400 chuyên gia bảo mật chống tấn công lợi dụng Covid-19

Theo dõi VGT trên

Một nhóm gần 400 tình nguyện viên quốc tế chuyên về an ninh mạng đã được thành lập để chống lại các vụ tấn công liên quan đến Covid-19.

400 chuyên gia bảo mật chống tấn công lợi dụng Covid-19 - Hình 1

Ảnh minh họa: Reuters

Có tên Covid-19 CTI League, nhóm trải rộng tại hơn 40 quốc gia và có nhiều người đang giữ vị trí cấp cao tại Microsoft hay Amazon. Một trong 4 người đi đầu của nỗ lực này, Marc Rogers, cho biết ưu tiên hàng đầu của họ là chống lại các vụ tấn công vào cơ sở khám chữa bệnh, những người ở tuyến đầu đối phó với đại dịch. Hacker cũng đang tấn công vào các tổ chức y tế.

Ngoài ra, bảo vệ mạng và dịch vụ liên lạc cũng là điều thiết yếu khi ngày càng nhiều người làm việc ở nhà. Rogers là Giám đốc bảo mật của hội thảo tấn công mạng uy tín Def Con và Phó Chủ tịch hãng bảo mật Okta.

Nhóm sử dụng mạng lưới liên hệ trong các nhà cung cấp cơ sở hạ tầng Internet để đè bẹp các cuộc tấn công lừa đảo (phishing) và các hành vi tội ác khác lợi dụng nỗi lo sợ về Covid-19 hay mong muốn tìm kiếm thông tin về đại dịch của người dùng Internet.

Ông Rogers thừa nhận chưa bao giờ chứng kiến số lượng tấn công lừa đảo nhiều như thế này. Ông gần như nhìn thấy các tin nhắn lừa đảo bằng mọi ngôn ngữ. Tin nhắn lừa mọi người nhập mật khẩu hay thông tin nhạy cảm khác trên các website mà hacker kiểm soát, sau đó dùng dữ liệu đó để chiếm quyền tài khoản ngân hàng, email, mạng xã hội

Nhóm của ông đã phá thành công một chiến dịch dùng lỗ hổng phần mềm để phát tán virus độc hại nhưng từ chối cung cấp thêm thông tin. Nhà chức trách các nước cũng hoan nghênh tổ chức mới xét đến mức độ rủi ro của các nguy cơ.

Rogers cũng cho biết ông chưa từng thấy mức độ hợp tác nào như thế này và hi vọng sẽ tiếp tục kể cả sau khi đại dịch kết thúc vì đây là một điều tử tế.

Du Lam

Video đang HOT

Tăng trưởng bùng nổ, đạt giá trị 38 tỷ USD nhưng Zoom đang đối mặt với các nghi vấn về bảo mật và quyền riêng tư

Dù tăng trưởng bùng nổ về lượng người dùng nhưng Zoom đang bị các chuyên gia bảo mật nghi ngờ về khả năng bảo mật và quyền riêng tư của người dùng.

Hãng ứng dụng cuộc gọi video Zoom đang có những hoạt động kinh doanh tích cực khi đại dịch corona buộc hàng triệu người trên toàn cầu phải làm việc tại nhà.

Bắt đầu niêm yết trên sàn chứng khoán từ tháng Tư năm 2018, và đến thứ Hai vừa qua, giá cổ phiếu công ty đã tăng vọt 22% lên mức 159,07 USD/cổ phiếu, mức cao nhất trong một ngày của công ty. Còn nếu tính từ 31 tháng Một năm nay, cổ phiếu Zoom đã tăng phi mã lên hơn 100%.

Hiện tại công ty chưa tiết lộ số lượng người dùng mới của mình nhưng một tài liệu gửi nhà đầu tư vào thứ Sáu tuần trước cho thấy, lượng sử dụng tăng đột biến đã khiến họ gia tăng chi phí cơ sở hạ tầng.

Tăng trưởng bùng nổ, đạt giá trị 38 tỷ USD nhưng Zoom đang đối mặt với các nghi vấn về bảo mật và quyền riêng tư - Hình 1

Giá cổ phiếu Zoom đã tăng bùng nổ kể từ đầu năm nay.

Trong vài tuần vừa qua, công ty đã bắt đầu loại bỏ giới hạn 40 phút đối với các cuộc gọi hội nghị trực tuyến và phát hành miễn phí cho các trường học tại Mỹ, Trung Đông và châu Âu, khi những nơi này đang buộc phải đóng cửa trước dịch virus corona.

Nhưng trong khi Zoom đang mở rộng không ngừng tập người dùng của mình đến hàng trăm nghìn văn phòng và trường học trên toàn thế giới, các chuyên gia bảo mật cũng phát đi các lo ngại liên quan đến các chính sách bảo mật và bảo vệ dữ liệu của công ty.

