Thảm hoạ an ninh mạng Cloudbleed

Nếu bạn chưa biết về lỗ hổng Cloudbleed thì nên đọc tiếp bài viết này. Đây là một mối đe doạ an ninh mạng lớn xảy ra gần đây nhất.

Theảmhoạanninhmạhôm nay có bóng đá khôngo Gizmodo,Cloudflare là một trong những công ty an ninh mạng lớn nhất thế giới. Tin tốt là hãng đã hành động rất nhanh chóng khi nhà nghiên cứu bảo mật Tavis Ormandy của dự án Project Zero của Google phát hiện ra lỗ hổng gọi là Cloudbleed.
Tin xấu là các website được Cloudflare hỗ trợ đã bị rò rỉ dữ liệu nhiều tháng trời trước khi ông Ormandy phát hiện ra lỗ hổng. Cloudflare cho biết những ngày dữ liệu rò rỉ đầu tiên là từ hồi tháng Chín năm ngoái. Cho đến nay không rõ liệu các tin tặc mũ đen đã phát hiện và bí mật khai thác lỗ hổng này trước khi Cloudflare xử lý xong code lỗi chưa. Các khách hàng lớn của Cloudflare bao gồm Uber, OKCupid, 1Password (1Password đã khẳng định dữ liệu người dùng của họ an toàn) và FitBit. Điều đó có nghĩa có vô số dữ liệu nhạy cảm có khả năng đã bị thâm nhập.
Như bất kỳ lỗ hổng bảo mật lớn nào, sẽ cần phải mất một thời gian trước khi chúng ta có thể hiểu đầy đủ về mức độ thiệt hại do Cloudbleed gây ra. Hiện tại, để bảo đảm an toàn, bạn nên thay đổi mật khẩu của mình – tất cả mật khẩu – và áp dụng xác thực hai bước ở bất cứ nơi nào có thể. Bạn sẽ biết tại sao đây là cách bảo vệ tốt nhất khi đọc tiếp lỗ hổng bảo mật này tồi tệ như thế nào.
Cloudflare là gì?
Bạn có thể không biết đến Cloudflare nhưng công nghệ của hãng đang được sử dụng ở rất nhiều website phổ biến. Cloudflare mô tả bản thân là một "công ty bảo mật và hiệu suất web". Khởi điểm từ một ứng dụng theo dõi nguồn phát tán spam, hãng hiện nay cung cấp toàn bộ menu sản phẩm cho các website, bao gồm các dịch vụ dự trên hiệu quả như dịch vụ phân phối nội dung, dịch vụ cung cấp tên miền, dịch vụ an ninh mạng như bảo vệ website chống các cuộc tấn công từ chối dịch vụ DDoS.
Thực tế là Cloudflare là một công ty bảo mật và điều này làm cho việc phát hiện mã nguồn của hãng có lỗ hổng trở nên vô cùng trớ trêu. Xét cho cùng, có vô số doanh nghiệp đang trả tiền cho Cloudflare để giúp cho dữ liệu của họ an toàn. Trong khi đó, "dính" phải lỗ hổng Cloudbleed, Cloudflare lại làm ngược lại.
"Tôi đã thông báo cho Cloudflare những gì tôi phát hiện. Tôi tìm thấy nhiều tin nhắn riêng tư từ nhiều trang hẹn hò trực tuyến lớn, toàn bộ tin nhắn từ một dịch vụ chat nổi tiếng, dữ liệu quản lý mật khẩu online...",ông Tavis Ormandy cho biết."Chúng tôi đang nói đến tất cả những địa chỉ IP của khách hàng, tất cả phản hồi, cookie, mật khẩu, dữ liệu, mọi thứ". Ông cũng cho biết lỗ hổng Cloudbleed đã rò rĩ dữ liệu của 3.438 tên miền trong giai đoạn 5 ngày trong tháng Hai này.
Cloudbleed hoạt động như thế nào?
Với những người am hiểu công nghệ, Cloudbleed là đặc biệt thú vị bởi vì một ký tự duy nhất trong code của Cloudflare là nguyên nhân dẫn đến lỗ hổng này. Dường như đó là một lỗi coding đơn giản, nhưng dựa trên những gì đã được đưa tin trước đó, có lẽ Cloudbleed hoạt động hơi giống như lỗ hổng Heartbleed xét về cách nó rò rỉ thông tin trong suốt một số tiến trình nhất định. Quy mô tác động đến người dùng của Cloudbleed cũng giống như Heartbleed, vì nó ảnh hưởng đến một dịch vụ bảo mật thông thường được nhiều website sử dụng.
