'Vua bánh mì' tập 45: Nguyện từ bỏ cuộc thi để cứu Gia Bảo

Các cơ quan tình báo và hành pháp của Mỹ tham gia điều tra chiến dịch tấn công mạng quy mô lớn nhằm vào chính quyền và doanh nghiệp tư nhân Mỹ vừa đưa ra thông báo chung hôm 5/1 (giờ địa phương). Theo đó, tổ chức chịu trách nhiệm tấn công ‘nhiều khả năng’ xuất phát từ Nga với mục đích gián điệp thay vì tấn công mạng.

Cụ thể, tuyên bố viết: “Nhóm tấn công có chủ đích (APT), nhiều khả năng xuất phát từ Nga, chịu trách nhiệm cho hầu hết hoặc tất cả các vụ xâm phạm mạng vào mạng lưới chính phủ và ngoài chính phủ đang diễn ra, được phát hiện gần đây. Tại thời điểm này, chúng tôi tin rằng nó đã và đang là nỗ lực thu thập thông tin tình báo. Chúng tôi đang thực hiện các biện pháp cần thiết để hiểu rõ quy mô đầy đủ của chiến dịch và đối phó phù hợp”.

Một số quan chức cao cấp của Mỹ, bao gồm Ngoại trưởng Mike Pompeo, từng gợi ý chiến dịch do một tổ chức của Nga thực hiện.

Theo CNN, Nhóm Điều phối Không gian mạng, bao gồm Cục Điều tra Liên bang Mỹ (FBI), Cơ quan An ninh mạng và An ninh hạ tầng Mỹ (CISA), Văn phòng Giám đốc Tình báo quốc gia Mỹ (ODNI) và Cơ quan An ninh quốc gia Mỹ (NSA), bắt đầu họp 2 lần mỗi ngày kể từ khi chính phủ được thông báo về vụ tấn công mạng. Nhóm đang xác định mức độ thiệt hại và thủ phạm của vụ tấn công.

Tuyên bố hôm 5/1 đi ngược lại với những gì Tổng thống Mỹ Donald Trump đưa ra vài tuần trước. Ông đặt câu hỏi về việc tin tặc có liên quan tới Nga, giảm nhẹ tác động của vụ việc, trong khi quan chức và chuyên gia Mỹ nhận định đây là vụ tấn công lịch sử và có thể mất vài năm mới nắm bắt hoàn toàn.

Theo tuyên bố, quan chức Mỹ không tin vụ tấn công là hành động chiến tranh mạng mà chỉ là nỗ lực thu thập thông tin tình báo. Hiện tại, các nhà điều tra tin rằng tin tặc chỉ xâm phạm một lượng rất nhỏ các tổ chức chính phủ và khu vực tư nhân sau khi hệ thống của họ bị khai thác.

Bên cạnh việc đánh giá thiệt hại, các nhà điều tra còn cố gắng tìm ra chính xác làm thế nào mà kẻ tấn công truy cập được vào mạng lưới của Mỹ. Công ty cung ứng phần mềm SolarWinds vẫn là trọng tâm của cuộc điều tra. Theo hai nguồn tin của CNN, FBI đang xem xét liệu sự cố có liên quan tới hoạt động của SolarWinds tại Đông Âu hay không.

Vụ tấn công SolarWinds xảy ra sau khi tin tặc đột nhập hạ tầng backend của công ty, cấy mã độc có tên Sunburst/Solorigate vào gói cập nhật SolarWinds Orion. Khoảng 18.000 khách hàng đã nhận và cài đặt bản cập nhật song chỉ có một vài trong số này được tin tặc lựa chọn để tấn công giai đoạn hai.

Du Lam(Theo CNN)

Vụ nhà mạng T-Mobile bị hack nghiêm trọng đến đâu?

Theo giải thích của T-Mobile, thông tin thuê bao bị lộ mới đây bao gồm số điện thoại, số đường dây thuê bao trên tài khoản và cả 'thông tin cuộc gọi được thu thập như một phần quy trình bình thường của dịch vụ di động'.

REV-ECIT 2020, là Hội nghị khoa học Quốc gia lần thứ XXIII về Điện tử, Truyền thông và Công nghệ Thông tin vừa được tổ chức vào ngày 19/12 với các chủ đề về lĩnh vực điện tử, truyền thông và công nghệ thông tin.

Tại hội nghị, nhóm sinh viên ngành An toàn thông tin (ATTT), trường Đại học Công nghệ Thông tin (ĐHQG-HCM) gồm Đặng Hồng Quang - Cao Phan Xuân Quí đã có dịp trình bày bài báo khoa học "Phương pháp phát sinh dữ liệu tấn công đánh lừa IDS học máy dựa trên mạng sinh đối kháng".