Nói chuyện với Business Insider, một số chuyên gia về an ninh mạng nhấn mạnh đến một tính năng trong ứng dụng (một in-app feature) sẽ cho phép những người tổ chức họp trên Zoom theo dõi tương tác của người dùng, dễ dàng chia sẻ các file không đúng cách, và thiếu rõ ràng trong chính sách riêng tư của công ty.

Những kẻ tấn công có thể lợi dụng Zoom khi nó ngày càng phổ biến hơn

Trong tháng Một, hãng an ninh mạng Check Point Research phát hiện ra một lỗ hổng trong ứng dụng Zoom, sẽ cho phép hacker nghe được các cuộc họp hội nghị video dù không được mời, và giành quyền truy cập tới các file nội bộ cũng như các thông tin nhạy cảm khác.

Tăng trưởng bùng nổ, đạt giá trị 38 tỷ USD nhưng Zoom đang đối mặt với các nghi vấn về bảo mật và quyền riêng tư - Hình 2

Bùng phát virus corona đã khiến nhu cầu sử dụng Zoom tăng vọt khi nhu cầu làm việc từ xa bùng nổ.

Tom Lysemose Hansen, CTO của hãng bảo mật trong ứng dụng Promon, nói với Business Insider rằng các lỗ hổng của Zoom " đã trở nên rõ ràng" sau sự cố này.

Ông cho biết: " Cũng như với bất kỳ loại phần mềm nào, các nền tảng họp hội nghị video đều dễ bị hack, và thật không may, khi ngày càng nhiều người bắt đầu sử dụng công nghệ này, các hacker sẽ bắt đầu nhắm tới họ với tần suất ngày càng tăng."

Trả lời Business Insider, Zoom cho biết, lỗ hổng mà Check Point chỉ ra đã được vá lại trước khi chúng được công bố công khai, đồng thời bổ sung rằng họ đã cập nhật một số tính năng (Ví dụ Xác thực ID trong cuộc họp và Khóa Thiết bị) nhằm "hạn chế mức độ hiệu quả của các công cụ độc hại."

Tính năng trên Zoom có thể cho phép cấp trên theo dõi nhân viên

Nhưng ông Hansen còn chỉ trích Zoom vì một tính năng trong ứng dụng khác "employee tracker", cho phép người chủ phòng họp có thể theo dõi liệu những người dùng khác có để ứng dụng chạy trên màn hình chính trong 30 giây gần đây hay không.

Tăng trưởng bùng nổ, đạt giá trị 38 tỷ USD nhưng Zoom đang đối mặt với các nghi vấn về bảo mật và quyền riêng tư - Hình 3

Camilla Winlo, giám đốc công ty tư vấn quyền riêng tư DQM GRC, cũng đồng ý với điều này khi cho rằng tính năng này có thể bị các ông chủ lợi dụng để can thiệp sai trái vào thông tin.

" Nó không khác gì việc cho ai đó mở ra một tài liệu để ghi chú hoặc chơi Solitaire trong đó". Cô cho biết. " Các tổ chức nên cung cấp việc huấn luyện chi tiết để biết được những loại tính năng này nên và không nên sử dụng như thế nào, nhưng thành thật mà nói, phần lớn mọi người chỉ muốn sớm làm việc từ xa và chạy ứng dụng ngay bây giờ."

Zoom cho biết rằng, tính năng này đã bị tắt mặc định, và chỉ có thể được bật lên bởi người tổ chức cuộc họp và chỉ xuất hiện nếu người tổ chức cuộc họp chia sẻ màn hình của mình.

" Tính năng cho phép người tổ chức cuộc họp thấy được dấu hiệu của việc ai đó không chú ý đến ứng dụng Zoom trong vòng 30 giây chỉ xuất hiện khi người tổ chức cuộc họp chia sẻ màn hình của mình." Đại diện của Zoom cho biết.

" Nếu người tổ chức không chia sẻ màn hình của mình, sẽ không có dấu hiệu nào cho biết liệu những người tham gia cuộc họp có chú ý đến Zoom hay không. Nó cũng sẽ không theo dõi bất kỳ nội dung âm thanh hay video của cuộc họp."

Tăng trưởng bùng nổ, đạt giá trị 38 tỷ USD nhưng Zoom đang đối mặt với các nghi vấn về bảo mật và quyền riêng tư - Hình 4

Gần đây hơn, vấn nạn " Zoombombing" trở nên ngày càng nghiêm trọng hơn, khi những kẻ phá rối có thể nhảy vào những cuộc họp hội nghị công khai và chia sẻ các hình ảnh không phù hợp cũng như các tin nhắn spam khác. Công ty Chipotle và nhiều tổ chức khác đã bị tấn công bởi những kẻ phá rối như vậy.

