Keyz Cenly Blog

Google cập nhật thuật toán để loại bỏ kết quả vi phạm quyền

<div style="text-align: center;">
<a href="http://securitydaily.net/wp-content/uploads/2014/10/GG.jpg" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2014/10/GG.jpg', '']);" rel="lightbox[gallery-NnV6]"><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><img alt="GG" class="alignnone size-large wp-image-8485" src="http://securitydaily.net/wp-content/uploads/2014/10/GG-700x432.jpg" /></span></a></div>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Công cụ tìm kiếm Google sẽ loại trừ những trang web cung cấp các nội dung lậu, đảm bảo thông tin bản quyền cho khách hàng. Google đã sẵn sàng thực hiện cam kết của mình, hạ cấp xếp hạng tìm kiếm của các trang web vi phạm bản quyền trên phạm vi toàn cầu.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><strong>Hạ cấp </strong><strong>những</strong><strong> Website</strong><strong> gian lận</strong></span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Google đang có điều chỉnh lớn đối với công cụ tìm kiếm của mình. Mục đích điều chỉnh nhằm đảm bảo các trang web vi phạm bản quyền cho phép người dùng xem hoặc tải các nội dung vi phạm bản quyền bị đưa ra khỏi bảng kết quả tìm kiếm.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Google thông báo cập nhật thuật toán trong bản báo cáo “How Google fights piracy”. Bản báo cáo cho thấy Google đang rất cố gắng ngăn chặn tình trạng vi phạm bản quyền, Google còn yêu cầu YouTube trả 1 tỷ USD để sở hữu bản quyền trong một chương trình mà cho phép họ kiếm tiền từ sử dụng trái phép nguồn tài liệu có bản quyền được tải lên trang chia sẻ video của họ.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Năm 2012, ngành công nghiệp âm nhạc và điện ảnh đã lên án Google không thực hiện các cam kết mà Google hứa. Vì thế, động thái lần này của Google được xem như sự đáp trả và thực hiện lời hứa 2 năm trước.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Báo cáo lưu ý rằng các định dạng quảng cáo mới của Google được thiết kế để chuyển hướng người dùng đến các nguồn hợp pháp khi họ tìm kiếm những từ khóa như download (tải), free (miễn phí) hay watch (xem âm nhạc và phim) liên quan đến truy vấn tìm kiếm.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Cách quảng cáo cũng được tinh chỉnh, các liên kết với các dịch vụ trực tuyến và cửa hàng trực tuyến giới thiệu người dùng với các điểm đến khi họ sử dụng các từ khóa nhất định.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Bản báo cáo <strong>How Google fights piracy</strong> cho thấy rằng Google đã xử lý hàng triệu yêu cầu DMCA (Digital Millennium Copyright Act) mỗi năm – hơn 224 triệu vào năm 2013 – từ người sở hữu bản quyền yêu cầu Google loại bỏ các trang web vi phạm từ các kết quả tìm kiếm. Ông Katherine Oyama, chuyên viên tư vấn quyền tác giả cấp cao của Google nói: <em>“Chúng tôi cuối cùng đã loại bỏ 222 triệu trang, có nghĩa là chúng tôi bị từ chối hoặc phục hồi ít hơn 1% sau khi xem xét. Bởi chúng tôi hoặc cần thêm thông tin, không thể tìm thấy trang, hoặc kết luận rằng các tài liệu vi phạm”.</em></span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Ba trang web hàng đầu có liên kết đã bị loại bỏ khỏi kết quả tìm kiếm của Google là RapidGator, 4Shared và Dilandau. Tất cả ba đều là các trang web bất hợp pháp với hơn bảy triệu yêu cầu gỡ bỏ.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Với những thay đổi mới trong chính sách chống vi phạm bản quyền của mình, Google sẽ làm cho cuộc chiến chống vi phạm bản quyền hiệu quả hơn.</span><br />
<div style="text-align: right;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; text-decoration: underline;"><strong>Theo THN</strong></span></div>
<div id="fb-root">
</div>

</div>

Google cập nhật thuật toán để loại bỏ kết quả vi phạm quyền

Công cụ tìm kiếm Google sẽ loại trừ những trang web cung cấp các nội dung lậu, đảm bảo thông tin bản quyền cho khách hàng. Google đã sẵn s...

Microsoft tung ra bản vá cho 3 lỗ hổng Zero-day rất nguy hiểm

<div dir="ltr" style="text-align: left;" trbidi="on">
<strong><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Như định kì hàng tháng, Microsoft đã phát hành hàng chục bản vá cho các lỗ hổng gần đây. Trong đó bao gồm cả lỗ hổng zero-day mà tin tặc Nga đang khai thác tấn công NATO và 2 lỗ hổng zero-day khác được khai thác để thâm nhập vào mạng lưới các tập đoàn lớn.</span></strong><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Hai ngày trước, báo chí rầm rộ đưa tin về một lỗ hổng Zero-day được công ty tình báo mạng iSight Partners phát hiện. Nó ảnh hưởng đến tất cả các phiên bản hỗ trợ của Microsoft Windows và đang được khai thác cho chiến dịch tình báo mạng kéo dài 5 năm chống lại chính phủ Ukraina và các tổ chức của Mỹ.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Ngoài ra, các nhà nghiên cứu tại FireEye tìm thấy hai lỗ hổng zero-day khác, được sử dụng riêng biệt, không liên quan đến các cuộc tấn công khai thác Windows kernel. Cặp lỗ hổng zero-day này cho phép kẻ tấn công truy cập vào toàn bộ hệ thống của nạn nhân để khai thác dữ liệu.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Theo các nhà nghiên cứu tại FireEye, 2 trong 3 lỗ hổng zero-day trên đang được tin tặc tích cực khai thác và sử dụng như một phần của các cuộc tấn công nhắm mục tiêu chống lại một số tập đoàn lớn.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Microsoft cập nhật một số bản vá bảo mật cho các phiên bản hỗ trợ của Windows, Internet Explorer, Office, Sharepoint Server và .Net framework. Các hệ thống được đề nghị áp dụng các bản vá lỗi ngay lập tức để đảm bảo bảo mật.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">iSight phát hiện lỗ hổng zero-day (CVE-2014-4114) trong tất cả các phiên bản hỗ trợ của Microsoft Windows, Windows Server 2008 và 2012. Chúng đang được khai thác trong chiến dịch tấn công mạng mang tên Sandworm và được vá với bản vá MS14-060. Microsoft đánh giá Bulletin MS14-060 là nghiêm trọng bởi nó yêu cầu người dùng mở một tập tin Microsoft Office để bắt đầu thực thi mã từ xa.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Còn 2 lỗ hổng mà FireEye phát hiện được vá với MS14-058. Chúng có tên mã là CVE-2014-4148 và CVE-2014-4113.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">CVE-2014-4148 khai thác lỗ hổng trong mục TrueType Font (TTF). Quá trình xử lý TTF được thực hiện trong kernel mode như một phần của GDI. Nó gây ảnh hưởng tới cả 2 phiên bản 32-bit và 64-bit của các hệ điều hành Windows 8.1/ Windows Server 2012 R2, Windows 8/ Windows Server 2012, Windows 7/ Windows Server 2008 R2 (Service Pack 0 và 1) và Windows XP Service Pack 3.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">CVE-2014-4113 là một lỗ hổng Elevation of Privilege (EOP) gây ảnh hưởng đến tất cả các phiên bản của Windows bao gồm Windows 7, Vista, XP, Windows 2000, Windows Server 2003/ R2, Windows Server 2008/ R2, Windows 8.x và Windows Server 2012/ R2.</span><br />
<div style="text-align: right;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; text-decoration: underline;"><strong>Theo THN</strong></span></div>
</div>

Microsoft tung ra bản vá cho 3 lỗ hổng Zero-day rất nguy hiểm

Như định kì hàng tháng, Microsoft đã phát hành hàng chục bản vá cho các lỗ hổng gần đây. Trong đó bao gồm cả lỗ hổng zero-day mà tin tặc Ng...

