Bộ đôi hacker "mũ trắng" Charlie Miller và Chris Valasek. Ảnh: Wired

Theo giới quan sát, các hacker từ khắp nơi trên thế giới quy tụ về Las Vegas, Mỹ để phô diễn các chiêu trò hack tinh vi nhất của họ, nhưng mục đích của những hành động này đều là nhằm nâng cao nhận thức về mức độ dễ tổn thương của các hệ thống bị tấn công. Trong số họ, các hacker Charlie Miller và Chris Valasek thực sự thu hút sự chú ý, giống như các ngôi sao nhạc rock.

"Chúng tôi là người tốt. Ý tôi là những người xấu sẽ không nói cho các bạn biết họ đang làm gì", hacker Valasek tuyên bố. Anh và Miller đã trở thành tâm điểm chú ý của hội nghị hacker hồi năm ngoái với màn biểu diễn màn tấn công từ xa, thông qua Internet để chiếm quyền kiểm soát hệ thống máy tính tích hợp trong một loại ze jeep. Màn biểu diễn của họ đã buộc hãng xe hơi Fiat Chrysler phải thu hồi 1,4 triệu sản phẩm sau đó.

Tại đại hội hacker năm nay, bộ đôi hacker "mũ trắng" (các hacker sử dụng kỹ năng thâm nhập và sửa đổi hệ thống vì mục đích tốt, chẳng hạn như tìm kiếm lỗ hổng bảo mật và vá lỗi, ...) nói trên lại tiếp tục dấy lên các hồi chuông cảnh tỉnh.

Các đoạn video cho thấy cách hai hacker kết nối trực tiếp laptop của mình với hệ thống máy tính của xe jeep. Họ đã có thể nhanh chóng xoay bánh lái từ chiếc laptop để ở ghế sau, khiến chiếc xe thình lình đổi hướng trên đường đi và đâm xuống mương. "Chúng tôi đã lừa chiếc xe nghĩ rằng chúng tôi chính là máy tính ra lệnh cho nó lái theo. Nếu chúng tôi không làm những việc này, không ai biết về các vấn đề đó", Valasek giải thích.

Một mục tiêu tiềm ẩn khác đối với các hacker là vi mạch (chip) trên thẻ tín dụng hoặc thẻ ghi nợ của bạn. Hacker Tod Beardsley đã cho thấy, các thiết bị nhỏ có thể được tội phạm công nghệ cao dùng để đánh cắp thông tin tài khoản của bạn và gửi nó qua Internet tới một cây ATM bị tấn công, chờ rút tiền của bạn như thế nào. Tất cả xảy ra ngay trong khi bạn đang chờ cây ATM đọc thẻ chip của bạn và toàn bộ quá trình có thể chỉ mất không đầy 1 phút.

Các đại biểu tham gia hội nghị hacker thế giới đều thống nhất rằng, chúng ta đang sống trong thời đại mà ngày càng nhiều thông tin cá nhân được đưa lên mạng trực tuyến và có thể rơi vào tay kẻ xấu. Ngay cả khi các biện pháp phòng ngừa, bảo vệ được thực thi, nhiều hacker cũng không cho rằng, thông tin của chúng ta được an toàn 100%.

Bộ đôi Miller và Valasek khuyến nghị, mọi người nên tránh cài đặt những thiết bị cho phép các công ty bảo hiểm theo dõi thói quen lái xe của mình, vì những thiết bị này có thể tạo điều kiện cho các hacker thâm nhập vào máy tính điều khiển xe hơi của họ.

Tuấn Anh(Theo CNET)

Như ICTnews đã đưa tin, sáng qua (3/8), các nhà cung cấp dịch vụ Internet (ISP) đã xác nhận thông tin tuyến cáp quang biển AAG đã bị đứt từ chiều ngày 2/8/2016. Thông tin mới nhất từ VNPT cho hay,  theo thông báo từ Trung tâm điều hành tuyến cáp quang biển quốc tế châu Á - Thái Bình Dương (AAG), vào lúc 17h 35 ngày 2/8/2016, tuyến cáp quang biển này đã bị đứt ở phân đoạn cách HongKong 80km và nguyên nhân được xác định là do ảnh hưởng bởi bão số 2.

