Keyz Cenly Blog: Tin Tức

Anonymous - Messege to Community Hacker Vietnam

<div dir="ltr" style="text-align: left;" trbidi="on">
<center><iframe width="560" height="315" src="https://www.youtube.com/embed/uSPjDdZ4z5A" frameborder="0" allowfullscreen></iframe></center>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">Dear brothers and sisters. Now is the time to open your eyes! </span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">The message we want to send to the community of Hacker Vietnam and those who call themselves Anonymous Vietnam, as your country occupies in the decaying and rotting.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">Freedom of speech has never existed in your country. This is the reason we want to send you this message.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">We have 5 reasons to send it to you.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">1. Police robs people of money the road, even part of the government corrupts from top to bottom, as they want to be the dictators. Each class in the system of government derives you of freedom of speech and political banners. You need to speak up and defend the people of your country.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">2. All children in your country has been tortured and beaten to death because of some people classified as closed. Students then took their bodies in exchange for points. If that so we do not understand which mission your country's education ministry was created to do?</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">Hacker Community Vietnam or claiming to be Community Anonymous Vietnam needs to fight and demands justice for the victims.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">3. Each time you use our logo you have to understand that our ideals are justice and freedom. To protect the future for the people and for the people's sake, you have to know</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">the fact that the leaders of the country are hiding. If you do not understand these things you are not eligible to take the name "anonymous" of ours.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">4. If anyone using the logo and our pictures as a joke, we will be offensive to those who call themselves Anonymous.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">If you act contrarily to our ideals, you are disgracing our name.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">5. Anonymous is not a street prostitution.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">We want you to stand up to change your country.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">We are Legion. </span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">United as ONE.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">Divided by zero.</span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">We do not forgive Censorship. </span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">We do not forget Oppression. </span><br style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;" /><span style="background-color: white; color: #333333; font-size: 13px; line-height: 17px;">Expect us!!</span></span></div>

Anonymous - Messege to Community Hacker Vietnam

Dear brothers and sisters. Now is the time to open your eyes! The message we want to send to the community of Hacker Vietnam and those wh...

Nhóm hacker đánh sập PlayStation Network bị… hack tơi bời

<p><strong>Bên cạnh những nhóm hacker rất được yêu quý như Anonymous, cũng có nhiều nhóm hacker bị cộng đồng mạng “ghét cay ghét đắng”. Ví dụ điển hình nhất là Lizard Squad, nhóm hacker chịu trách nhiệm đánh sập các dịch vụ chơi game PlayStation Network và Xbox Live trong mùa nghỉ lễ cuối năm vừa qua.</strong></p><p style="text-align: center;"><a href="http://securitydaily.net/wp-content/uploads/2015/01/1372300.jpg" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2015/01/1372300.jpg', '']);" rel="lightbox[gallery-kED5]"><img alt="1372300" class="aligncenter size-full wp-image-10158" src="http://securitydaily.net/wp-content/uploads/2015/01/1372300.jpg" /></a></p><p id="aui_3_2_0_1419">Lý do nào khiến cho <strong>Lizard Squad</strong> bị căm ghét tới vậy? Đầu tiên, nhóm hacker này đã đánh sập 2 dịch vụ chơi game dành cho PlayStation 4 và Xbox One, khiến cho hàng triệu game thủ phải “ăn không ngồi rồi” trong kỳ nghỉ cuối năm. Tiếp đó, vụ tấn công của Lizard Squad xảy ra trong bối cảnh Sony đang lao đao vì vụ hack khổng lồ mà phía Mỹ cáo buộc là “do Triều Tiên thực hiện”. Cuối cùng, nhóm hacker này thậm chí còn ra mắt công cụ hack LizardStresser cho phép bất kỳ ai cũng có thể thực hiện DDoS (tấn công từ chối dịch vụ) với giá 6 USD (khoảng 130.000 đồng) cho một lần tấn công.</p><p>Và sớm hay muộn, điều gì phải đến cũng đã đến: hệ cơ sở dữ liệu (Database) của Lizard Squad vừa bị hack, khiến cho toàn bộ thông tin các khách hàng mua công cụ hack của Lizard bị tung lên mạng. Một blogger nổi tiếng chuyên về bảo mật có tên Brian Krebs cho biết:</p><blockquote><p id="aui_3_2_0_1422">“Một bản database chứa thông tin người mua LizardStresser cho thấy công cụ này đã thu hút được 14.241 người dùng đăng ký, nhưng trong số này chỉ có khoảng vài trăm người thực sự trả phí. Buồn cười là tất cả các tên người dùng và mật khẩu đều bị lưu thành văn bản thuần túy (không mã hóa). Đồng thời, database này cũng cho thấy khách hàng mua LizardStresser đã gửi khoảng 11.000 USD trị giá Bitcoin để đặt lệnh tấn công vào một loạt các trang web quốc tế”.</p></blockquote><div id="attachment_10159" style="width: 1081px" class="wp-caption aligncenter"><a href="http://securitydaily.net/wp-content/uploads/2015/01/lssupport.png" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2015/01/lssupport.png', '']);" rel="lightbox[gallery-kED5]"><img alt="lssupport" class="wp-image-10159 size-full" height="815" src="http://securitydaily.net/wp-content/uploads/2015/01/lssupport.png" width="1071" /></a><p class="wp-caption-text">Ảnh chụp lại thông tin những người đã “đặt” hack qua LizardStresser</p></div><p style="text-align: left;">Trong một diễn tiến khác, một công dân Anh 18 tuổi chưa rõ tên cũng đã bị bắt tại thành phố Southport do bị nghi ngờ dính dáng tới Lizard Squad. Trước đó, vào cuối tháng 12, cảnh sát Anh cũng đã bắt giữ một công dân 22 tuổi tại Nam London trong cuộc điều tra phối hợp với FBI về các vụ hack nhắm vào Sony gần đây.</p>

Nhóm hacker đánh sập PlayStation Network bị… hack tơi bời

Bên cạnh những nhóm hacker rất được yêu quý như Anonymous, cũng có nhiều nhóm hacker bị cộng đồng mạng “ghét cay ghét đắng”. Ví dụ điển hình...

Peerio – Giải pháp mới trong việc chia sẻ thông tin an toàn

<p>Một mặt, một số chính phủ như Nga chỉ trích mã hóa end-to-end và đang xem xét sẽ cấm các ứng dụng thông tin liên lạc được mã hóa như Snapchat, Cryptocat, WhatsApp và iMessage của Apple. Mặt khác, cộng đồng Internet vẫn đưa ra một ứng dụng thông tin liên lạc mã hóa mới và khá an toàn. Đó là Peerio.</p><p>Peerio là một bộ phần mềm mã hóa được thiết kế với nhiều khả năng hơn cho việc gửi email PGP và mã hóa tập tin. Do đó, người dùng cá nhân và doanh nghiệp đều có thể mã hóa tất cả mọi thứ từ các tin nhắn nhanh để lưu trữ tệp trực tuyến. Peerio do nhà nghiên cứu 24 tuổi Nadim Kobeissi thiết kế. Kobeissi cũng chính là tác giả của các ứng dụng nhắn tin nhóm mã hóa end-to-end như Cryptocat và ứng dụng mã hóa, chia sẻ tập tin MiniLock.</p><p>Kobeissi nói:</p><blockquote><p><em>“</em><em>Với Peerio</em><em>,</em><em> mọi thứ bạn chia sẻ hoặc giao tiếp với nhóm của bạn </em><em>đều </em><em>được bảo vệ với</em> <em>thông tin được mã hóa</em><em>, và nó cũng dễ </em><em>dàng </em><em>sử dụng như Gmail. Bạn không cần phải học cách sử dụng nó</em><em>. Peerio mang sự an toàn đến cho bất cứ ai”.</em></p></blockquote><p>Hiện nay, công nghệ Pretty Good Privacy (PGP) là cách duy nhất để gửi email và tin nhắn mã hóa end-to-end, nhưng rất khó để tất cả mọi người đều có thể sử dụng. Vì thế, một số công ty đã tìm cách để có thể làm việc trên PGP dễ dàng khi sử dụng email mã hóa end-to-end. Trong số đó, được biết đến nhiều nhất là Google. Công ty gần đây đã công bố một trình duyệt Google Chrome alpha mở rộng được gọi là End-to-End cho việc gửi và nhận email một cách an toàn, và được mong đợi sẽ sớm có phiên bản beta vào cuối năm nay.</p><p>Peerio tránh sự phức tạp trong quản lý PGP bằng cách yêu cầu người sử dụng tạo ra mật khẩu dài 30 ký tự, sau đó được sử dụng để tạo ra một khóa riêng 100-bit và mã hóa các tập tin. Trong khi đó, sử dụng PGP tạo ra một khóa ngẫu nhiên và đòi hỏi người sử dụng phải giữ tập tin đó được an toàn. Tóm lại, nó có nghĩa là khi người dùng đăng nhập vào Peerio trên máy bất kỳ và truy cập vào các tập tin được mã hóa của mình, họ không cần phải lo lắng về việc quản lý hoặc bảo vệ khóa riêng.</p><p>Các email và tập tin mà người dùng trao đổi với bạn bè của họ sẽ được lưu trữ trên các máy chủ Peerio mà không ai có thể nhìn thấy bởi vì các tin nhắn và các tập tin đã được mã hóa trước khi gửi đến các máy chủ và đến người nhận.</p><p>Ứng dụng hiện có giá 250.000 USD. Phiên bản miễn phí của ứng dụng này chỉ có 1,2 GB dung lượng lưu trữ, và đội Peerio dự định bán các tính năng cao cấp hơn trong mô hình kinh doanh của mình, chẳng hạn như khả năng lưu trữ nhiều hơn. Peerio đã có sẵn cho các hệ điều hành Windows, Mac OS X và Chrome (có nghĩa là nó hoạt động cho Linux và Chrome OS). Phiên bản Android và iOS của ứng dụng đang trong quá trình phát triển và sẽ sớm có mặt.</p>

Peerio – Giải pháp mới trong việc chia sẻ thông tin an toàn

Một mặt, một số chính phủ như Nga chỉ trích mã hóa end-to-end và đang xem xét sẽ cấm các ứng dụng thông tin liên lạc được mã hóa như Snapcha...

