Xác nhận website PHP.net nhiễm mã độc

<span style="background-color: white; color: #333333; line-height: 20px; text-align: justify;"><span style="font-family: inherit;">Từ khoảng 1 giờ chiều 24/10, Google cảnh báo trang web php.net dính mã độc và ngăn người dùng truy cập.</span></span><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjDf7ZIaO8LJ3A69CHvOUkOnMvIpvjxbnuN7erQersZolEzL-1QTgoeksNSCT7PyJUMsfVIptsaS-1hRy7YlaiPy5FSn8ZUSOZ4UC3Pa4hGljcBH51tUBScfq-4A9zj1GOsOGdRtvUaucA/s1600/PHP+ispace.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: inherit;"><img alt="ispace" border="0" height="363" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjDf7ZIaO8LJ3A69CHvOUkOnMvIpvjxbnuN7erQersZolEzL-1QTgoeksNSCT7PyJUMsfVIptsaS-1hRy7YlaiPy5FSn8ZUSOZ4UC3Pa4hGljcBH51tUBScfq-4A9zj1GOsOGdRtvUaucA/s400/PHP+ispace.jpg" title="ispace" width="400" /></span></a></div> <div style="text-align: center;"> <span style="font-family: inherit;"><span style="color: #333333;"><span style="line-height: 20px;">iSpace Bảo Mật</span></span><i><span style="color: #333333;"><span style="line-height: 20px;"><b>  </b></span></span></i><span style="background-color: white; line-height: 20px;">Google Chrome thông báo php.net bị nhiễm mã độc.</span></span></div> <div style="text-align: center;"> <span style="background-color: white; line-height: 20px;"><span style="font-family: inherit;"><br /></span></span></div> <span style="background-color: white; color: #333333; line-height: 20px; text-align: justify;"><span style="font-family: inherit;">Ban đầu, nhóm quản lý php.net cho rằng Google cảnh báo nhầm, nhưng đến buổi tối họ đã chính thức xác nhận website bị nhiễm mã độc.</span></span><br /> <span style="background-color: white; color: #333333; line-height: 20px; text-align: justify;"><span style="font-family: inherit;"><br /></span></span> <span style="font-family: inherit;"><span style="background-color: white; line-height: 20px; text-align: justify;">Cụ thể, máy chủ chứa các trang web tĩnh (</span><i style="background-color: white; line-height: 20px; text-align: justify;">www.php.net, static.php.net</i><span style="background-color: white; line-height: 20px; text-align: justify;">...) bị nhiễm JavaScript độc và máy chủ chứa </span><i style="background-color: white; line-height: 20px; text-align: justify;">bugs.php.net</i><span style="background-color: white; line-height: 20px; text-align: justify;"> cũng bị nhiễm virus </span><span style="background-color: white; line-height: 20px; text-align: justify;">từ ngày 22 đến 24/10/2013</span><span style="background-color: white; line-height: 20px; text-align: justify;">. Một số ít người sử dụng truy cập vào website trong giai đoạn này có thể đã bị nhiễm virus.</span></span><br /> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;"><br /></span></span> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;">Nguyên nhân nhiễm virus vẫn chưa được phát hiện. Hai máy chủ bị nhiễm virus đã được lấy ra khỏi hệ thống.</span></span><br /> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;">Ngoài ra, chứng thực SSL của php.net cũng bị huỷ bỏ và đăng kú lại, bởi có thể tin tặc đã chiếm được khoá bí mật của chứng thực này.</span></span><br /> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;"><br /></span></span> <br /> <div style="text-align: right;"> <span style="background-color: white; color: #303030; line-height: 18px;"><span style="font-family: inherit;">Theo TTCN</span></span></div>

Xác nhận website PHP.net nhiễm mã độc

Từ khoảng 1 giờ chiều 24/10, Google cảnh báo trang web php.net dính mã độc và ngăn người dùng truy cập. iSpace Bảo Mật   Google Chrome t...

