Hệ điều hành Chrome làm nản lòng hacker

Không một hacker nào có thể bẻ khóa hay khai thác thành công lỗ hổng bảo mật trên hệ điều hành Chrome tại hội nghị CanSecWest năm nay. 

Hệ điều hành Chrome OS được khẳng định an toàn sau cuộc thi Pwnium 3. Ảnh: The Verge.

Google hôm qua chính thức tuyên bố món tiền thưởng được hãng 'để dành' cho hội nghị bảo mật CanSecWest tại Vancouver, Canada, đã không thể tìm được chủ nhân. Trước đó, giải thưởng 3.141.590 USD của cuộc thi Pwnium 3 dự kiến sẽ dành cho người tìm ra được lỗ hổng bảo mật trên hệ điều hành Chrome mà Google đang rất tự tin phát triển thời gian qua. Các hacker được sử dụng một chiếc máy Chromebook Pixel để tiến hành thử khai thác lỗi và đột nhập vào hệ thống. 

Pwnium 3 năm nay chủ yếu tập trung vào Chrome OS. Giải thưởng được đưa ra cho riêng trình duyệt Chrome là 60.000 USD và lên tới 3,14 triệu USD khi bẻ khóa thành công trên chính hệ điều hành cùng tên gọi. Dù vậy, sau 3 vòng thi vẫn không có một hacker nào tuyên bố thành công để nhận số tiền trên. 

Ngoài Pwnium, Google cũng đưa ra một cuộc thi khác là Chromium Rewards Program nhằm trao thưởng cho cá nhân chỉ ra các lỗ hổng mà hacker có thể tận dụng để khai thác nhưng không nhất thiết phải thực hiện cuộc tấn công. Tùy vào mức độ nghiêm trọng của lỗi, người phát hiện có thể được tặng từ 500 USD tới 10.000 USD.

Chrome OS là hệ điều hành dựa trên Linux và chạy giống như trình duyệt Chrome và rất khó để bẻ khóa như trên các hệ điều hành khác. Trước cuộc thi đã có khoảng mười lỗi được phát hiện và gửi tới nhà sản xuất. Có 6 trong số này là lỗi cấp vào và người gửi nhận được món tiền thưởng từ 1.000 đến 2.000 USD. 

Hoài Anh

Nguồn: sohoa.vnexpress.net

Read More

Apple ID được tăng cường tính bảo mật

Nhà sản xuất iPhone, iPad buộc người dùng phải đăng nhập vào tài khoản Apple ID thông qua hai tầng mật khẩu.

Sau khi đăng nhập Apple ID như cách truyền thống, người dùng sẽ được gửi một SMS có nội dung là mật mã 4 chữ số. Sau đó, họ phải nhập mật mã này để xác nhận rồi mới sử dụng được các ứng dụng cần Apple ID như iTunes, App Store hay iBookstore.

Các bước đăng nhập vào Apple ID theo kiểu mới. Ảnh: ZDNet.

Theo ZDNet, việc sử dụng hai tầng password kiểu mới sẽ khiến cho các câu hỏi bảo mật không còn cần thiết nữa, đặc biệt là trong trường hợp người dùng cần thiết lập lại mật khẩu cho Apple ID. Nếu quên mật khẩu hoặc mất máy, người dùng sẽ được nhận một mã khôi phục gồm 14 chữ số để truy cập vào tài khoản của mình.

Apple cho biết người sử dụng phải có trách nhiệm nhớ mật khẩu đăng nhập, mã khôi phục và đảm bảo cho thiết bị của mình được an toàn. Nếu mất hai trong ba thông tin quan trọng này, họ có thể mất luôn quyền kiểm soát Apple ID và phải tạo tài khoản khác. Tuy vậy, hãng cũng cho biết nếu người dùng vẫn nhớ được password của Apple ID thì họ vẫn có thể tạo được mã khôi phục mới thông qua website My Apple ID.