Được khai trương và đưa vào hoạt động từ tháng 11/2009, AAG là hệ thống cáp quang biển có chiều dài 20.000 km, dung lượng thiết kế đạt đến 2 Terabit/giây, kết nối trực tiếp khu vực Đông Nam Á với Mỹ. Tuyến cáp quang biển này được đưa vào khai thác từ năm 2009, đi qua Malaysia, Singapore, Thái Lan, Việt Nam (điểm cập bờ tại Vũng Tàu), Brunei, Hong Kong, Philippines và Mỹ (Guam, Hawaii và California). Có 4 nhà mạng Việt Nam tham gia đầu tư vào dự án này là Viettel, VNPT, FPT và SPT.

Kể từ khi được đưa vào hoạt động hồi cuối năm 2009, tuyến cáp AAG đã nhiều lần gặp sự cố hoặc được bảo trì khiến lưu lượng của các ISP tại Việt Nam đang khai thác trên tuyến cáp đều bị ảnh hưởng. Theo thống kê trên trang tin nội bộ của FPT, năm 2014 tuyến cáp AAG đã 2 lần bị đứt vào các tháng 7 và 9. Năm 2015, số lần đứt cáp là hơn 3 lần. Riêng trong năm 2016, tính đến nay, cáp AAG đã 3 lần gặp sự cố. Trong 2 lần trước vào đầu tháng 3 và cuối tháng 6 năm nay, tổng số thời gian AAG bị đứt, được bảo trì khiến cho việc truy cập Internet từ Việt Nam đi quốc tế bị chập chờn lên tới gần 10 ngày.

Việc AAG tiếp tục gặp sự cố từ chiều ngày 2/8/2016 đã khiến các khách hàng của các ISP tại Việt Nam đang sử dụng tuyến cáp này theo hướng đi quốc tế như dịch vụ web, email, video… sẽ bị chậm do lưu lượng chuyển sang các hướng dự phòng và có khả năng gây nghẽn. Trong khi đó, các dịch vụ Internet trong nước không bị ảnh hưởng.

Ngay sau khi phát hiện cáp AAG lại gặp sự cố, các nhà mạng VNPT, Viettel, FPT… đều đã triển khai phương án dự phòng, sử dụng các tuyến cáp khác để chuyển tiếp lưu lượng AAG bị ngừng hoạt động nhằm giảm thiểu ảnh hưởng tới các khách hàng. Cụ thể, Viettel khẳng định đã kịp thời bổ sung dung lượng từ tuyến cáp quang biển Liên Á (IA) để bù đắp dung lượng kết nối quốc tế nên các giao dịch, trao đổi thông tin, kết nối Internet trong nước và quốc tế, của khách hàng Viettel không bị ảnh hưởng bởi sự cố đứt cáp quang AAG.

Tin tức này xuất hiện trong bài trình bày của ông Ivan Krstic tại hội thảo an ninh Black Hat USA thường niên diễn ra tại Las Vegas.

Krstic là người quản lý chương trình kỹ thuật và cấu trúc an ninh. Ông góp mặt tại hội nghị để trình bày về vấn đề an ninh chuyên sâu cho iOS. Đây là lần đầu tiên Apple xuất hiện tại một hội nghị Black Hat trong vòng 4 năm qua.

Từ sau cuộc chiến với FBI vào mùa xuân vừa rồi, Apple đã thể hiện rõ sự tập trung vào những cam kết liên quan đến bảo mật. Và mới đây nhất, hãng này đã mở một chương trình tìm lỗ hổng bảo mật nhận tiền thưởng đầu tiên. Chương trình sẽ bắt đầu vào tháng 9 tới tại nhiều khu vực. Tùy theo loại lỗ hổng tìm được, các nhà nghiên cứu và các tổ chức sẽ nhận được số tiền tương ứng.

