Thông tin về sự việc lỗi xe SH đã được đề cập đến rất nhiều trong thời gian gần đây. Theo các nguồn thông tin cho biết, cả 2 dòng xe mới mà Honda vừa ra mắt là SH125 và SH150 thiết kế tính năng hệ thống khóa thông minh chống trộm và được hãng này quảng cáo rầm rộ. Tuy nhiên, chỉ sau một thời gian ngắn 2 mẫu xe này ra thị trường, người dùng đã phát hiện ra hệ thống khóa thông minh này gặp sự cố.

Theo quảng cáo từ Honda, sau khi kích hoạt, hệ thống chống trộm sẽ đưa ra cảnh báo trong vòng 10 ngày. Tuy nhiên, thực tế, hệ thống này chỉ có thể phát ra các cảnh báo trong vòng 10 phút do lỗi từ hệ thống phần mềm.

Ngay sau khi sự việc được người dùng cũng như giới truyền thông đề cập, thay vì đưa ra các thông báo chính thức về lỗi xe, Honda lại tỏ ra “mập mờ” khi trên website của mình, ngày 26/10, hãng này chỉ vỏn vẹn đưa ra dòng thông báo về chiến dịch dịch vụ liên quan đến tính năng hoạt động hệ thống cảnh báo chống trộm của xe SH SMART Key. Đồng thời, nhiều người dùng cũng cho biết, họ được chính các đại lý thông báo về việc thay thế phụ tùng cho xe.

Thông tin về sự việc lỗi xe SH đã được đề cập đến rất nhiều trong thời gian gần đây. Theo các nguồn thông tin cho biết, cả 2 dòng xe mới mà Honda vừa ra mắt là SH125 và SH150 thiết kế tính năng hệ thống khóa thông minh chống trộm và được hãng này quảng cáo rầm rộ. Tuy nhiên, chỉ sau một thời gian ngắn 2 mẫu xe này ra thị trường, người dùng đã phát hiện ra hệ thống khóa thông minh này gặp sự cố.

Theo quảng cáo từ Honda, sau khi kích hoạt, hệ thống chống trộm sẽ đưa ra cảnh báo trong vòng 10 ngày. Tuy nhiên, thực tế, hệ thống này chỉ có thể phát ra các cảnh báo trong vòng 10 phút do lỗi từ hệ thống phần mềm.

Ngay sau khi sự việc được người dùng cũng như giới truyền thông đề cập, thay vì đưa ra các thông báo chính thức về lỗi xe, Honda lại tỏ ra “mập mờ” khi trên website của mình, ngày 26/10, hãng này chỉ vỏn vẹn đưa ra dòng thông báo về chiến dịch dịch vụ liên quan đến tính năng hoạt động hệ thống cảnh báo chống trộm của xe SH SMART Key. Đồng thời, nhiều người dùng cũng cho biết, họ được chính các đại lý thông báo về việc thay thế phụ tùng cho xe.

Tin phản ánh từ một độc giả tại Sân bay Nội Bài cho hay, hệ thống điều khiển tại Cảng hàng không quốc gia gần như mất kiểm soát. Sự cố xảy ra vào chiều nay 29/7. Sự cố thông tin xảy ra nghiêm trọng, thông tin sai trái hiển thị ở hầu hết các quầy thủ tục và lan sang hệ thống phát thanh.

Cũng theo một video được đưa lên trên group otofun, người này cho biết hệ thống loa và màn hình quảng cáo của sân bay cũng bị chiếm sóng. Người này cho hay: “Tại sảnh nội địa của Cảng hàng không, tiếng chửi và cười man dại phát ra từ hệ thống loa sân bay.  Không chỉ hệ thống loa, hệ thống màn hình điều khiển tại sân bay cũng bị chiếm quyền. Sau khoảng vài phút thì nhân viên kĩ thuật đã tắt". 

Cùng với trục trặc tại hệ thống điều khiển tại sân bay, chiều nay, website của hãng Hãng hàng không quốc gia Việt Nam (Vietnam Airlines) tại địa chỉ www.vietnamairlines.com cũng gặp sự cố không truy cập được.