Phân tích lỗ hổng SQLi nghiêm trọng trong Drupal dễ dàng bị khai thác

<div dir="ltr" style="text-align: left;font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif;" trbidi="on"><strong>Một lỗ hổng nguy hiểm trong Drupal cho phép tạo mới các tài khoản quản trị của hệ thống. Hiện Drupal đã phát hành một phiên bản mới của Drupal bạn nên cập nhật ngay phiên bản mới để đảm bảo an toàn cho hệ thống của mình.</strong><br />
Nguy cơ bảo mật này được đánh số mã CVE là CVE-2014-3704 và có khả năng tiến hành một cuộc tấn công khai thác SQL thông qua các request được thiết kế đặc biệt. Nhóm nghiên cứu an ninh Drupal trong bản tư vấn cho biết cuộc tấn công khai thác lỗ hổng này “có thể dẫn các hình thức sự leo thang đặc quyền”, sự khác biệt duy nhất được tạo ra do nội dung gửi lên của các của các yêu cầu HTTP.<br />
<h4>Phân tích lỗ hổng</h4>Khai thác lỗ hổng hacker có thể dễ dàng tạo được một tải khoản với quyền administrator, quyền cao nhất trên hệ thống website. Mã khai thác của lỗ hổng này đã được công khai và nhiều các công cụ khai thác tự động được viết bằng PHP, Python đã được chia sẻ trên mạng. SecurityDaily đã thử nghiệm khai thác thành công trên các phiên bản cũ của Drupal.<br />
Lợi dụng lỗ hổng SQL Injection trong việc xử lý biến GET gửi từ trình duyệt, hacker sẽ thêm vào các lệnh SQL như INSERT hay UPDATE để tạo mới hoặc sửa các tài khoản quản trị đã có. Tuy nhiên, các công cụ khai thác tự động sẽ gặp trở ngại khi hệ thống được cấu hình giá trị <strong>$salt </strong>( giá trị được sử dụng trong hàm Hash để mã hóa mật khẩu trước khi lưu vào cơ sở dữ liệu). Tuy nhiên, hacker vẫn có thể có cách để khai thác thủ công và bypass cơ chế này.<br />
<strong>Vấn đề là đặc biệt nghiêm trọng </strong><br />
Drupal là một mã nguồn mở CMS (hệ thống quản lý nội dung) mà hàng triệu trang web trên toàn thế giới dựa vào. Các lỗ hổng hiện nay, ảnh hưởng đến các phiên bản 7.x và 7.32 về cơ bản cho phép tội phạm mạng chiến được quyền quản trị và thực hiện các hoạt động phi pháp, như phát tán phần mềm độc hại cho người dùng truy cập hoặc điều hướng họ đến các trang web độc hại khác.<br />
<h4>Khắc phục</h4>Bạn nên tiến hành cập nhật lên phiên bản mới nhất của Drupal để cập nhật bản vá cho lỗ hổng. Ngoài ra, bạn cũng nên kiểm tra danh sách tài khoản quản trị của hệ thống, để loại bỏ các tài khoản có thể đã được thêm bởi tin tặc.</div>

Phân tích lỗ hổng SQLi nghiêm trọng trong Drupal dễ dàng bị khai thác

Một lỗ hổng nguy hiểm trong Drupal cho phép tạo mới các tài khoản quản trị của hệ thống. Hiện Drupal đã phát hành một phiên bản mới của Drup...

Facebook phát triển công cụ phát hiện mật khẩu bị đánh cắp

<div dir="ltr" style="text-align: left;" trbidi="on"><a href="http://securitydaily.net/wp-content/uploads/2014/10/facebook-logo-680x400.jpg"><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><img alt="Facebook phát triển công cụ phát hiện mật khẩu bị đánh cắp" class="aligncenter wp-image-8233 size-full" height="400" src="http://securitydaily.net/wp-content/uploads/2014/10/facebook-logo-680x400.jpg" width="680" /></span></a><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Khi thông tin của của hàng triệu hay thậm chí là hàng tỷ tên người dùng đi kèm với mật khẩu bị đánh cắp và được đưa lên Pastebin, Github hoặc một diễn đàn của nào đó của các hacker rất nhiều nạn nhân đã lên tiếng về điều này. Và đa phần những nạn nhân thường lo lắng tự hỏi liệu danh tính và thông tin cá nhân của họ có nguy cơ bị lộ hay không?</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Với hơn 1 tỷ người dùng hàng tháng hoạt động trên toàn thế giới, Facebook đã tiến hành các bước để giảm bớt cảm giác lo lắng đó cho người sử dụng, nhiều người trong số họ có khả năng tái sử dụng các thông tin tương tự ở nhiều nơi khác chứ không chỉ riêng mạng xã hội.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Công ty công bố ngày hôm nay rằng họ đã xây dựng một công cụ mà sẽ kiểm tra việc đăng công khai thông tin và tự động thông báo về tài khoản nếu các thông tin Facebook của họ đã được đưa lên mạng.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Đây là một phản ứng nhanh chóng về việc vi phạm hàng loạt dữ liệu gần đây gây ảnh hưởng nghiêm trọng tới các nhà bán lẻ lớn, điển hình như Home Depot, siêu thị Supervalu, DropBox và nhiều mục tiêu khác. Hầu hết là bị mất không chỉ thông tin thẻ thanh toán mà còn dữ liệu cá nhân. Theo như báo cáo các hành vi trộm cắp dữ liệu cá nhân (tên, địa chỉ gửi thư, địa chỉ email, số điện thoại) của 70 triệu người, ngoài ra còn 40 triệu giao dịch thẻ thanh toán đã bị đánh cắp.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Vấn đề trở nên tồi tệ hơn lại là việc tái sử dụng mật khẩu. Với người tiêu dùng đặc biệt nhiều mật khẩu được tái sử dụng trên bất kỳ các trang web bao gồm cả các giao dịch quan trọng như ngân hàng, các mạng xã hội, chơi game và các trang tin tức. Những rủi ro là hiển nhiên với việc tái sử dụng mật khẩu trong đó nếu một hacker có thể ăn cắp được quyền truy cập tài khoản Facebook của bất kỳ một ai đó. Không có gì có thể ngăn cản được họ sử dụng chính tên truy cập mà mật khẩu đó cho các dịch vụ khác như Gmail, các trang web tài chính hoặc bất cứ đâu mà có lợi cho họ.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Facebook sẽ đưa vào hệ thống của mình vào cuối tháng 11, tìm kiếm dữ liệu bị đánh cắp vào tháng 10 tại Adobe – nơi có hơn 3 triệu người dùng bị đánh cắp thông tin. Người dùng sẽ được yêu cầu lặp đi lặp lại các thông tin để thiết lập lại mật khẩu của chính họ.</span></div>

Facebook phát triển công cụ phát hiện mật khẩu bị đánh cắp

Khi thông tin của của hàng triệu hay thậm chí là hàng tỷ tên người dùng đi kèm với mật khẩu bị đánh cắp và được đưa lên Pastebin, Github ho...