Dấu hiệu chung của lây nhiễm phần mềm độc hại

<div dir="ltr" style="text-align: left;" trbidi="on">
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">Có một số dấu hiệu hoặc triệu chứng chỉ ra rằng máy tính của bạn có thể đã bị lây nhiễm. Nếu bạn bắt đầu để ý những điều kỳ lạ xảy ra trên máy tính của bạn hãy kiểm tra lại máy tính.</strong></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Dưới đây là một số hiện tượng mà bạn có thể gặp</div>
<ol style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Tin nhắn, hình ảnh, hoặc các tín hiệu âm thanh bất thường;</li>
<li style="box-sizing: border-box;">Khay đĩa CD-ROM tự động đóng mở;</li>
<li style="box-sizing: border-box;">Chương trình bắt đầu chạy mà không có lệnh của bạn;</li>
<li style="box-sizing: border-box;">Thông điệp được hiển thị thông báo rằng một trong những chương trình của bạn đang cố gắng truy cập Internet mà không có lệnh của bạn.</li>
<li style="box-sizing: border-box;">Khi đó, có khả năng là máy tính của bạn đã bị nhiễm phần mềm độc hại.</li>
</ol>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Dấu hiệu khác khi địa chỉ email của bạn bị lây nhiễm mã độc:</div>
<ol style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Bạn bè hoặc đồng nghiệp của bạn nói với bạn về việc  nhận được email gửi từ hòm mail của bạn mà bạn không hề gửi;</li>
<li style="box-sizing: border-box;">Có rất nhiều tin nhắn không có địa chỉ người gửi và tiêu đề trong hộp thư của bạn.</li>
</ol>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Phải thừa nhận rằng những dấu hiệu này không phải luôn luôn liên quan đến sự hiện diện của các phần mềm độc hại. Chúng có thể xảy ra do những nguyên nhân khác. Ví dụ, vấn đề với các email lạ có thể là kết quả của việc ai đó gửi email bị lây nhiễm tới địa chỉ người gửi từ một số máy tính khác, không nhất thiết của bạn.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ngoài ra còn có những dấu hiệu gián tiếp của việc lây nhiễm phần mềm độc hại trên máy tính của bạn:</div>
<ol style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">PC của bạn thường xuyên bị treo;</li>
<li style="box-sizing: border-box;">Tất cả mọi thứ chạy chậm lại khi khởi động một chương trình;</li>
<li style="box-sizing: border-box;">Hệ điều hành không khởi động;</li>
<li style="box-sizing: border-box;">Các tập tin và thư mục bị mất hoặc hỏng;</li>
<li style="box-sizing: border-box;">Ổ cứng hoạt động quá mức (ánh sáng trên mặt trước case nhấp nháy thường xuyên);</li>
<li style="box-sizing: border-box;">Có vấn đề xảy ra với Microsoft Internet Explorer (ví dụ nó bị đóng băng hoặc không đáp ứng với các lệnh).</li>
</ol>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: right;">
<span style="box-sizing: border-box; text-decoration: underline;"><strong style="box-sizing: border-box; color: black;">Kaspersky</strong></span></div>
</div>

Dấu hiệu chung của lây nhiễm phần mềm độc hại

Có một số dấu hiệu hoặc triệu chứng chỉ ra rằng máy tính của bạn có thể đã bị lây nhiễm. Nếu bạn bắt đầu để ý những điều kỳ lạ xảy ra trên...

Hơn 12 triệu bộ định tuyến gia đình và doanh nghiệp gặp nguy hiểm

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="text-justify">
</div>
<div style="text-align: left;">
<span style="font-family: Trebuchet MS, sans-serif;"><a href="http://securitydaily.net/wp-content/uploads/2014/12/Vulnerability-Router-details.png.jpg" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2014/12/Vulnerability-Router-details.png.jpg', '']);" rel="lightbox[gallery-ZZud]"><img alt="Vulnerability-Router-details.png" class="alignnone size-large wp-image-9741" src="http://securitydaily.net/wp-content/uploads/2014/12/Vulnerability-Router-details.png-700x432.jpg" /></a> Hơn 12 triệu thiết bị định tuyến tại nhà và doanh nghiệp trên thế giới chứa lỗ hổng nghiêm trọng do lỗi phần mềm, có thể bị hacker khai thác từ xa, theo dõi lưu lượng truy cập của người sử dụng và kiểm soát hành chính trên các thiết bị.</span></div>
<span style="font-family: Trebuchet MS, sans-serif;">Lỗ hổng thực sự nghiêm trọng nằm trong máy chủ web RomPager của công ty nổi tiếng AllegroSoft, máy chủ này thường được nhúng vào trong firmware của router, modem và các thiết bị gateway khác từ các nhà sản xuất hàng đầu. Cung cấp giao diện thân thiện với người dùng trên web cho cấu hình sản phẩm.</span><br />

<span style="font-family: Trebuchet MS, sans-serif;">Các nhà nghiên cứu tại các công ty phần mềm bảo mật Check Point đã phát hiện ra rằng các phiên bản RomPager trước 4.34 – phần mềm hơn 10 năm nay – rất dễ bị lỗi nghiêm trọng, được gọi là Misfortune Cookie. Lỗ hổng này được gọi là Misfortune Cookie bởi nó cho phép kẻ tấn công kiểm soát các tài nguyên của một yêu cầu HTTP bằng cách thao tác các tập tin cookie.</span><br />

<span style="font-family: Trebuchet MS, sans-serif;">Lỗ hổng có mã CVE-2014-9222 trong cơ sở dữ liệu Common Vulnerabilities and Exposure có thể khai thác bằng cách gửi một yêu cầu crafted đơn đặc biệt đến máy chủ RomPager mà có thể làm gián đoạn bộ nhớ của thiết bị kết nối, giúp tin tặc kiểm soát máy chủ. Sử dụng cách này, kẻ tấn công có thể nhắm tới bất kỳ thiết bị nào khác trên mạng.</span><br />

<span style="font-family: Trebuchet MS, sans-serif;">Một khi kẻ tấn công kiểm soát được các thiết bị, chúng có thể theo dõi quá trình duyệt web của nạn nhân, đọc lưu lượng thông qua các thiết bị, thay đổi thiết lập DNS, ăn cắp mật khẩu tài khoản và dữ liệu nhạy cảm của nạn nhân, giám sát hoặc kiểm soát Webcam, máy vi tính, hoặc các thiết bị kết nối mạng khác .</span><br />

<span style="font-family: Trebuchet MS, sans-serif;">Có ít nhất 200 mẫu các thiết bị gateway khác nhau, hoặc router văn phòng cơ quan/văn phòng tại nhà (SOHO) từ các nhà sản xuất và thương hiệu khác nhau dễ bị lỗ hổng Misfortune Cookie, bao gồm các bộ D-Link, Edimax, Huawei, TP-Link, ZTE và ZyXEL.</span><br />

<span style="font-family: Trebuchet MS, sans-serif;">Lỗi này không chỉ ảnh hưởng đến các bộ định tuyến, modem và các thiết bị cổng khác mà còn cho bất cứ thiết bị nào kết nối với máy tính cá nhân, điện thoại thông minh, máy tính bảng và máy in đến các thiết bị nhà thông minh như lò vi sóng, tủ lạnh, camera an ninh và nhiều hơn nữa. Điều này đơn giản có nghĩa là nếu một router dễ bị tổn thương thì tất cả các thiết bị kết nối trong mạng LAN đó đều gặp nguy cơ.</span><br />

<span style="font-family: Trebuchet MS, sans-serif;">Bất kỳ kẻ tấn công nào cũng có thể khai thác Misfortune Cookie ở bất cứ nơi nào trên thế giới, ngay cả khi thiết bị gateway được cấu hình không lộ giao diện quản trị Web, làm cho lỗ hổng trở nên nguy hiểm hơn.</span><br />

<span style="font-family: Trebuchet MS, sans-serif;">Bởi vì nhiều router và các thiết bị cổng được cấu hình để chấp nhận yêu cầu kết nối công khai trên cổng 7547 như một phần của một giao thức quản lý từ xa gọi là TR-069 hoặc CWMP (Customer Premises Equipment WAN Management Protocol), cho phép kẻ tấn công gửi một cookie độc hại từ xa đến cổng đó và đưa phần mềm độc hại vào trong máy chủ.</span><br />

