Đánh cắp mã máy tính chỉ với một cái chạm tay

<div dir="ltr" style="text-align: left;" trbidi="on"> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg5QE36a2fyNjeGbrabe2tV1l1ITxfTOAZMiZXD1G7xjoEuI-uuVSjUXUy9llP0fsY5v_ObSzUYrNzoN77IraeHlBo0PMqoky_or9hLHF2aBehXfFmPRKTWPgjwSDesqLvYTTZRPdILdqEe/s1600/PC-700x347.png"><img border="0" height="317" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg5QE36a2fyNjeGbrabe2tV1l1ITxfTOAZMiZXD1G7xjoEuI-uuVSjUXUy9llP0fsY5v_ObSzUYrNzoN77IraeHlBo0PMqoky_or9hLHF2aBehXfFmPRKTWPgjwSDesqLvYTTZRPdILdqEe/s1600/PC-700x347.png" width="640" /></a><br /><br />Phim khoa học viễn tưởng đã trở thành một hình thức giải trí cho cộng đồng, nhưng những ý tưởng trong phim luôn là một vấn đề liên hệ với cuộc sống thực. Cũng giống như trong một bộ phim khoa học viễn tưởng, hiện người ta có thể chạm tay vào một chiếc máy tính xách tay để lấy thông tin các khóa mật mã trên máy tính. Đó là phương pháp mới mà một nhóm các chuyên gia bảo mật máy tính tại Đại học Tel Aviv (Israel) đã đưa ra.<br /><br /><b>CÁCH TẤN CÔNG HỆ THỐNG MÃ HÓA</b><br /><br />Có nhiều cách tấn công hệ thống mã hóa khác nhau. Một mặt, lỗ hổng bảo mật và điểm yếu trong bản thân các thuật toán mã hóa giúp nó có thể tìm ra các khóa mật mã. Mặt khác, có những lỗ hổng và điểm yếu trong chính bản thân máy tính làm cho nó dễ dàng bị tấn công hơn.<br /><br /><b>CHẠM VÀ ĐE DỌA BẤT CỨ MÁY TÍNH NÀO</b><br /><br />Theo Eran Tromer, Daniel Genkin và Itamar Pipman, các chuyên gia bảo mật máy tính tại Đại học Tel Aviv, sử dụng một thủ thuật đơn giản là đủ để tin tặc chuyên nghiệp đạt được quyền truy cập vào hàng ngàn các khóa mã hóa chỉ qua cái chạm vào khung của máy tính.<br /><br />Truy cập vào các khóa mã hóa có thể được sử dụng để tạo ra hàng trăm chữ ký số người dùng giả mạo khi tạo mật khẩu, ký kết hợp đồng, hoặc có lẽ quan trọng nhất là sử dụng cho thẻ ghi nợ tín dụng và trực tuyến.<br /><br />Để tấn công bất kỳ máy tính, tất cả điều bạn cần làm là đeo vào cổ tay một dây đeo kỹ thuật số đặc biệt và chạm vào phần tiếp xúc của hệ thống. Dây đeo cổ tay sẽ đo lường tất cả những thay đổi nhỏ trong những xung đột năng điện mặt đất mà có thể tiết lộ các khóa mã hóa, chẳng hạn như 4096-bit RSA.