Nữ sinh gốc Việt từ chối 100.000 USD quyên góp

Sau đó một lúc, cả 4 con chó đều ngã gục vì các vết rắn độc cắn trong lúc giao chiến. Người chủ đã chôn cất xác chúng ở bên cạnh nhà.

Tuấn Anh

Theo nhóm soạn thảo, mỗi người dân cần tự có ý thức bảo vệ mình trong môi trường số như bảo vệ mình trong môi trường thực; Bảo vệ tài sản vô hình của mình, chẳng hạn thông tin cá nhân, như bảo vệ tài sản hữu hình khác. Điện thoại thông minh đã trở thành vật bất ly thân với nhiều người, vì thế là điểm yếu nhất.

Điện thoại thông minh đã trở thành gián điệp thế nào?

Điện thoại thông minh với nhiều tiện ích, camera chụp hình, microphone, xác định vị trí, kết nối mạng không dây và nhiều chức năng khác. Đáng tiếc là, sự riêng tư và bảo mật lại không phải là mối quan tâm hàng đầu với hầu hết nhà sản xuất, bởi họ quan tâm tới sự tiện lợi và giá thành để cạnh tranh nhiều hơn.

Tất cả điều đó đã biến điện thoại thông minh thành các thiết bị vô cùng lý tưởng để theo dõi, nghe lén, lấy vị trí, dữ liệu nhạy cảm, thậm chí mạo danh để nhắn tin tới các điện thoại khác. Nếu một ai đó khống chế được chiếc điện thoại thông minh của bạn, có thể người đó còn hiểu về bạn hơn chính bạn.

Hacker xâm nhập vào điện thoại thông minh bằng cách nào?

Có nhiều cách, từ dễ đến khó, được hacker sử dụng. Cách dễ nhất, không cần có trình độ  công nghệ, mà chỉ cần có các mánh khóe lừa đảo, giả mạo. Cụ thể, hacker có thể thu thập thông tin công khai trên mạng như mạng xã hội, Internet để xây dựng các nội dung lừa đảo với thông tin đáng tin cậy dành riêng cho mỗi cá nhân, thường là đánh vào lòng ham muốn riêng của mỗi cá nhân.

Cao cấp hơn, hacker có thể tạo ra các phần mềm, có thể là phần mềm độc hại, hoặc phần mềm độc hại núp bóng một ứng dụng thông thường, ví dụ như ứng dụng xem phim, nghe nhạc để dụ người dùng cài đặt và sử dụng. Và cao cấp hơn nữa, hacker chuyên nghiệp tấn công khai thác các lỗ hổng, điểm yếu của điện thoại hoặc của các ứng dụng chính thống để từ đó xâm nhập.

Dấu hiệu nào cho thấy điện thoại thông minh đã bị “hack”?

Giải đáp câu hỏi trên, Cẩm nang cho hay, điện thoại thường xuyên bị nóng dù không sử dụng, pin của điện thoại bị “hao hụt” thường xuyên hay giảm tuổi thọ mặc dù ít sử dụng ứng dụng. Nguyên nhân có thể do các phần mềm độc hại xâm nhập chạy ngầm sẽ làm tiêu tốn tài nguyên điện thoại để quét thiết bị và truyền thông tin tới máy chủ điều khiển của hacker.

Điện thoại bỗng nhiên trở nên thường xuyên bị treo, hoặc tạm dừng, hoặc ứng dụng thường xuyên bị tắt đột ngột, thậm chí đôi khi điện thoại bị khởi động lại. Điều này có thể là do phần mềm độc hại đang làm quá tải tài nguyên hoặc xung đột với các ứng dụng khác.

Dữ liệu sử dụng hàng tháng cao hơn nhu cầu hoặc bỗng nhiên tăng đột biến, dẫn đến cước phí dữ liệu phải trả tăng cao. Điều này có thể do dữ liệu từ máy bị chuyển lên máy chủ điều khiển của hacker qua kết nối mạng.

Một dấu hiệu nữa là sự xuất hiện của ứng dụng lạ không phải do người dùng cài, rất có thể đây là một phần mềm độc hại hoặc phần mềm gián điệp.

Vì sao an toàn mạng đơn giản như rửa tay bằng xà phòng?

Chỉ cần có ý thức và thói quen đúng, mỗi người đã tự có thể bảo vệ mình, hạn chế đến 80% nguy cơ, rủi ro, 20% còn lại thì chỉ có những kẻ tấn công chuyên nghiệp, bỏ ra một nguồn lực rất lớn, mới có thể đe dọa được.

