Doanh số mẫu xe ăn khách nhất của Mazda giảm sút

Nhóm hacker này đã lợi dụng lỗ hổng bảo mật của ngôn ngữ lập trình Java, thâm nhập vào những chiếc máy Mac của nhân viên Microsoft (đúng đó, nhân viên dưới trướng Gates nhưng lại dùng đồ Apple), từ đó đi vào mạng của công ty, tìm tới cơ sở dữ liệu chứa những thông tin quan trọng, những lổ hổng chưa sửa trong các phần mềm của Microsoft, trong đó có Windows.

Vụ tấn công này diễn ra đồng thời với một đợt tấn công lớn khác vào các công ty lớn, bao gồm Apple, Facebook và Twitter. Ngày 22 tháng 2 năm 2013, thời điểm sau khi diễn ra vụ hack, Microsoft chỉ nói đơn giản thế này: “Cũng giống với các báo cáo tới từ Facebook và Apple, Microsoft cũng xác nhận rằng chúng tôi vừa trải qua một đợt tấn công vào hệ thống bảo mật tương tự”.

“Chúng tôi thấy rằng một lượng nhỏ máy tính, bao gồm cả những máy Mac, bị nhiễm một phần mềm độc hại bằng phương pháp giống với những gì hãng khác đã nói. Chúng tôi không tìm ra bằng chứng cho thấy dữ liệu của khách hàng bị ảnh hưởng, và việc điều tra vẫn đang diễn ra”.

Đọc những lời này, chắc chắn sẽ chẳng ai nghĩ rằng đây là một vụ tấn công nghiêm trọng.

“Những kẻ xấu với khả năng truy cập vào tận những thông tin bên trong sẽ, đúng nghĩa đen, có được chiếc chìa khóa vạn năng tới hàng trăm triệu máy tính trên toàn thế giới”, Eric Rosenback, thư ký bảo mật mạng của Hoa Kỳ lúc ấy cảnh báo.

Mark Weatherford, thư ký thuộc Bộ An Ninh Nội Địa Hoa Kỳ cũng đồng ý, nói rằng các công ty phải coi trọng lỗi bảo mật này, coi nó như “chìa khóa để đi vào vương quốc” vậy. Microsoft cũng đã làm vậy, họ thắt chặt an ninh, che chắn cẩn thận cơ sở dữ liệu của mình và yêu cầu bảo mật hai lớp cho những yêu cầu truy cập.

Trong một email Microsoft trả lời Reuters, họ nói rằng “Đội ngũ bảo mật của chúng tôi hoạt động liên tục nhằm xác định những mối nguy tới từ bên ngoài, với mục đích giúp chúng tôi có thể xác định được đâu là yếu tố quan trọng và thực hiện những hành động tức thời để đảm bảo khách hàng của mình được bảo vệ”.

Theo GenK

Theo một báo cáo mới của công ty an ninh mạng Armis, BlueBorne có thể đe dọa mọi thiết bị thông minh, di động và để bàn, dù chúng chạy hệ điều hành Android, iOS hay Windows. Thông qua virus này, hacker có thể chiếm quyền kiểm soát các thiết bị, truy nhập dữ liệu, các hệ thống và thậm chí lan truyền phần mềm độc hại (malware) cho các thiết bị gắn liền chỉ trong 10 giây mà chủ nhân không hề hay biết.

Các chuyên gia bảo mật giải thích, bọn tội phạm công nghệ cao có thể kết nối với thiết bị của bạn, rồi gửi các malware. Trong trường hợp này, không giống các cuộc tấn công mạng truyền thống, nạn nhân không tải file về mà vẫn phải đối mặt với rủi ro. Các hacker thậm chí có thể khai thác điểm yếu này để gửi cho bạn mã độc tống tiền hoặc xâm nhập vào hệ thống IT của các đồng nghiệp của bạn.

Cụ thể, theo báo của Armis, kẻ tấn công trước hết sẽ tìm một số thiết bị kích hoạt Bluetooth. Sau đó, chúng tìm cách chiếm đoạt địa chỉ Mac (mã nhận biết độc nhất vô nhị, được nhà sản xuất gán cho từng phần cứng mạng) của thiết bị, rồi khai thác để xác định mục tiêu đang chạy hệ điều hành nào và tùy chỉnh công cụ tấn công theo đó.

Ví dụ như, hacker có thể khai thác một lỗ hổng trong phần áp dụng tính năng Bluetooth trên một hệ điều hành nhất định. Việc đó cho phép chúng chặn phá các liên lạc hoặc chiếm quyền kiểm soát thiết bị vì các mục đích xấu khác như theo dõi, ăn cắp dữ liệu, ...

Đáng tiếc, các biện pháp bảo mật hiện tại không được thiết kế để chặn đứng các cuộc tấn công qua không khí như BlueBorne. Vì vậy, để phòng ngừa nguy cơ bị virus này tấn công, các chuyên gia khuyến nghị người dùng smartphone nên tự bảo vệ mình bằng cách tắt Bluetooth hoặc chỉ kích hoạt tính năng này trong thời gian ngắn khi cần.

Tuấn Anh - Phạm Văn Thường - Lê Hường(theo Daily Mail)