Thanh Tùng

 

Nguồn: sohoa.vnexpress.net

Read More

Trojan chèn quảng cáo vào trình duyệt OS X

Loại malware này giả dạng thành phần mềm nhằm lây nhiễm vào trình duyệt cũng như website mà người dùng đang xem.

• Phần mềm độc hại giả dạng ứng dụng trên OS X
• Apple chặn trojan SMSSend trên OS X 

Quảng cáo do trojan chèn vào trình duyệt (phần bôi đỏ). Ảnh: TNW.

Phần mềm độc hại vừa bị phát hiện có tên 'Trojan Yontoo.1' do công ty bảo mật Doctor Web của Nga cảnh báo. Theo Slashgear, các hacker có thể lừa người dùng cài plugin vào trình duyệt để kích hoạt trojan bằng nhiều cách giả dạng, ví dụ, plugin để xem phim hay thậm chí cả phần mềm tăng tốc download.

Khi được kích hoạt, Trojan.Yontoo.1 sẽ yêu cầu người dùng cài một phần mềm có tên "Free Twit Tube" hoặc tương tự. Nếu người sử dụng bấm đồng ý, trojan này sẽ tải và cài mã độc vào trình duyệt web trên máy như Chrome, Firefox và Safari.

Sau đó, mỗi khi người dùng duyệt web, mọi thông tin họ sử dụng sẽ bị gửi về máy chủ từ xa, đồng thời server đó sẽ gửi dữ liệu nhằm giúp trojan có thể đính mã độc vào trang web mà nạn nhân đang xem.

Thanh Tùng

Nguồn: sohoa.vnexpress.net

Read More

Tạo mật khẩu an toàn

Dù không đảm bảo an toàn tuyệt đối nhưng việc bảo mật đúng cách giúp bạn tránh nguy cơ rò rỉ thông tin, giảm thiệt hại khi sự cố xảy ra.

Thiết bị lưu trữ (ổ cứng gắn trong, gắn ngoài, USB...) hỗ trợ đắc lực người dùng trong việc lưu trữ dữ liệu cá nhân. Tuy nhiên, nguy cơ rò rỉ thông tin, "biếu không" những dữ liệu quan trọng cho người khác là rất cao khi bạn đánh mất thiết bị lưu trữ hay tệ hơn nữa là thất lạc máy tính xách tay.

Về lý thuyết, phương thức tấn công "Brute Force" có thể tìm được tất cả mật khẩu tĩnh nếu có đủ thời gian cần thiết. Ảnh: Windowsapps.

Để bảo vệ dữ liệu, ngoài việc đặt mật khẩu hệ thống (system password), bạn có thể bổ sung lớp bảo mật thứ hai bằng cách mã hóa dữ liệu hay thiết lập mật khẩu truy cập trên thiết bị lưu trữ. Tùy nhu cầu mà bạn có thể chọn một trong những công cụ có sẵn như BitLocker của Windows Vista, Windows 7 bản Ultimate hoặc Business, Windows 8 Pro và Enterprise. Tương tự với Mac OS X là FileVault hoặc FileVault 2 với OS X Lion và Mountain Lion. Ngoài ra, bạn cũng có thể sử dụng tiện ích miễn phí của hãng thứ ba như TrueCrypt hoặc chọn mua thiết bị lưu trữ tích hợp sẵn công cụ bảo mật ở cấp phần cứng hoặc mềm.

Dù vậy, việc mã hóa dữ liệu hay đặt mật khẩu bảo vệ cũng chỉ mang tính tương đối. Về lý thuyết, nếu có đủ thời gian hoặc một cấu hình đủ mạnh, phương pháp tấn công Brute Force có thể phá vỡ hầu hết hầu hết thuật toán mã hóa hiện nay. Đây là phương thức tấn công đơn giản nhất nhưng cũng khó khăn nhất bằng cách lần lượt thử qua tất cả những chìa khóa có thể cho đến khi tìm được chìa khóa đúng.