Theo một bài đăng trên blog của Cloudflare, vấn đề này xuất phát từ quyết định của hãng sử dụng một cú pháp HTML mới, gọi là cf-html. Một cú pháp HTML là một ứng dụng quét mã nguồn để lọc ra những thông tin liên quan như tag khởi đầu và tag kết thúc. Điều này giúp cho việc điều chỉnh mã nguồn đó dễ dàng hơn.
Cloudflare rơi vào rắc rối khi định dạng (formatting) mã nguồn cf-html và cú pháp cũ Ragel để chạy với phần mềm của mình. Mỗi lỗi trong code đã tạo ra thứ gì đó gọi là lỗ hổng tràn bộ đệm (lỗi liên quan đến đoạn "= =" trong code mà lẽ ra nó phải là "> =". Điều này có nghĩa là khi phần mềm đang viết dữ liệu cho một bộ đệm - một lượng không gian lưu trữ giới hạn cho dữ liệu tạm thời - nó sẽ điền đầy bộ nhớ đệm và sau đó tiếp tục viết code ở chỗ khác.
Nói một cách đơn giản hơn, phần mềm của Cloudflare cố lưu dữ liệu người dùng ở đúng chỗ nhưng chỗ đó lại đầy quá nên phần mềm của Cloudflare cuối cùng cất dữ liệu đó ở nơi khác , như trên một website hoàn toàn khác. Thêm nữa, dữ liệu đó bao gồm mọi thứ, từ mã API cho đến tin nhắn riêng tư. Những dữ liệu này cũng được các website khác và Google lưu lại, có nghĩa là bây giờ Cloudflare phải săn tất cả dữ liệu này trước khi các hacker phát hiện ra.
Bạn có bị ảnh hưởng?
Vẫn chưa rõ chính xác đối tượng người dùng nào bị ảnh hưởng bởi lỗ hổng Cloudbleed. Cloudlfare tuyên bố chỉ một lượng rất nhỏ yêu cầu dẫn đến dữ liệu bị rò rỉ nhưng do lỗ hổng đã có từ gần 6 tháng rồi nên ai dám chắc có bao nhiêu thông tin đã bị rò rỉ? Hơn nữa, thực tế là có quá nhiều dữ liệu như vậy đã được lưu (cache) ở khắp các website khác nhau nên một mặt vá lỗi để ngăn chặn rò rỉ, Cloudflare cần phải làm rất nhiều để đảm bảo tất cả những thông tin đã rò rỉ không bị lợi dụng. Và thậm chí tệ hơn là ngay cả những website không sử dụng dịch vụ của Cloudflare, nhưng có nhiều người dùng Cloudflare cũng có thể bị liên luỵ.
Chuyên gia bảo mật Ryan Lackey đã đưa ra một số lời khuyên hữu ích, bởi công ty CryptoSeal của ông được Cloudflare mua lại năm 2014.
"Cloudflare đứng sau nhiều dịch vụ web như Uber, Fitbit, OKCupid … nên thay vì cố xác định dịch vụ nào đang dùng Cloudflare, có lẽ bạn nên nhân cơ hội này thay đổi tất cả mật khẩu trên tất cả các website bạn đăng nhập. Người dùng cũng nên đăng nhập và đăng thoát trên các ứng dụng di động sau cập nhật này. Nếu có thể, bạn nên sử dụng xác thực bảo mật 2 lớp với những trang bạn cho là quan trọng".
相关文章
Nhận định, soi kèo Riga FC vs Metta LU Riga, 23h00 ngày 8/4: Vượt mặt khách
Hoàng Ngọc - 08/04/2025 11:42 Nhận định bóng2025-04-11Bà Thủy kể về những ngày tháng cùng chồng phục tráng rừng lim xanh (Ảnh: Hạnh Linh).
Những ngày đầu lập nghiệp ở vùng đất mới, vợ chồng bà Thủy nhận thầu 13ha đất đồi khô cằn với thời hạn 50 năm để trồng trọt. Trong diện tích đất canh tác khi đó có 2 cây lim xanh cổ thụ sum suê lá, hàng năm ra hoa, kết trái.