<span style="font-family: Trebuchet MS, sans-serif;"><strong>12 </strong><strong>triệu thiết bị nguy hiểm trước cuộc tấn công  </strong></span><br />

<span style="font-family: Trebuchet MS, sans-serif;">Lỗ hổng xuất hiện từ năm 2002 và AllegroSoft dường như đã xác định được lỗi trong phần mềm RomPager vào năm 2005, nhưng phần cứng từ các công ty lớn như Huawei, D-Link, ZTE và những công ty khác hiện đang bán các sản phẩm có chứa các phiên bản tồn tại lỗ hổng của RomPager. Như phát hiện của Check Point cho biết rằng 12 triệu thiết bị gateway ở trong các gia đình, văn phòng và tại các địa điểm khác chứa lỗ hổng vẫn còn tồn tại.</span><br />

<span style="font-family: Trebuchet MS, sans-serif;">Một số nhà cung cấp có thể cập nhật bản vá firmware cho RomPager để khắc phục Misfortune Cookie mà không làm thay đổi số phiên bản hiển thị, hủy bỏ số liệu này như một chỉ số của lỗ hổng. Hiện Misfortune Cookie đang là mối nguy cho hàng triệu gia đình và doanh nghiệp nhỏ trên thế giới. Nếu không sớm có biện pháp khắc phục và bảo vệ, tin tặc sẽ có cơ hội lớn khai thác những thông tin dữ liệu quan trọng.</span><br />

Hơn 12 triệu bộ định tuyến gia đình và doanh nghiệp gặp nguy hiểm

Hơn 12 triệu thiết bị định tuyến tại nhà và doanh nghiệp trên thế giới chứa lỗ hổng nghiêm trọng do lỗi phần mềm, có thể bị hacker khai...

Lỗ hổng trong trình xem PDF khiến người dùng WikiLeaks và các trang web gặp nguy hiểm

<div dir="ltr" style="text-align: left;" trbidi="on">
<strong><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Một thành phần mã nguồn mở được sử dụng để hiển thị các tập tin PDF trên WikiLeaks.org và các trang web khác có chứa lỗ hổng có thể bị khai thác để khởi động cross-site scripting (XSS) và tấn công giả mạo nội dung nhắm vào khách truy cập trang.</span></strong><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Thành phần dễ bị xâm nhập được gọi là FlexPaper và được phát triển bởi một công ty gọi là Devaldi, có trụ sở tại New Zealand. Công ty này đã khẳng định các vấn đề, trong đó lần đầu tiên được báo cáo vào hôm thứ năm trên diễn đàn ủng hộ WikiLeaks và phát hành FlexPaper 2.3.0 để xử lý chúng.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Tuy nhiên, có vẻ như thành phần vẫn chưa được cập nhật trên WikiLeaks.org, do trang này vẫn sử dụng FlexPaper 2.1.2 trên một số trang vào thứ ba. Vụ việc xảy ra sau khi Wired báo cáo rằng trong năm 2012, FBI đã sử dụng một thành phần dựa trên Flash để theo dõi người dùng Tor và tìm địa chỉ IP (Internet Protocol) thực của họ trong hoạt động có chủ đích nhắm vào người dùng của các trang web khiêu dâm trẻ em được lưu trữ trên mạng Tor.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Vì khách truy cập WikiLeaks gồm rất nhiều người dùng coi trọng việc bảo mật và ẩn danh của họ, do đó, bất kỳ lỗ hổng nào trong các trang web có thể được sử dụng để làm lộ vị trí thực sự của họ được xem như là một mối đe dọa nghiêm trọng.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">“Với thực tế là hầu hết các trình duyệt sử dụng các plugin cho phép đọc các file PDF, chúng tôi cực lực yêu cầu WikiLeaks liên kết trực tiếp với các tập tin PDF thay vì sử dụng phần mềm của bên thứ ba mà có thể đặt người dùng vào nguy hiểm”, một người dùng có tên Koyaanisqatsi, người đã báo cáo về các lỗ hổng trên diễn đàn WikiLeaks, lên tiếng.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Đó là những gì WikiLeaks đã làm với hai tài liệu mật về đi du lịch thông qua các sân bay sử dụng ID giả được cho là đã bị rò rỉ từ Cơ quan Tình báo Trung ương Mỹ. Trang web công khai các tài liệu vào hôm chủ nhật và kết nối trực tiếp đến các tập tin PDF thay vì hiển thị chúng trong trình xem tích hợp.</span><br />
<div style="text-align: right;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; text-decoration: underline;"><strong>Pcworld</strong></span></div>
</div>

Lỗ hổng trong trình xem PDF khiến người dùng WikiLeaks và các trang web gặp nguy hiểm

Một thành phần mã nguồn mở được sử dụng để hiển thị các tập tin PDF trên WikiLeaks.org và các trang web khác có chứa lỗ hổng có thể bị khai...

Thiết bị USBDriveby có thể cài đặt Backdoor trong vài giây

<p class="text-justify"> <p><a href="http://securitydaily.net/wp-content/uploads/2014/12/usb-logo-680x400.jpg" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2014/12/usb-logo-680x400.jpg', '']);" rel="lightbox[gallery-fzcz]"><img alt="usb-logo-680x400" class="aligncenter size-full wp-image-9755" src="http://securitydaily.net/wp-content/uploads/2014/12/usb-logo-680x400.jpg"/></a></p>
<p><strong>Samy Kamkar có một tài năng đặc biệt biến những thứ tưởng chừng vô hại trở thành một công cụ tấn công vô cùng đáng sợ. Đầu tiên là một máy bay không người lái rẻ tiền từ nghiên cứu Skyjack  và giờ là một USB trị giá 20$ có thể tải mã cài đặt một backdoor trên máy tính chỉ trong vài giây, quyền kiểm soát sẽ nằm trong tay tin tặc.</strong></p>
<p>Kamkar đã làm việc với dự án mới này một vài lần, tìm kiếm một cách để cài đặt backdoor mà không cần sử dụng chuột và bàn phím. Giải pháp ông đưa ra là giả lập bàn phím và chuột và né tránh các biện pháp tường lửa, Kamkar đã tìm ra cách cài đặt backdoor chỉ trong vài giây và giấu nó trong máy tính của bạn. Ông tải code vào một Teensy USB rẻ tiền.</p>
<p>Kamkar cho biết vấn đề khó khăn nhất là tìm ra cách làm thế nào di chuyển giữa các cửa sổ khác nhau trên màn hình mà không cần dùng chuột. “Ứng dụng này rất thú vụ khi bạn tạo ra một cuộc tấn công rất đơn giản.” Kamkar phát biểu trong cuộc phỏng vấn. USBdriveby mà Kamkar tạo ra có cái gì đó tương tự với BadUSB của Karsten Nohl và Jacob Lell mới tiết lộ trong hội nghị bảo mật Black Hat 2014.</p>
<p>Trong cả hai trường hợp, cuộc tấn công lợi dụng sự thật là các máy tính đều có kết nối USB. USBdriveby có thể khởi chạy chỉ trong vài giây và người dùng phổ thông khó có thể phát hiện ra nó. Trong video demo, Kamkar thực hiện cuộc tấn công trên OS X và ông nói rằng code có thể dễ dàng sửa đổi để chạy trên Windows hoặc Linux. USBdriveby sẽ chèn backdoor vào máy tính và ghi đè cài đặt DNS để tin tặc có thể giả mạo các địa chỉ khác nhau như Facebook hay ngân hàng trực tuyến nhằm thu thập mật khẩu người dùng.</p>
<p><iframe style="display: block; margin: 0px auto;" id="_ytid_49159" width="900" height="534" src="//www.youtube.com/embed/aSLEq7-hlmo?enablejsapi=1&autoplay=0&cc_load_policy=0&iv_load_policy=1&loop=0&modestbranding=0&rel=1&showinfo=1&playsinline=0&autohide=2&theme=dark&color=red&wmode=opaque&vq=&controls=2&" frameborder="0" type="text/html" class="__youtube_prefs__" allowfullscreen webkitallowfullscreen mozallowfullscreen></iframe></p>

Thiết bị USBDriveby có thể cài đặt Backdoor trong vài giây

Samy Kamkar có một tài năng đặc biệt biến những thứ tưởng chừng vô hại trở thành một công cụ tấn công vô cùng đáng sợ. Đầu tiên là một máy...