Tuy nhiên, trên thực tế, nếu phần mềm bảo mật áp dụng một trong những thuật toán mã hóa phổ biến hiện nay như AES 256 bit hoặc Blowfish và mật khẩu người dùng đủ mạnh thì việc bẻ khóa gần như không thể.

Câu hỏi đặt ra là mật khẩu bạn dùng đã đủ mạnh?

Nhiều người dùng thường chọn mật khẩu đơn giản như 123456, ngắn gọn, dễ nhớ và cũng dễ phá. Số khác lại cẩn thận quá mức cần thiết khi đặt mật khẩu quá dài nhưng cũng đơn giản hoặc sử dụng những ký tự đặc biệt thay cho ký tự thông thường, chẳng hạn p@ssw0rd hoặc P@2sW0rd. Sử dụng phương thức tấn công kiểu "dictionary attack" để dò tìm mật khẩu từ bộ từ điển có sẵn trước đó, hacker chỉ mất khoảng 3 giờ để tìm được mật khẩu p@ssw0rd và 3 ngày với mật khẩu P@2sW0rd.

Trên thực tế, nếu sử dụng mật khẩu đủ mạnh thì việc bẻ khóa gần như không thể. Ảnh: Howsecureismypassword

Để phòng tránh kiểu tấn công này, bạn không nên chọn những từ hoặc cụm từ có nghĩa mà thay vào đó là những con số và ký tự đặc biệt. Về cơ bản, mật khẩu mạnh phải đủ các thành phần gồm chữ hoa / thường / số / ký tự đặc biệt và có độ dài trên 8 ký tự, chẳng hạn với mật khẩu 9 ký tự P@2sW0rd. (có thêm dấu "."), máy tính cá nhân sẽ mất khoảng 5 năm để tìm được nó. Truy cập website How secure is my password? để kiểm thử độ an toàn của mật khẩu trước khi sử dụng.

Cũng lưu ý là mỗi tài khoản nên có mật khẩu riêng và thay đổi theo định kỳ. Để quản lý chúng, bạn có thể dùng tiện ích miễn phí KeePass Password Safe tương thích với hệ điều hành Windows. Ngoài mật khẩu, KeePass còn có khả năng quản lý số thẻ tín dụng, chứng minh nhân dân, số đăng ký bản quyền phần mềm cũng như tự động điền thông tin đăng nhập tài khoản khi người dùng truy cập trang web nào đó. Những gì bạn cần nhớ chỉ là mật khẩu của KeePass.

Đông Quân

Nguồn: sohoa.vnexpress.net

Read More

Xperia Z bị lỗi mở khoá

Người dùng chỉ cần thực hiện một số bước đơn giản là có thể bỏ qua phần nhập password để sử dụng luôn các ứng dụng bên trong máy.

• Xperia Z có bản cập nhật phần mềm đầu tiên

Xperia Z vừa có bản cập nhật đầu tiên. Ảnh: GSM Arena.

Lỗi bảo mật mới trên Xperia Z vừa được phát hiện bởi một người dùng trên YouTube. Video do người này vừa đăng cho thấy các hacker chỉ cần nhập một đoạn ký tự đặc biệt trên bàn phím ảo của Xperia Z để kích hoạt phần kiểm tra các chức năng trên máy.

Sau đó, người này tiếp tục bấm chọn phần kiểm tra tính năng NFC. Trong khi máy đang xử lý thì chỉ cần bấm vào phím Back trên màn hình là máy sẽ mở luôn màn hình Home thay vì giao diện khoá như trước.

Hiện tại, Sony vẫn chưa đưa ra bất kỳ bình luận nào về lỗi mở khoá. Tuy vậy, theo dự đoán, hãng này sẽ sớm tung ra firmware vá lỗi trong thời gian tới.