Mỗi người cần tự hiểu rõ các ứng dụng mình đã cài trên điện thoại. Điện thoại thông minh cũng cho phép người dùng kiểm soát, cấp quyền phù hợp cho từng ứng dụng theo nhu cầu chức năng sử dụng. Bạn hãy xóa các ứng dụng mình không dùng, tự phân quyền cho những ứng dụng mình cần một cách hợp lý.

Bên cạnh đó, chỉ cài đặt ứng dụng từ các kho chính thức, với iPhone là Apple Store và với các điện thoại dùng Android là Google Play Store. Hạn chế tối đa việc cài các ứng dụng trôi nổi không rõ nguồn gốc.

Đặc biệt, người dùng cần thiết lập mật khẩu mạnh khi sử dụng điện thoại và các ứng dụng, luôn cập nhật lên bản mới nhất của hệ điều hành và ứng dụng.  Đồng thời, cài đặt các ứng dụng bảo mật cho điện thoại của mình. 

Hiểu đơn giản, Domain Controller giống như người bảo vệ xác thực danh tính của người dùng ra vào mạng với cấp độ cao nhất là quyền quản trị (admin), còn Active Directory giống như thư viện lưu trữ toàn bộ hồ sơ nhân viên. Netlogon là giao thức phục vụ việc xác thực danh tính này. 

Lỗ hổng ở đây là, Netlogon sử dụng chuẩn mã hóa AES để tạo ra khóa truy cập ngẫu nhiên vào mạng, nhưng nó lại tạo ra giá trị ban đầu mà tất cả đều bằng 0 (zeros). Với mỗi 256 lần khởi tạo khóa, trung bình sẽ có một lần tất cả các giá trị đều bằng 0. Do đó lỗ hổng này còn được gọi là Zero kết hợp với Netlogon, ta được Zerologon. 

Bởi không hề có giới hạn nào cho số lần đăng nhập thử vào hệ thống mà một máy trạm có thể làm, do đó kẻ tấn công có thể lợi dụng thời điểm thích hợp để xâm nhập vào hệ thống mà người quản trị viên không hề hay biết.

Theo chuyên gia an ninh mạng Tom Tervoort của công ty Secura, việc tấn công có thể được hacker thực hiện ở bất cứ máy tính cá nhân trong mạng nào chỉ trong vòng vài giây bằng dưới 100 dòng lệnh Python. Đây là một ngôn ngữ lập trình rất cơ bản sắp được đưa vào chương trình học của học sinh lớp 11.

Hiểu một cách đơn giản, toàn bộ tài nguyên thông tin của cơ quan, doanh nghiệp lúc này sẽ rơi vào tay hacker. Nếu là một ngân hàng, chúng có thể tắt hoạt động của hệ thống để gây thiệt hại diện rộng. Ngoài ra, quyền truy cập admin vào Active Directory có thể giúp kẻ tấn công trích xuất dữ liệu và các thông tin nhạy cảm của người dùng để từ đó tống tiền hoặc sử dụng vào mục đích xấu khác.

Mô tả dùng ngôn ngữ lập trình Python để tấn công khai thác lỗ hổng Zerologon.

Do mức độ nghiêm trọng của lỗ hổng, Microsoft đã tung ra bản vá cập nhật từ 11/8 nhưng bản vá hoàn chỉnh chỉ có vào quý I năm sau. Bản vá trước mắt sẽ đưa ra cảnh báo cho quản trị viên biết về những truy cập bất thường ở tất cả thiết bị trong hệ thống. Đến bản vá thứ hai mới bắt tất cả các thiết bị dùng Windows và không dùng Windows phải sử dụng thủ tục gọi hàm từ xa đến Netlogon, nhìn chung là an toàn hơn. 

Vì vậy, cho đến lúc đó, các cơ quan tổ chức Việt Nam hiện được khuyến cáo liên tục tra soát đăng nhập (log) của các máy mạng trong hệ thống, phát hiện dấu hiệu bất thường và ngăn chặn kịp thời hoặc thông báo cho cơ quan chức năng. 

Chưa có báo cáo cụ thể về những trường hợp lỗ hổng Zerologon bị khai thác, nhưng Cục ATTT cho biết số vụ tấn công vào các hệ thống thông tin Việt Nam trong tháng 8 có xu hướng giảm 0,77% so với tháng 7, xuống 517 vụ. Số lượng địa chỉ IP Việt Nam nằm trong các mạng botnet cũng giảm 0,03% so với tháng trước đó, đạt 2.013.867 địa chỉ.

Phương Nguyễn

Những nguyên nhân khiến thông tin cá nhân rò rỉ trên không gian mạng

Với sự phát triển vượt bậc của công nghệ, cách thức và thủ đoạn thu thập, chiếm đoạt thông tin của tội phạm mạng ngày càng tinh vi khiến cho người dùng khó lòng đề phòng.