Đọc thêm »

Phát hiện trang Facebook Mobile giả mạo

<span style="background-color: white; color: #333333; line-height: 20px; text-align: justify;"><span style="font-family: inherit;">Hãng bảo mật Trend Micro cho biết, họ đã phát hiện một số trang web lừa đảo, có giao diện thiết kế rất giống với phiên bản Facebook trên nền web dành cho thiết bị di động.</span></span><br /> <b style="background-color: white; color: #333333; line-height: 20px; text-align: justify;"><span style="font-family: inherit;"><br /></span></b> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxd7hjkEvIiFziLGNoxsEMrduC6_ymBFrE92R6EpEG1PkgUK-kns4jQqnyQyxaBx7aaeaESJH8U6E2XCiODCC7OZ6umoFfSQ2CKRSClBIrfYjK_WzsNWMHEGbce5TIv1CQYZQ4x7dtXHM/s1600/ispace.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: inherit;"><img alt="ispace" border="0" height="335" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxd7hjkEvIiFziLGNoxsEMrduC6_ymBFrE92R6EpEG1PkgUK-kns4jQqnyQyxaBx7aaeaESJH8U6E2XCiODCC7OZ6umoFfSQ2CKRSClBIrfYjK_WzsNWMHEGbce5TIv1CQYZQ4x7dtXHM/s400/ispace.jpg" title="ispace" width="400" /></span></a></div> <div style="text-align: center;"> <span style="background-color: white; line-height: 20px;"><span style="font-family: inherit;">Giao diện trang Facebook Mobile giả (trái) và giao diện phiên bản thật (phiên bản thật địa chỉ URL có thêm ổ khóa bảo mật)</span></span></div> <div style="text-align: center;"> <span style="background-color: white; color: #3366ff; line-height: 20px;"><span style="font-family: inherit;"><br /></span></span></div> <span style="font-family: inherit;"><span style="background-color: white; line-height: 20px; text-align: justify;">Trang web giả mạo còn yêu cầu người dùng khai báo thêm các thông tin có liên quan đến thẻ ngân hàng, để dễ dàng quản lý trong việc mua sắm trực tuyến.</span><span style="background-color: white; line-height: 20px; text-align: justify;">Theo </span><i style="background-color: white; line-height: 20px; text-align: justify;">Trend Micro</i><span style="background-color: white; line-height: 20px; text-align: justify;"> ngày 25/10, khi người dùng đăng nhập ở trang Facebook Mobile giả mạo, nó gợi ý người dùng khai báo một số câu hỏi bảo mật nhằm dẫn dụ người dùng cung cấp thêm nhiều thông tin cá nhân khác.</span></span><br /> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;"><br /></span></span> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;">Bên cạnh đó, việc đăng nhập tài khoản Facebook vào trang web giả mạo cũng khiến người dùng có nguy cơ bị mất tài khoản, bởi thông tin đăng nhập này sẽ được chuyển đến tin tặc.</span></span><br /> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;"><br /></span></span> <span style="font-family: inherit;"><span style="background-color: white; line-height: 20px; text-align: justify;">Các chuyên gia bảo mật khuyến cáo, </span><span style="background-color: white; line-height: 20px; text-align: justify;">người dùng nên nhìn kỹ vào địa chỉ URL khi sử dụng phiên bản Facebook Mobile chạy trên nền web</span><b style="background-color: white; line-height: 20px; text-align: justify;">,</b><span style="background-color: white; line-height: 20px; text-align: justify;"> bởi địa chỉ của trang Facebook thật sẽ là </span><a href="https://m.facebook.com/" style="background-color: white; color: #3366ff; line-height: 20px; text-align: justify; text-decoration: none;" target="_blank" title="Facebook Mobile"><i>https://m.facebook.com/login</i></a><span style="background-color: white; line-height: 20px; text-align: justify;">và có </span><span style="background-color: white; line-height: 20px; text-align: justify;">biểu tượng ổ khóa</span><span style="background-color: white; line-height: 20px; text-align: justify;"> cho thấy trang web này đã được bảo mật.</span></span><br /> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;"><br /></span></span> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;">Theo các thống kê của hãng bảo mật Trend Mirco, hiện nay các thiết bị di động đang dần trở thành đích ngắm cho các cuộc tấn công lừa đảo trực tuyến, do người dùng đang có xu hướng giao dịch ngân hàng trực tuyến thông qua các thiết bị di động bởi nó tiện lợi hơn so với máy tính cá nhân.</span></span><br /> <div style="text-align: right;"> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;"><br /></span></span></div> <div style="text-align: right;"> <span style="background-color: white; color: #303030; line-height: 18px;"></span><span style="background-color: white; color: #303030; font-weight: bold; line-height: 18px;"></span><span style="background-color: white; color: #303030; line-height: 18px;"><span style="font-family: inherit;">Theo TNO</span></span></div>

Phát hiện trang Facebook Mobile giả mạo

Hãng bảo mật Trend Micro cho biết, họ đã phát hiện một số trang web lừa đảo, có giao diện thiết kế rất giống với phiên bản Facebook trên nền...

