Lỗ hổng bảo mật nghiêm trọng ảnh hưởng nhiều hệ thống lớn tại Việt Nam

Dân trí Một lỗ hổng bảo mật nghiêm trọng mới được các chuyên gia bảo mật phát hiện ảnh hưởng đến 33% các trang web đang sử dụng giao thức mã hóa HTTPS trên toàn cầu, trong đó có nhiều hệ thống lớn của Việt Nam.

Một nhóm các nhà nghiên cứu bảo mật từ Google, dự án OpenSSL Project, Đại học Tel Aviv (Israel), Đại học Ứng dụng Khoa học Munster và Đại học Bochum (Đức), Đại học Pennsylvania và Michigan (Mỹ) vừa phát hiện một lỗ hổng bảo mật nghiêm trọng trong công nghệ mã hóa OpenSSL dùng để mã hóa giao thức HTTPS và các dịch vụ khác sử dụng giao thức SSL và TLS.

Lỗ hổng bảo mật này được đặt tên là DROWN, cho phép các tin tặc có thể giải mã các dữ liệu đã được mã hóa trong quá trình truyền tin từ máy tính của người dùng đến máy chủ và lấy cắp các dữ liệu quan trọng như thông tin thẻ tín dụng, tên đăng nhập, mật khẩu email...

Hơn 11 triệu trang web sử dụng giao thức HTTPS có thể bị tấn công qua lỗ hổng bảo mật DROWN
Hơn 11 triệu trang web sử dụng giao thức HTTPS có thể bị tấn công qua lỗ hổng bảo mật DROWN

Các chuyên gia bảo mật cho biết tin tặc có thể khai thác lỗ hổng bảo mật này để thực hiện tấn công từ một máy tính duy nhất với việc thiết lập quá trình tấn công chưa đến một phút.

Hiện tại có hàng triệu trang web sử dụng OpenSSL để mã hóa dữ liệu và theo ước tính của các chuyên gia bảo mật hiện có khoảng 33%, tương đương 11 triệu trang web đang sử dụng giao thức HTTPS bị ảnh hưởng bởi lỗ hổng bảo mật DROWN này, trong đó 25% là các trang web đứng trong top 1 triệu trang web phổ biến nhất thế giới, bao gồm Yahoo, Buzzfeed.com, Samsung.com, Flickr.com, Blackboard.com, Weibo.com, Alibaba.com, CNBC.com...

Nhiều hệ thống lớn tại Việt Nam chịu ảnh hưởng bởi DROWN

Không chỉ các trang web lớn trên thế giới mà theo công ty an ninh mạng BKAV, nhiều hệ thống lớn và có ảnh hưởng tại Việt Nam cũng đang bị ảnh hưởng bởi lỗ hổng bảo mật này, khiến các hệ thống này đứng trước nguy cơ bị tin tặc tấn công và lấy cắp các dữ liệu quan trọng như thông tin cá nhân, mật khẩu đăng nhập, thông tin tài khoản ngân hàng...

BKAV ước tính trong số các hệ thống bị ảnh hưởng bởi DROWN thì có tới 58% thuộc lĩnh vực tài chính, 21% thuộc lĩnh vực dầu khí, 11% thuộc lĩnh vực công nghiệp, hàng tiêu dùng, 5% thuộc lĩnh vực công nghệ, viễn thông và 5% thuộc lĩnh vực vận tải, du lịch. Bkav cũng đã gửi cảnh báo đến các đơn vị bị ảnh hưởng và hướng dẫn cách khắc phục lỗ hổng, đảm bảo an toàn thông tin cho khách hàng.

Làm thế nào để ngăn chặn máy chủ không bị tấn công bởi DROWN

Hiện tại các chuyên gia nghiên cứu bảo mật đã cung cấp một công cụ hữu ích để giúp các nhà quản trị trang web có thể kiểm tra xem trang web của mình có bị ảnh hưởng bởi lỗi DROWN hay không để có biện pháp khắc phục và đề phòng.