Vào mùa cây lim rụng quả, chồng bà là ông Lê Huy Thục thường đi quanh gốc cây nhặt quả về ươm, rồi trồng trong khoảnh đồi của gia đình. Cứ như thế, sau hơn 20 năm cần mẫn phục tráng, gia đình bà đã tạo nên kỳ tích; quả đồi khô cằn trước kia nay đã được phủ xanh bởi màu xanh của rừng lim.
"Không ai bắt chồng tôi phải phục tráng, gìn giữ rừng lim xanh, nhưng ông ấy tự nguyện làm. Để có được thành quả như ngày hôm nay, công lớn là tình yêu đặc biệt của chồng tôi dành cho rừng lim", bà Thủy tâm sự.
Những năm tháng phục hồi rừng lim, vợ chồng bà Thủy trải qua không ít khó khăn, vất vả. Thậm chí, có thời điểm thấy ông Thục dồn tâm sức chăm sóc, bảo vệ rừng lim, cả làng cho rằng ông ấy "gàn dở".
"Nhà đông con, nhiều lúc cuộc sống thiếu thốn, tôi khuyên chồng bán vài cây để trang trải, lo cho các con, nhưng ông ấy nhất quyết không đồng ý. Thậm chí, kể cả khi bị bệnh, cần tiền điều trị nhưng ông vẫn không bán lim để chữa bệnh", bà Thủy nói.
Thấy chồng tâm huyết với rừng lim, bà Thủy dần quen, hàng ngày bà theo chồng lên rừng chăm sóc, bảo vệ "báu vật" của gia đình. Không chỉ vậy, các con của ông bà cũng "nối nghiệp" cha, quyết tâm bảo vệ rừng lim.
Anh Lê Văn Tươi (áo đen) cùng các anh chị em trong nhà thay người bố quá cố bảo vệ rừng lim xanh (Ảnh: Hạnh Linh).
Anh Lê Văn Tươi (35 tuổi, con trai bà Thủy) cho biết, năm 2023, do bị ung thư phổi, ông Thục đã qua đời. Mỗi khi nhìn rừng lim, anh và mẹ lại rất nhớ những kỷ niệm cả gia đình cùng nhau lên đồi chăm sóc, bảo vệ rừng lim.
"Cả cuộc đời dốc sức bảo vệ, chăm sóc rừng lim, bố tôi được nhận nhiều bằng khen, giấy khen của các cấp, ngành trao tặng. Nhưng điều làm bố tôi vui nhất trước khi mất là được nhìn thấy anh em tôi đoàn kết, giúp ông hoàn thành tâm nguyện bảo vệ rừng lim", anh Tươi bộc bạch.
Theo anh Tươi, với giá trị kinh tế cao, thấy rừng lim của gia đình, nhiều thương lái tìm đến hỏi mua, nhưng gia đình anh nhất quyết không bán.
Rừng lim "độc nhất vô nhị"
Ông Trần Thanh Kiên, Chủ tịch UBND xã Thanh Tân cho biết, rừng lim của gia đình bà Thủy là "độc nhất vô nhị" của địa phương. Rừng lim không chỉ có giá trị kinh tế cao mà còn đóng vai trò quan trọng trong bảo tồn nguồn gen sinh học.
"Ông Thục, chồng bà Thủy, là người rất yêu rừng. Ông là gương điển hình trong bảo vệ, phát triển rừng của địa phương. Cả cuộc đời ông đã dành hết tâm sức chăm sóc, bảo vệ rừng lim xanh. Trước khi qua đời, ông căn dặn vợ con phải giữ gìn rừng lim", ông Kiên chia sẻ.
Ông Thục nhận được giấy khen của các cấp, ngành vì có thành tích trong bảo vệ, phát triển rừng (Ảnh: Lê Văn Tươi).
Trao đổi với phóng viên Dân trí, ông Lại Thế Chiến, Hạt trưởng Hạt kiểm lâm huyện Như Thanh, cho biết, hành động bảo vệ rừng lim xanh của gia đình bà Thủy là minh chứng cho sự quyết tâm, tình yêu thiên nhiên, góp phần vào công tác phát triển, bảo vệ rừng.
"Chúng tôi rất vui khi tình yêu rừng của vợ chồng bà Thủy được truyền lại cho các con. Hai thế hệ trong gia đình ông Thục đang chung tay bảo vệ, gìn giữ "báu vật" giữa đại ngàn", ông Chiến nói.