Tin phản ánh từ một độc giả tại Sân bay Nội Bài cho hay, hệ thống điều khiển tại Cảng hàng không quốc gia gần như mất kiểm soát. Sự cố xảy ra vào chiều nay 29/7. Sự cố thông tin xảy ra nghiêm trọng, thông tin sai trái hiển thị ở hầu hết các quầy thủ tục và lan sang hệ thống phát thanh.

Cũng theo một video được đưa lên trên group otofun, người này cho biết hệ thống loa và màn hình quảng cáo của sân bay cũng bị chiếm sóng. Người này cho hay: “Tại sảnh nội địa của Cảng hàng không, tiếng chửi và cười man dại phát ra từ hệ thống loa sân bay.  Không chỉ hệ thống loa, hệ thống màn hình điều khiển tại sân bay cũng bị chiếm quyền. Sau khoảng vài phút thì nhân viên kĩ thuật đã tắt". 

Cùng với trục trặc tại hệ thống điều khiển tại sân bay, chiều nay, website của hãng Hãng hàng không quốc gia Việt Nam (Vietnam Airlines) tại địa chỉ www.vietnamairlines.com cũng gặp sự cố không truy cập được.

Hệ thống của Vietnam Airlines có thể đã bị hacker xâm nhập từ giữa 2014

Chiều ngày 1/8/2016, Hiệp hội An toàn thông tin Việt Nam (VNISA) đã phát ra thông cáo báo chí đánh giá tình tình an toàn thông tin tháng 7/2016.

VNISA nhận định, cuộc tấn công mạng của hacker vào hệ thống thông tin của Tổng Công ty Hàng không Việt Nam (Vietnam Airlines) và Cụm cảng hàng không sân bay Nội Bài và Tân Sơn Nhất chiều ngày 29/7/2016 là cuộc tấn công mạng có chuẩn bị công phu (sử dụng mã độc không bị nhận diện bởi các các phần mềm chống virus); xâm nhập cả chiều sâu (kiểm soát cả một số máy chủ quan trọng như cổng thông tin, cơ sở dữ liệu khách hàng) và chiều rộng (nhiều máy tính ở các bộ phận chức năng khác nhau, vùng miền khác nhau đều bị nhiễm); phát động tấn công đồng loạt và có liên quan tới các sự kiện kinh tế, chính trị.

Đặc biệt, thông cáo của VNISA cũng đưa ra nhận định, đến thời điểm này có thể khẳng định cuộc tấn công vào hệ thống Vietnam Airlines là dạng tấn công APT, có chủ đích rõ ràng, được chuẩn bị kỹ lưỡng, diễn tiến kéo dài trước khi bùng phát vào ngày 29/7/2016. “Có dấu hiệu cho thấy có thể hệ thống đã bị tin tặc xâm nhập từ giữa năm 2014. Tuy nhiên mã độc sử dụng trong đợt tấn công hoàn toàn mới, được thiết kế riêng cho cuộc tấn công ngày 29/7 và đã vượt qua được các công cụ giám sát an ninh thông thường (như các phần mềm chống virus)”, VNISA cho hay.

Theo phân tích của VNISA, cuộc tấn công diễn ra trên diện rộng với 2 điểm chính là cảng hàng không Nội Bài và Tân Sơn Nhất cùng với nhiều sân bay nhỏ khác cũng bị ảnh hưởng do hệ thống CNTT phục vụ khách hàng được kết nối liên thông với nhau. Ngoài ra, website của Vietnam Airlines và Hệ thống điều khiển màn hình, loa phát thanh của các sân bay trên cũng bị xâm nhập và thay đổi dữ liệu.

Thông cáo mới công bố của VNISA cho biết thêm: “Cần nói rõ là những dấu vết để lại hiện trường chưa đủ cơ sở để kết luận chính xác đối tượng tấn công là ai. Tuy nhiên có thể khẳng định đối tượng am hiểu hệ thống CNTT của các cụm cảng hàng không cả ở mức cấu trúc thông tin lẫn cơ chế vận hành thiết bị và có ý định khống chế vô hiệu hóa hoàn toàn dữ liệu hệ thống”.