Sau khi lỗ hổng bảo mật DROWN được phát hiện, OpenSSL phiên bản mới đã được phát hành để vá lại lỗ hổng bảo mật này. Cách đơn giản nhất đó là nâng cấp thư viện OpenSSL lên phiên bản cao nhất. Với các hệ thống đang sử dụng OpenSSL phiên bản 1.0.2 phải nâng cấp lên phiên bản OpenSSL 1.0.2g và đang sử dụng phiên bản 1.0.1 phải nâng cấp lên phiên bản 1.0.1s.

Trong khi đó với các hệ thống sử dụng Windows Servers (Microsoft IIS) thì cần phải vô hiệu hóa công nghệ mã hóa SSLv2 đang sử dụng trên hệ thống. Để tắt hoàn toàn SSLv2 trên Windows có thể sử dụng công cụ do Microsoft cung cấp tại đây.

Hiện tại phần lớn các trang web lớn trên thế giới đều đã khắc phục kịp thời lỗ hổng bảo mật này và các chuyên gia bảo mật cũng kêu gọi các nhà quản lý hệ thống nên sớm có biện pháp khắc phục trước khi lỗ hổng được khai thác để đánh cắp dữ liệu.

“Chúng tôi không có lý do nào để tin rằng lỗi bảo mật DROWN đã được khai thác và sử dụng trước khi báo cáo này được công bố”, các chuyên gia nghiên cứu bảo mật cho biết khi công bố về lỗi bảo mật DROWN. “Tuy nhiên kể từ khi các chi tiết về lỗ hổng bảo mật này được công khai, các tin tặc có thể sẽ bắt đầu khai thác nó vào bất cứ lúc nào và chúng tôi khuyên các nhà quản trị hệ thống nên dùng các biện pháp đối phó càng sớm càng tốt”.

T.Thủy

MỚI NHẤT
Đặt mua iPhone 6s trên Internet, ngỡ ngàng nhận được... ổ khóa
Đặt mua iPhone 6s trên Internet, ngỡ ngàng nhận được... ổ khóa

(Dân trí) - Tâm trạng háo hức để mở hộp một chiếc iPhone 6s mới được đặt qua qua mạng của một người đàn ông sống tại Malaysia đã chuyển sang ngỡ ngàng khi phát hiện bên trong hộp máy không hề có chiếc iPhone 6s nào, mà thay vào đó chỉ là một... ổ khóa.

Thứ ba, 08/03/2016 - 03:05

Tuyển tập những ứng dụng, thủ thuật nổi bật tuần qua
Tuyển tập những ứng dụng, thủ thuật nổi bật tuần qua

(Dân trí) - Bộ sưu tập hình nền hoa đầy màu sắc cho ngày Quốc tế Phụ nữ 8/3, Google trình làng phiên bản mới nhất của trình duyệt Chrome với tính năng lướt web mượt hơn, ứng dụng giúp biểu diễn màn ảo thuật đơn giản trên smartphone... là những ứng dụng, thủ thuật nổi bật tuần qua.

Thứ ba, 08/03/2016 - 07:43

Thị trường iPhone Việt sẽ trở nên khốc liệt hơn trong năm 2016
Thị trường iPhone Việt sẽ trở nên khốc liệt hơn trong năm 2016

(Dân trí) - Một nhà mạng lớn công bố nhảy vào sân chơi phân phối thiết bị di động iPhone, iPad tại Việt Nam. Apple đăng tuyển Giám đốc phân phối iPhone ở Việt Nam là những thông tin đã và đang tạo nên sự sôi động cho thị trường này trong tuần qua.

Thứ ba, 08/03/2016 - 07:39

Facebook tung Instagram thử nghiệm dành cho Windows 10 mobile
Facebook tung Instagram thử nghiệm dành cho Windows 10 mobile

(Dân trí) - Sau nhiều chờ đợi từ phía người dùng Windows 10 mobile, Facebook đã chính thức tung ra phiên bản thử nghiệm Instagram hỗ trợ nền tảng này với nhiều cải tiến hơn so với phiên bản cũ dành cho Windows Phone 8.1.