Đọc thêm »

Dùng Flash trên OS X Mavericks sẽ an toàn hơn

<span style="background-color: white; color: #333333; line-height: 20px; text-align: justify;"><span style="font-family: inherit;">Adobe cho biết Flash Player trên Safari của OS X Mavericks sẽ được chạy trong môi trường sandbox để bảo vệ người dùng.</span></span><br /> <span style="background-color: white; color: #333333; line-height: 20px; text-align: justify;"><span style="font-family: inherit;"><br /></span></span> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhzK1yjxawoUcY5ifc_ZCqx3J0Pr_28SjPTGNq2GXtYXXTFHOKsruquB_rBqHtu5UeTVyaNBLq2qAeAHzn5k-D0ee5GFv2T5nI4u8Xj5tapuIKpUgfkRiqI3Pdi3UPaM3mFbRltLwngr_E/s1600/ispace.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="143" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhzK1yjxawoUcY5ifc_ZCqx3J0Pr_28SjPTGNq2GXtYXXTFHOKsruquB_rBqHtu5UeTVyaNBLq2qAeAHzn5k-D0ee5GFv2T5nI4u8Xj5tapuIKpUgfkRiqI3Pdi3UPaM3mFbRltLwngr_E/s400/ispace.jpg" title="ispace" width="400" /></a></div> <div style="text-align: center;"> <span style="color: #333333;"><span style="line-height: 20px;">iSpace Bảo Mật<i> dùng Flash trên OS X sẽ an toàn hơn</i></span></span></div> <div style="text-align: center;"> <span style="color: #333333;"><span style="line-height: 20px;"><br /></span></span></div> <span style="font-family: inherit;"><span style="background-color: white; line-height: 20px; text-align: justify;">Nếu như trước đây việc sử dụng Flash Player trên các phiên bản OS X luôn đặt người dùng vào tình trạng nguy hiểm. Công cụ để hiển thị video Flash này luôn tiềm ẩn nguy cơ khiến cho máy Mac bị kẻ xấu cài cắm malware. Tuy nhiên, ở phiên bản </span>OS X Mavericks<span style="background-color: white; line-height: 20px; text-align: justify;">, nỗi lo này đã được dẹp bỏ.</span></span><br /> <span style="font-family: inherit;"><span style="background-color: white; line-height: 20px; text-align: justify;"><br /></span></span> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;">Adobe - Công ty đứng sau Flash Player mới đây vừa xác nhận rằng công cụ của họ trên trình duyệt Safari của OS X Mavericks sẽ được chạy ở môi trường sandbox, giúp người dùng không còn phải lo ngại bị malware thâm nhập vào máy.</span></span><br /> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;"><br /></span></span> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;">Về bản chất, sandbox là phương pháp quản lý cách thức tương tác của ứng dụng với hệ điều hành, giúp hạn chế việc các ứng dụng độc hại truy cập vào mã nguồn trình duyệt để thực hiện các hành vi xấu.</span></span><br /> <span style="background-color: white; line-height: 20px; text-align: justify;"><span style="font-family: inherit;"><br /></span></span> <span style="font-family: inherit;"><span style="background-color: white; line-height: 20px; text-align: justify;">Sandbox hiện cũng đã được áp dụng cho cả </span>Chrome<span style="background-color: white; line-height: 20px; text-align: justify;"> và </span>Firefox<span style="background-color: white; line-height: 20px; text-align: justify;">, và cũng là công cụ được dùng để tăng cường <b>bảo mật</b> cho nhiều ứng dụng, plugin khác.</span></span><br /> <span style="font-family: inherit;"><span style="background-color: white; line-height: 20px; text-align: justify;"><br /></span></span> <br /> <div style="text-align: right;"> <span style="background-color: white; color: #303030; line-height: 18px;"><span style="font-family: inherit;">Theo Genk</span></span></div>

Dùng Flash trên OS X Mavericks sẽ an toàn hơn

Adobe cho biết Flash Player trên Safari của OS X Mavericks sẽ được chạy trong môi trường sandbox để bảo vệ người dùng. iSpace Bảo Mật ...