Malware Ursnif đánh cắp dữ liệu lây lan tại Mỹ và Anh

<strong><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Các nhà nghiên cứu tại Trend Micro đã quan sát một loạt sự lây nhiễm của malware Ursnif. Các quốc giả bị ảnh hưởng nhiều nhất là Mỹ và Anh.</span></strong><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Ursnif là một mã độc được sử dụng bởi tội phạm mạng nhằm đánh cắp mật khẩu và những thông tin nhạy cảm khác thông qua việc lây lan trên các thiết bị. Tuy nhiên, biến thể mới của Ursnif là PE_URSNIF.A-O đang gia tăng đột biến có khả năng lây nhiễm giữa các tệp tin với nhau. Mĩ chiếm 39.5% và Anh chiếm 35.51% số lượng các lây nhiễm. Malware này cũng được phát hiện tại Canada (19%) và Thổ Nhĩ Kỳ (1.92%). Giáo dục, tài chính và sản xuất là những ngành bị ảnh hưởng nhiều nhất thông qua việc phát tán thư rác và phần mềm chứa Trojan.</span><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Biến thể của Ursnif phân tích bởi Tren Micro lây nhiễm các tệp tin .PDF, .MSI, . EXE trên USB và ổ đĩa mạng. Không giống như các mã độc khác chèn mã độc vào tệp tin host,  PE_URSNIF.A-O tích hợp tệp tin này vào tài nguyên của nó. Khi những tệp tin bị nhiễm độc được nạn nhân sử dụng, mã độc sẽ nhả tệp tin gốc ra và mở một cách bình thường nhằm tránh việc bị nghi ngờ.</span><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Một kĩ thuật chống bị phsat hiện được Ursnif sử dụng là tạm thời ngừng hoạt động trong 30 phút trước khi bắt đầu lây nhiễm. Điều này giúp nó tránh được sự theo dõi các tệp tin đáng ngờ (thường chỉ lên đến 5 phút). Các quản trị viên được khuyến cáo bảo vệ mạng trước loại malware này bằng cách chú ý đến cách thức thiết đặt chia sẻ mạng. Đảm bảo rằng các máy tính không có quyền truy cập đầy đủ trong mạng và thiết đặt chế độc truy cập chỉ đọc (read-only).</span><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Các sản phẩm của Trend Micro phát hiện được  <strong>PE_URSNIF.A1</strong> trong tệp tin . MSI và<strong>  <strong>PE_URSNIF.A2</strong>. </strong>trong tệp tin .PDF và .EXE.</span><br />

<div style="text-align: right;">
<strong><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; text-decoration: underline;">Securityweek</span></strong></div>
</div>

Malware Ursnif đánh cắp dữ liệu lây lan tại Mỹ và Anh

Các nhà nghiên cứu tại Trend Micro đã quan sát một loạt sự lây nhiễm của malware Ursnif. Các quốc giả bị ảnh hưởng nhiều nhất là Mỹ và ...

Masque Attack – Phương thức mới tấn công vào iOS

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Một lỗ hổng bảo mật trong hệ điều hành iOS di động của Apple đã làm cho hầu hết các iPhone và iPad rất dễ bị tấn công. Tin tặc từ đó dễ dàng tìm cách tiếp cận vào dữ liệu nhạy cảm và kiểm soát thiết bị của họ.</span><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Thông tin mới này do công ty bảo mật Cyber <em></em>FireEye thông báo, nói rằng lỗ hổng này cho phép tin tặc truy cập các thiết bị bằng cách lừa người dùng tải về và cài đặt ứng dụng độc hại iOS trên iPhone hoặc iPad thông qua tin nhắn văn bản, email hoặc liên kết web độc hại.</span><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><strong>MASQUE ATTACK </strong><strong>thay thế</strong><strong> APPS tin cậy</strong></span><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Các ứng dụng iOS độc hại sau đó được sử dụng để thay thế các ứng dụng hợp pháp, chẳng hạn như ứng dụng ngân hàng hoặc các ứng dụng mạng xã hội mà được cài đặt thông qua App Store chính thức của Apple. FireEye đã gọi nó là Masque Attack.</span><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Các nhà nghiên cứu nói: “<em>Lỗ hổng này tồn tại bởi vì iOS không thi hành các chứng chỉ phù hợp cho</em> <em>các ứng dụng. Một kẻ tấn công có thể tận dụng lỗ hổng này thông qua </em><em>cả </em><em>mạng không dây và US</em><em>B”.</em></span><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Masque Attack có thể được sử dụng để ăn cắp thông tin ngân hàng và đăng nhập email hoặc thông tin nhạy cảm khác của người sử dụng. Các nhà nghiên cứu bảo mật phát hiện ra rằng các cuộc tấn công Masque hoạt động trên hệ điều hành di động của Apple bao gồm cả iOS 7.1.1, 7.1.2, 8.0, 8.1, 8.1.1 beta và tất cả các iPhone, iPad chạy iOS 7 hay các thiết bị jailbroken. Theo FireEye, phần lớn, tức là 95% tất cả các thiết bị iOS hiện đang sử dụng là có khả năng dễ bị tấn công.</span><br />

<h4>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">MASQUE ATTACK nguy hiểm hơn WIRELURKER</span></h4>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Kỹ thuật Masque Attack được sử dụng gần giống với WireLurker, phần mềm độc hại được hãng bảo mật Palo Alto Networks phát hiện tuần trước đã nhắm mục tiêu vào người dùng Apple tại Trung Quốc, cho phép các ứng dụng bất hợp pháp đánh cắp các thông tin tải về từ Internet. Nhưng phần mềm độc hại Masque Attack còn là mối đe dọa lớn hơn nhiều so với Wirelurker.</span><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Bời “<em>Masque </em><em>Attack</em><em> có thể thay thế các ứng dụng xác thực, chẳng hạn như các ứng dụng ngân hàng và email, sử dụng phần mềm độc hại tấn công thông qua Internet. Điều đó có nghĩa </em><em>là </em><em>những kẻ tấn công có thể </em><em>đá</em><em>n</em><em>h</em><em> cắp thông tin ngân hàng của người sử dụng bằng cách thay thế một ứng dụng ngân hàng đích thực với một phần mềm độc hại có giao diện giống hệt nhau. Đáng ngạc nhiên, phần mềm độc hại thậm chí có thể truy cập dữ liệu ứng dụng ban đầu mà không </em><em>bị</em><em> loại bỏ khi các ứng dụng ban đầu đã được thay thế. Những dữ liệu này có thể chứa các email được lưu trữ hoặc thậm chí </em><em>là</em><em> thẻ đăng nhập</em> <em>mà phần mềm độc hại có thể sử dụng để đăng nhập vào tài khoản của người d</em><em>ù</em><em>ng trực tiếp</em>”.</span><br />

<h4>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Cách bảo vệ khỏi MASQUE ATTACK</span></h4>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Các thiết bị của Apple chạy iOS được coi là an toàn hơn so với các thiết bị chạy hệ điều hành Windows của Microsoft và Android của Google nhưng hiện nay, iOS đã trở thành mục tiêu phổ biến hơn đối với tội phạm mạng.</span><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Để tránh trở thành nạn nhân của tấn công Masque, người dùng có thể làm theo một số bước đơn giản dưới đây:</span><br />

<ul>
<li><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Không tải về bất kỳ ứng dụng bạn được cung cấp thông qua email, tin nhắn văn bản, hoặc các liên kết web.</span></li>
<li><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Không cài đặt các ứng dụng được cung cấp trên cửa sổ pop-up từ các trang web của bên thứ ba.</span></li>
<li><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Nếu iOS cảnh báo người dùng về một “Untrusted App Developer”, hãy click vào “Do not Trust” và ngay lập tức gỡ bỏ cài đặt các ứng dụng.</span></li>
</ul>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Tóm lại, cách đơn giản nhất để bảo vệ thiết bị của bạn khỏi các loại mối đe dọa là tránh tải về các ứng dụng có nguồn không đáng tin, chỉ tải về trực tiếp các ứng dụng từ App Store.</span><br />

Masque Attack – Phương thức mới tấn công vào iOS

Android từ lâu đã trở thành một mục tiêu cho tội phạm mạng, nhưng bây giờ, có vẻ như tội phạm mạng đang dần chuyển sang nhắm mục tiêu v...

Đánh cắp tiền qua lỗ hổng trong thẻ thanh toán không tiếp xúc của VISA

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Thẻ thanh toán không tiếp xúc sử dụng một cryptoprocessor và công nghệ RFID để thực hiện giao dịch an toàn mà không cần phải đưa thẻ vào máy đọc, thậm chí là một thiết bị di động được trang bị NFC cũng có thể được sử dụng như một thẻ thanh toán. Nhưng chính vì thế mà người dùng có thể bị móc túi một cách dễ dàng. Và số tiền có thể lên đến xấp xỉ một triệu đô la.</span><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Các nhà nghiên cứu tại Hội nghị ACM về máy tính và an ninh mạng lần thứ 21 đã trình bày chi tiết cuộc tấn công. Cuộc tấn công dựa vào một thiết bị đầu cuối POS chạy trên một chiếc di động được cài đặt trước số tiền rất lớn. Kẻ xấu có thể chạm chiếc điện thoại di động vào ví của người dùng để lấy thông tin và từ đó có thể thiết lập số tiền chuyển khoản.</span><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Các chuyên gia lo lắng rằng hệ thống thẻ thanh toán không tiếp xúc là không an toàn, tội phạm mạng có thể sẽ sử dụng lỗ hổng này để thiết lập hàng trăm hoặc hàng ngàn giao dịch gian lận.</span><br />

<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Visa Europe cho biết rằng khả năng hệ thống thẻ thanh toán không tiếp xúc bị tấn công khó thực hiện trên thực tế. Và công ty đang cập nhật các lớp bảo vệ, đòi hỏi khi giao dịch phải có xác thực trực tuyến để đảm bảo an toàn hơn.</span><br />

Đánh cắp tiền qua lỗ hổng trong thẻ thanh toán không tiếp xúc của VISA

Các nhà nghiên cứu bảo mật từ Đại học Newcastle ở Anh đã tìm ra một cách để ăn cắp tiền từ túi của người dân chỉ với một chiếc điện th...