Đại diện VNISA khẳng định, cùng với các cơ quan chức năng, các thành viên VNISA cùng với đội ngũ chuyên gia an ninh mạng của nhiều đơn vị, tổ chức ở Việt Nam vào cuộc đã bước đầu xác định được tác nhân chính (mã độc) phá hoại hệ thống, xác định cửa hậu backdoor đã bị khai thác từ khá lâu trước thời điểm phát động tấn công. Đội ngũ chuyên gia cũng đưa ra các phương án xử lý mã độc, khôi phục hoạt động hệ thống và từng bước đánh giá đề xuất các giải pháp ngăn chặn sự cố tương tự có thể xảy ra trong tương lai, tìm hiểu rà soát tổng thể hệ thống.

Đồng thời với công tác xử lý sự cố tại Vietnam Airlines, Trung tâm VNCERT thuộc Bộ TT&TT đã ra thông báo hướng dẫn khá cụ thể cho các tổ chức doanh nghiệp về những công việc cần thực hiện để nâng cao mức độ an toàn của mạng máy tính, đề phòng các tấn công tiếp theo có thể xảy ra.

VNISA cũng lưu ý, do công việc khá nhiều và không đơn giản khi thực thi, các tổ chức cần xem xét những khuyến cáo của VNCERT và dựa trên tình hình cụ thể của đơn vị mình để có kế hoạch thực hiện theo các mức độ ưu tiên khác nhau. Đây cũng là lúc chúng ta cần phải xác định rõ công tác đảm bảo An toàn thông tin là một công việc cần có sự tham gia trực tiếp của lãnh đạo cấp cao nhất của tổ chức, doanh nghiệp, chứ không chỉ là công tác thuần túy kỹ thuật của bộ phận CNTT vì chỉ với sự tham gia của lãnh đạo thì việc huy động nhân sự, thời gian, vật lực để thực hiện các biện pháp bảo vệ kỹ thuật và phi kỹ thuật mới có thể được thực thi.

Những bài học từ sự cố an ninh của hệ thống Vietnam Airlines

Mặt khác, VNISA cho rằng, qua bài học sự cố tại Vietnam Airlines và cụm cảng hàng không, các hệ thống thông tin tương tự Vietnam Airlines như hệ thống đảm bảo hạ tầng điện nước; hệ thống quản lý nhà nước có ứng dụng CNTT như hải quan, thuế, tài chính ngân hàng, dịch vụ công điện tử; giao thông vận tải và cấp thoát nước; các hệ thống viễn thông, … cần được rà soát qua nhằm tăng cường khả năng phát hiện sớm mã độc đang âm thầm hoạt động thông qua các hành vi bất thường.

Hệ thống của Vietnam Airlines có thể đã bị hacker xâm nhập từ giữa 2014

Chiều ngày 1/8/2016, Hiệp hội An toàn thông tin Việt Nam (VNISA) đã phát ra thông cáo báo chí đánh giá tình tình an toàn thông tin tháng 7/2016.

VNISA nhận định, cuộc tấn công mạng của hacker vào hệ thống thông tin của Tổng Công ty Hàng không Việt Nam (Vietnam Airlines) và Cụm cảng hàng không sân bay Nội Bài và Tân Sơn Nhất chiều ngày 29/7/2016 là cuộc tấn công mạng có chuẩn bị công phu (sử dụng mã độc không bị nhận diện bởi các các phần mềm chống virus); xâm nhập cả chiều sâu (kiểm soát cả một số máy chủ quan trọng như cổng thông tin, cơ sở dữ liệu khách hàng) và chiều rộng (nhiều máy tính ở các bộ phận chức năng khác nhau, vùng miền khác nhau đều bị nhiễm); phát động tấn công đồng loạt và có liên quan tới các sự kiện kinh tế, chính trị.