Đọc thêm »

WEP, WPA và WPA2 : Sự khác biệt giữa các chuẩn bảo mật WiFi

<span style="background-color: #fdfdfd; font-family: inherit; padding: 3px 0px !important;">Kể cả khi bạn đã bảo vệ mạng WiFi của mình bằng các loại mã khóa, có lẽ bạn vẫn cảm thấy rất bối rối trước các từ viết tắt của các kiểu bảo mật. Bài viết này sẽ chỉ ra những sự khác biệt giữa các chuẩn bảo mật như WEP, WPA và WPA2 cũng như tầm quan trọng của việc lựa chọn đúng loại mã khóa cho mạng WiFi.</span><br /> <div class="separator" style="clear: both; text-align: center;"> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUs458kd8Fxk5n8WyfXXlBt63Is2PU_rH76hStpTwr9PD22Azz5T83_5PmssvWuitO4cGXeww2iiC3rY8U0IVG4ufGmJnyQWCUBh8S7kaeinXedvPQx6R3uh61xDbQTM8R1sRy7uUveXk/s1600/bao+mat+ispace.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="143" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUs458kd8Fxk5n8WyfXXlBt63Is2PU_rH76hStpTwr9PD22Azz5T83_5PmssvWuitO4cGXeww2iiC3rY8U0IVG4ufGmJnyQWCUBh8S7kaeinXedvPQx6R3uh61xDbQTM8R1sRy7uUveXk/s400/bao+mat+ispace.jpg" title="ispace" width="400" /></a></div> <br /> <span style="font-family: inherit;"><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b id="aui_3_2_0_1402" style="padding: 3px 0px !important;">Tại sao lại quan trọng?</b></b></span><br /> <span style="font-family: inherit;"> </span> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Bạn làm theo những gì được hướng dẫn: đăng nhập vào định tuyến (router) sau khi đã mua và cắm vào máy tính, sau đó thiết lập mật khẩu. Tại sao ý nghĩa của những từ viết tắt bên cạnh chuẩn mã hóa bạn chọn lại quan trọng? Thực ra, chúng cực kì quan trọng: những khả năng mới của máy tính và những lỗ hổng bảo mật khiến những chuẩn mã hóa cũ trở nên yếu đuối. Đó là mạng Internet của bạn, dữ liệu của bạn và nếu ai đó chiếm quyền điều khiển chúng để phạm tội, cảnh sát sẽ gõ cửa nhà bạn. Hiểu được sự khác biệt giữa các phương thức mã hóa và áp dụng phương thức tiên tiến nhất có thể (hoặc nâng cấp router) sẽ giúp bạn yên tâm sử dụng mạng WiFi mà không sợ bị ai đó dễ dàng lợi dụng.</span></b></b><br /> <br /> <span style="font-family: inherit;"><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;">WEP, WPA, WPA 2: bảo mật WiFi qua các thời kì</b></b></b></span><br /> <span style="font-family: inherit;"><b><br /></b><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-weight: normal; line-height: 21px;">Kể từ cuối những năm 90, các thuật toán bảo vệ mạng WiFi đã trải qua nhiều lần nâng cấp bởi sự yếu kém của các thuật toán cũ và sự ra đời của các thuật toán tân tiến hơn nhiều. Điểm qua lịch sử của các phương thức bảo vệ WiFi sẽ giúp bạn biết đâu là chuẩn mới nhất và tại sao bạn nên tránh sử dụng các chuẩn cũ.</span></b></b></b></span><br /> <br /> <span style="font-family: inherit;"> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="line-height: 21px;">Wired Equivalent Privacy (WEP)</span></b></b></b></span><br /> <span style="font-family: inherit;"><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="line-height: 21px;"><br /></span></b></b></b></span> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="font-weight: normal; line-height: 21px;">Wired Equivalent Privacy (WEP) là thuật toán</span><span style="line-height: 21px;"> </span></span></b></b></b><span style="background-color: #fdfdfd; padding: 3px 0px !important;"><span style="padding: 3px 0px !important;"><span style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="line-height: 21px;">bảo mật</span></span></span></span></span><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="font-weight: normal; line-height: 21px;"> WiFi được dùng nhiều nhất trên thế giới. Thực tế nó là thứ đầu tiên xuất hiện trong menu các chuẩn mã hóa của nhiều bộ định tuyến.</span></span></b></b></b><br /> <b style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-weight: normal; line-height: 21px;"><br /></span></b></b></b> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEik8f9egAWHuNlxUhgzoAhidZeXdmbMZBDhozI6bbKvWj_TEuBsd_YG64Awzk8LqBYjmaRRtVl9Pa8qhhSAU4Y9a1OR8TY62RHpcYr5S3eGOiCRMlPw31RjbuvisJnlNXvIj6WusRflqgo/s1600/featured-wep-networks.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEik8f9egAWHuNlxUhgzoAhidZeXdmbMZBDhozI6bbKvWj_TEuBsd_YG64Awzk8LqBYjmaRRtVl9Pa8qhhSAU4Y9a1OR8TY62RHpcYr5S3eGOiCRMlPw31RjbuvisJnlNXvIj6WusRflqgo/s400/featured-wep-networks.jpg" title="ispace" width="400" /></a></div> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">WEP được phê chuẩn là phương thức bảo mật tiêu chuẩn dành cho WiFi vào tháng 9/1999. Phiên bản đầu tiên của WEP không hề mạnh, kể cả vào thời điểm nó được giới thiệu bởi việc chính phủ Mỹ cấm xuất khẩu nhiều công nghệ mã hóa khiến các nhà sản xuất chỉ bảo vệ thiết bị của họ với mã hóa 64 bit. Sau khi lệnh cấm được dỡ bỏ, chuẩn 128 bit được đưa vào sử dụng rộng rãi hơn. Thậm chí sau này kể cả khi mã hóa WEP 256 bit được giới thiệu, 128 bit vẫn là một trong những chuẩn được áp dụng nhiều nhất.