Facebook thiết lập dịch vụ ẩn danh cho người dùng TOR

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="text-justify">
</div>
<div style="text-align: center;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><img alt="internet-facebook-brings-hidden-service-to-the-tor-network" class="aligncenter size-full wp-image-8726" src="http://securitydaily.net/wp-content/uploads/2014/11/internet-facebook-brings-hidden-service-to-the-tor-network.jpg" /></span></div>
<div style="text-align: left;">
<strong><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Trong một bài blog thông báo dich vụ ẩn của Facebook, kĩ sư phần mềm Alec, Muffett đã thông báo rằng Facebook đã có dịch vụ cho phép người dùng Tor kết nối trực tiếp đến trung tâm cơ sở dữ liệu của Facebook thông qua <a href="https://facebookcorewwwi.onion/" onclick="_gaq.push(['_trackEvent', 'outbound-article', 'https://facebookcorewwwi.onion', 'https://facebookcorewwwi.onion']);">https://facebookcorewwwi.onion</a></span></strong></div>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">“Địa chỉ onion của Facebook cung cấp một cách truy cập Facebook thông qua Tor mà không bị mất đi kết nối bảo vệ được cung cấp bởi Tor cloud”. Một trong những khía cạnh Facebook coi là độc đáo trong thiết kế dịch vụ này là việc thực thi SSL thông qua Tor. “Chúng tôi quyết định sử dụng SSL trên dịch vụ này dựa vào việc cân nhắc về kiến trúc thiết kế, ví dụ chúng tôi sử dụng Tor daemon như một proxy đảo ngược trong cân bằng tải và lưu lượng truy cập Facebook yêu cầu bảo vệ SSL. Kết quả là chúng tôi cung cấp chứng chỉ SSL trích dẫn những địa chỉ onion – cơ chế này loại bỏ cảnh báo chứng chỉ SSL của trình duyệt Tor dành cho những địa chỉ onion đó và gia tăng độ tin cậy dịch vụ này thực sự là của Facebook.”.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Địa chỉ Intenet chỉ có thể được quản lí thông qua mạng Tor khi kết thúc  bằng .onion. Mục đích là mã hóa dữ liệu nhiều lớp như “củ hành”. Trình duyệt Tor che dấu vị trí người dùng bằng cách chuyển yêu cầu của họ đến một số trạm trung gian trước khi đến đích. Nó này đảm bảo sự ẩn danh hơn trình duyệt web thông thường. Ở các nước có kiểm duyệt Internet, người dùng Tor có thể phá vỡ các rào cản. Nhưng người dùng Tor gặp phải vấn đề với Facebook. Bời vì yêu cầu của họ được đi đến nhiều nơi khác nhau rồi mới về máy chủ. “Với hệ thống của chúng tôi, nó sẽ theo dõi một người truy cập từ Úc rồi đột nhiên lại ở Thụy Điển hoặc Canada. Facebook sẽ coi tài khoản đó bị xâm nhập và sẽ có biện pháp xử lí. Vì vậy Facebook phải tạo ra một cổng kết nối trực tiếp đến cơ sở dữ liệu trong mạng Tor.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Mặc dù được coi là mạng lưới bảo mật và ẩn danh, Tor đang gặp một số vấn đề bảo mật trong thời gian gần đây. Đầu năm nay, mạng lưới này đã cảnh báo người dùng có một tin tặc đang cố gắng giải mã lưu lượng ẩn danh gần 6 tháng. Tuần này cũng đã có thông tin tồn tại một exit node độc hại, cầu nối mạng Tor với mạng Internet, thêm malware vào file người dùng tải về.</span><br />
<div style="text-align: right;">
<strong><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">ZDNet</span></strong></div>
</div>

Facebook thiết lập dịch vụ ẩn danh cho người dùng TOR

Trong một bài blog thông báo dich vụ ẩn của Facebook, kĩ sư phần mềm Alec, Muffett đã thông báo rằng Facebook đã có dịch vụ cho phép n...

Mã độc BlackEnergy APT có thể tạo ra các cuộc tấn công APT trên cả windows và linux

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="text-justify">
</div>
<div style="text-align: center;">
<a href="http://securitydaily.net/wp-content/uploads/2014/11/alexskopje_cyber-attack_shutterstock.jpg" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2014/11/alexskopje_cyber-attack_shutterstock.jpg', '']);" rel="lightbox[gallery-ocwE]"><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><img alt="BlackEnergy APT có một danh sách phong phú Plug-in cho Windows và Linux" class="alignnone wp-image-8777 size-large" height="420" src="http://securitydaily.net/wp-content/uploads/2014/11/alexskopje_cyber-attack_shutterstock-700x420.jpg" width="700" /></span></a></div>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Được biết đến do được sử dụng trong các hoạt động gián điệp không gian mạng cũng như trong các chiến dịch thúc đẩy tài chính, mối nguy hiểm từ các cuộc tấn công APT BlackEnergy có một cơ sở hạ tầng toàn vẹn đằng sau và một nhóm chuyên nghiệp, được gọi là Sandworm, tùy chỉnh các chức năng cho một nhiệm vụ nhất định.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Phần mềm độc hại đã được sử dụng cho một số cuộc tấn công có chủ đích, một trong những cuộc tấn công gần đây nhất tận dụng một lỗ hổng zero-day trong Windows để chống lại các tổ chức khác nhau, từ NATO và các tổ chức chính phủ ở Ukraine, Tây Âu cho đến các công ty viễn thông và các lĩnh vực năng lượng.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><strong>C</strong><strong>ô</strong><strong>ng c</strong><strong>ụ</strong><strong> DDoS</strong><strong> cho h</strong><strong>ệ</strong><strong> th</strong><strong>ố</strong><strong>ng ARM</strong></span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Các nhà nghiên cứu bảo mật tại Kaspersky đã phân tích các công cụ và các tập tin cấu hình khác nhau của phần mềm độc hại, Kaspersky đã trình bày phát hiện của họ trong một báo cáo vào hôm thứ hai, cho thấy một loạt các plugin tùy chỉnh được tạo ra cho các mối đe dọa  thực hiện các hoạt động độc hại trên cả hai hệ thống Windows và Linux.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Sau khi giành được quyền kiểm soát các máy chủ (C&C), các nhà nghiên cứu cũng phát hiện ra một tập tin cấu hình bao gồm các module đánh cắp mật khẩu từ một số giao thức mạng (SMTP, POP3, IMAP, HTTP, FTP, Telnet), gửi phần mềm độc hại và triển khai tấn công DDoS (tấn công từ chối dịch vụ).</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Điều thú vị là, plug-in DDoS, “weap_hwi,” đã được biên soạn để chạy trên các hệ thống ARM, trong đó bao gồm hầu hết các hệ điều hành di động (iOS, Android, Windows Phone, BlackBerry, Firefox OS).</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Module được thiết kế với kiến trúc Linux cũng chứa các chức năng cho phép quét các cổng, đăng nhập IP nguồn và đích, giao tiếp với C&C để tải các plug-in khác hoặc cập nhật.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Trong số các lệnh có sẵn, các nhà nghiên cứu phát hiện ra rằng những kẻ tấn công có khả năng xóa tất cả các dấu hiệu lây nhiễm phần mềm độc hại từ các hệ thống bị ảnh hưởng và sau đó khởi động lại máy.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><strong>Kh</strong><strong>ô</strong><strong>ng ph</strong><strong>ả</strong><strong>i t</strong><strong>ấ</strong><strong>t c</strong><strong>ả</strong><strong> c</strong><strong>á</strong><strong>c plug-in đều</strong> <strong>đượ</strong><strong>c t</strong><strong>ì</strong><strong>m th</strong><strong>ấ</strong><strong>y, IP B</strong><strong>ộ</strong><strong> Qu</strong><strong>ố</strong><strong>c ph</strong><strong>ò</strong><strong>ng Nga </strong><strong>đượ</strong><strong>c t</strong><strong>ì</strong><strong>m th</strong><strong>ấ</strong><strong>y trong s</strong><strong>ố</strong><strong> c</strong><strong>á</strong><strong>c m</strong><strong>ụ</strong><strong>c ti</strong><strong>ê</strong><strong>u </strong></span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">]Sandworm mở rộng khả năng cho phép tìm kiếm các loại tập tin cụ thể, chụp ảnh màn hình, trải rộng trên các mạng mục tiêu, chạy phiên máy tính để bàn từ xa, lây nhiễm các tập tin, đăng nhập lưu lượng truy cập, ghi đè lên các thông tin trên đĩa cứng, đăng nhập tổ hợp phím mở rộng và thu thập thông tin chi tiết về hệ thống (BIOS, thiết bị kết nối USB) và mạng.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Mặc dù danh sách các plug-in được thu thập từ các máy chủ C&C là rất lớn, các nhà nghiên cứu có bằng chứng cho thấy sẽ còn nhiều hơn plug-in tồn tại.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Trong khi phân tích, họ thấy một công cụ gọi là “GRC” thường được sử dụng để phân tích cú pháp HTML. Phần bổ sung là một ID Google Plus được cung cấp, trong đó có hơn 76 triệu lượt xem tại thời điểm viết. Các nhà nghiên cứu giải thích rằng công cụ tải và giải mã hình ảnh PNG có thể chứa một địa chỉ máy chủ C&C mới nhưng hiện tại chưa tìm được thông tin này.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Dựa trên các lệnh họ quan sát, Kaspersky cho rằng có một plug-in dùng để truy cập vào các bộ định tuyến là có sẵn. Họ tìm thấy hai địa chỉ IP chủ đích dành cho DDoS, một thuộc Bộ Quốc phòng Nga và cái kia cho trang web chính phủ  của Bộ Nội vụ Thổ Nhĩ Kỳ.</span><br />
<div style="text-align: right;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; text-decoration: underline;"><strong>Softpedia</strong></span></div>
</div>

Mã độc BlackEnergy APT có thể tạo ra các cuộc tấn công APT trên cả windows và linux

Được biết đến do được sử dụng trong các hoạt động gián điệp không gian mạng cũng như trong các chiến dịch thúc đẩy tài chính, mối nguy ...