Truy cập vào tài khoản PayPal đã bị chặn một cách dễ dàng

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br /><a href="http://securitydaily.net/wp-content/uploads/2014/10/paypal.jpg"><img src="http://securitydaily.net/wp-content/uploads/2014/10/paypal-700x393.jpg" /></a><br /><br />Nhà cung cấp dịch vụ thanh toán PayPal vừa phát hiện đang tồn tại lỗ hổng Authentication Restriction Bypass, có thể cho phép tin tặc qua mặt bộ lọc dữ liệu của các dịch vụ trực tuyến và truy cập trái phép vào một tài khoản PayPal bị chặn.<br /><br />PayPal là một công ty thuộc sở hữu của eBay, cung cấp một cách nhanh hơn và an toàn hơn dịch vụ trả tiền và được trả tiền. Dịch vụ này cung cấp cho mọi người những cách đơn giản để gửi tiền mà không phải chia sẻ thông tin tài chính, với hơn 148 triệu tài khoản đang hoạt động với 26 loại tiền tệ và trên 193 thị trường, từ đó xử lý hơn 9 triệu thanh toán hàng ngày.<br /><br />Lỗ hổng an ninh thực sự nằm trong các thủ tục xác thực API trên điện thoại di động của dịch vụ trực tuyến PayPal và nó không kiểm tra các tài khoản PayPal đang bị chặn và hạn chế.<br /><br />Trong trường hợp nếu một người dùng PayPal truy cập sai tên người dùng hoặc mật khẩu nhiều lần thì sau đó, vì lý do an ninh, PayPal sẽ hạn chế người sử dụng mở hoặc truy cập vào tài khoản của họ trên máy tính cho đến khi trả lời đúng một số câu hỏi bảo mật được cung cấp.<br /><br />Tuy nhiên, nếu cùng một người dùng, họ đồng thời chuyển sang thiết bị di động và cố gắng truy cập tạm thời vào tài khoản PayPal bị hạn chế với các thông tin chính xác thông qua API của ứng dụng PayPal di động, người dùng sẽ có thể truy cập vào tài khoản mà không cần cung cấp bất kỳ thông tin an ninh bổ sung nào.<br /><br />Lý do được lý giải rằng: “Việc kiểm tra người dùng chỉ bằng việc sử dụng API nếu tài khoản tồn tại, các API không kiểm tra một người dùng có bị chặn tài khoản hay không. Vì thế, người sử dụng bị chặn vẫn có quyền truy cập vào tài khoản PayPal của mình và thực hiện giao dịch, gửi tiền từ tài khoản”.<br /><br />Đối với một số lý do an ninh khác, chẳng hạn như ngăn chặn một kẻ gian lận thu quỹ bất hợp pháp, PayPal có thể tạm thời từ chối người dùng truy cập tài khoản PayPal của họ. Trong trường hợp này, một kẻ tấn công từ xa có thể đăng nhập thông qua các API điện thoại di động để truy cập thông tin tài khoản hoặc tương tác với các tài khoản bị xâm phạm. Lỗ hổng này ảnh hưởng đến các ứng dụng di động iOS cho cả iPhone và iPad.<br /><br />Lỗ hổng này trong PayPal đã được phát hiện khoảng một năm trước nhưng đến nay, bản vá cho lỗ hổng này vẫn chưa được phát hành.</span></div>

Truy cập vào tài khoản PayPal đã bị chặn một cách dễ dàng

Nhà cung cấp dịch vụ thanh toán PayPal vừa phát hiện đang tồn tại lỗ hổng Authentication Restriction Bypass, có thể cho phép tin tặc qua mặ...