Theo ông Chiến, huyện Như Thanh có 834ha rừng lim xanh. Dự kiến đến năm 2030 ngành chức năng cùng với bà con sẽ trồng, phục hồi thêm 190ha, nâng tổng diện tích rừng lim của huyện lên hơn 1.000ha.
Ông Lương Hồng Sỹ, Trưởng phòng Nông nghiệp và Phát triển nông thôn huyện Như Thanh, cho biết, để rừng không bị "chảy máu" cần có nhiều cá nhân dám nghĩ, dám làm và hết lòng, có trách nhiệm với rừng như gia đình ông Thục.
Ông Sỹ nhận định, việc bảo vệ, phát triển rừng, làm giàu rừng không chỉ hoàn thành mục tiêu tăng năng suất, giá trị lâm sản trên một đơn vị diện tích đất lâm nghiệp mà còn bảo vệ môi trường, bảo tồn đa dạng sinh học, nguồn gen quý hiếm, phục vụ cho nghiên cứu khoa học.
"Ngành nông nghiệp huyện khuyến khích bà con phục tráng, phát triển rừng gắn với du lịch sinh thái, du lịch cộng đồng. Giai đoạn 2026-2030, huyện Như Thanh sẽ phục hồi, trồng mới hơn 1.000ha rừng", ông Sỹ thông tin thêm.
'/>Khu vực nuôi cá lồng dọc theo bờ sông Bồ đoạn thuộc địa phận xã Quảng Phú, huyện Quảng Điền, tỉnh Thừa Thiên Huế (Ảnh: Vi Thảo). Theo tìm hiểu của phóng viên Dân trí,hoạt động nuôi cá lồng, đặc biệt là cá trắm cỏ, đã tồn tại từ hàng chục năm qua tại khu vực sông Bồ, qua các thôn Phú Lễ, Hà Cảng, Hạ Lang. Đây là nguồn thu nhập quan trọng cho hàng trăm hộ dân.
Tuy nhiên, việc nuôi cá tự phát với mật độ dày đặc đã ảnh hưởng đến môi trường nước sông Bồ, đặc biệt là vùng lấy nước phục vụ sinh hoạt của người dân.
Kết quả khảo sát của Công ty cổ phần Cấp nước Thừa Thiên Huế cho thấy, một số thời điểm, khu vực lấy nước trên sông Bồ có nhiều chỉ tiêu không đảm bảo, như ô nhiễm hữu cơ, tảo và vi sinh vật tăng cao.
Đơn vị này đã đề nghị huyện Quảng Điền điều chỉnh vị trí các lồng nuôi cá để đảm bảo chất lượng nước cung cấp cho Nhà máy nước Tứ Hạ.
Lồng nuôi cá của người dân thôn Hạ Lang, xã Quảng Phú (Ảnh: Vi Thảo). Theo quy định của UBND tỉnh, phạm vi vùng bảo hộ vệ sinh khu vực lấy nước sinh hoạt của Nhà máy nước sạch Tứ Hạ có khoảng cách 800m về phía thượng lưu và 200m về phía hạ lưu sông Bồ.
Do đó, UBND huyện Quảng Điền quyết định di dời 121 lồng cá của 38 hộ dân trong phạm vi vùng bảo hộ tại thôn Hạ Lang, xã Quảng Phú. Lộ trình di dời sẽ diễn ra từ năm 2025 đến 2028.
Khu vực nuôi cá lồng đối diện với trạm lấy nước của Nhà máy nước sạch Tứ Hạ (Ảnh: Vi Thảo). Để đảm bảo sinh kế cho người dân, huyện Quảng Điền sẽ hỗ trợ đầu tư hạ tầng cho các lồng bè di dời, như xây bờ kè, giao thông, hệ thống lưới điện tại khu vực nuôi mới.
Các hộ giảm số lồng sẽ được hỗ trợ đào tạo nghề và chuyển đổi mô hình sản xuất. Ước tính kinh phí thực hiện gần 540 triệu đồng từ ngân sách nhà nước và các nguồn vốn huy động hợp pháp khác.
'/>Dùng nội thất trong suốt giúp căn nhà trở nên thoáng hơn (Ảnh: Pinterest).
Sơn nhà màu sáng
Sơn nhà màu sáng giúp tổng thể trở nên rộng rãi hơn. Đây là cách được nhiều người áp dụng. Những bức tường màu sáng có tác dụng phản chiếu ánh sáng. Ngoài ra, hãy sơn tường nhà, trần nhà và sử dụng đồ nội thất cùng một tông màu sáng để tổng thể hài hòa, dễ chịu.