Đáp lại vấn đề này, Zoom đã công bố một hướng dẫn mới giải thích việc những người tổ chức họp có thể ngăn chặn những vị khách vô danh chia sẻ các tệp tin không phù hợp như thế nào.

Khi ứng dụng của mình ngày càng phổ biến, công ty đang đối mặt với những lời kêu gọi minh bạch hơn về cách xử lý dữ liệu người dùng.

Trong bức thư mở được nhóm hoạt động về quyền kỹ thuật số, Access Now đăng tải tuần trước, các nhà hoạt động đã kêu gọi Zoom công bố " một báo cáo minh bạch", như các hãng như Google và Microsoft, đã tuyên bố rõ ràng về cách họ xử lý dữ liệu người dùng.

Phát ngôn viên của Zoom cho biết, công ty " không bán dữ liệu người dùng dưới bất kỳ hình thức nào cho bất kỳ ai. ... Zoom chỉ thu thập dữ liệu người dùng trong phạm vi cần thiết để cung cấp các hỗ trợ về hoạt động và kỹ thuật, cũng như để cải thiện dịch vụ của chúng tôi. Zoom phải thu thập các thông tin kỹ thuật như địa chỉ IP, chi tiết hệ điều hành và các chi tiết thiết bị của người dùng để dịch vụ của mình hoạt động một cách chính xác."

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Chở thi thể nữ sinh bị tai nạn tử vong về nhà, xe cấp cứu gặp nạnChở thi thể nữ sinh bị tai nạn tử vong về nhà, xe cấp cứu gặp nạn
15:13:07 22/02/2025
Chuyện gì đã xảy ra khiến vợ Vũ Cát Tường cư xử lạ sau lễ thành đôi?Chuyện gì đã xảy ra khiến vợ Vũ Cát Tường cư xử lạ sau lễ thành đôi?
13:01:34 22/02/2025
Nghi vấn hai mẹ con bị sát hại ở Bình DươngNghi vấn hai mẹ con bị sát hại ở Bình Dương
17:03:15 22/02/2025
Phim Hoa ngữ gây sốc vì có rating cao nhất lịch sử cả nước, nam chính hack tuổi quá đỉnh 20 năm trẻ mãi không giàPhim Hoa ngữ gây sốc vì có rating cao nhất lịch sử cả nước, nam chính hack tuổi quá đỉnh 20 năm trẻ mãi không già
14:43:23 22/02/2025
NSƯT Kim Tử Long nợ Ngọc Huyền 10 tỷNSƯT Kim Tử Long nợ Ngọc Huyền 10 tỷ
16:00:08 22/02/2025
Bức ảnh trích xuất camera khiến bà mẹ bị cư dân mạng chỉ trích dữ dội: Cô ăn mặc đẹp nhưng hành động lại quá xấu xí!Bức ảnh trích xuất camera khiến bà mẹ bị cư dân mạng chỉ trích dữ dội: Cô ăn mặc đẹp nhưng hành động lại quá xấu xí!
16:59:48 22/02/2025
Rổ hint chứng minh Quan Hiểu Đồng - Lộc Hàm thật sự toang: Chiến tranh lạnh 10 tháng, nhà trai bê tha bệ rạcRổ hint chứng minh Quan Hiểu Đồng - Lộc Hàm thật sự toang: Chiến tranh lạnh 10 tháng, nhà trai bê tha bệ rạc
16:06:06 22/02/2025
Lầu Năm Góc 'chấn động' khi Tổng thống Trump sa thải chỉ huy cao nhất của quân đội MỹLầu Năm Góc 'chấn động' khi Tổng thống Trump sa thải chỉ huy cao nhất của quân đội Mỹ
14:37:42 22/02/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

Đặt máy tạo nhịp tim vĩnh viễn cứu sống cụ ông 97 tuổi

Đặt máy tạo nhịp tim vĩnh viễn cứu sống cụ ông 97 tuổi

Sức khỏe

18:53:31 22/02/2025
Suy giảm lưu lượng máu lên não khiến người bệnh dễ rơi vào tình trạng lú lẫn, té ngã, tăng nguy cơ đột quỵ. Khó thở, đau tức ngực xảy ra khi nhịp tim không đủ duy trì huyết động, làm trầm trọng hơn bệnh lý nền như suy tim, bệnh mạch vàn...
Lại thêm drama: Xuất hiện 1 nhân vật đặc biệt vội bay từ Hàn Quốc đến "cứu" chồng Từ Hy Viên

Lại thêm drama: Xuất hiện 1 nhân vật đặc biệt vội bay từ Hàn Quốc đến "cứu" chồng Từ Hy Viên