Xâm nhập Wifi bằng WPS

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; text-align: center; vertical-align: baseline; word-wrap: break-word;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD6pe_nQx7lfr2Oq9RYQJHfpXSwodhh6ndZQdheGT0mysZbW2CvdsEzC6JFl2bQD7QwaMt-ZNuRzQLB6mlKUK-PDLJYqA0RQDPHpw-rvxhbU5gmXUEeX-Dn_gqDLHAN_fes95I5DWemTk/s1600/reaver.png" imageanchor="1" style="border: 0px; color: #352625; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px 1em; padding: 0px; position: relative; text-decoration: none; vertical-align: baseline; word-wrap: break-word;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD6pe_nQx7lfr2Oq9RYQJHfpXSwodhh6ndZQdheGT0mysZbW2CvdsEzC6JFl2bQD7QwaMt-ZNuRzQLB6mlKUK-PDLJYqA0RQDPHpw-rvxhbU5gmXUEeX-Dn_gqDLHAN_fes95I5DWemTk/s1600/reaver.png" style="border: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: auto; line-height: inherit; margin: 0px; max-width: 100%; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;" /></a></div>
<h1 style="background-color: white; border: 0px; color: #333333; font-family: 'Times New Roman', Times, FreeSerif, serif; font-size: 24px; font-weight: normal; margin: 1.5em 0px 1em; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
I. WPS là gì?<o:p style="position: relative; word-wrap: break-word;"></o:p></h1>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
WPS là một tính năng có mặt trong gần như tất cả các router wireless được sản xuất trong những năm gần đây. Tính năng này cho phép một máy tính có thể kết nối đến một mạng không dây thong qua việc nhập mã PIN mà không cần phải nhớ mật khẩu của mạng đó.<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Nghe có vẻ khá khôi hài khi mà các nhà nghiên cứu khuyên bạn hãy đặt mật khẩu tốt nhất là trên 14 kí tự bao gồm các ký tự đặc biệt và các dấu câu. Và rồi họ lại thiết kế ra một cách truy cập mà người ta chỉ cần nhớ có 8 số nguyên. Thực ra ý tưởng này cũng khá hiệu quả bởi vì mã PIN chỉ được dán trực tiếp vào thiết bị của bạn<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Nếu router nhà bạn có biểu tượng sau, tôi nghĩ bạn nên dành ra ít phút để đọc bài viết này<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; text-align: center; vertical-align: baseline; word-wrap: break-word;">
<a href="http://www.nettalk.com/wp-content/themes/nettalk/images/wps_logo_small.png" imageanchor="1" style="border: 0px; color: #ccb4b2; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px 1em; padding: 0px; position: relative; text-decoration: none; vertical-align: baseline; word-wrap: break-word;"><img border="0" height="200" src="http://www.nettalk.com/wp-content/themes/nettalk/images/wps_logo_small.png" style="border: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: auto; line-height: inherit; margin: 0px; max-width: 100%; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;" width="178" /></a></div>
<h1 style="background-color: white; border: 0px; color: #333333; font-family: 'Times New Roman', Times, FreeSerif, serif; font-size: 24px; font-weight: normal; margin: 1.5em 0px 1em; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
II. Quá trình mã hóa WPS diễn ra như thế nào<o:p style="position: relative; word-wrap: break-word;"></o:p></h1>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Bạn có thể xác định router của mình có đang bật WPS không bằng cách login vào router, vào phần wireless connection và xem phần Wifi-Protected-Setup có đang enable hay không. Đây là hình minh họa trên router D-Link của tôi</div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; text-align: center; vertical-align: baseline; word-wrap: break-word;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyl7zN__QEfl3KXXK0LpAOP8zPf-eZAppY3niQ-b6oyo3XrDbibIXeNlK8zC8saD1sYtJSwZb5FkmcUNVvA_d3J1bd55WsPoENpvfl9ZtjpEL9IuiGWJI21md01Dfw6gSxP5c05wrZxgI/s1600/Screenshot+2014-09-02+22.15.14.png" imageanchor="1" style="border: 0px; color: #ccb4b2; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px 1em; padding: 0px; position: relative; text-decoration: none; vertical-align: baseline; word-wrap: break-word;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyl7zN__QEfl3KXXK0LpAOP8zPf-eZAppY3niQ-b6oyo3XrDbibIXeNlK8zC8saD1sYtJSwZb5FkmcUNVvA_d3J1bd55WsPoENpvfl9ZtjpEL9IuiGWJI21md01Dfw6gSxP5c05wrZxgI/s1600/Screenshot+2014-09-02+22.15.14.png" style="border: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: auto; line-height: inherit; margin: 0px; max-width: 100%; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;" width="376" /></a></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Thực ra quá trình từ khi bạn nhập mã PIN cho đến khi router cung cấp mật khẩu phải trải qua đến 8 quá trình mã hóa. Thuật toán này được thiết kế để có các yếu tố thay đổi theo thời gian<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"></span><o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; text-align: center; vertical-align: baseline; word-wrap: break-word;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkCeH40FqKkOmQ04RK6YgPr0AwPFbII-i6PpcVsZY_u2_S6xVrHPRMqrg0bjsTRCIbhcnKobdqGGMU-Jkkvfh5GLiKIfLY8fEtB7NxPbD3tdtbwNZilPNz_tRaUduy_qgYXhmp-sn7-68/s1600/Screenshot+2014-09-02+20.25.30.png" imageanchor="1" style="border: 0px; color: #ccb4b2; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px 1em; padding: 0px; position: relative; text-decoration: none; vertical-align: baseline; word-wrap: break-word;"><img border="0" height="212" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkCeH40FqKkOmQ04RK6YgPr0AwPFbII-i6PpcVsZY_u2_S6xVrHPRMqrg0bjsTRCIbhcnKobdqGGMU-Jkkvfh5GLiKIfLY8fEtB7NxPbD3tdtbwNZilPNz_tRaUduy_qgYXhmp-sn7-68/s1600/Screenshot+2014-09-02+20.25.30.png" style="border: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: auto; line-height: inherit; margin: 0px; max-width: 100%; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;" width="640" /></a></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><br style="position: relative; word-wrap: break-word;" /></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Enrollee = Access Point (router wireless của bạn)<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Registrar = Supplicant = Client/Attacker<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">E </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">= Diffie-Hellman Public Key Enrollee<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">R </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">= Diffie-Hellman Public Key Registrar<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Authkey và KeyWrapKey được lấy từ Diffie- Hellman shared key.<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Authenticator = HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">Authkey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(last message || current message)<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">E</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">KeyWrapKey </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">= Stuff encrypted with KeyWrapKey (AES- CBC)<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">PSK1 = first 128 bits of HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">AuthKey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(1</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: -5pt; vertical-align: baseline; word-wrap: break-word;">st </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">half of PIN) PSK2 = first 128 bits of HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">AuthKey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(2</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: -5pt; vertical-align: baseline; word-wrap: break-word;">nd </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">half of PIN)<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">E-S1 = 128 random bits<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">E-S2 = 128 random bits<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">E-Hash1 = HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">AuthKey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(E-S1 || PSK1 || PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">E </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">|| PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">R</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">) E-Hash2 = HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">AuthKey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(E-S2 || PSK2 || PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">E </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">|| PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">R</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">)<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">R-S1 = 128 random bits<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">R-S2 = 128 random bits<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">R-Hash1 = HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">AuthKey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(R-S1 || PSK1 || PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">E </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">|| PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">R</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">) R-Hash2 = HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">AuthKey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(R-S2 || PSK2 || PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">E </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">|| PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">R</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">)<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<table border="1" cellpadding="0" cellspacing="0" class="MsoTableGrid" style="background-color: white; border-collapse: collapse; border-spacing: 0px; border: none; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 1.