Cuối tuần trước, hãng sản xuất Nhật Bản cũng đã phát hành bản cập nhật đầu tiên cho Xperia Z nhằm sửa lỗi 'đột tử' cho sản phẩm.

Xem video lỗi mở khoá trên Xperia Z:

Thanh Tùng
Video: GSM Arena

Nguồn: sohoa.vnexpress.net

Read More

VN đứng thứ 9 trong các nguồn phát tán thư rác

Sau nhiều tháng tạm lắng, tin tặc đã tăng cường thư rác trong tháng 2. Italia là quốc gia mục tiêu của hầu hết các email độc hại, trong khi Việt Nam xếp thứ 9 trong các nguồn phát tán thư rác.

Cụ thể, theo Kaspersky Lab, Việt Nam từ vị trí thứ sáu ở tháng 1/2013 đã xuống vị trí thứ 9 trong tháng 2. Các quốc gia là nguồn phát tán thư rác theo thứ tự trên xuống Mỹ, Trung Quốc, Hàn Quốc, Ấn Độ, Đài Loan, Italia, Nga, Brazil.

Ngoài việc là quốc gia đứng thứ 5 về nguồn gốc phát tán thư rác, Italia còn là quốc gia mục tiêu của hầu hết các email độc hại.

Bảng xếp hạng nguồn phát tán thư rác.

Chuyên gia bảo mật của Kaspersky Lab nhận định, thông báo giả mạo từ những tổ chức tài chính vẫn là một trong những công cụ phát tán mã độc qua email phổ biến với thủ phạm chính là Trojan-Banker.HTML.Agent.p. Trojan này xuất hiện dưới hình thức một trang HTML bắt chước trang đăng ký của các ngân hàng hoặc các hệ thống thanh toán điện tử nhằm đánh cắp thông tin người dùng cho hệ thống ngân hàng trực tuyến.

Một hình thức tấn công nữa là sử dụng tên của một công ty để gửi thư rác, Google là một ví dụ. Trong tháng 2, những kẻ lừa đảo đã gửi một loạt email với tên Google thông báo cho người dùng biết hồ sơ của họ đang được xem xét. Người dùng được khuyến khích mở một tập tin đính kèm để kiểm tra hồ sơ của mình là đúng, tuy nhiên, tập tin zip này có chứa chương trình độc hại có thể đánh cắp mật khẩu và những dữ liệu bí mật khác từ máy tính nạn nhân.

Kiên Cường 

Nguồn: sohoa.vnexpress.net

Read More

TP HCM tìm cách chặn web sex

Sở Thông tin Truyền thông TP HCM cho biết đang tìm cách ngăn chặn web sex áp dụng cho các nhà cung cấp dịch vụ Internet trên địa bàn. 

'Chúng tôi đang xây dựng đề án quản lý thông tin trên mạng với mục đích làm trong sạch môi trường Internet, các công cụ để ngăn chặn web đen, web sex cũng sẽ được triển khai. Sở mong muốn áp dụng trên diện rộng, trên tất cả các nhà cung cấp dịch vụ', ông Lê Thái Hỷ, Giám đốc Sở Thông tin Truyền thông TP HCM, nói trong buổi giới thiệu dịch vụ chặn - lọc web sex Green Online của VNPT sáng nay tại TP HCM. 

Theo ông Trần Cao Long, Tổng Giám đốc công ty cung cấp giải pháp mạng Plantynet, Việt Nam đang là một trong những quốc gia truy cập các trang web sex nhiều nhất trên thế giới, đa phần người xem là giới trẻ.

Trẻ em cần được bảo vệ trước web sex.

Theo các chuyên gia trong lĩnh vực này, thông thường sẽ có 4 giải pháp chặn web đen: từ khách hàng, từ nhà cung cấp dịch vụ, nhà kết nối Internet và doanh nghiệp. Trong 4 cách trên, ngăn chặn và lọc từ nhà cung cấp dịch vụ được xem là khá hiệu quả.