Thứ ba, 08/03/2016 - 04:17

Hơn nửa tỷ thiết bị chạy Android bị ảnh hưởng bởi loại mã độc mới
Hơn nửa tỷ thiết bị chạy Android bị ảnh hưởng bởi loại mã độc mới

(Dân trí) - Một dạng mã độc mới vừa được các chuyên gia bảo mật phát hiện có thể giúp tin tặc lấy cắp các thông tin nhạy cảm hoặc cài đặt thêm các ứng dụng độc hại trên thiết bị người dùng theo cách hoàn toàn mới. Hơn 500 triệu thiết bị chạy Android có thể bị ảnh hưởng bởi loại mã độc mới này.

Thứ hai, 07/03/2016 - 03:44

Những mẫu smartphone chính hãng màu hồng cho ngày 8/3
Những mẫu smartphone chính hãng màu hồng cho ngày 8/3

(Dân trí) - Ngày Quốc tế Phụ nữ 8/3 đã đến rất gần. Mời bạn đọc cùng điểm qua các sản phẩm màu vàng hồng và hồng nữ tính đang có mặt trên thị trường để cân nhắc mua tặng "một nửa" yêu thương.

Thứ hai, 07/03/2016 - 11:17

4 cách khắc phục lỗi Wi-Fi thường gặp trên Android
4 cách khắc phục lỗi Wi-Fi thường gặp trên Android

(Dân trí) - Kết nối Wi-Fi trên điện thoại Android của bạn bỗng dưng gặp lỗi, gây gián đoạn công việc và giải trí. Vậy đâu là lý do và cách khắc phục như thế nào? Có thể một trong những cách sau có thể giải quyết được vấn đề của bạn.

Thứ hai, 07/03/2016 - 11:08

Microsoft ra mắt bàn phím ảo đa năng dành cho...Android
Microsoft ra mắt bàn phím ảo đa năng dành cho...Android

(Dân trí) - Microsoft một lần nữa lại cho thấy sự ưu ái với nền tảng di động Android của Google khi vừa trình làng một ứng dụng bàn phím với nhiều tính năng hữu ích dành cho nền tảng này.

Thứ hai, 07/03/2016 - 09:15

Vinaphone chính thức ra mắt đầu số "đại phát" 088
Vinaphone chính thức ra mắt đầu số "đại phát" 088

(Dân trí) - Từ ngày hôm nay 7/3,VNPT Vinaphone bắt đầu mở bán đầu số 088. Trong ngày khai trương, nhà mạng cho khách hàng đăng ký và hoà mạng 1.000 số “đại phát” 0888 đầu tiên tại hai khu vực Hà Nội và TP HCM.

Thứ hai, 07/03/2016 - 08:06

Điểm những sự kiện công nghệ nổi bật tuần qua
Điểm những sự kiện công nghệ nổi bật tuần qua

(Dân trí) - Một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến nhiều trang web trên thế giới và tại Việt Nam vừa được phát hiện. Ngoài ra, còn nhiều sự kiện công nghệ đáng chú ý trong tuần qua, hãy cùng tìm hiểu qua bài trắc nghiệm dưới đây.

Thứ hai, 07/03/2016 - 07:56

Clip “Lái xe đâm ngã CSGT” gây xôn xao trên mạng tuần qua
Clip “Lái xe đâm ngã CSGT” gây xôn xao trên mạng tuần qua

(Dân trí) - Video quái xế tông CSGT rồi bỏ xe chạy trốn gây nhiều chú ý trên Internet. Tuần qua còn có nhiều clip hấp dẫn như gà dị dạng có 4 chân ở Trung Quốc hay bà cụ đòi trả tiền chụp ảnh với cái cây….

