-peer), cho phép các máy tính trao đổi thông tin trực tiếp với nhau mà không cần đến máy chủ kiểm soát và điều khiển. Ngoài ra, mã độc còn sử dụng nhiều thủ thuật tinh vi để tồn tại trên những máy tính bị lây nhiễm.<br /> <br /> Kể từ đầu năm 2013, các chuyên gia của hãng bảo mật Symantec đã nghiên cứu cơ chế hoạt động của ZeroAccess và tìm cách giải phóng các bot ra khỏi mạng botnet này thông qua điểm yếu trong khâu thiết kế của cơ chế liên lạc “peer-to-peer”.<br /> <br /> Tháng 06/2013, những kẻ đứng sau botnet ZeroAccess đã bắt đầu phát tán phiên bản mới của mã độc nhằm khắc phục điểm yếu trên. Điều này khiến Symantec quyết định triển khai chiến dịch “hố đen” (sinkholing operation) vào giữa tháng 07/2013 nhằm giành lại quyền kiểm soát các máy tính bị lây nhiễm.<br /> <br /> Tuy chiến dịch tấn công chỉ diễn ra vài ngày, nhưng Symantec đã rất nỗ lực để đảm bảo chiến dịch diễn ra hiệu quả, đồng thời chia sẻ dữ liệu với các nhà cung cấp dịch vụ Internet (ISP) và các Trung tâm Ứng cứu Khẩn cấp Máy tính (CERT) để cùng chung tay xác định và làm sạch máy tính bị nhiễm.<br /> <br /> Trong một bài blog của Symantec đăng tải ngày 30/09/2013, các nhà nghiên cứu tuyên bố: “Chiến dịch này đã nhanh chóng gỡ bỏ được hơn nửa triệu bot và giảm đáng kể số lượng máy tính ma của mạng botnet”.<br /> <br /> Vikram Thakur – Quản lý bộ phận bảo mật của Symantec khẳng định: “Các máy tính ma được giải cứu trong chiến dịch đã bị cô lập với mạng botnet và hiện giờ chỉ tương tác với máy chủ của Symantec. Chúng tôi không tin những kẻ đứng sau mạng botnet có thể giành lại quyền kiểm soát một lần nữa”.<br /> <br /> Các nhà nghiên cứu của Symantec đã thực hiện các bài thí nghiệm để ước tính chi phí mà các nạn nhân phải gánh chịu để duy trì hoạt động của mạng botnet, cũng như mức lợi nhuận mà chủ sở hữu mạng botnet thu được. Theo đó, ước tính hoạt động khai thác tiền ảo Bitcoin mỗi ngày tiêu thụ 1,82 kWh điện trên mỗi máy tính bị nhiễm, với giả định là máy tính đó được mở toàn thời gian. Khi nhân con số này cho 1,9 triệu bot sẽ ra con số thiệt hại ước tính lên đến 560.000 USD mỗi ngày.<br /> <br /> Về hoạt động “click-fraud”, mạng botnet đóng vai trò chỉ huy tải về các quảng cáo trực tuyến vào máy tính nạn nhân, sau đó tự nhấp chuột vào các quảng cáo tính phí và mang lại lợi nhuận lớn cho những kẻ tấn công. Symantec cho biết, một máy tính ma có thể tạo ra 1.000 cú nhấp chuột vào quảng cáo mỗi ngày, vậy nếu tính trên 1,9 triệu máy thì botnet này có thể thu về hàng chục triệu USD mỗi năm, cho dù mỗi cú nhấp chuột chưa kiếm được tới một xu.<br /> <br /> <div style="text-align: right;"> <i>Nguồn: ComputerWorld</i></div>

Symantec đánh sập 1/4 mạng máy tính ma lớn nhất thế giới

Mới đây, hãng bảo mật Symantec công bố đã đánh sập một phần quan trọng của mạng máy tính ma (botnet) nổi tiếng – ZeroAccess. Symantec đ...

Đọc thêm »