Giải pháp Green Online sẽ chặn web có nội dung không lành mạnh như khiêu dâm, bạo lực, ma túy, cờ bạc và tự tử. Người dùng không phải cài đặt phần mềm hay làm các thao tác nào khác mà chỉ cần đăng ký, hệ thống sẽ giúp chặn web đen. Ông Hỷ cho biết dịch vụ này mới chỉ áp dụng cho dịch vụ Internet VNPT, sau đó, sở sẽ xem xét, nghiên cứu để áp dụng cho các nhà mạng khác. 

Kiên Cường

Nguồn: sohoa.vnexpress.net

Read More

E-mail lừa đảo chuyển hướng theo kiểu gửi đích danh 

Người dùng nhận được thư gửi đích danh cho mình, có tên tuổi, nơi công tác cụ thể của người gửi, nhưng trong file đính kèm là các phần mềm gián điệp nguy hiểm.

Hình thức tấn công mạng được thiết kế riêng cho từng cá nhân này mới xuất hiện ở Việt Nam. Mới cách đây vài ngày, đại tá Trần Văn Hòa, Phó cục trưởng Cục cảnh sát phòng chống tội phạm sử dụng công nghệ cao, nhận được e-mail với danh xưng người gửi là ông Đỗ Xuân Nên, Vụ Khoa học và Công nghệ các ngành kinh tế kỹ thuật, Bộ Khoa học Công nghệ. Phía dưới e-mail là chữ ký của ông Nên ghi rõ họ tên, đơn vị công tác, địa chỉ cơ quan, số điện thoại di động, e-mail. Nội dung e-mail được cho là ngắn gọn nhưng đủ gây tò mò: "Kính gửi TS.Trần Văn Hòa C15 BCA lý lịch khoa học cá nhân để xác nhận". Theo các chuyên gia an ninh mạng, nội dung này thường lôi kéo người dùng mở file đính kèm. Tuy nhiên, đại tá Trần Văn Hòa đã tìm cách liên lạc điện thoại với ông Nên để xác minh. Qua đó khẳng định, đây là một e-mail mạo danh ông Nên. Địa chỉ e-mail của ông Hòa cũng không có trong danh sách e-mail của ông Nên, vì vậy, đây là e-mail được thiết kế riêng nhắm tới ông Trần Văn Hòa. 

E-mail giả mạo gửi ông Trần Văn Hòa, Cục phòng chống tội phạm sử dụng công nghệ cao. Với đầy đủ và chính xác danh xưng người gửi, người nhận rất khó để phân biệt đây là thư giả mạo.

Theo ông Trần Văn Hòa, đây là kiểu lừa đảo mới với kịch bản được thiết kế riêng nhắm tới từng cá nhân. Công ty an ninh mạng Bkav cũng cho biết hình thức tấn công tinh vi này mới xuất hiện ở Việt Nam cuối năm 2012. Bkav đã nhận được phản ánh từ người dùng về những e-mail có với tiêu đề, nội dung và địa chỉ người gửi rất gần gũi với người nhận. Đơn cử như e-mail tiêu đề "Danh sách tăng lương cuối năm 2012" từ một cán bộ phòng nhân sự, kèm theo là một file Excel; hay e-mail tiêu đề "Hướng dẫn sử dụng đường dây nóng" với nội dung "Gửi anh để đảm bảo an toàn đường dây nóng" đính kèm hai file '.doc'… Theo ông Hòa, các e-mail dạng này được thiết kế riêng, nhắm tới đối tượng cụ thể, nên rất dễ đánh lừa người dùng bấm vào file đính kèm. Nếu người dùng mở file đính kèm, lập tức sẽ tạo một cổng hậu (backdoor) để từ đó hacker tiếp tục cài các phần mềm gián điệp (spyware) có thể theo dõi máy tính của người dùng như keylocker (theo dõi thao tác bàn phím), ghi âm, chụp ảnh nếu máy tính có camera, duyệt và đánh cắp file... "Sở dĩ hacker chuyển hướng nhắm đến cá nhân vì từ cá nhân sẽ tấn công vào được mạng LAN", ông Hòa lý giải. "Mục đích chính của kiểu tấn công này là đánh cắp dữ liệu, gián điệp'. 