<br /><br />Thực tế, trong một số trường hợp, bạn thậm chí không cần phải chạm vào hệ thống trực tiếp với hai bàn tay trần của bạn. Bạn có thể đánh chặn các khóa mã hóa từ kết nối mạng đính kèm với cáp video. Một kẻ tấn công có thể đo tín hiệu bằng cách chạm vào kim loại tiếp xúc trên khung gầm của máy tính với một dây đơn giản, hoặc thậm chí với một bàn tay trần. Các tín hiệu cũng có thể được xác định bằng điểm kết thúc từ xa của Ethernet, VGA hoặc cáp USB.<br /><br />Các nhà nghiên cứu cũng lưu ý rằng cuộc tấn công này thực hiện tốt hơn trong thời tiết nóng, do sức đề kháng kém của các ngón tay ướt đẫm mồ hôi. Nhóm nghiên cứu sẽ trình bày nghiên cứu của họ trong một cuộc nói chuyện mang tên “Get Your Hands off my laptop: Physical Side-Channel Key-Extraction attacks on PCs” tại Hội thảo về mã hóa phần cứng và hệ thống nhúng 2014 (Ches 2014) tại Hàn Quốc ngày 23 tháng 9 tới.<br /><br />Nhóm nghiên cứu có thể lấy được khóa từ nhiều máy tính thử nghiệm chạy một phần mềm mã hóa mã nguồn mở phổ biến được gọi là GnuPG, thực hiện các tiêu chuẩn OpenPGP. Kết quả cuối cùng là:<br />Sự phân biệt giữa các dấu hiệu phổ của khóa bí mật RSA khác nhau (ký kết hoặc giải mã)<br />Trích xuất đầy đủ các phím giải mã, bằng cách đo khả năng khung gầm của máy tính xách tay trong quá trình giải mã một bản mã lựa chọn.<br /><br />Các nhà nghiên cứu cũng đã thực hiện thành công cuộc tấn công này bằng cách sử dụng một điện thoại thông minh kết nối Ethernet để che chắn thông qua cổng tai nghe của nó.<br /><br />Tuy nhiên, tin tốt là không có gì phải lo lắng về những người xa lạ có thể đánh cắp dữ liệu của bạn, bởi vì kỹ thuật này chủ yếu tập trung vào phần mềm mã hóa GnuPG. Hiện đã có một bản vá sẵn sàng để sửa chữa vấn đề, hạn chế những ảnh hưởng.<br /><br /><div style="text-align: right;"> <i>Theo THN</i></div> </span></div> <!-- Blogger automated replacement: "https://images-blogger-opensocial.googleusercontent.com/gadgets/proxy?url=http%3A%2F%2F2.bp.blogspot.com%2F-FpUfOPIvPE4%2FU_7zR5FbgsI%2FAAAAAAAAAIw%2F1ahbCEz7qeE%2Fs1600%2FPC-700x347.png&container=blogger&gadget=a&rewriteMime=image%2F*" with "https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg5QE36a2fyNjeGbrabe2tV1l1ITxfTOAZMiZXD1G7xjoEuI-uuVSjUXUy9llP0fsY5v_ObSzUYrNzoN77IraeHlBo0PMqoky_or9hLHF2aBehXfFmPRKTWPgjwSDesqLvYTTZRPdILdqEe/s1600/PC-700x347.png" -->