Chủ nhật, 06/03/2016 - 06:30

Lộ ảnh chính thức và ảnh thực tế smartphone HTC One M10
Lộ ảnh chính thức và ảnh thực tế smartphone HTC One M10

(Dân trí) - Những hình ảnh chính thức và rõ nét của chiếc smartphone “bom tấn” sắp được ra mắt của HTC vừa bị rò rỉ trên Internet đã cho thấy cái nhìn cụ thể hơn về thiết kế của một trong những chiếc smartphone đang rất được trông đợi hiện nay.

Chủ nhật, 06/03/2016 - 02:20

ĐÁNG QUAN TÂM
Cuộc đời "bố già" làng công nghệ Larry Ellison- chủ tịch của Oracle
Cuộc đời "bố già" làng công nghệ Larry Ellison- chủ tịch của Oracle

(Dân trí) - Từ những cuộc đua thuyền buồm trên đại dương, cho đến thương vụ mua nguyên cả quần đảo Hawaii chỉ để "chọc ghẹo" đối thủ cạnh tranh, Larry Ellison luôn biết cách để khiến người ta bất ngờ và chờ đợi những điều mà ông sẽ làm.

Thứ bảy, 05/03/2016 - 03:21

Thí điểm thành lập Chuỗi Công viên phần mềm Quang Trung
Thí điểm thành lập Chuỗi Công viên phần mềm Quang Trung

(Dân trí) - Thủ tướng Chính phủ vừa quyết định thí điểm thành lập Chuỗi Công viên phần mềm Quang Trung (Chuỗi QTSC) nhằm liên kết, tổ chức thực hiện các hoạt động sản xuất, kinh doanh trong lĩnh vực công nghệ thông tin.

Thứ bảy, 05/03/2016 - 03:14

Tín đồ công nghệ trải nghiệm bộ đôi Galaxy S7 và Galaxy S7 edge
Tín đồ công nghệ trải nghiệm bộ đôi Galaxy S7 và Galaxy S7 edge

Hai smartphone cao cấp mới nhất của Samsung - Galaxy S7 và Galaxy S7 edge tiếp tục hành trình chinh phục người dùng Việt Nam thông qua chuỗi sự kiện “Ngày hội offline trải nghiệm sản phẩm” được tổ chức tại 5 thành phố trên cả nước.

Thứ bảy, 05/03/2016 - 01:28

Trang hoàng desktop đón 8/3 với bộ sưu tập hình nền hoa đầy màu sắc
Trang hoàng desktop đón 8/3 với bộ sưu tập hình nền hoa đầy màu sắc

(Dân trí) - Ngày 8/3 sắp đến, bạn đã chuẩn bị món quà gì để tặng những người phụ nữ mình yêu quý? Cách đơn giản nhất đó là mang những bông hoa đẹp nhất để trang hoàng cho màn hình desktop, như một món quà ý nghĩa mà thú vị dành tặng cho những người phụ nữ của mình.

Thứ bảy, 05/03/2016 - 10:11

Loạt sản phẩm công nghệ di động mới trình làng tại Việt Nam
Loạt sản phẩm công nghệ di động mới trình làng tại Việt Nam

(Dân trí) - Ngay trong tuần này, Samsung và Lenovo đã "nổ những phát súng đầu tiên" của hãng trong năm 2016 với loạt sản phẩm mới sẽ "lên kệ" trong vài tuần tới. Đáng chú ý, cả hai thương hiệu này cùng mang về thị trường Việt Nam thiết bị kính thực tế ảo, tăng thêm trải nghiệm di động cho người tiêu dùng trong nước.

Thứ sáu, 04/03/2016 - 02:46

Nhà mạng đồng loạt mở bán đầu số đẹp 088, 089, 086
Nhà mạng đồng loạt mở bán đầu số đẹp 088, 089, 086

(Dân trí) - Bên cạnh đầu số 088 của Vinaphone được đưa tới tay người dùng vào ngày 7/3, Viettel cũng sẽ mở bán đầu số 086 vào ngày 4/3, còn MobiFone mở bán đầu số 089 vào ngày 6/3.