Cụ thể, ở bài báo được chấp nhận đăng tại REV-ECIT 2020, nhóm sinh viên đã trình bày quá trình tìm hiểu và thực nghiệm mô hình mạng sinh đối kháng (Generative Adversarial Networks - GAN) trong việc phát sinh ra các mẫu dữ liệu tấn công có thể qua mặt được các trình phát hiện xâm nhập, tấn công (IDS) vốn được xây dựng trên các thuật toán học máy. 

Trong tương lai, các IDS học máy này được nghiên cứu mô phỏng trong môi trường mạng khả lập trình (Software-defined Networking - SDN) đặt trong ngữ cảnh mạng thành phố thông minh.

Trình phát hiện xâm nhập mạng (IDS) được xây dựng để phát hiện và cảnh báo khi hệ thống bị tấn công, từ đó có thể đưa ra các phản ứng phù hợp. Với sự bùng nổ của dữ liệu, các phương pháp học máy đã bắt đầu được áp dụng trong một số IDS khác nhau. Tuy nhiên, các hệ thống này cho tỉ lệ báo động giả cao cũng như dễ bị đánh lừa bởi các cuộc tấn công tinh vi như tấn công đối kháng. Vì vậy, cần phải liên tục kiểm tra và cải tiến các hệ thống này bằng cách mô phỏng các đột biến tấn công mạng trong thế giới thực. 

Theo TS Đặng Minh Tuấn, các loại mã độc mã hóa dữ liệu tống tiền được gọi chung là ransomware. Đại diện tiêu biểu của ransomware là mã độc WannaCry. Đây từng là thủ phạm gây ra nhiều vụ tấn công mạng vào năm 2017. 

“Thế giới từng ghi nhận trường hợp hack ngược trở lại máy chủ của hacker để tìm khóa. Nhưng đây chỉ là những trường hợp rất hãn hữu. Một khi dữ liệu đã bị mã hóa rồi thì rất khó có thể khôi phục”, TS Đặng Minh Tuấn nói. 

Vị chuyên gia này cũng cho hay, các dạng mã hóa, như là AES 256, có độ dài khóa 256 bits, với máy tính khỏe nhất cũng phải mất hàng nghìn tỷ năm mới giải mã được. Thông thường, các vụ tấn công mã hóa dữ liệu sử dụng mã khối. 

Với năng lực tính toán hiện nay, việc cố gắng giải mã để cứu dữ liệu là bất khả thi, kể cả khi sở hữu máy tính lượng tử. Nếu không có khóa, nạn nhân sẽ không thể giải mã được.

“Máy tính lượng tử chỉ có tác dụng với một số trường hợp, không phải thuật toán nào cũng tăng được tốc độ tính toán. Ví dụ như thuật toán về ký số, máy tính lượng tử sẽ giải rất nhanh. Nhưng mã hóa kiểu dạng mã khối thì máy tính lượng tử chỉ giúp tăng tốc độ gấp đôi nên không ăn thua, hoàn toàn bó tay ở thời điểm này”, ông Tuấn nói. 

Trước sự nguy hiểm của ransomware, để đối phó với các cuộc tấn công mạng đang leo thang gần đây, Cục An toàn thông tin (Bộ TT&TT) vừa có văn bản, yêu cầu các tổ chức, doanh nghiệp trên cả nước tăng cường bảo đảm an toàn cho các hệ thống thông tin. 

Cục An toàn thông tin khuyến cáo, các doanh nghiệp, tổ chức cần rà soát, tăng cường bảo đảm an toàn thông tin mạng, ưu tiên các giải pháp giám sát, cảnh báo sớm, triển khai bảo đảm an toàn thông tin theo cấp độ. 

Các cơ quan, doanh nghiệp cũng phải kiểm tra, cập nhật bản vá cho các hệ thống quan trọng theo cảnh báo của Cục An toàn thông tin và các cơ quan, tổ chức liên quan. Định kỳ kiểm tra, đánh giá, rà soát để phát hiện kịp thời các lỗ hổng an toàn thông tin, các điểm yếu đang tồn tại trên hệ thống, xây dựng kế hoạch ứng phó sự cố. 

Cục An toàn thông tin đã phát triển, cung cấp một số nền tảng để hỗ trợ các cơ quan, tổ chức, doanh nghiệp như Nền tảng Điều phối xử lý sự cố an toàn thông tin mạng quốc gia (IRLab, Nền tảng Hỗ trợ điều tra số (DFLab). 

Tổ chức, doanh nghiệp cần thường xuyên, liên tục sử dụng các nền tảng này để nhận được hướng dẫn, cảnh báo sớm, từ đó nhận được sự hỗ trợ từ cơ quan nhà nước, các chuyên gia đầu ngành về an toàn thông tin.