Đánh cắp mã máy tính chỉ với một cái chạm tay

Phim khoa học viễn tưởng đã trở thành một hình thức giải trí cho cộng đồng, nhưng những ý tưởng trong phim luôn là một vấn đề liên hệ với c...

Read More »

Vì sao tội phạm mạng ngày càng nguy hiểm

<div dir="ltr" style="text-align: left;" trbidi="on"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSZ06B3NaG8l0js_bO-2DzoZ1v3YL6KWmcbisjah5Pf8hs1ecMLQpg2S93cyTuKauJtasKr-YD5EEPi4kIb6keRnkiIo3NVdt8D_Tb85LBssncF9hMZwrke1Zka2nQPn5hpj0WkzICDDfY/s1600/hacker-trung-quoc.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="482" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSZ06B3NaG8l0js_bO-2DzoZ1v3YL6KWmcbisjah5Pf8hs1ecMLQpg2S93cyTuKauJtasKr-YD5EEPi4kIb6keRnkiIo3NVdt8D_Tb85LBssncF9hMZwrke1Zka2nQPn5hpj0WkzICDDfY/s1600/hacker-trung-quoc.jpg" width="640" /></a></div> <span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br />Dù người dùng Internet ngày càng thông minh, các công cụ bảo vệ ngày càng tốt hơn, nhưng tội phạm mạng đang trở nên nguy hiểm hơn bao giờ hết.<br /><br /><br /><br />Cuộc chiến chống tội phạm Internet ngày nay đã thay đổi rất nhiều so với những ngày đầu của hàng chục năm về trước. Hiện tại, lượng phần mềm độc hại đã lên đến con số hàng trăm, hàng triệu ứng dụng. Không chỉ vậy, thế giới còn có đến hàng ngàn tổ chức tin tặc chuyên nghiệp. Và theo ước tính, người dùng Internet mất hàng trăm triệu USD mỗi năm.<br /><br /><br /> Vậy, đâu là lý do chính dẫn đến việc bành trướng và ngày càng trở nên nguy hiểm của tội phạm mạng ngày nay?<br /><br />Trước hết, phải nói đến việc tội phạm mạng hầu như rất ít khi bị truy cứu hay bắt giữ. Thế giới Internet ngày nay cũng chẳng mấy khác biệt với đời thường, cũng tồn tại đầy rẫy những kẻ xấu song song với người tốt. Những tội phạm mạng không phạm sai lầm hay thực hiện những việc làm xấu xa một cách trắng trợn có thể chẳng bao giờ bị “sờ gáy”. Quan niệm sai lầm lớn nhất hiện nay chính là các hacker đều là những người rất thông minh. Thực tế cho thấy, tội phạm mạng đa phần đều là những người thiếu đạo đức và có khi chẳng thể nào lập trình một ứng dụng đơn giản. Chúng đơn giản chỉ cả gan mua các phần mềm độc hại từ những người lập trình thông minh khác nhằm thực hiện mưu đồ xấu trên Internet của mình. Chính từ nhận thức sai lầm này mà tội phạm mạng ngày càng gia tăng, vì có thể làm giàu mà chẳng lo nguy cơ bị bắt.<br /><br />Không chỉ vậy, hầu hết các hoạt động của tội phạm mạng đều diễn ra bên ngoài biên giới quốc tế. Trong khi các cơ quan thực thi pháp luật vẫn luôn có một ranh giới pháp lý nhất định, nhưng suy cho cùng, họ vẫn bị hạn chế bởi ranh giới quốc tế giữa các nước với nhau.<br /><br />Nếu muốn bắt giữ một tội phạm với bằng chứng pháp lý rõ ràng về hành động phạm tội tại nước ngoài, cơ quan chức năng trước hết phải gửi yêu cầu đến chính quyền sở tại. Tuy nhiên, những yêu cầu này vẫn có thể bị chính quốc gia đó bác bỏ. Cũng có trường hợp kết hợp các cơ quan thực thi pháp luật giữa 2 quốc gia khác nhau, song trường hợp này rất hiếm. Và một sự thật thế giới tội phạm mạng biết rõ là, chính quyền các quốc gia lớn như Mỹ, Nga và Trung Quốc sẽ chẳng bao giờ ngồi lại hợp tác với nhau.<br /><br />Bên cạnh những hạn chế kể trên, một trở ngại lớn đối với cơ quan thực thi chức năng đáng phải kể đến nữa chính là sự thiếu hụt chứng cứ. Trong hầu hết các hệ thống máy tính và mạng, rất ít những bằng chứng được tìm thấy đủ để thành lập một phiên tòa. Dù vậy, ngay cả khi những bằng chứng phạm tội được thu thập, chúng vẫn có thể không được chấp nhận bởi các luật sư. Hiện tại, rất ít tổ chức có chuyên môn trong việc tìm kiếm thu thập bằng chứng phạm tội trên môi trường Internet.<br /><br />Ngoài ra, nguồn lực giúp theo đuổi những tên tội phạm Internet ngày nay vẫn còn rất hạn chế. Và số lượng tội phạm mạng làm tổn thương nền kinh tế vẫn chưa đáng để các cơ quan chức năng nâng mức báo động lên cấp toàn cầu. Thực tế là tội phạm mạng có thể gây mất mát hàng trăm triệu hay thậm chí cả tỷ USD mỗi năm, nhưng những hành vi phạm pháp, gây thiệt hại như vậy đã có từ lâu, trước khi có Internet.<br /><br />Vậy, có chăng giải pháp kìm hãm sự bành trướng và nguy hiểm của tội phạm mạng ngày nay? Câu trả lời là có. Chúng ta có đầy đủ các phương tiện, công nghệ để làm điều này trong suốt một thời gian dài mà không cần phải chờ đợi một công nghệ mới, tốt hơn. Mọi thứ đều có sẵn, ngoại trừ sự đồng thuận toàn cầu. Thiết nghĩ, nếu không sớm loại bỏ những nhận thức đầy tính thụ động về tội phạm mạng thế giới sẽ phải đối mặt với một thảm họa Internet lớn trong tương lai.<br /><br />Theo PCWorld</span></div>

Vì sao tội phạm mạng ngày càng nguy hiểm

Dù người dùng Internet ngày càng thông minh, các công cụ bảo vệ ngày càng tốt hơn, nhưng tội phạm mạng đang trở nên nguy hiểm hơn bao giờ...