</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="font-weight: normal; line-height: 21px;">Mặc dù các thuật toán được cải tiến và kích thước kí tự được tăng lên, qua thời gian nhiều lỗ hổng </span><span style="line-height: 21px;">bảo mật</span><span style="font-weight: normal; line-height: 21px;"> được phát hiện trong chuẩn WEP khiến nó càng ngày càng dễ bị qua mặt khi mà sức mạnh của máy tính ngày càng được củng cố. Năm 2001, nhiều lổ hổng tiềm tàng đã bị phơi bày trên mạng Internet. Đến năm 2005, FBI công khai trình diễn khả năng bẻ khóa WEP chỉ trong một vài phút bằng phần mềm hoàn toàn miễn phí nhằm nâng cao nhận thức về sự nguy hiểm của WEP.</span></span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Mặc dù nhiều nỗ lực cải tiến được tiến hành nhằm tăng cường hệ thống của WEP, chuẩn này vẫn đặt người dùng vào vị trí hết sức nguy hiểm và tất cả các hệ thống sử dụng WEP nên được nâng cấp hoặc thay thế. Tổ chức Liên minh WiFi chính thức cho WEP "về hưu" năm 2004.</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; line-height: 21px;">WiFi Protected Access (WPA)</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">WiFi Protected Access là phương thức được Liên minh WiFi đưa ra để thay thế WEP trước những nhược điểm không thể khắc phục của chuẩn cũ. WPA được áp dụng chính thức vào năm 2003, một năm trước khi WEP bị loại bỏ. Phiên bản phổ biến nhất của WPA là WPA-PSK (Pre-Shared Key). Các kí tự được sử dụng bởi WPA là loại 256 bit, tân tiến hơn rất nhiều so với kí tự 64 bit và 128 bit có trong hệ thống WEP.</span></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;"><br /></span></b></b></b> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjaK27e604g1kk9jSUGlhAtZaTk4km5H_dLeMVsbza5istjKm9ga0SnRDiuOn1Ig74Y3_KbWkOhdgMBh-fxyjFvQ6peExZpmk5VQ4K72hYt3CDlTju8Qp2uMs7vBHNHfBVJmJo_YHdBllk/s1600/bao+mat+ispace.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="143" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjaK27e604g1kk9jSUGlhAtZaTk4km5H_dLeMVsbza5istjKm9ga0SnRDiuOn1Ig74Y3_KbWkOhdgMBh-fxyjFvQ6peExZpmk5VQ4K72hYt3CDlTju8Qp2uMs7vBHNHfBVJmJo_YHdBllk/s400/bao+mat+ispace.jpg" title="ispace" width="400" /></a></div> <b style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-weight: normal; line-height: 21px;"><br /></span></b></b></b> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Một trong những thay đổi lớn lao được tích hợp vào WPA bao gồm khả năng kiểm tra tính toàn vẹn của gói tin (message integrity check) để xem liệu hacker có thu thập hay thay đổi gói tin chuyền qua lại giữa điểm truy cập và thiết bị dùng WiFi hay không. Ngoài ra còn có giao thức khóa toàn vẹn thời gian (Temporal Key Integrity Protocol – TKIP). TKIP sử dụng hệ thống kí tự cho từng gói, an toàn hơn rất nhiều so với kí tự tĩnh của WEP. Sau này, TKIP bị thay thế bởi Advanced Encryption Standard (AES).</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Tuy vậy điều này không có nghĩa là WPA đã hoàn hảo. TKIP, một bộ phận quan trọng của WPA, được thiết kế để có thể tung ra thông qua các bản cập nhật phần mềm lên thiết bị được trang bị WEP. Chính vì vậy nó vẫn phải sử dụng một số yếu tố có trong hệ thống WEP, vốn cũng có thể bị kẻ xấu khai thác.</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">WPA, giống như WEP, cũng trải qua các cuộc trình diễn công khai để cho thấy những yếu điểm của mình trước một cuộc tấn công. Phương pháp qua mặt WPA không phải bằng cách tấn công trực tiếp vào thuật toán của nó mà là vào một hệ thống bổ trợ có tên WiFi Protected Setup (WPS), được thiết kế để có thể dễ dàng kết nối thiết bị tới các điểm truy cập.</span></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; line-height: 21px;">WiFi Protected Access II (WPA2)</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Đến năm 2006, WPA chính thức bị thay thế bởi WPA2. Một trong những cải tiến đáng chú ý nhất của WPA2 so với WPA là sự có mặt bắt buộc của AES và CCMP (Counter Cipher Mode with Block Chaining Message Authentication Code Protocol) nhằm thay thế cho TKIP. Tuy vậy, TKIP vẫn có mặt trong WPA2 để làm phương án dự phòng và duy trì khả năng tương tác với WPA.