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><tbody style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<tr style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">1<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">2<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">3<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">4<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">5<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">6<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">7<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">0<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td></tr>
<tr style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 14.35pt; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><td colspan="4" style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 14.35pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 69.8pt; word-wrap: break-word;" valign="top" width="70"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Nửa thứ 1 của mã PIN<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td colspan="3" style="border-bottom-color: windowtext; border-bottom-width: 1pt; border-right-color: windowtext; border-right-width: 1pt; border-style: none solid solid none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 14.35pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 52.35pt; word-wrap: break-word;" valign="top" width="52"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Nửa thứ 2 của mã PIN<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border-bottom-color: windowtext; border-bottom-width: 1pt; border-right-color: windowtext; border-right-width: 1pt; border-style: none solid solid none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 14.35pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">checksum<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td></tr>
</tbody></table>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Nhìn có vẻ phức tạp nhưng thật ra có một mẹo nhỏ ở đây. Bạn thấy rằng thật ra bit cuối cùng chỉ là bit để kiểm tra xem 7 bit đầu tiên của mã PIN là đúng hay sai. Nghĩa là mã PIN chỉ có 7 bit<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Thuật toán ở trên cũng không thực sự cần sự có mặt của cả 7 bit. Thuật toán trên chỉ kiểm tra sự hợp lệ của 4 bit đầu tiên, và nó CHỈ KIỂM TRA 3 BIT CÒN LẠI KHI 4 BIT ĐẦU HỢP LỆ. Điều này dẫn đến một việc rất thú vị là thay vì bạn phải đoán từ 00000000 đến 99999999 thì bạn chỉ cần đoán từ 0000-9999 cho phần đầu và sau đó là 000 đến 999 cho phần sau. Hãy làm một vài phép toán đơn giản, từ việc phải đoán đến 10^7 trường hợp bạn chỉ cần đoán 10^4 +10^3<span style="border: 0px; color: #222222; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"> trường hợp (giảm đến 99.89</span><span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">%<span style="border: 0px; color: #222222; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">)</span></span><span style="border: 0px; font-family: Times; font-size: 10pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Vậy là với tính năng WPS, bạn đã đem lại sự mạo hiểm cho mạng không dây của mình, điều này tương tự với chuyện thay 14 ký tự phức tạp thành 4 con số nguyên.<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<h1 style="background-color: white; border: 0px; color: #333333; font-family: 'Times New Roman', Times, FreeSerif, serif; font-size: 24px; font-weight: normal; margin: 1.5em 0px 1em; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
III. Cải tiến WPS - Tốt nhưng chưa đủ<o:p style="position: relative; word-wrap: break-word;"></o:p></h1>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Trong 3 năm qua (lần đầu tiên áp dụng WPS là 2011), các nhà sản xuất đã áp dụng thêm một số biện pháp để giúp tiêu chuẩn này an toàn hơn khỏi những kẻ tò mò. Thay vì được phép thử toàn bộ các trường hợp, bạn chỉ có thể nhập một vài mã PIN trong một thời điểm mà thôi<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Tuy nhiên một nhà nghiên cứu ở Thụy sĩ vừa tìm ra một điểm yếu khác trong WPS khiến cho việc giới hạn này không còn là trở ngại cho việc tấn công vào các mã PIN nữa<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Vấn đề nằm ở thong điệp M3 trong quá trình 8 bước mã hóa trên<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<table border="1" cellpadding="0" cellspacing="0" class="MsoTableGrid" style="background-color: white; border-collapse: collapse; border-spacing: 0px; border: none; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 1.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><tbody style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<tr style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 69.2pt; word-wrap: break-word;" valign="top" width="69"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
STA nonce<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 143.6pt; word-wrap: break-word;" valign="top" width="144"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
E-Hash1<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
AES(HMAC(PIN1),E-S1)<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 161.15pt; word-wrap: break-word;" valign="top" width="161"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
E-Hash2<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
AES(HMAC(PIN2),E-S2)<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 51.85pt; word-wrap: break-word;" valign="top" width="52"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
HMAC<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
</td></tr>
</tbody></table>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Sẽ thế nào nếu bạn đoán được E-S1 và E-S2? Như vậy bạn có thể thực hiện việc bruteforce ngay cả khi offline. Lý do là router sẽ gửi cho bạn dữ liệu nếu bạn gửi cho nó một mã hash (chia làm 2 phần) của một thuật toán đã biết, và nó mã hóa 2 phần này bằng thuật toán AES với khóa là một số ngẫu nhiên nào đó.<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">  </span>Vậy nếu bạn biết được cặp số này bạn có thể tính toán với mỗi mã PIN tuần tự cho đến nó khi trùng với dữ liệu mà router đã gửi.<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Nhà nghiên cứu này đã tìm ra ít nhất 2 firmware khác nhau mắc các vấn đề liên quan đến việc mã hóa.<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Firmware thứ nhất gặp vấn đề trong việc tạo các số ngẫu nhiên, số này là số <span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">non-cryptographic</span><span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"> và có tất cả 2^32 trường hợp có thể phát sinh, một sai lầm nữa là thong điệp M1 liên quan đến việc router sẽ gửi cho bạn một số ngẫu nhiên để làm session ID. Nhưng chính số ngẫu nhiên này lại có thể giúp bạn xác định được số thứ 2 trong quá trình mã hóa M3<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">X(i+1)=(1103515245Xi x 12345)mod 2^32<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Lưu ý Xi và X(i+1) nghĩa là 2 số kề nhau<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Với một chút toán học, bạn sẽ nhận ra rằng kết quả trên sẽ không bao giờ lặp lại trong chu kì 2^32 trường hợp nói trên<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Frimware thứ hai tốt hơn một chút, tuy vẫn gặp vấn đề tương tự như trên nhưng nó sẽ cho ra một vài kết quả goống nhau cho những lần chạy khác nhau<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Một vấn đề nữa giúp việc tấn công kể trên có vẻ khả thi là các tổ hợp mã hóa của mã PIN không mang tính “stretching” (đây là một thuật ngữ trong mật mã chỉ việc lặp đi lặp lại một quá trình hash hoặc mã hóa) vốn có tác dụng cản trở quá trình bruteforce bằng cách gia tăng quá trình xử lý các hàm băm<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<h1 style="background-color: white; border: 0px; color: #333333; font-family: 'Times New Roman', Times, FreeSerif, serif; font-size: 24px; font-weight: normal; margin: 1.5em 0px 1em; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Kết luận<o:p style="position: relative; word-wrap: break-word;"></o:p></h1>
<div class="MsoTitleCxSpFirst" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
</div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Bạn nên tắt tính năng WPS ngay lập tức vì với năng lực tính toán của CPU ngày nay, các hacker có thể bẻ khóa các mã PIN của bạn chỉ trong vài phút với một kết nối đủ ổn định</div>
</div>