Read More »

Cập nhật bản vá Java với 20 lỗ hổng nguy hiểm

<div dir="ltr" style="text-align: left;" trbidi="on"> <div class="separator" style="clear: both; text-align: center;"> <span style="font-family: "Trebuchet MS",sans-serif;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtyud2FBPhYJAc_xWXteIogDXdhyphenhyphen5si5qmewFlYO_jXSM2ne65mw0IgrhTRGWCeVPRJy_3O7RV-omkwjl-KpKb2nIQBBoEzhoYz2OW238jiR5Jt2MpGafrf3lGtFDiIsZt40HuZNl1AFzt/s1600/java.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Critical Patch Update (CPU)" border="0" height="394" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtyud2FBPhYJAc_xWXteIogDXdhyphenhyphen5si5qmewFlYO_jXSM2ne65mw0IgrhTRGWCeVPRJy_3O7RV-omkwjl-KpKb2nIQBBoEzhoYz2OW238jiR5Jt2MpGafrf3lGtFDiIsZt40HuZNl1AFzt/s1600/java.jpg" title="Critical Patch Update (CPU)" width="640" /></a></span></div> <span style="font-family: "Trebuchet MS",sans-serif;">Oracle vừa phát hành bản cập nhật lỗ hổng <em>Critical Patch Update (CPU)</em> trong tháng 7 này, trong đó sửa chữa tổng cộng 113 lỗ hổng bảo mật mới cho hàng trăm sản phẩm của các công ty. Bản cập nhật bảo mật cho các plug-in Java của Oracle với 20 lỗ hổng được phát hiện. Tất cả các lỗ hổng đều có thể khai thác từ xa để tấn công người dùng.</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Oracle sử dụng hệ thống chấm điểm lỗ hổng thông thường là Common Vunlnerability Scoring System (CVSS) để đánh giá và chuẩn hóa các lỗ hổng bảo mật mà họ tìm thấy trong sản phẩm của mình. Các lỗ hổng Java được đánh giá là quan trọng nhất theo hệ thống CVSS của Oracle. Mặc dù rất nhiều sản phẩm Oracle khác và các thành phần phần mềm được đề cập trong các bản cập nhật bảo mật mới nhất này, trong đó giải quyết khoảng 29 lỗ hổng trong Oracle Fusion Middleware; 27 lỗ hổng cho phép thực thi mã từ xa, 7 lỗ hổng trong các sản phẩm Hyperion và 5 lỗ hổng trong cơ sở dữ liệu Oracle và chuỗi sản phẩm cho doanh nghiệp. Nhưng Java ảnh hưởng với mức độ nguy hiểm nhất.</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Cập nhật các bản vá lỗi Java là cấp bách và nên thực hiện ngay. Một trong những lỗ hổng Java SE (<strong><em>CVE-2014-4227</em></strong>) trong bản cập nhật bản vá này được chấm 10 điểm và  7 trong số các lỗ hổng của Java SE Client khác nhận được một số điểm CVSS là 9,3.</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Oracle Database Server cũng sẽ được cập nhật cho 5 lỗ hổng, trong đó có cả các lỗ hổng cho phép khai thác từ xa, và sẽ có 10 bản vá lỗi phát hành cho MySQL Server.</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><h3> <span style="font-family: Verdana,sans-serif;">JAVA tiếp tục hỗ trợ Windows XP</span></h3> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Java 7 sẽ tiếp tục làm việc trên nền tảng Windows XP và cập nhật bảo mật cho Java trên máy XP. Phó chủ tịch quản lý sản phẩm của Oracle, ông Henrik Stahl nói “<em>Thông báo kết thúc hỗ trợ trước là hiểu lầm, Java sẽ vẫn hoạt động trên Windows XP và Oracle sẽ tiếp tục cập nhật các lỗ hổng của Java trên Windows XP</em>”.</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Tuy nhiên, Java 8 không được thiết kế để cài đặt trên hệ điều hành Windows XP. Vì vậy, bộ cài đặt cho các phiên bản phát triển của Java 8 sẽ không được thực thi nếu không có hướng can thiệp khác.</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><h3> <span style="font-family: Verdana,sans-serif;">Vá lỗ hổng càng sớm càng tốt hoặc vô hiệu hóa Java</span></h3> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><span style="font-family: "Trebuchet MS",sans-serif;">Java chạy trên hơn 850 triệu máy tính cá nhân và hàng tỷ các thiết bị trên toàn thế giới, do đó, bảo vệ chống lại khai thác Java zero-day là một vấn đề nóng được quan tâm trong số hàng triệu người dùng Windows, Mac OS và Linux. Theo các chuyên gia bảo mật từ SecurityDaily, bạn không nên cài đặt Java nếu bạn không thực sự cần, thậm chí vô hiệu hóa nó nếu không sử dụng ứng dụng java nào hay không thường xuyên truy cập vào các trang web yêu cầu Java. Trước hết, nếu hệ thống của bạn sử dụng Java và các sản phẩm của Oracle, bạn nên tiến hành cập nhật càng sớm càng tốt.</span><br /> <div style="text-align: right;"> <span style="font-family: "Trebuchet MS",sans-serif;"><i>Nguồn: SecurityDaily.Net</i> </span></div> <span style="font-family: "Trebuchet MS",sans-serif;"><br /></span></div>

Cập nhật bản vá Java với 20 lỗ hổng nguy hiểm

Oracle vừa phát hành bản cập nhật lỗ hổng Critical Patch Update (CPU)  trong tháng 7 này, trong đó sửa chữa tổng cộng 113 lỗ hổng bảo mậ...