Bằng việc giải mã virus ẩn trong file đính kèm gửi ông Trần Văn Hòa, cơ quan an ninh mạng xác minh được địa chỉ máy tính ra lệnh và điều khiển virus này cũng như nhiệm vụ của virus, máy chủ nhận các file đánh cắp được.

Ông Nguyễn Minh Đức, Công ty Bkav, cho biết hình thức tấn công này đã xuất hiện ở nhiều quốc gia. Ngoài giả mạo e-mail như trên hoặc sử dụng e-mail đánh cắp được, hacker còn chèn virus vào các website. Tuy nhiên, kịch bản cụ thể được nghiên cứu rất chi tiết cho từng trường hợp. Ví dụ tại Hàn Quốc, các loại spyware xuất hiện nhiều trên các trang mạng xã hội và các website nghe nhạc trực tuyến (là những dịch vụ được nhiều người Hàn Quốc truy cập) và có khả năng tránh bị hai phần mềm diệt virus phổ biến ở nước này phát hiện.

'Cách đây không lâu, tổ chức hacker khét tiếng Anonymous đã đưa lên mạng nhiều dữ liệu quan trọng của Việt Nam. Đáng nói, các dữ liệu này được Anonymous lấy từ một server của  Trung Quốc. Điều đó cho thấy dữ liệu của Việt Nam đã bị thất thoát khá nhiều', ông Hòa nhận định.  

Trước hình thức tấn công mới, các chuyên gia an ninh mạng khuyến cáo người dùng nên nâng cao cảnh giác vì hình thức tấn công được thiết kế riêng cho từng đối tượng cụ thể nên không loại trừ một thiết bị (máy tính hay điện thoại), một hệ điều hành nào.

Hải Mỹ

Nguồn: sohoa.vnexpress.net

Read More

iPhone là smartphone dễ bị tấn công nhất

Nhóm nghiên cứu về các lỗ hổng an ninh SourceFire cho biết iPhone có số lỗi bảo mật bằng cả Android, BlackBerry và Windows Phone cộng lại.

Kết luận này được đưa ra sau khi SourceFire phân tích các dữ liệu trong hệ thống CVE (Common Vulnerabilities and Exposures) và NVD (National Vulnerability Database) của Mỹ trong 25 năm qua.

iPhone bị cho là smartphone dễ bị tấn công nhất vì có số lượng lỗi bảo mật lớn. Ảnh: Telegraph.

Theo Phone Arena, kết quả nghiên cứu cho thấy iPhone có tới 210 lỗ hổng bảo mật, chiếm 81% số lỗi của cả bốn nền tảng di động cộng lại. Trong khi đó, Android có 24 lỗ hổng đã được phát hiện, Windows Phone là 14 và BlackBerry là 11, tổng cộng chỉ chiếm 19%. Các nền tảng khác như Symbian hay Bada không được đưa vào nghiên cứu này.

Nguồn tin cho biết do cơ sở dữ liệu được lấy từ năm 2007, lúc iPhone mới ra mắt, nên số lượng lỗi trên smartphone Apple mới nhiều đến vậy. Tuy nhiên, nếu bỏ dữ liệu từ năm 2007 đi thì sản phẩm của 'Quả táo' vẫn còn 205 lỗ hổng bảo mật, vẫn nhiều hơn con số 24 của Android.