Kiến trúc sư Bùi Mến nói thêm việc sơn nhà màu trung tính sẽ giúp chủ nhà dễ sắp đặt các món đồ trang trí mà không bị rối mắt.
Sử dụng ít đồ nội thất cỡ lớn thay vì nhiều đồ nội thất cỡ nhỏ
Nhiều người nghĩ rằng dùng những món đồ cỡ nhỏ sẽ giúp căn nhà rộng rãi hơn. Đây là suy nghĩ sai lầm. Không gian sống của bạn sẽ trở nên bừa bộn, lộn xộn nếu bạn dùng quá nhiều đồ nội thất cỡ nhỏ. Thay vào đó, hãy dùng một vài món đồ cỡ lớn để căn phòng có điểm nhấn và gọn gàng.
Muốn phòng trông rộng hơn, hãy dùng ít đồ nội thất cỡ lớn thay vì dùng nhiều đồ nội thất cỡ nhỏ (Ảnh: Pinterest).
Không đặt nội thất gần tường
Đừng cố đặt tất cả đồ đạc gần sát vào tường. Cách này không giúp nhà của bạn rộng hơn. Thậm chí, việc đặt đồ sát tường sẽ thu hút ánh nhìn vào bức tường, khiến tổng thể chật chội. Hãy sắp xếp đồ đạc theo bố cục trung tâm.
Đơn giản hóa cách phối màu
Còn theo trangNar Realtor, Với những ngôi nhà có diện tích nhỏ, bạn không nên phối quá nhiều màu sắc. Hãy đơn giản chúng. Dùng màu sơn tường đơn sắc, trung tính.
Với nội thất và phụ kiện, hãy lựa chọn tông màu sáng, đơn giản và đồng bộ. Khi tất cả các vật thể có sự tương quan giữa màu sắc, mắt của bạn sẽ tập trung nhìn rộng thay vì chỉ nhìn vào một vài món đồ.
Hạn chế kéo rèm cửa
Nếu có thể, hãy kéo rèm ra để đón ánh nắng tự nhiên vào nhà. Việc dùng rèm che khiến căn phòng tối và nhỏ hơn.
Hạn chế kéo rèm cửa, nên để ánh nắng tự nhiên vào nhà (Ảnh: Pinterest).
Mang thiên nhiên vào nhà
Cây xanh có vai trò quan trọng đối với không gian sống của bạn. Ngoài việc trồng cây ở ban công, trước cửa nhà, bạn có thể cân nhắc trồng một vài cây nhỏ trong nhà. Đừng quên lựa chọn chậu cây màu sáng, ít họa tiết để tránh rối mắt.
'/>Nhận định, soi kèo U21 Coventry vs U21 Bristol City, 19h00 ngày 8/4: Cửa dưới ‘tạch’
Hư Vân - 08/04/2025 04:35 Nhận định bóng đá g2025-04-11Một đoạn đường ở xã An Hưng, huyện An Lão (Bình Định) bị sạt lở đất sau nhiều ngày mưa kéo dài khiến giao thông tạm thời chia cắt (Ảnh: Người dân cung cấp). Tuyến đường này thuộc dự án cơ sở hạ tầng thích ứng biến đổi khí hậu cho đồng bào dân tộc thiểu số (CRIEM), được khởi công vào tháng 11/2023 với tổng vốn đầu tư hơn 100 tỷ đồng. Ban Quản lý Dự án Nông nghiệp và Phát triển nông thôn tỉnh Bình Định là chủ đầu tư, và gói thầu xảy ra sạt lở do Công ty TNHH Xây dựng Tấn Thành thi công.
Sạt lở gây chia cắt giao thông tạm thời qua đoạn đường nói trên (Ảnh: Người dân cung cấp). Ông Tô Tấn Thi, Giám đốc Ban Quản lý Dự án Nông nghiệp và Phát triển nông thôn tỉnh Bình Định, cho biết đơn vị đang cử người theo dõi và nắm bắt tình hình để có phương án phối hợp với các địa phương xử lý, đồng thời cấm xe nhằm đảm bảo an toàn cho người dân.
Theo ông Thi, gói thầu xảy ra sạt lở dự kiến sẽ hoàn thành vào ngày 31/5 nhưng đến nay vẫn dở dang, trong khi toàn bộ dự án dự kiến hoàn thành vào ngày 31/12/2026.
'/>
最新评论