Các khoản tiền thưởng và các danh mục được thưởng bao gồm

- Tìm ra thành phần của các secure boot firmware nhận giải thưởng lên tới 200.000 USD

- Khai thác  các dữ liệu bảo mật được bảo vệ bởi Secure Enclave Processor nhận giải thưởng lên tới 100.000 USD

- Thực thi được các đoạn mã bất kỳ với quyền lưu tiên lõi (kernel privileges): 50.000 USD

- Truy cập trái phép vào các dữ liệu iCloud trên máy chủ của Apple: 50.000 USD

Theo trang AppleTips của Hà Lan, sau khi đã khóa iPhone hoặc iPad của nạn nhân, tin tặc sẽ gửi tin nhắn hiển thị trên màn hình khóa, kèm theo cả địa chỉ e-mail để liên hệ chuyển tiền chuộc.

Cách thức tấn công được thực hiện qua con đường Apple ID rồi sau đó lợi dụng tính năng Find My iPhone để khóa thiết bị. Khi gặp tình trạng này, nạn nhân có thể nhập mật khẩu hoặc sử dụng tính năng Touch ID để thoát khỏi "kẻ bắt cóc".

Tuy nhiên, nếu tin tặc đã kiểm soát tài khoản Apple ID người dùng thì chúng sẽ tiếp cận được địa chỉ e-mail, địa chỉ nhà ở, thông tin thanh toán và rất nhiều dữ liệu liên quan khác của nạn nhân. Vì thế, việc thay đổi mật khẩu máy, câu hỏi bảo mật (dùng để lấy lại mật khẩu) và thiết lập cơ chế định danh 2 bước với chúng thật dễ dàng.

Ngoài ra, tin tặc còn có thể đăng nhập được vào iCloud và lục tung nhiều thứ trong đó, chẳng hạn xem danh sách liên lạc, e-mail, ảnh lưu trữ và vào được cả dịch vụ lưu trữ iCloud Drive. Và vì thế việc đòi tiền chuộc 50USD chỉ là phần rất nhỏ so với những thiệt hại mà tin tặc có thể gây ra.

Sai sót nằm ở chỗ người dùng thường có thói quen sử dụng cùng mật khẩu cho nhiều dịch vụ và website khác nhau. Thế nên khi bị đột nhập, tin tặc chỉ cần sử dụng mật khẩu đó để truy cập vào tất cả mọi thứ. Đây cũng là lý do tại sao phương pháp định danh 2 bước lại rất quan trọng và cần được duy trì song song với mật khẩu.

Khi sử dụng hệ thống định danh 2 bước của Apple, iPhone hoặc iPad của người dùng sẽ đóng vai trò như một thiết bị đăng nhập thứ hai. Chẳng hạn, khi người dùng truy cập vào tài khoản Apple ID trực tuyến, họ sẽ được yêu cầu cung cấp địa chỉ e-mail và mật khẩu như thường lệ.

Ngoài ra, Apple còn gửi tin nhắn SMS tới thiết bị đã đăng ký từ trước. Tin nhắn này có mã xác nhận cần điền vào thì mới hoàn tất được quy trình. Đây cũng là cách giúp bảo vệ tài tài khoản Apple ID và iCloud an toàn hơn.

Thực tế, các dạng phần mềm tống tiền (ransomware) thường chỉ nhắm tới thiết bị Windows và Android chứ không phải iPhone hoặc iPad.

Ransomware đầu tiên có tên "KeRanger" được phát hiện trên máy Mac hồi tháng 3/2016.

KeRanger mã hóa các tệp tin và đòi nạn nhân phải nộp 400USD qua địa chỉ e-mail rồi mới cung cấp mã mở khóa. Sau đó, Apple đã nâng cấp hệ thống phần mềm để loại trừ nguy cơ này.

Còn về Find My iPhone, đây là tính năng khá thú vị. Nó cho phép người dùng có thể đăng nhập trên PC hoặc laptop để truy tìm thiết bị iOS thất lạc. Khi đó, người dùng có thể kích hoạt chuông, xóa thiết bị từ xa hoặc bật chế độ Lost Mode để khóa thiết bị.

Nguyễn Minh(theo DigitalTrends)