Sao châu á

18:41:47 22/02/2025
Cuộc sống của Koo Jun Yup rơi vào bế tắc, cô đơn sau khi Từ Hy Viên qua đời. Anh còn nảy sinh mâu thuẫn với nhà vợ.
Trứng quý như vàng, dịch vụ cho thuê gà đẻ nở rộ tại Mỹ

Trứng quý như vàng, dịch vụ cho thuê gà đẻ nở rộ tại Mỹ

Lạ vui

18:16:32 22/02/2025
Dịch cúm gia cầm độc lực cao bùng phát ở Mỹ đã khiến trứng gà trở nên khan hiếm, đẩy giá của loại thực phẩm cơ bản này lên cao.
Hành động của một đứa trẻ khiến người dân cả khu chung cư nửa đêm phải dậy khắc phục: Đi làm về mệt còn ôm "bụng" tức!

Hành động của một đứa trẻ khiến người dân cả khu chung cư nửa đêm phải dậy khắc phục: Đi làm về mệt còn ôm "bụng" tức!

Netizen

18:16:11 22/02/2025
Nuôi dạy con chưa bao giờ là chuyện dễ dàng. Ai cũng mong muốn con mình ngoan ngoãn, lễ phép, nhưng thực tế lại thường chẳng giống như kỳ vọng.
Sao nam Vbiz tiết lộ nguyên nhân ô tô rơi xuống vực 40m: "Nếu nước sâu, xe lật thêm 1 vòng nữa thì chết"

Sao nam Vbiz tiết lộ nguyên nhân ô tô rơi xuống vực 40m: "Nếu nước sâu, xe lật thêm 1 vòng nữa thì chết"

Sao việt

17:54:40 22/02/2025
Hoàng Mập đã lên tiếng cho biết người gặp nạn là các con, anh không xuất hiện trong chiếc bán tải kia. Theo lời nam nghệ sĩ, nguyên nhân xe rơi xuống độ cao 40m là do trời mưa, sạt lở.
Trúng độc đắc 2 ngày cuối tuần (22 và 23/2), 3 con giáp lộc lá xum xuê, làm ăn thịnh vượng

Trúng độc đắc 2 ngày cuối tuần (22 và 23/2), 3 con giáp lộc lá xum xuê, làm ăn thịnh vượng

Trắc nghiệm

17:53:37 22/02/2025
Cuối tuần luôn là thời gian để thư giãn, nghỉ ngơi, nhưng nếu bạn biết cách tận dụng cơ hội, nó có thể trở thành thời điểm bùng nổ tài lộc và thành công trong công việc.
"20 con tôm, 1kg thịt bò, 1 đĩa rau trộn, 1 lít sữa", không nhầm đâu, đó là một bữa của Ánh Viên

"20 con tôm, 1kg thịt bò, 1 đĩa rau trộn, 1 lít sữa", không nhầm đâu, đó là một bữa của Ánh Viên

Sao thể thao

17:29:31 22/02/2025
Kình ngư Nguyễn Thị Ánh Viên mặc dù đã giải nghệ nhưng những gì nữ VĐV làm được cho thể thao Việt Nam luôn được nhắc đến.
Xác định kẻ sát hại 2 mẹ con tại nhà riêng ở Bình Dương

Xác định kẻ sát hại 2 mẹ con tại nhà riêng ở Bình Dương

Pháp luật

17:10:22 22/02/2025
Chiều 22/2, Công an tỉnh Bình Dương cho biết đã xác định được đối tượng sát hại 2 mẹ con trong một ngôi nhà tại khu phố An Hòa, phường Hòa Lợi, TP Bến Cát, tỉnh Bình Dương.
Mỹ có thể cắt quyền truy cập Starlink, gây áp lực với Ukraine về thỏa thuận khoáng sản

Mỹ có thể cắt quyền truy cập Starlink, gây áp lực với Ukraine về thỏa thuận khoáng sản

Thế giới

16:28:48 22/02/2025
Starlink cung cấp kết nối internet quan trọng cho Ukraine và được coi là công cụ thiết yếu đối với quân đội nước này đặc biệt là trong bối cảnh cuộc xung đột với Nga đang leo thang căng thẳng.
Tai nạn 6 người tử vong ở Sơn La: Chuyển nhiều bệnh nhân nặng về Hà Nội

Tai nạn 6 người tử vong ở Sơn La: Chuyển nhiều bệnh nhân nặng về Hà Nội

Tin nổi bật

15:57:48 22/02/2025
Nhiều bệnh nhân chấn thương nặng trong vụ tai nạn xe giường nằm tông ô tô đầu kéo được chuyển về Hà Nội tiếp tục điều trị