</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="font-weight: normal; line-height: 21px;">Hiện tại, lỗ hổng </span><span style="line-height: 21px;">bảo mật</span><span style="font-weight: normal; line-height: 21px;"> chính của hệ thống WPA2 không thực sự lộ rõ. Kẻ tấn công phải có quyền truy cập vào mạng WiFi đã được bảo vệ trước khi có thể có trong tay bộ kí tự, sau đó mới có thể tiến hành tấn công các thiết bị khác trong cùng mạng. Như vậy, các lỗ hổng của WPA2 khá hạn chế và gần như chỉ gây ảnh hưởng đến các mạng quy mô lớn như của tập đoàn. Trong khi đó người dùng mạng tại nhà có thể yên tâm với chuẩn mới nhất này.</span></span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Tuy nhiên không may là lỗ hổng lớn nhất trong bộ giáp của WPA vẫn còn tồn tại trong WPA2, đó là WPS. Mặc dù để thâm nhập được vào mạng lưới được bảo vệ bởi WPA/WPA2 bằng lỗ hổng trên cần tới 2-14 giờ hoạt động liên tục của một máy tính hiện đại, đây vẫn là một mối lo tiềm tàng. Vì thế tốt nhất WPS nên được tắt đi hoặc xóa bỏ hoàn toàn khỏi hệ thống thông qua các lần cập nhật firmware của điểm truy cập.</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><i style="font-weight: normal; line-height: 21px;">Dưới đây là danh sách các chuẩn </i></span></b></b></b><span style="background-color: #fdfdfd; padding: 3px 0px !important;"><span style="padding: 3px 0px !important;"><span style="padding: 3px 0px !important;"><span style="font-family: inherit;"><i style="line-height: 21px;">bảo mật</i></span></span></span></span><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><i style="font-weight: normal; line-height: 21px;"> dành cho WiFi, xếp theo khả năng bảo mật từ cao xuống thấp:</i></span></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><i style="font-weight: normal; line-height: 21px;"><span style="font-family: inherit;">- WPA2 + AES</span></i></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><i style="font-weight: normal; line-height: 21px;"><span style="font-family: inherit;">- WPA + AES</span></i></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><i style="font-weight: normal; line-height: 21px;"><span style="font-family: inherit;">- WPA + TKIP/AES (TKIP đóng vai trò là phương án dự phòng)</span></i></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><i style="font-weight: normal; line-height: 21px;"><span style="font-family: inherit;">- WPA + TKIP</span></i></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><i style="font-weight: normal; line-height: 21px;"><span style="font-family: inherit;">- WEP</span></i></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><i style="font-weight: normal; line-height: 21px;"><span style="font-family: inherit;">- Mạng mở, không mã khóa</span></i></b></b></b><br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit; font-weight: normal; line-height: 21px;">Như vậy phương án tốt nhất để bảo vệ mạng WiFi nhà bạn là tắt WPS và kích hoạt WPA2 + AES. Tất cả các phương pháp còn lại đều không thể sánh bằng và nếu bạn dùng WEP, điều này chẳng khác gì việc dựng một hàng rào gỗ xung quanh nhà: bạn dùng nó chỉ để đánh dấu đây là nhà của bạn, nhưng bất cứ ai cũng có thể trèo vào.</span></b></b></b><br /> <br /> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="font-weight: normal; line-height: 21px;">Được trang bị một chút kiến thức cơ bản về phương thức </span></span></b></b></b><span style="background-color: #fdfdfd; padding: 3px 0px !important;"><span style="padding: 3px 0px !important;"><span style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="line-height: 21px;">bảo mật</span></span></span></span></span><b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><span style="font-family: inherit;"><span style="font-weight: normal; line-height: 21px;"> WiFi và làm thế nào để nâng cấp hệ thống mạng trong nhà sẽ nhanh chóng giúp bạn xóa tan nỗi lo về những kẻ muốn xâm nhập trái phép.</span></span></b></b></b><br /> <br /> <div style="text-align: justify;"> <b style="background-color: #fdfdfd; padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b style="padding: 3px 0px !important;"><b id="aui_3_2_0_1419" style="padding: 3px 0px !important; text-align: right;"><i id="aui_3_2_0_1418" style="font-weight: normal;"><span style="font-family: tahoma; font-size: 14px;">                                                                                                                            </span><span style="font-family: inherit;">       Theo Howtogeek</span></i></b></b></b></b></div>