Read More »

Google phát triển kính áp tròng thông minh, giúp ngừa bệnh về mắt

<div dir="ltr" style="text-align: left;" trbidi="on"> <span style="font-family: "Trebuchet MS",sans-serif;">Được biết, kính áp tròng thông minh của Google được phát triển và đi lên từ bằng sáng chế của đối tác. Theo đó, <span style="line-height: inherit;">dự án <a href="http://genk.vn/tin-ict/dang-ky-tham-du-google-io-extended-tai-viet-nam-dien-ra-vao-147-20140712183937204.chn" target="_blank" title="Google X">Google X</a> đã chính thức chuyển qua hợp tác với tập đoàn khổng lồ về chăm sóc sức khỏe là Novartis, công ty mẹ của Alcon. Công ty này đã sản xuất một số sản phẩm kính áp tròng được sử dụng rộng rãi nhất trên thị trường như Air Optix, FreshLook và Dailies. Novartis sẽ làm việc tại các phòng nghiên cứu của Google để tạo ra những chiếc kính áp tròng thông minh cho mọi người trên thế giới.</span></span><br /> <br /> <span style="font-family: "Trebuchet MS",sans-serif;"> </span><br /> <div class="separator" style="clear: both; text-align: center;"> <span style="font-family: "Trebuchet MS",sans-serif;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5j3DnE7vFk-q8SqQWt-Mb0ujAO8inUKGC5EmUVaxooFx8lBVHWPZEAFzaPWrmfY6yoBMN6PU-QVEyGE4ww_470gFIG4pNj0GeQS78t3wU5MzAtwPQoFgnUwIbQpe9KQuaR1Rv9BnX8J_l/s1600/Hand_holding_Google_Smart_Lens-6fbf7.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Kính áp tròng thông minh sẽ giống như những mẫu truyền thống trên thị trường." border="0" height="360" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5j3DnE7vFk-q8SqQWt-Mb0ujAO8inUKGC5EmUVaxooFx8lBVHWPZEAFzaPWrmfY6yoBMN6PU-QVEyGE4ww_470gFIG4pNj0GeQS78t3wU5MzAtwPQoFgnUwIbQpe9KQuaR1Rv9BnX8J_l/s1600/Hand_holding_Google_Smart_Lens-6fbf7.jpg" title="Kính áp tròng" width="640" /></a></span></div> <div> <br /> <span style="font-family: "Trebuchet MS",sans-serif;">Kính áp tròng thông minh sẽ giống như những mẫu truyền thống trên thị trường. Bộ phận chăm sóc mắt của công ty- Alcon, đã cấp giấy phép cho <a href="http://genk.vn/cong-viec-tai-google.htm" target="_blank" title="Google">Google</a> và đồng phát triển một loạt ứng dụng y tế cho loại kính này. Các cảm biến điện hóa được tích hợp bên trong kính sẽ được thiết kế để đo lượng đường trong máu và cập nhật liên tục các thông tin này trong thời gian thực thông qua ứng dụng được cài trên thiết bị di động. Đây sẽ là điều khá tốt và tiện dụng cho những người bị tiểu đường, Google đảm bảo đã có một bằng sáng chế cho công nghệ này vào đầu năm nay.</span><br /> <span style="font-family: "Trebuchet MS",sans-serif;">Ngoài việc đo hàm lượng Glucose, các ống kính cũng có thể tự động điều chỉnh thị giác cho những người viễn thị hoặc những người cao tuổi bắt đầu </span><br /> <div style="text-align: right;"> <span style="font-family: "Trebuchet MS",sans-serif;"><i>Genk.vn</i> </span></div> </div> </div>

Google phát triển kính áp tròng thông minh, giúp ngừa bệnh về mắt

Được biết, kính áp tròng thông minh của Google được phát triển và đi lên từ bằng sáng chế của đối tác. Theo đó, dự án Google X đã chính t...

Read More »