Google cập nhật thuật toán để loại bỏ kết quả vi phạm quyền

<div style="text-align: center;">
<a href="http://securitydaily.net/wp-content/uploads/2014/10/GG.jpg" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2014/10/GG.jpg', '']);" rel="lightbox[gallery-NnV6]"><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><img alt="GG" class="alignnone size-large wp-image-8485" src="http://securitydaily.net/wp-content/uploads/2014/10/GG-700x432.jpg" /></span></a></div>
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Công cụ tìm kiếm Google sẽ loại trừ những trang web cung cấp các nội dung lậu, đảm bảo thông tin bản quyền cho khách hàng. Google đã sẵn sàng thực hiện cam kết của mình, hạ cấp xếp hạng tìm kiếm của các trang web vi phạm bản quyền trên phạm vi toàn cầu.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><strong>Hạ cấp </strong><strong>những</strong><strong> Website</strong><strong> gian lận</strong></span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Google đang có điều chỉnh lớn đối với công cụ tìm kiếm của mình. Mục đích điều chỉnh nhằm đảm bảo các trang web vi phạm bản quyền cho phép người dùng xem hoặc tải các nội dung vi phạm bản quyền bị đưa ra khỏi bảng kết quả tìm kiếm.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Google thông báo cập nhật thuật toán trong bản báo cáo “How Google fights piracy”. Bản báo cáo cho thấy Google đang rất cố gắng ngăn chặn tình trạng vi phạm bản quyền, Google còn yêu cầu YouTube trả 1 tỷ USD để sở hữu bản quyền trong một chương trình mà cho phép họ kiếm tiền từ sử dụng trái phép nguồn tài liệu có bản quyền được tải lên trang chia sẻ video của họ.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Năm 2012, ngành công nghiệp âm nhạc và điện ảnh đã lên án Google không thực hiện các cam kết mà Google hứa. Vì thế, động thái lần này của Google được xem như sự đáp trả và thực hiện lời hứa 2 năm trước.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Báo cáo lưu ý rằng các định dạng quảng cáo mới của Google được thiết kế để chuyển hướng người dùng đến các nguồn hợp pháp khi họ tìm kiếm những từ khóa như download (tải), free (miễn phí) hay watch (xem âm nhạc và phim) liên quan đến truy vấn tìm kiếm.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Cách quảng cáo cũng được tinh chỉnh, các liên kết với các dịch vụ trực tuyến và cửa hàng trực tuyến giới thiệu người dùng với các điểm đến khi họ sử dụng các từ khóa nhất định.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Bản báo cáo <strong>How Google fights piracy</strong> cho thấy rằng Google đã xử lý hàng triệu yêu cầu DMCA (Digital Millennium Copyright Act) mỗi năm – hơn 224 triệu vào năm 2013 – từ người sở hữu bản quyền yêu cầu Google loại bỏ các trang web vi phạm từ các kết quả tìm kiếm. Ông Katherine Oyama, chuyên viên tư vấn quyền tác giả cấp cao của Google nói: <em>“Chúng tôi cuối cùng đã loại bỏ 222 triệu trang, có nghĩa là chúng tôi bị từ chối hoặc phục hồi ít hơn 1% sau khi xem xét. Bởi chúng tôi hoặc cần thêm thông tin, không thể tìm thấy trang, hoặc kết luận rằng các tài liệu vi phạm”.</em></span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Ba trang web hàng đầu có liên kết đã bị loại bỏ khỏi kết quả tìm kiếm của Google là RapidGator, 4Shared và Dilandau. Tất cả ba đều là các trang web bất hợp pháp với hơn bảy triệu yêu cầu gỡ bỏ.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Với những thay đổi mới trong chính sách chống vi phạm bản quyền của mình, Google sẽ làm cho cuộc chiến chống vi phạm bản quyền hiệu quả hơn.</span><br />
<div style="text-align: right;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif; text-decoration: underline;"><strong>Theo THN</strong></span></div>
<div id="fb-root">
</div>

</div>

Google cập nhật thuật toán để loại bỏ kết quả vi phạm quyền

Công cụ tìm kiếm Google sẽ loại trừ những trang web cung cấp các nội dung lậu, đảm bảo thông tin bản quyền cho khách hàng. Google đã sẵn s...

Facebook phát triển công cụ phát hiện mật khẩu bị đánh cắp

<div dir="ltr" style="text-align: left;" trbidi="on"><a href="http://securitydaily.net/wp-content/uploads/2014/10/facebook-logo-680x400.jpg"><span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><img alt="Facebook phát triển công cụ phát hiện mật khẩu bị đánh cắp" class="aligncenter wp-image-8233 size-full" height="400" src="http://securitydaily.net/wp-content/uploads/2014/10/facebook-logo-680x400.jpg" width="680" /></span></a><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Khi thông tin của của hàng triệu hay thậm chí là hàng tỷ tên người dùng đi kèm với mật khẩu bị đánh cắp và được đưa lên Pastebin, Github hoặc một diễn đàn của nào đó của các hacker rất nhiều nạn nhân đã lên tiếng về điều này. Và đa phần những nạn nhân thường lo lắng tự hỏi liệu danh tính và thông tin cá nhân của họ có nguy cơ bị lộ hay không?</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Với hơn 1 tỷ người dùng hàng tháng hoạt động trên toàn thế giới, Facebook đã tiến hành các bước để giảm bớt cảm giác lo lắng đó cho người sử dụng, nhiều người trong số họ có khả năng tái sử dụng các thông tin tương tự ở nhiều nơi khác chứ không chỉ riêng mạng xã hội.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Công ty công bố ngày hôm nay rằng họ đã xây dựng một công cụ mà sẽ kiểm tra việc đăng công khai thông tin và tự động thông báo về tài khoản nếu các thông tin Facebook của họ đã được đưa lên mạng.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Đây là một phản ứng nhanh chóng về việc vi phạm hàng loạt dữ liệu gần đây gây ảnh hưởng nghiêm trọng tới các nhà bán lẻ lớn, điển hình như Home Depot, siêu thị Supervalu, DropBox và nhiều mục tiêu khác. Hầu hết là bị mất không chỉ thông tin thẻ thanh toán mà còn dữ liệu cá nhân. Theo như báo cáo các hành vi trộm cắp dữ liệu cá nhân (tên, địa chỉ gửi thư, địa chỉ email, số điện thoại) của 70 triệu người, ngoài ra còn 40 triệu giao dịch thẻ thanh toán đã bị đánh cắp.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Vấn đề trở nên tồi tệ hơn lại là việc tái sử dụng mật khẩu. Với người tiêu dùng đặc biệt nhiều mật khẩu được tái sử dụng trên bất kỳ các trang web bao gồm cả các giao dịch quan trọng như ngân hàng, các mạng xã hội, chơi game và các trang tin tức. Những rủi ro là hiển nhiên với việc tái sử dụng mật khẩu trong đó nếu một hacker có thể ăn cắp được quyền truy cập tài khoản Facebook của bất kỳ một ai đó. Không có gì có thể ngăn cản được họ sử dụng chính tên truy cập mà mật khẩu đó cho các dịch vụ khác như Gmail, các trang web tài chính hoặc bất cứ đâu mà có lợi cho họ.</span><br />
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;">Facebook sẽ đưa vào hệ thống của mình vào cuối tháng 11, tìm kiếm dữ liệu bị đánh cắp vào tháng 10 tại Adobe – nơi có hơn 3 triệu người dùng bị đánh cắp thông tin. Người dùng sẽ được yêu cầu lặp đi lặp lại các thông tin để thiết lập lại mật khẩu của chính họ.</span></div>

Facebook phát triển công cụ phát hiện mật khẩu bị đánh cắp

Khi thông tin của của hàng triệu hay thậm chí là hàng tỷ tên người dùng đi kèm với mật khẩu bị đánh cắp và được đưa lên Pastebin, Github ho...