Xâm nhập Wifi bằng WPS

I. WPS là gì? WPS là một tính năng có mặt trong gần như tất cả các router wireless được sản xuất trong những năm gần đây. Tính năng nà...

Passcode 4 ký tự là điểm yếu bảo mật trên iOS 8

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br /><b>Việc hiếm khi sử dụng mật khẩu mạnh dù iOS 8 có tùy chọn này khiến cho thiết bị của người dùng có nhiều nguy cơ bị xâm nhập và mất dữ liệu.</b><br />Theo một nghiên cứu sinh của Đại học Princeton (Mỹ), chương trình mã hóa trong iOS 8 rất mạnh mẽ, người dùng có thể lựa chọn giữa passcode với 4 ký tự và một mật khẩu dài phức tạp (password). Tuy vậy, hiếm khi họ lại chọn password, chính điều này lại vô tình gây hại cho chính bản thân mình.<br /><br />Apple đã trang bị công nghệ mã hóa dữ liệu cao cấp trên hệ điều hành mới nhất của mình để giúp bảo vệ an toàn những dữ liệu nhạy cảm. Chức năng bảo mật này cũng có thể kết hợp với phần cứng để kẻ gian khó khăn hơn nếu muốn xâm nhập. Tuy vậy, các chuyên gia nghiên cứu về bảo mật với mật khẩu tại Đại học Princeton cho biết rằng, dù có phương thức bảo vệ mới, dữ liệu trên iOS vẫn dễ bị tấn công trong một số trường hợp nhất định.<br /><br />Có thể những mật mã đơn giản (passcode) sẽ hơi khó khăn nếu bạn tự dò nhưng với những hacker chuyên nghiệp thì không phải là vấn đề lớn, vì sẽ có sự trợ giúp của những thiết bị xử lý mật mã.<br /><br /><br /><br /><img src="http://www.pcworld.com.vn/files/articles/2014/1236329/18zqziz13aqbopng.png" /><br />Dùng kết hợp mật khẩu với bảo vệ bằng dấu vân tay để đảm bảo an toàn cho iPhone.<br /><br /><br /><br />Nếu iPhone bị mất cắp trong tình trạng tắt nguồn, nếu không có bất cứ động thái nào tác động đến bộ đồng xử lý mật mã (cryptographic co-processor) có tên "Secure Enclave" thì hacker không có nhiều cơ hội hơn để phá vỡ mật khẩu của thiết bị iOS.<br /><br />Tuy nhiên nếu kẻ tấn công có thể khởi động điện thoại lên là truy cập vào Secure Enclave thì lúc này có thể đoán được mật khẩu và thực hiện các tấn công “brute-force” để khai thác những điểm yếu của thiết bị.<br /><br />Apple đảm bảo an toàn cho thiết bị khi không cho phép bất cứ phương thức nào nhằm mục đích copy dữ liệu từ iPhone, thông qua một firmware hay một hệ điều hành bên ngoài.<br /><br />Về lý thuyết thì nếu kẻ tấn công sẽ truy cập được vào thiết bị nếu kiểm soát được chế độ Secure Boot (chế độ khởi động an toàn của iOS).<br /><br />Mặc định, Apple yêu cầu người dùng thiết lập mã bảo vệ đơn giản (passcode) cho thiết bị, nhưng bên trong vẫn có tùy chọn cho mật khẩu nâng cao với mức an toàn cao hơn. Về lý thuyết, nếu mã passcode 4 chữ số thì hacker có thể đoán 10.000 mã PIN ngẫu nhiên trong 13 phút (nếu nhập liên tục) và 14 giờ với tốc độ chậm hơn là có thể phá được.<br /><br />Apple cũng có chế độ khóa máy để làm chậm tốc độ nhập mật mã nếu sai liên tục. Điều này sẽ khiến hacker vất vả nhưng họ luôn có cách của mình để “phá rào”.<br /><br />Do đó, để đảm bảo an toàn cho thiết bị iOS, kể cả iOS 8 thì người dùng nên thiết lập mật mã nâng cao với nhiều ký tự, số và ký tự đặc biệt. Chỉ có thế thì những dữ liệu nhạy cảm mới được an toàn dù hacker có dùng mọi cách để xâm nhập.<br /><br /><br /><br />Theo PCWorld</span></div>

Passcode 4 ký tự là điểm yếu bảo mật trên iOS 8

Việc hiếm khi sử dụng mật khẩu mạnh dù iOS 8 có tùy chọn này khiến cho thiết bị của người dùng có nhiều nguy cơ bị xâm nhập và mất dữ liệu....

ATM Malware “kiếm tiền” cho hacker

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe-ONEgCEl3Ap2qvnkA7kjeJGmvpYf4HuLJxE84rz5P4Nv3XXwUeocGaC9YVqPlAHJtClpW_9y3Zld1tUb_NeREpZ5hMJMPJrOXhjsZSAlQ1Nmx7RummkNx8QfydyNZciRhUmh4DuSMwo/s1600/atm.jpg"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe-ONEgCEl3Ap2qvnkA7kjeJGmvpYf4HuLJxE84rz5P4Nv3XXwUeocGaC9YVqPlAHJtClpW_9y3Zld1tUb_NeREpZ5hMJMPJrOXhjsZSAlQ1Nmx7RummkNx8QfydyNZciRhUmh4DuSMwo/s1600/atm.jpg" /></a><br /><br /><br />Những chuyên gia của Kaspersky Lab đã tiến hành một cuộc điều tra nhằm vào các máy ATM trên khắp thế giới. Trong quá trình điều tra họ đã phát hiện ra một mẫu mã độc mới cho phép hacker có thể rút tiền trực tiếp từ các máy ATM tồn tại trong nhiều hệ thống ATM khắp thế giới (nhiều nhất là ở Nga). Ngay khi phát hiện được mẫu mã độc này, Kaspersky Lab và INTERPOL đã gửi cảnh báo đến tất cả các hệ thống ngân hang mà họ đã điều tra.<br />Thủ đoạn của attacker là hoạt động vào tối Chủ Nhật và Thứ Hai đầu tuần (hai ngày này thường là thời điểm nhiều người đến rút tiền nhất).</span><h3 style="text-align: left;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Quá trình tấn công như thế nào</span></h3>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Quá trình phạm tội này chia làm hai giai đoạn. Đầu tiên cần phải có một kết nối vật lý đến máy ATM, sau đó cài mã độc vào máy ATM thông qua đĩa CD. Kaspersky Lab đặt tên cho nó là Tynpkin. Sau khi hoàn thành quá trình cài đặt, lúc này máy ATM đã hoàn toàn chịu sự khống chế của attacker.<br />Lúc này máy ATM sẽ chạy một vòng lặp vô hạn để lắng nghe các lệnh từ người điều khiển và để khó khan hơn trong quá trình phát hiện mã độc được lập trình để chỉ có thể lắng nghe vào buổi tối hai ngày là Chủ nhật và thứ Hai.<br />Thông qua đoạn video thu được trong camera an ninh của máy ATM, các chuyên gia nhận định rằng mỗi lần attacker đến rút tiền cần phải nhập một tổ hợp số ngẫu nhiên nào đó, việc này nhằm tránh tình trạng ai đó vô tình thực hiện được quá trình tấn công và làm lộ bí mật. Tổ hợp số này sẽ do một attacker khác thông báo qua điện thoại. Nghĩa là luôn luôn phải có 2 gã mới có thể thực hiện được cuộc tấn công.<br />Khi nhập đúng mã, giao diện mát  ATM sẽ cho attacker biết còn lại bao nhiêu tiền mặt bên trong máy giúp attacker chọn lựa ngăn nào để “rút tiền” thậm chí không cần dùng tới thẻ ATM<br /><br /><br /><a href="http://cdn-static.zdnet.com/i/r/story/70/00/034416/tyupkin31-578x771.jpg?hash=Zwp2ZQp4MQ&upscale=1"><img border="0" src="http://cdn-static.zdnet.com/i/r/story/70/00/034416/tyupkin31-578x771.jpg?hash=Zwp2ZQp4MQ&upscale=1" /></a><br /><br /></span><h3 style="text-align: left;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Tynpkin Malware</span></h3>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Kaspersky Lab’s Global Research and Analysis Team cho biết qui trình tấn công vào các hệ thống ATM di động đã chuyển biến từ việc tấn công từ xa (trước đây thường là tấn công vào server chứa thông tin tài khoản, làm giả thẻ tín dụng và thực hiện việc rút tiền)trở thành việc tấn công có chủ đích nhằm vào chính các hệ thống hạ tầng máy ATM mà Tynpkin là một ví dụ dễ thấy nhất<br />Vicente Diaz – Nhà nghiên cứu an ninh chính của Kaspersky Lab’s Global Research and Analysis Team khuyến cáo các ngân hang nên xem xét kiểm tra các kết nối vật lý đến máy ATM của mình ngay lập tức và đầu tư các giải pháp bảo mật an ninh hơn<br />Sanjay Virmani, Giám đốc Trung tâm tội phạm kỹ thuật số INTERPOL cho biết tội phạm này càng phát triển các kỹ thuật cao hơn để phạm tội.</span><h3 style="text-align: left;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Các ngân hàng nên làm gì</span></h3>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">_ Xem xét lại các kết nối vật lý của họ và đầu tư cho một giải pháp an ninh chất lượng hơn<br />_ Thay thế tất cả các khóa, master key.. mặc định từ nhà sản xuất<br />_ Lắp đặt các thiết bị báo động, và nên chắc rằng nó hoạt động tốt bởi các nhà nghiên cứu đã thấy rằng cuộc tấn công thành công một phần là do không có các biện pháp báo động<br />_ Thay đổi mật khẩu BIOS của máy ATM<br />_ Đảm bảo các máy ATM cũng được cập nhật các phần mềm chống virus<br />_ Để đảm bảo máy ATM của hệ thống bạn không nhiễm loại mã độc này, có thể dùng công cụ Kaspersky Virus Removal Tool để kiểm tra.<br />Sau đây là một video mô tả quá trình tấn công<br /><a href="http://www.youtube.com/watch?v=QZvdPM_h2o8&feature=youtu.be">http://www.youtube.com/watch?v=QZvdPM_h2o8&feature=youtu.be</a><br />Nguồn:<br /><a href="http://www.kaspersky.com/about/news/virus/2014/Infected-ATMs-give-away-millions-of-dollars-without-credit-cards-around-the-globe">http://www.kaspersky.com/about/news/virus/2014/Infected-ATMs-give-away-millions-of-dollars-without-credit-cards-around-the-globe</a></span></div>