Đặc biệt, thông cáo của VNISA cũng đưa ra nhận định, đến thời điểm này có thể khẳng định cuộc tấn công vào hệ thống Vietnam Airlines là dạng tấn công APT, có chủ đích rõ ràng, được chuẩn bị kỹ lưỡng, diễn tiến kéo dài trước khi bùng phát vào ngày 29/7/2016. “Có dấu hiệu cho thấy có thể hệ thống đã bị tin tặc xâm nhập từ giữa năm 2014. Tuy nhiên mã độc sử dụng trong đợt tấn công hoàn toàn mới, được thiết kế riêng cho cuộc tấn công ngày 29/7 và đã vượt qua được các công cụ giám sát an ninh thông thường (như các phần mềm chống virus)”, VNISA cho hay.

Theo phân tích của VNISA, cuộc tấn công diễn ra trên diện rộng với 2 điểm chính là cảng hàng không Nội Bài và Tân Sơn Nhất cùng với nhiều sân bay nhỏ khác cũng bị ảnh hưởng do hệ thống CNTT phục vụ khách hàng được kết nối liên thông với nhau. Ngoài ra, website của Vietnam Airlines và Hệ thống điều khiển màn hình, loa phát thanh của các sân bay trên cũng bị xâm nhập và thay đổi dữ liệu.

Thông cáo mới công bố của VNISA cho biết thêm: “Cần nói rõ là những dấu vết để lại hiện trường chưa đủ cơ sở để kết luận chính xác đối tượng tấn công là ai. Tuy nhiên có thể khẳng định đối tượng am hiểu hệ thống CNTT của các cụm cảng hàng không cả ở mức cấu trúc thông tin lẫn cơ chế vận hành thiết bị và có ý định khống chế vô hiệu hóa hoàn toàn dữ liệu hệ thống”.

Đại diện VNISA khẳng định, cùng với các cơ quan chức năng, các thành viên VNISA cùng với đội ngũ chuyên gia an ninh mạng của nhiều đơn vị, tổ chức ở Việt Nam vào cuộc đã bước đầu xác định được tác nhân chính (mã độc) phá hoại hệ thống, xác định cửa hậu backdoor đã bị khai thác từ khá lâu trước thời điểm phát động tấn công. Đội ngũ chuyên gia cũng đưa ra các phương án xử lý mã độc, khôi phục hoạt động hệ thống và từng bước đánh giá đề xuất các giải pháp ngăn chặn sự cố tương tự có thể xảy ra trong tương lai, tìm hiểu rà soát tổng thể hệ thống.

Đồng thời với công tác xử lý sự cố tại Vietnam Airlines, Trung tâm VNCERT thuộc Bộ TT&TT đã ra thông báo hướng dẫn khá cụ thể cho các tổ chức doanh nghiệp về những công việc cần thực hiện để nâng cao mức độ an toàn của mạng máy tính, đề phòng các tấn công tiếp theo có thể xảy ra.

VNISA cũng lưu ý, do công việc khá nhiều và không đơn giản khi thực thi, các tổ chức cần xem xét những khuyến cáo của VNCERT và dựa trên tình hình cụ thể của đơn vị mình để có kế hoạch thực hiện theo các mức độ ưu tiên khác nhau. Đây cũng là lúc chúng ta cần phải xác định rõ công tác đảm bảo An toàn thông tin là một công việc cần có sự tham gia trực tiếp của lãnh đạo cấp cao nhất của tổ chức, doanh nghiệp, chứ không chỉ là công tác thuần túy kỹ thuật của bộ phận CNTT vì chỉ với sự tham gia của lãnh đạo thì việc huy động nhân sự, thời gian, vật lực để thực hiện các biện pháp bảo vệ kỹ thuật và phi kỹ thuật mới có thể được thực thi.

Những bài học từ sự cố an ninh của hệ thống Vietnam Airlines

Mặt khác, VNISA cho rằng, qua bài học sự cố tại Vietnam Airlines và cụm cảng hàng không, các hệ thống thông tin tương tự Vietnam Airlines như hệ thống đảm bảo hạ tầng điện nước; hệ thống quản lý nhà nước có ứng dụng CNTT như hải quan, thuế, tài chính ngân hàng, dịch vụ công điện tử; giao thông vận tải và cấp thoát nước; các hệ thống viễn thông, … cần được rà soát qua nhằm tăng cường khả năng phát hiện sớm mã độc đang âm thầm hoạt động thông qua các hành vi bất thường.