Truy cập vào tài khoản PayPal đã bị chặn một cách dễ dàng

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br /><a href="http://securitydaily.net/wp-content/uploads/2014/10/paypal.jpg"><img src="http://securitydaily.net/wp-content/uploads/2014/10/paypal-700x393.jpg" /></a><br /><br />Nhà cung cấp dịch vụ thanh toán PayPal vừa phát hiện đang tồn tại lỗ hổng Authentication Restriction Bypass, có thể cho phép tin tặc qua mặt bộ lọc dữ liệu của các dịch vụ trực tuyến và truy cập trái phép vào một tài khoản PayPal bị chặn.<br /><br />PayPal là một công ty thuộc sở hữu của eBay, cung cấp một cách nhanh hơn và an toàn hơn dịch vụ trả tiền và được trả tiền. Dịch vụ này cung cấp cho mọi người những cách đơn giản để gửi tiền mà không phải chia sẻ thông tin tài chính, với hơn 148 triệu tài khoản đang hoạt động với 26 loại tiền tệ và trên 193 thị trường, từ đó xử lý hơn 9 triệu thanh toán hàng ngày.<br /><br />Lỗ hổng an ninh thực sự nằm trong các thủ tục xác thực API trên điện thoại di động của dịch vụ trực tuyến PayPal và nó không kiểm tra các tài khoản PayPal đang bị chặn và hạn chế.<br /><br />Trong trường hợp nếu một người dùng PayPal truy cập sai tên người dùng hoặc mật khẩu nhiều lần thì sau đó, vì lý do an ninh, PayPal sẽ hạn chế người sử dụng mở hoặc truy cập vào tài khoản của họ trên máy tính cho đến khi trả lời đúng một số câu hỏi bảo mật được cung cấp.<br /><br />Tuy nhiên, nếu cùng một người dùng, họ đồng thời chuyển sang thiết bị di động và cố gắng truy cập tạm thời vào tài khoản PayPal bị hạn chế với các thông tin chính xác thông qua API của ứng dụng PayPal di động, người dùng sẽ có thể truy cập vào tài khoản mà không cần cung cấp bất kỳ thông tin an ninh bổ sung nào.<br /><br />Lý do được lý giải rằng: “Việc kiểm tra người dùng chỉ bằng việc sử dụng API nếu tài khoản tồn tại, các API không kiểm tra một người dùng có bị chặn tài khoản hay không. Vì thế, người sử dụng bị chặn vẫn có quyền truy cập vào tài khoản PayPal của mình và thực hiện giao dịch, gửi tiền từ tài khoản”.<br /><br />Đối với một số lý do an ninh khác, chẳng hạn như ngăn chặn một kẻ gian lận thu quỹ bất hợp pháp, PayPal có thể tạm thời từ chối người dùng truy cập tài khoản PayPal của họ. Trong trường hợp này, một kẻ tấn công từ xa có thể đăng nhập thông qua các API điện thoại di động để truy cập thông tin tài khoản hoặc tương tác với các tài khoản bị xâm phạm. Lỗ hổng này ảnh hưởng đến các ứng dụng di động iOS cho cả iPhone và iPad.<br /><br />Lỗ hổng này trong PayPal đã được phát hiện khoảng một năm trước nhưng đến nay, bản vá cho lỗ hổng này vẫn chưa được phát hành.</span></div>

Truy cập vào tài khoản PayPal đã bị chặn một cách dễ dàng

Nhà cung cấp dịch vụ thanh toán PayPal vừa phát hiện đang tồn tại lỗ hổng Authentication Restriction Bypass, có thể cho phép tin tặc qua mặ...