ATM Malware “kiếm tiền” cho hacker

Những chuyên gia của Kaspersky Lab đã tiến hành một cuộc điều tra nhằm vào các máy ATM trên khắp thế giới. Trong quá trình điều tra họ đã p...

Windows Shell Code và Ứng dụng khai thác lỗi tràn bộ đệm – Phần 2

Windows Shell Code và Ứng dụng khai thác lỗi tràn bộ đệm – Phần 2

Chào các bạn, tiếp tục chủ đề về “Windows Shell Code và Ứng dụng khai thác lỗi tràn bộ đệm”. Hôm nay chúng ta tiếp tục giải quyết các vấn ...

Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm

<div dir="ltr" style="text-align: left;" trbidi="on">
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Hôm nay tôi xin chia sẻ tới các bạn loạt các bài viết về chủ đề “Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm”. Những bài viết này tôi đã thực hiện cách đây 5 năm và hôm nay tôi sẽ biên tập lại để chia sẻ tới tất cả các bạn, những người quan tâm đến “lỗ hổng phần mềm”, “khai thác”, “shellcode”.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bài viết của tôi sẽ bao gồm các thành phần sau đây:</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">I. Khái niệm</strong></div>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">II. Shellcode cơ bản</strong></div>
<ol style="box-sizing: border-box; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">System Calls & Shellcode</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">API & Shellcode</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Lấy địa chỉ hàm trong Shellcode</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Mã hóa shellcode</strong></li>
</ol>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">III. Shellcode nâng cao</strong></div>
<ol style="box-sizing: border-box; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Ý tưởng</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Tìm kiếm địa chỉ Kernel32.dll</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Process Enviroment Block</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Structured Exception Handling</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">TOPSTACK</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Lấy địa chỉ hàm bên trong Kernel32.dll</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Tối ưu độ dài của Shellcode</strong></li>
</ol>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">IV. Các shellcode phổ biến</strong></div>
<ol style="box-sizing: border-box; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">MessageBox Shellcode Version 1</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">MessageBox Shellcode Version 2</strong></li>
</ol>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Hi vọng các bạn sẽ thu được những kiến thức hữu ích qua các bài viết này. Những kiến thức mà tôi đã tích lũy được trong suốt 8 năm nghiên cứu về an toàn thông tin, khai thác lỗ hổng phần mềm.</div>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
1. Khái niệm</h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Khai thác lỗi tràn bộ đệm cho phép kẻ tấn công chiếm quyền điều khiển chương trình bị lỗi hay chính xác là có thể điều khiển con trỏ lệnh của chương trình đó. Như vậy, sau khi đã thực hiện việc khai thác và chiếm được quyền điều khiển con trỏ lệnh, kẻ tấn công cần phải thực thi thực hiện đoạn chương trình nào đó cho phép chiếm quyền điều khiển hệ thống. Đoạn chương trình này chính là Shellcode.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Shellcode là một đoạn mã máy nhỏ cho phép thực hiện chỉ một nhiệm vụ nào đó bên trong một chương trình bị khai thác. Nhiệm vụ đó có thể đơn giản là đưa ra thông báo (MessageBox), có thể là tạo User, cài đặt trojan… Bài viết này sẽ hướng dẫn cách viết một shellcode từ đơn giản đến nâng cao.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bài viết yêu cầu người đọc phải biết khái niệm về các ngôn ngữ Assembly32 cho bộ vi xử lý 8086 của intel, lập trình API cho Windows 9x và Windows NT.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Một số công cụ yêu cầu :</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">NASM32 & MakeShell</li>
<li style="box-sizing: border-box;">OllyDbg</li>
<li style="box-sizing: border-box;">Hiew</li>
<li style="box-sizing: border-box;">Depends (một công cụ trong bộ Visual Studio 6.0)</li>
<li style="box-sizing: border-box;">MSDN</li>
</ul>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
2. Shellcode cơ bản</h4>
<h5 style="background-color: white; box-sizing: border-box; color: #777777; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-weight: 300; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
System Calls & Shellcode</h5>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
System calls (SysCall) hay hàm gọi hệ thống là một kỹ thuật cho phép chương trình user-mode gọi một thủ tục của Kernel cho phép thao tác vào ra trực tiếp với hệ thống. SysCall có thể hiểu là một cổng trung gian giữa<em style="box-sizing: border-box;">User-mode</em> và <em style="box-sizing: border-box;">Kernel-mode</em>. Để hiểu về SysCall, ta có thể nhìn hình dưới đây :</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<a href="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode1.gif" rel="lightbox[gallery-nFIm]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="Bui Quang Minh: Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm" class="alignnone wp-image-7746 size-full" height="395" src="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode1.gif" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="531" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
Hình 1 : Hoạt động của System Calls</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
SysCall làm nhiệm vụ trung gian nhận lời gọi API từ ứng dụng <em style="box-sizing: border-box;">User-mode</em>, tìm kiếm chỉ số hàm <em style="box-sizing: border-box;">Kernel</em> trong<em style="box-sizing: border-box;">System Call Table</em>, thực thi hàm đó rồi trả lại kết quả cho ứng dụng. Việc nhận lời gọi API từ ứng dụng thực ra là nó nhận được ngắt từ ứng dụng, SysCall gọi trình phục vụ ngắt thực hiện chuyển đổi dữ liệu của API (tham số, cờ, thanh ghi…) từ <em style="box-sizing: border-box;">User Stack</em> sang <em style="box-sizing: border-box;">Kernel Stack</em>.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trong Windows, SysCall cho phép quản lý bộ nhớ, vào ra dữ liệu, quản lý thư mục, quản  lý tiến trình, … Tuy nhiên, đa phần API có giao tiếp SysCall đều là các hàm Undocument.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ngắt được sử dụng để yêu cầu SysCall :</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Windows 2000  : “<em style="box-sizing: border-box;">int 0x2e</em>”</li>