Thứ sáu, 04/03/2016 - 01:31

Nhìn lại buổi ra mắt ấn tượng của Galaxy S7 và Galaxy S7 edge tại Việt Nam
Nhìn lại buổi ra mắt ấn tượng của Galaxy S7 và Galaxy S7 edge tại Việt Nam

Bộ đôi Galaxy S7 và Galaxy S7 edge đã chính thức được Samsung ra mắt trong sự hào hứng của các chuyên gia công nghệ cũng như giới nghệ sĩ khách mời. Buổi ra mắt smartphone dòng Galaxy S được đánh giá độc đáo và thành công nhất từ trước đến nay với sự có mặt đông đảo của chuyên gia công nghệ, phóng viên báo chí cũng như cộng đồng nghệ sĩ, diễn viên và ca sĩ.

Thứ sáu, 04/03/2016 - 10:50

Chrome 49 trình làng với tính năng mới giúp lướt web mượt mà hơn
Chrome 49 trình làng với tính năng mới giúp lướt web mượt mà hơn

(Dân trí) - Google vừa trình làng phiên bản mới nhất trình duyệt web Chrome của mình, phiên bản 49, với tính năng mới có tên gọi “Smooth Scrolling” giúp quá trình lướt trang web của người dùng nhẹ nhàng và mượt mà hơn.

Thứ sáu, 04/03/2016 - 09:52

Ý định bắt Apple sản xuất iPhone tại Mỹ của Donald Trump liệu có thành hiện thực?
Ý định bắt Apple sản xuất iPhone tại Mỹ của Donald Trump liệu có thành hiện thực?

(Dân trí) - "Tôi sẽ mang việc làm lại cho chúng ta. Tôi sẽ buộc Apple sản xuất máy tính, và iPhone của họ trên nước Mỹ, chứ không phải là Trung Quốc." Lời "hứa hẹn" này của tỷ phú Trump được ông phát biểu nhiều lần trong chiến dịch tranh cử tổng thống, gây ra nhiều tranh cãi trong dư luận xung quanh việc điều này có thể thành sự thực hay không?

Thứ sáu, 04/03/2016 - 08:15

Đánh giá điện thoại selfie Galaxy J3
Đánh giá điện thoại selfie Galaxy J3

Selfie với các bạn trẻ ngày nay không đơn giản chỉ là lưu lại những khoảnh khắc mà còn phải “chất”, thể hiện phong cách riêng qua mỗi khung hình. Samsung ra mắt sản phẩm smartphone Galaxy J3 với thế mạnh chụp ảnh selfie ấn tượng.

Thứ sáu, 04/03/2016 - 08:05

Bộ ảnh Sài Gòn đầy ấn tượng qua camera của Galaxy S7
Bộ ảnh Sài Gòn đầy ấn tượng qua camera của Galaxy S7

Giới công nghệ và các ngôi sao Thanh Hằng, Trương Ngọc Ánh, Hà Anh Tuấn, Công Trí cùng nhiều gương mặt khác đã mãn nhãn với màn ra mắt ấn tượng của bộ đôi siêu phẩm mới của Samsung tại thị trương Việt Nam (ngày 3/3).

Thứ sáu, 04/03/2016 - 07:45

Công cụ thú vị giúp đo tốc độ rê chuột trên màn hình máy tính
Công cụ thú vị giúp đo tốc độ rê chuột trên màn hình máy tính

(Dân trí) - Bạn cảm thấy quá trình sử dụng máy tính hàng ngày của mình trở nên nhàm chán và muốn làm cách nào đó để màn hình máy tính trở nên thú vị hơn? Phần mềm nhỏ gọn dưới đây sẽ giúp bạn có cảm giác như thể đang lái một chiếc xe tốc độ cao ngay trên màn hình máy tính của mình.

Thứ sáu, 04/03/2016 - 07:33