Nhận định, soi kèo Erbil SC vs Al Qasim Sport Club, 22h30 ngày 3/4: Cái kết nhạt nhòa
相关文章
- 、
-
-
-
Lỗ hổng mới nguy hiểm như thế nào?
Theo website Sở TT&TT Bình Thuận, lỗ hổng mới trong bộ thư viện OpenSSL mới được công bố vào ngày 1/3/2016 còn được gọi là tấn công DROWN "Decrypting RSA with Obsolete and Weakened eNcryption”, nghĩa là "Giải mã RSA có mã hóa lỗi thời và suy yếu", cho phép tin tặc thực hiện giải mã các kết nối mạng sử dụng giao thức mã hoá SSLv2 dựa trên điểm yếu trong quá trình bắt tay.
Lỗ hổng có tên mã quốc tế là CVE-2016-0800. Lỗ hổng DROWN lợi dụng điểm yếu trong việc thực hiện giao thức bảo mật SSLv2 và TLS, và được khẳng định là lỗ hổng nghiêm trọng trong OpenSSL, hệ thống thi hành SSL và TLS.
DROWN được miêu tả như một cuộc tấn công chi phí thấp có thể giải mã các liên lạc HTTPS an toàn, nhạy cảm, bao gồm mật khẩu và thông tin thẻ tín dụng chỉ trong vài giờ, hoặc gần như ngay lập tức trong một số trường hợp.
Khai thác thành công điểm yếu này, tin tặc có thể lấy được bất kỳ thông tin, dữ liệu nào được truyền trên kênh đã mã hoá bao gồm cả những thông tin như tài khoản người dùng, thông tin thẻ tín dụng…
Về cơ bản, một máy chủ có thể bị tấn công DROWN khi có hỗ trợ kết nối sử dụng giao thức SSLv2; không sử dụng SSLv2 nhưng chia sẻ cặp khoá với máy chủ khác sử dụng SSLv2 (có nhiều đơn vị thường sử dụng một chứng chỉ cho nhiều dịch vụ trên cùng một máy chủ hoặc nhiều máy chủ).
Lỗ hổng này do hai chuyên gia an toàn thông tin có tên Nimrod Aviram và Sebastian Schinzel thông báo vào ngày 29/12/2015 và hiện tại các nhà phát triển OpenSSL xác nhận và đưa ra bản vá kịp thời. Theo đó một biến thể của tấn công DROWN với nhiều kịch bản bẻ khoá khác cũng được trình bày và tồn tại trên các phiên bản OpenSSL trước đó.
Mức độ ảnh hưởng của lỗ hổng
Theo đánh giá của các chuyên gia trên thế giới, hơn 33% máy chủ HTTPS có nguy cơ bị tấn công DROWN, có tới 11,5 triệu máy chủ trên thế giới bao gồm cả Yahoo, Alibaba, Weibo, Sina, BuzzFeed, Flickr, StumbleUpon, 4Shared và Samsung đều có khả năng bị ảnh hưởng.
"> -
Nhóm kín trên Facebook, có tên gọi "Pantsuit Nation" (tạm dịch "Quốc gia vest nữ") bắt đầu như một câu lạc bộ người hâm mộ bà Clinton, nhưng hiện đã biến đổi thành một phong trào thực sự.
Chỉ một ngày trước cuộc bầu cử tổng thống Mỹ, Pantsuit Nation đột nhiên được yêu thích một cách đặc biệt, thu hút tới gần 2 triệu thành viên và tạo ra hashtag #pantsuitnation gây chú ý trên Twitter. Chỉ trong 24 tiếng đồng hồ qua, số lượng thành viên của nhóm kín đã tăng gấp đôi và thậm chí một trang Facebook riêng rẽ, công khai có tên Pantsuit Nation cũng xuất hiện với ít thành viên hơn.
Trong một mùa bầu cử đầy gay cấn như hiện nay, Pantsuit Nation mang tới một không gian an toàn, nơi những người hâm mộ có thể kể các câu chuyện riêng tư và ca ngợi ứng cử viên tổng thống yêu thích của họ.
"Tôi lớn lên ở South Carolina, là con gái duy nhất trong một đại gia đình những người Công giáo da trắng bảo thủ. Tôi là kẻ 'lạc loài' trong gia đình trong cuộc bầu cử này. Điều đó có một chút cô đơn, một chút sợ hãi", một thành viên viết.
Một thành viên khác của nhóm kín đã cho đăng tải một bức ảnh chụp 2 cô gái trẻ mặc trang phục Halloween và viết: "Nam giới. Chủ sở hữu súng. Chủ doanh nghiệp. Thành viên đảng Cộng hòa. Tôi sẽ bỏ phiếu cho Hillary Clinton. Tại sao? 2 lí do".
Tài khoản của nhóm kín trưng ra các bức ảnh chụp bà Clinton che phủ dòng chữ "Tổng thống của nước Mỹ". Các thành viên cũng cho đăng tải những bức ảnh chụp bản thân họ khoác lên mình sticker "Tôi đã bầu" và bày tỏ sự vui mừng trước các bình luận của những thành viên khác.
Theo hãng thông tấn CNN, Pantsuit Nation được Libby Chamberlain, một cư dân ở bang Maine, khởi xướng sau cuộc tranh luận tổng thống gần đây nhất. Mục đích ban đầu của nhóm là vận động mọi người cùng mặc vest nữ vào ngày bầu cử để tỏ sự ủng hộ bà Clinton. Theo quan điểm của bà Chamberlain, việc mặc vest, thứ trang phục thường chỉ được coi là phù hợp với cánh mày râu, sẽ giúp phụ nữ phá bỏ định kiến về giới tính.
"Đó là một biểu tượng có thể đã mất ở những phụ nữ trẻ hơn. Vì vậy, tôi muốn làm thứ gì đó để vực dậy biểu tượng này cũng như mọi thứ tôi cho là thể hiện người theo thuyết nam nữ bình quyền, ủng hộ bà Clinton", cử tri Chamberlain giải thích.
Các bộ vest thể hiện phong cách thời trang đặc trưng của nữ ứng viên tổng thống Mỹ Hillary Clinton. Ảnh: CNET Pantsuit Nation không phải là nơi duy nhất tán dương các bộ vest của bà Clinton. Tài khoản @hillarystreetstyle trên Instagram cũng cho đăng tải các hình ảnh bà Clinton cùng các ngôi sao giải trí như Selena Gomez và David Bowie diện trang phục theo phong cách tương tự. Ca sĩ Beyonce và vũ đoàn múa phụ họa đã diện vest biểu diễn trong một buổi gặp gỡ cử tri của bà Clinton hồi tuần trước. Một phụ nữ 102 tuổi cũng trở nên nổi tiếng trên mặt báo khi tới điểm bỏ phiếu trong bộ vest trắng để bầu cho bà Clinton, nữ ứng viên tổng thống đầu tiên của một đảng chính trị lớn ở Mỹ.
Tương tự, những người ủng hộ Donald Trump cũng dự kiến sẽ thể hiện sự trung thành với ứng cử viên tổng thống của đảng Cộng hòa Mỹ vào ngày bầu cử thông qua trang phục. Một số người hâm mộ nói họ sẽ diện đồ màu đỏ trong khi số khác có thể đeo cà vạt theo phong cách đặc trưng của ông Trump.
Tuấn Anh(theo CNET)
">