<li style="box-sizing: border-box;">Windows XP     :  <em style="box-sizing: border-box;">SYSENTER</em></li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Như vậy, Dựa vào cơ chế của System Call, ta có thể viết Shellcode bằng cách gọi hàm bởi chỉ số của hàm bên trong bảng <em style="box-sizing: border-box;">System Call Table</em>. Đoạn asm dưới đây thực hiện kết thúc tiến trình bằng cách gọi API ntTerminalProcess với số SysCall của nó:</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">            MOV    EAX, 0x000000bb     ; 0xbb là số SysCall hàm ntTerminalProcess</em></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">            LEA     EDX, [ESP+4]          ; EDX lưu tham số của hàm</em></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">            INT       0x2E                            ; Gọi Syscall thực hiện hàm</em></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Với số lượng SysCall tương đối trong Windows, ta có thể thực hiện viết Shellcode chỉ thông qua SysCall. Tuy nhiên, Việc viết shellcode như vậy có cả ưu điểm và hạn chế:</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;"><em style="box-sizing: border-box;">Ưu điểm</em></strong>:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Không cần sử dụng của hàm API, cụ thế là không cần xác định   địa chỉ  của các hàm API.</li>
<li style="box-sizing: border-box;">Có thể sử dụng để vượt qua cơ chế bảo vệ chống tấn công tràn bộ đệm ở user-mode.</li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;"><em style="box-sizing: border-box;">Nhược điểm</em></strong>:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Giới hạn khả năng làm việc của Shellcode vì số lượng SysCall là có hạn (trong Windows khoảng hơn 1000)</li>
<li style="box-sizing: border-box;">Vì các hàm socket API không được Windows hỗ trợ giao tiếp SysCall nên Shellcode sử dụng SysCall không có khả năng làm việc với mạng.</li>
</ul>
<h5 style="background-color: white; box-sizing: border-box; color: #777777; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-weight: 300; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box; color: black;">2. API & Shellcode</strong></h5>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Windows API là thư viện các hàm cho phép phát triển các ứng dụng khác nhau trên nền hệ điều hành của Microsoft. Shellcode cũng coi như là một ứng dụng trên nền Windows, do đó nó cũng có thể được viết thông qua các hàm API. Khác với viết Shellcode bằng SysCall, Shellcode viết bằng hàm API có khả năng rất đa dạng, đặc biệt nó có thể làm việc với các hàm socket API.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Với ưu điểm trên, hầu hết các Shellcode được sử dụng cho các cuộc tấn công ngày nay đều được viết bằng các hàm API và thực hiên các nhiệm vụ như <em style="box-sizing: border-box;">connect back</em>,<em style="box-sizing: border-box;">download</em>, <em style="box-sizing: border-box;">send mail</em>, <em style="box-sizing: border-box;">cài đặt trojan</em> … Tuy nhiên, cũng giống như SysCall, địa chỉ của các hàm API bị thay đổi cho mỗi phiên bản khác nhau của Windows nên một Shellcode có địa chỉ API cố định sẽ chỉ có thể thực thi ở đúng phiên bản Windows. Trước tiên, chúng ta sẽ viết một đoạn Shellcode đơn giản, chỉ sử dụng địa chỉ cố định của hàm API.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Công cụ sử dụng :</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><em style="box-sizing: border-box;">Depends (Công cụ trong bộ VS6.0).</em></li>
<li style="box-sizing: border-box;"><em style="box-sizing: border-box;">Text Editor (EditPlus, NotePad…)</em></li>
<li style="box-sizing: border-box;"><em style="box-sizing: border-box;">NASM&MakeShell</em></li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trước tiên, ta biết các ứng dụng khi thực thi đều phải nạp thư viện Kernel32.dll vào không gian bộ nhớ. Do đó, Shellcode đầu tiên này sẽ sử dụng 2 hàm API trong Kernel32.dll với nhiệm vụ gọi “notepad” bắt hàm “<em style="box-sizing: border-box;">Winexec()</em>”, sau đó kết thúc chương trình bằng hàm “<em style="box-sizing: border-box;">ExitProcess()</em>”.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Sử dụng Depends để xác định địa chỉ hàm “<em style="box-sizing: border-box;">Winexec()</em>” cho Windows XP SP2 ta nhận được địa chỉ cơ sở của Kernel32.dll (0x7C800000) và địa chỉ tương đối của hàm (0x6114D). Như vậy, địa chỉ tuyệt đối Shellcode sử dụng là <em style="box-sizing: border-box;">0x7C86114D</em>. Tương tự như vậy ta có địa chỉ hàm “<em style="box-sizing: border-box;">ExitProcess()</em>” là <em style="box-sizing: border-box;">0x7C81CAA2</em>.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
 <a href="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode2.jpg" rel="lightbox[gallery-nFIm]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="Bui Quang Minh: Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm" class="alignnone wp-image-7747 size-full" height="350" src="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode2.jpg" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="576" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<em style="box-sizing: border-box;">Hình 2 : Sử dụng Depends xác định địa chỉ hàm</em> <a href="http://securitydaily.net/wp-content/uploads/2014/10/MaViDu.png" rel="lightbox[gallery-nFIm]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="MaViDu" class="alignnone wp-image-7748 size-large" height="257" src="http://securitydaily.net/wp-content/uploads/2014/10/MaViDu-700x257.png" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="700" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biên dịch đoạn asm sau ra file nhị phân rồi chuyển sang Shellcode :</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">nasmw.exe -s -fbin file.asm</em></div>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
<em style="box-sizing: border-box;">makeshell.exe file</em></div>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Kết quả là đoạn Shellcode có thể thực hiện trên Windows XP SP2:</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">\xBB\x4D\x11\x86\x7C\xE9\x0E\x00\x00\x00\x58\x68\x05\x00\x00\x00\x50\xFF\xD3\xE9\x0D\x00\x00\x00\xE8\xED\xFF\xFF\xFF\x6E\x6F\x74\x65\x70\x61\x64\x00\x68\x01\x00\x00\x00\xBB\xA2\xCA\x81\x7C\xFF\xD3</strong></div>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Như vậy, ta đã có được đoạn Shellcode thực hiện một nhiệm vụ nhỏ. Tuy nhiên, vì chỉ sử dụng các hàm trong Kernel32.dll nên khả năng của Shellcode rất hạn chế vì thế ta cần phải nạp thêm các thư viện.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trong bài viết tới tôi sẽ tiếp tục với việc “<strong style="box-sizing: border-box; color: black;">Lấy địa chỉ hàm trong Shellcode</strong>” và “<strong style="box-sizing: border-box; color: black;">Mã hóa shellcode</strong>“.</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
#LƯU Ý: Các ví dụ trên đều được thực hiện trên Windows XP.</div>
</blockquote>
<div style="text-align: right;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><i><a href="http://securitydaily.net/" target="_blank">SecurityDaily.Net </a></i></span></div>
</div>

Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm

Hôm nay tôi xin chia sẻ tới các bạn loạt các bài viết về chủ đề “Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm”. Những bài viết ...