Yves Younan, trưởng nhóm SourceFire, cho biết đây là điều đáng ngạc nhiên, mặc dù Apple liên tục tung ra các bản sửa lỗi bảo mật nhưng số lượng lỗi của iPhone trên hệ thống CVE vẫn tăng theo hàng năm. Ông cho biết do các hacker không thể tiếp cận được với người dùng iPhone thông qua App Store nên họ buộc phải nỗ lực tìm kiếm các lỗ hổng bảo mật hơn. Vì vậy, số lượng lỗi an ninh tìm được trên smartphone của Apple mới nhiều đến vậy. Trong khi đó, Android là nền tảng mở nên việc tấn công đối với các hacker trở nên dễ dàng hơn, không cần mất công tìm kiếm quá nhiều lỗi.

Thanh Tùng

Nguồn: sohoa.vnexpress.net

Read More

Internet chập chờn vì vụ tấn công DDoS lớn nhất lịch sử

Cuộc tấn công từ chối dịch vụ có quy mô lớn nhất từ trước tới nay nhằm vào tổ chức chống spam Spamhaus đã gây ảnh hưởng đến việc truy cập web của nhiều người dùng ở một số nơi trên thế giới.

Theo AP, Spamhaus, công ty Anh - Thụy Sĩ chuyên loại bỏ các quảng cáo thuốc Viagra, thuốc giảm cân... giả mạo khỏi hòm thư của người dùng toàn cầu, đã phải hứng chịu một cuộc tấn công DDoS lớn từ giữa tháng 3/2013.

Các cuộc tấn công của tin tặc ngày càng diễn ra với quy mô lớn.

Tấn công từ chối dịch vụ là kiểu tấn công làm cho mục tiêu (các trang web, dịch vụ trực tuyến) bị quá tải khiến người dùng gặp khó khăn hoặc không thể truy cập vào. Hiện chưa có giải pháp chặn triệt để DDoS mà chỉ có thể hạn chế thiệt hại, giảm cường độ tấn công. Các chuyên gia bảo mật đánh giá mức độ của DDoS dựa trên số bit dữ liệu mỗi giây. Nhiều vụ nổi tiếng đã đạt đỉnh 100 tỷ bit một giây. Tuy nhiên, vụ  DDoS hướng tới Spamhaus đã tăng vọt lên tới 300 tỷ bit mỗi giây - quy mô đủ để đe dọa cơ sở hạ tầng Internet và khiến việc truy cập mạng của người dùng bị chậm lại, chứ không còn đơn thuần chỉ là sự số của một tổ chức.

'Đây là vụ lớn nhất từng được biết đến trong lịch sử phát triển Internet', Patrick Gilmore tại công ty phân tích Akamai Technologies, cho hay.

'Thật là kỳ diệu khi chúng tôi vẫn có thể online', chuyên gia Vincent Hanna của Spamhaus nói. Nếu mục tiêu mà tin tặc nhắm đến là hệ thống mạng của một chính phủ thì hệ thống đó sẽ bị sụp đổ ngay lập tức.

Theo Gilmore, hacker đã lợi dụng điểm yếu của hạ tầng Internet để đánh lừa hàng nghìn server điều hướng lưu lượng tới Spamhaus mỗi giây. Việc huy động lượng băng thông cực lớn để 'đánh' một mục tiêu đã khiến kết nối Internet bị ảnh hưởng.

'Nếu cảm thấy việc truy cập Internet chập chờn hoặc bị chậm lại vài ngày qua ở châu Âu thì vụ tấn công có thể là một phần lý do', Gilmore khẳng định.

Hiện chưa rõ ai đứng sau vụ việc nhưng hoạt động ngăn chặn spam của Spamhaus rõ ràng sẽ khiến công ty này nằm trong 'danh sách đen' của nhiều tổ chức chuyên phát tán thư rác, các công ty chuyên kinh doanh dược phẩm lậu, giả...

Châu An

Nguồn: sohoa.vnexpress.net

Read More