WEP, WPA và WPA2 : Sự khác biệt giữa các chuẩn bảo mật WiFi

Kể cả khi bạn đã bảo vệ mạng WiFi của mình bằng các loại mã khóa, có lẽ bạn vẫn cảm thấy rất bối rối trước các từ viết tắt của các kiểu bảo ...

Đọc thêm »

Hacker Việt trộm thông tin cá nhân bị bắt ở Mỹ

<span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;">Trang tin công nghệ <i>Softpedia</i> vừa đưa tin một hacker Việt Nam bị bắt ở Mỹ do cáo buộc tham gia vào hoạt động ăn cắp và bán thông tin cá nhân của hàng trăm nghìn người.</span></span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-size: small;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgjeh59exbNSQFw_FVbdOSiokrhI9Q1i5LlueZ2jxoTpAfOtOroTwT9i1H2I8_HxWKnLG0OEnpQZp0l9y8d_ec5a1Rss2maDQ815054AnaDPLVvlQ-zy8lG99UOr_RLbrMJBB1XDn1Onak/s1600/ispace.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="276" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgjeh59exbNSQFw_FVbdOSiokrhI9Q1i5LlueZ2jxoTpAfOtOroTwT9i1H2I8_HxWKnLG0OEnpQZp0l9y8d_ec5a1Rss2maDQ815054AnaDPLVvlQ-zy8lG99UOr_RLbrMJBB1XDn1Onak/s400/ispace.jpg" title="ispace" width="400" /></a></span></div> <div style="text-align: center;"> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;"> iSpace-Bảo Mật</span></span></span><i><span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;"> </span></span></span></i>Thông báo về vụ án của hacker Ngô Minh Hiếu </div> <div style="text-align: center;"> trên website của Bộ Tư pháp Mỹ</div> <div style="text-align: center;"> <br /></div> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;">Hacker đó là Ngô Minh Hiếu, 24 tuổi, quốc tịch Việt Nam. Ngô Minh Hiếu đã bị bắt vào tháng 2/2013 khi thâm nhập vào Mỹ và bị cáo buộc ăn cắp, bán thông tin cá nhân của hàng trăm nghìn người thông qua nhiều website do hacker này điều hành.</span></span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;">Cơ quan chức trách của Mỹ cho biết trong thời gian từ năm 2007 đến năm 2012, Ngô Minh Hiếu và một số người khác đã ăn cắp và buôn bán thông tin cá nhân của khoảng 500.000 người Mỹ gồm các thông tin về tài khoản ngân hàng, thẻ tín dụng, địa chỉ và số điện thoại. Ngô Minh Hiếu bị buộc 15 tội danh, với tổng mức hình phạt có thể lên tới trên dưới 40 năm tù.</span></span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;">Theo cáo cuộc của các cơ quan chức năng Mỹ, Ngô Minh Hiếu đã điều hành một số website và các diễn đàn mua bán thông tin cá nhân như Superget.info và Findget.me. Hacker này và các đồng sự đã tạo ra nhiều tài khoản trên các dịch vụ tiền ảo và sử dụng những tài khoản này để nhận tiền từ hoạt động bán dữ liệu thẻ tín dụng cũng như các thông tin cá nhân khác.</span></span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;">Vụ án của Ngô Minh Hiếu và các đồng phạm khác được Sở Mật vụ Hoa Kỳ điều tra và được khởi tố tại tòa án thuộc bang New Hampshire của Mỹ.</span></span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;">Theo thông tin trong tài liệu khởi tố của Mỹ, Ngô Minh Hiếu cư ngụ tại New Zealand và Việt Nam, đã từng tham gia nhiều vụ tấn công website, trong đó có cả website của trường đại học Unitec ở New Zealand mà hacker này đang theo học và bị trường này đuổi học do trộm cắp thông tin thẻ tín dụng<span style="line-height: 1.5;">. </span></span></span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;"><span style="line-height: 1.5;"><span style="line-height: 1.5;"><span style="line-height: 1.5;">Ngô Minh Hiếu điều hành hai trang buôn bán thông tin cá nhân superget.info và findget.me cùng với một đồng sự khác chưa rõ danh tính có nickname John Doe One. Hai trang này chuyên buôn bán "fullz", thuật ngữ của giới hacker sử dụng để miêu tả gói thông tin cá nhân gồm tên, địa chỉ, ngày sinh, nơi làm việc, thời gian làm việc, bằng lái xe, số tài khoản, tài khoản email và mật khẩu của các dịch vụ trực tuyến khác. Hai trang web này đã mua bán hơn nửa triệu gói thông tin cá nhân. </span></span></span></span></span><br /> <div style="text-align: right;"> <span style="line-height: 1.5;"><i><span style="line-height: 1.5;"><span style="line-height: 1.5;">TP </span> </span></i></span></div>