Xâm nhập Wifi bằng WPS

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; text-align: center; vertical-align: baseline; word-wrap: break-word;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD6pe_nQx7lfr2Oq9RYQJHfpXSwodhh6ndZQdheGT0mysZbW2CvdsEzC6JFl2bQD7QwaMt-ZNuRzQLB6mlKUK-PDLJYqA0RQDPHpw-rvxhbU5gmXUEeX-Dn_gqDLHAN_fes95I5DWemTk/s1600/reaver.png" imageanchor="1" style="border: 0px; color: #352625; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px 1em; padding: 0px; position: relative; text-decoration: none; vertical-align: baseline; word-wrap: break-word;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD6pe_nQx7lfr2Oq9RYQJHfpXSwodhh6ndZQdheGT0mysZbW2CvdsEzC6JFl2bQD7QwaMt-ZNuRzQLB6mlKUK-PDLJYqA0RQDPHpw-rvxhbU5gmXUEeX-Dn_gqDLHAN_fes95I5DWemTk/s1600/reaver.png" style="border: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: auto; line-height: inherit; margin: 0px; max-width: 100%; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;" /></a></div>
<h1 style="background-color: white; border: 0px; color: #333333; font-family: 'Times New Roman', Times, FreeSerif, serif; font-size: 24px; font-weight: normal; margin: 1.5em 0px 1em; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
I. WPS là gì?<o:p style="position: relative; word-wrap: break-word;"></o:p></h1>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
WPS là một tính năng có mặt trong gần như tất cả các router wireless được sản xuất trong những năm gần đây. Tính năng này cho phép một máy tính có thể kết nối đến một mạng không dây thong qua việc nhập mã PIN mà không cần phải nhớ mật khẩu của mạng đó.<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Nghe có vẻ khá khôi hài khi mà các nhà nghiên cứu khuyên bạn hãy đặt mật khẩu tốt nhất là trên 14 kí tự bao gồm các ký tự đặc biệt và các dấu câu. Và rồi họ lại thiết kế ra một cách truy cập mà người ta chỉ cần nhớ có 8 số nguyên. Thực ra ý tưởng này cũng khá hiệu quả bởi vì mã PIN chỉ được dán trực tiếp vào thiết bị của bạn<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Nếu router nhà bạn có biểu tượng sau, tôi nghĩ bạn nên dành ra ít phút để đọc bài viết này<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; text-align: center; vertical-align: baseline; word-wrap: break-word;">
<a href="http://www.nettalk.com/wp-content/themes/nettalk/images/wps_logo_small.png" imageanchor="1" style="border: 0px; color: #ccb4b2; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px 1em; padding: 0px; position: relative; text-decoration: none; vertical-align: baseline; word-wrap: break-word;"><img border="0" height="200" src="http://www.nettalk.com/wp-content/themes/nettalk/images/wps_logo_small.png" style="border: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: auto; line-height: inherit; margin: 0px; max-width: 100%; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;" width="178" /></a></div>
<h1 style="background-color: white; border: 0px; color: #333333; font-family: 'Times New Roman', Times, FreeSerif, serif; font-size: 24px; font-weight: normal; margin: 1.5em 0px 1em; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
II. Quá trình mã hóa WPS diễn ra như thế nào<o:p style="position: relative; word-wrap: break-word;"></o:p></h1>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Bạn có thể xác định router của mình có đang bật WPS không bằng cách login vào router, vào phần wireless connection và xem phần Wifi-Protected-Setup có đang enable hay không. Đây là hình minh họa trên router D-Link của tôi</div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; text-align: center; vertical-align: baseline; word-wrap: break-word;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyl7zN__QEfl3KXXK0LpAOP8zPf-eZAppY3niQ-b6oyo3XrDbibIXeNlK8zC8saD1sYtJSwZb5FkmcUNVvA_d3J1bd55WsPoENpvfl9ZtjpEL9IuiGWJI21md01Dfw6gSxP5c05wrZxgI/s1600/Screenshot+2014-09-02+22.15.14.png" imageanchor="1" style="border: 0px; color: #ccb4b2; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px 1em; padding: 0px; position: relative; text-decoration: none; vertical-align: baseline; word-wrap: break-word;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhyl7zN__QEfl3KXXK0LpAOP8zPf-eZAppY3niQ-b6oyo3XrDbibIXeNlK8zC8saD1sYtJSwZb5FkmcUNVvA_d3J1bd55WsPoENpvfl9ZtjpEL9IuiGWJI21md01Dfw6gSxP5c05wrZxgI/s1600/Screenshot+2014-09-02+22.15.14.png" style="border: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: auto; line-height: inherit; margin: 0px; max-width: 100%; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;" width="376" /></a></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Thực ra quá trình từ khi bạn nhập mã PIN cho đến khi router cung cấp mật khẩu phải trải qua đến 8 quá trình mã hóa. Thuật toán này được thiết kế để có các yếu tố thay đổi theo thời gian<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"></span><o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; text-align: center; vertical-align: baseline; word-wrap: break-word;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkCeH40FqKkOmQ04RK6YgPr0AwPFbII-i6PpcVsZY_u2_S6xVrHPRMqrg0bjsTRCIbhcnKobdqGGMU-Jkkvfh5GLiKIfLY8fEtB7NxPbD3tdtbwNZilPNz_tRaUduy_qgYXhmp-sn7-68/s1600/Screenshot+2014-09-02+20.25.30.png" imageanchor="1" style="border: 0px; color: #ccb4b2; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px 1em; padding: 0px; position: relative; text-decoration: none; vertical-align: baseline; word-wrap: break-word;"><img border="0" height="212" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkCeH40FqKkOmQ04RK6YgPr0AwPFbII-i6PpcVsZY_u2_S6xVrHPRMqrg0bjsTRCIbhcnKobdqGGMU-Jkkvfh5GLiKIfLY8fEtB7NxPbD3tdtbwNZilPNz_tRaUduy_qgYXhmp-sn7-68/s1600/Screenshot+2014-09-02+20.25.30.png" style="border: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: auto; line-height: inherit; margin: 0px; max-width: 100%; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;" width="640" /></a></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><br style="position: relative; word-wrap: break-word;" /></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Enrollee = Access Point (router wireless của bạn)<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Registrar = Supplicant = Client/Attacker<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">E </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">= Diffie-Hellman Public Key Enrollee<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">R </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">= Diffie-Hellman Public Key Registrar<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Authkey và KeyWrapKey được lấy từ Diffie- Hellman shared key.<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Authenticator = HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">Authkey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(last message || current message)<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">E</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">KeyWrapKey </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">= Stuff encrypted with KeyWrapKey (AES- CBC)<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">PSK1 = first 128 bits of HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">AuthKey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(1</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: -5pt; vertical-align: baseline; word-wrap: break-word;">st </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">half of PIN) PSK2 = first 128 bits of HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">AuthKey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(2</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: -5pt; vertical-align: baseline; word-wrap: break-word;">nd </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">half of PIN)<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">E-S1 = 128 random bits<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">E-S2 = 128 random bits<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">E-Hash1 = HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">AuthKey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(E-S1 || PSK1 || PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">E </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">|| PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">R</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">) E-Hash2 = HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">AuthKey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(E-S2 || PSK2 || PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">E </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">|| PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">R</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">)<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">R-S1 = 128 random bits<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">R-S2 = 128 random bits<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">R-Hash1 = HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">AuthKey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(R-S1 || PSK1 || PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">E </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">|| PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">R</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">) R-Hash2 = HMAC</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">AuthKey</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">(R-S2 || PSK2 || PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">E </span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">|| PK</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 6pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; top: 2pt; vertical-align: baseline; word-wrap: break-word;">R</span><span style="border: 0px; color: black; font-family: Helvetica; font-size: 9pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">)<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<table border="1" cellpadding="0" cellspacing="0" class="MsoTableGrid" style="background-color: white; border-collapse: collapse; border-spacing: 0px; border: none; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 1.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><tbody style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<tr style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">1<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">2<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">3<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">4<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">5<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">6<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">7<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 13.95pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">0<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td></tr>
<tr style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 14.35pt; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><td colspan="4" style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 14.35pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 69.8pt; word-wrap: break-word;" valign="top" width="70"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Nửa thứ 1 của mã PIN<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td colspan="3" style="border-bottom-color: windowtext; border-bottom-width: 1pt; border-right-color: windowtext; border-right-width: 1pt; border-style: none solid solid none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 14.35pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 52.35pt; word-wrap: break-word;" valign="top" width="52"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Nửa thứ 2 của mã PIN<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td><td style="border-bottom-color: windowtext; border-bottom-width: 1pt; border-right-color: windowtext; border-right-width: 1pt; border-style: none solid solid none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; height: 14.35pt; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 17.45pt; word-wrap: break-word;" valign="top" width="17"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: 8pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">checksum<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
</td></tr>
</tbody></table>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Nhìn có vẻ phức tạp nhưng thật ra có một mẹo nhỏ ở đây. Bạn thấy rằng thật ra bit cuối cùng chỉ là bit để kiểm tra xem 7 bit đầu tiên của mã PIN là đúng hay sai. Nghĩa là mã PIN chỉ có 7 bit<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Thuật toán ở trên cũng không thực sự cần sự có mặt của cả 7 bit. Thuật toán trên chỉ kiểm tra sự hợp lệ của 4 bit đầu tiên, và nó CHỈ KIỂM TRA 3 BIT CÒN LẠI KHI 4 BIT ĐẦU HỢP LỆ. Điều này dẫn đến một việc rất thú vị là thay vì bạn phải đoán từ 00000000 đến 99999999 thì bạn chỉ cần đoán từ 0000-9999 cho phần đầu và sau đó là 000 đến 999 cho phần sau. Hãy làm một vài phép toán đơn giản, từ việc phải đoán đến 10^7 trường hợp bạn chỉ cần đoán 10^4 +10^3<span style="border: 0px; color: #222222; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"> trường hợp (giảm đến 99.89</span><span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">%<span style="border: 0px; color: #222222; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">)</span></span><span style="border: 0px; font-family: Times; font-size: 10pt; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Vậy là với tính năng WPS, bạn đã đem lại sự mạo hiểm cho mạng không dây của mình, điều này tương tự với chuyện thay 14 ký tự phức tạp thành 4 con số nguyên.<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<h1 style="background-color: white; border: 0px; color: #333333; font-family: 'Times New Roman', Times, FreeSerif, serif; font-size: 24px; font-weight: normal; margin: 1.5em 0px 1em; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
III. Cải tiến WPS - Tốt nhưng chưa đủ<o:p style="position: relative; word-wrap: break-word;"></o:p></h1>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Trong 3 năm qua (lần đầu tiên áp dụng WPS là 2011), các nhà sản xuất đã áp dụng thêm một số biện pháp để giúp tiêu chuẩn này an toàn hơn khỏi những kẻ tò mò. Thay vì được phép thử toàn bộ các trường hợp, bạn chỉ có thể nhập một vài mã PIN trong một thời điểm mà thôi<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Tuy nhiên một nhà nghiên cứu ở Thụy sĩ vừa tìm ra một điểm yếu khác trong WPS khiến cho việc giới hạn này không còn là trở ngại cho việc tấn công vào các mã PIN nữa<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Vấn đề nằm ở thong điệp M3 trong quá trình 8 bước mã hóa trên<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<table border="1" cellpadding="0" cellspacing="0" class="MsoTableGrid" style="background-color: white; border-collapse: collapse; border-spacing: 0px; border: none; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 1.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><tbody style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<tr style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 69.2pt; word-wrap: break-word;" valign="top" width="69"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
STA nonce<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 143.6pt; word-wrap: break-word;" valign="top" width="144"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
E-Hash1<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
AES(HMAC(PIN1),E-S1)<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 161.15pt; word-wrap: break-word;" valign="top" width="161"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
E-Hash2<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
AES(HMAC(PIN2),E-S2)<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
</td><td style="border: 1pt solid windowtext; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0cm 5.4pt; position: relative; vertical-align: baseline; width: 51.85pt; word-wrap: break-word;" valign="top" width="52"><div class="MsoNormal" style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
HMAC<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
</td></tr>
</tbody></table>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Sẽ thế nào nếu bạn đoán được E-S1 và E-S2? Như vậy bạn có thể thực hiện việc bruteforce ngay cả khi offline. Lý do là router sẽ gửi cho bạn dữ liệu nếu bạn gửi cho nó một mã hash (chia làm 2 phần) của một thuật toán đã biết, và nó mã hóa 2 phần này bằng thuật toán AES với khóa là một số ngẫu nhiên nào đó.<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">  </span>Vậy nếu bạn biết được cặp số này bạn có thể tính toán với mỗi mã PIN tuần tự cho đến nó khi trùng với dữ liệu mà router đã gửi.<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Nhà nghiên cứu này đã tìm ra ít nhất 2 firmware khác nhau mắc các vấn đề liên quan đến việc mã hóa.<o:p style="position: relative; word-wrap: break-word;"></o:p></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Firmware thứ nhất gặp vấn đề trong việc tạo các số ngẫu nhiên, số này là số <span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">non-cryptographic</span><span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"> và có tất cả 2^32 trường hợp có thể phát sinh, một sai lầm nữa là thong điệp M1 liên quan đến việc router sẽ gửi cho bạn một số ngẫu nhiên để làm session ID. Nhưng chính số ngẫu nhiên này lại có thể giúp bạn xác định được số thứ 2 trong quá trình mã hóa M3<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">X(i+1)=(1103515245Xi x 12345)mod 2^32<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Lưu ý Xi và X(i+1) nghĩa là 2 số kề nhau<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Với một chút toán học, bạn sẽ nhận ra rằng kết quả trên sẽ không bao giờ lặp lại trong chu kì 2^32 trường hợp nói trên<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Frimware thứ hai tốt hơn một chút, tuy vẫn gặp vấn đề tương tự như trên nhưng nó sẽ cho ra một vài kết quả goống nhau cho những lần chạy khác nhau<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<span style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Một vấn đề nữa giúp việc tấn công kể trên có vẻ khả thi là các tổ hợp mã hóa của mã PIN không mang tính “stretching” (đây là một thuật ngữ trong mật mã chỉ việc lặp đi lặp lại một quá trình hash hoặc mã hóa) vốn có tác dụng cản trở quá trình bruteforce bằng cách gia tăng quá trình xử lý các hàm băm<o:p style="position: relative; word-wrap: break-word;"></o:p></span></div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
<br style="position: relative; word-wrap: break-word;" /></div>
<h1 style="background-color: white; border: 0px; color: #333333; font-family: 'Times New Roman', Times, FreeSerif, serif; font-size: 24px; font-weight: normal; margin: 1.5em 0px 1em; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Kết luận<o:p style="position: relative; word-wrap: break-word;"></o:p></h1>
<div class="MsoTitleCxSpFirst" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
</div>
<div class="MsoNormal" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.1875px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">
Bạn nên tắt tính năng WPS ngay lập tức vì với năng lực tính toán của CPU ngày nay, các hacker có thể bẻ khóa các mã PIN của bạn chỉ trong vài phút với một kết nối đủ ổn định</div>
</div>

Xâm nhập Wifi bằng WPS

I. WPS là gì? WPS là một tính năng có mặt trong gần như tất cả các router wireless được sản xuất trong những năm gần đây. Tính năng nà...