Hacker Việt trộm thông tin cá nhân bị bắt ở Mỹ

Trang tin công nghệ Softpedia vừa đưa tin một hacker Việt Nam bị bắt ở Mỹ do cáo buộc tham gia vào hoạt động ăn cắp và bán thông tin cá n...

Đọc thêm »

Máy tính của IAEA bị nhiễm phần mềm độc hại

<span style="font-family: inherit;"><span style="font-size: small;">Ngày 22/10, Cơ quan Năng lượng Nguyên tử Quốc tế (IAEA) có trụ sở tại Vienna (Áo) thông báo một số máy tính của tổ chức này đã bị nhiễm phần mềm độc hại.</span></span><br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjJ1JzMiUPyHOOWANEms5OmetF7AAGKQAqcatRsOPiYZV8vLluqVtcvvxAEwnq2DWpgt7BHuh1YuigJGDzCK2u5lBN0JoRhIJ2CTPyutr77eZEMpG4ztVmI1So92zcz7GsATNQnN_SeeqM/s1600/777240.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="ispace" border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjJ1JzMiUPyHOOWANEms5OmetF7AAGKQAqcatRsOPiYZV8vLluqVtcvvxAEwnq2DWpgt7BHuh1YuigJGDzCK2u5lBN0JoRhIJ2CTPyutr77eZEMpG4ztVmI1So92zcz7GsATNQnN_SeeqM/s400/777240.jpg" title="ispace" width="400" /></a></div> <br /><span style="font-family: inherit;"><span style="font-size: small;">Đây là lần thứ hai trong một năm qua, hệ thống máy tính của IAEA bị tấn công.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Người phát ngôn IAEA Serge Gas cho biết trong những tháng qua, một số máy tính của IAEA đã bị nhiễm phần mềm độc hại (malware), song không dữ liệu nào trong mạng lưới dữ liệu của tổ chức này bị ảnh hưởng. </span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">IAEA cho rằng phầm mềm độc hại tấn công dữ liệu trong các ổ USB của những người đến làm việc tại trụ sở của IAEA. Rất may, các ổ USB của khách không bị ảnh hưởng và cũng không phát tán lỗi này sang các máy tính khác.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">Tháng 11 năm ngoái, IAEA phát hiện tin tặc đã đột nhập một trong những máy chủ của cơ quan này và tung lên mạng thông tin về một số chuyên gia của IAEA.</span></span><br /> <br /> <span style="font-family: inherit;"><span style="font-size: small;">IAEA nắm giữ thông tin nhạy cảm về cơ sở hạt nhân của các nước thành viên. Vì vậy, ông Gas khẳng định bảo vệ thông tin là công việc quan trọng của IAEA và tổ chức này sẽ nỗ lực hơn nữa nhằm <b>bảo mật</b> thông tin ở mức cao nhất.</span></span><br /> <br /> <div style="text-align: right;"> <i><span style="font-family: inherit;"><span style="font-size: small;"><i>Theo TTXVN</i> </span></span></i></div>

Máy tính của IAEA bị nhiễm phần mềm độc hại

Ngày 22/10, Cơ quan Năng lượng Nguyên tử Quốc tế (IAEA) có trụ sở tại Vienna (Áo) thông báo một số máy tính của tổ chức này đã bị nhiễm ph...

Đọc thêm »