Diễn đàn lớn nhất thế giới Reddit bị hack, nhiều dữ liệu thành viên bị đánh cắp

Hồng Đến14:39 03/08/2018

Hacker có thể đánh cắp được mật khẩu của các thành viên, đọc nội dung tin nhắn, hoặc lấy các thông tin cá nhân như họ tên người dùng và địa chỉ email.

Reddit là diễn đàn với lượng thành viên đông đảo nhất thế giới, đứng thứ 5 tại Mỹ về số lượng truy cập, mới đây đã bị hacker tấn công. Giám đốc công nghệ Christopher Slowe của Reddit cho biết, một nhóm hacker đã tấn công và đánh cắp dữ liệu trong khoảng thời gian từ ngày 14 tháng 6 đến ngày 18 tháng 6.

Trong một bài đăng tại mục r/announcements trên diễn đàn Reddit, ông Slowe đã thông báo về việc hacker tấn công và cảnh báo các thành viên thay đổi mật khẩu mới, đồng thời bảo vệ các dữ liệu của mình trên diễn đàn.

Hacker tấn công diễn đàn Reddit và đánh cắp nhiều thông tin cá nhân của thành viên.

Giám đốc công nghệ của Reddit cũng giải thích cách thức hacker tấn công. Đó là khi một nhân viên của Reddit sử dụng phương thức bảo mật mã xác thực hai lớp (two-factor authentication) bằng tin nhắn SMS, hacker đã tiếp cận thiết bị di động để chặn các tin nhắn này và truy cập vào tài khoản nhân viên Reddit.

“Chúng tôi biết rằng mã xác thực bảo mật bằng tin nhắn SMS không an toàn như chúng tôi vẫn nghĩ”, ông Slow cho biết.

Video đang HOT

Tài khoản nhân viên này không có quyền tiếp cận hệ thống trang web của Reddit, do đó hacker không thể phá hoại hệ thống. Tuy nhiên, hacker lại có thể truy cập vào các dữ liệu được sao lưu, mã nguồn và các dữ liệu thành viên.

Trong số đó, có một loạt dữ liệu thành viên từ năm 2005 đến năm 2007. Hacker có thể đánh cắp được mật khẩu của các thành viên này, đọc nội dung tin nhắn, hoặc lấy các thông tin cá nhân như họ tên người dùng và địa chỉ email.

Đại diện của diễn đàn Reddit cho biết họ đang thắt chặt các biện pháp an ninh, để giảm bớt thiệt hại. Tuy nhiên, các thành viên của diễn đàn cũng được cảnh báo về việc thay đổi mật khẩu và kích hoạt tính năng bảo mật hai lớp.

Tham khảo: Gizmodo

"Denuvo không nên được phép tồn tại trong thế giới game của chúng ta. Có lẽ một ai đó có thể tiếp tục cuộc chiến đấu của tôi"

Đó là những câu nói cuối cùng của Voksi được đăng tải trên Reddit trước ngày anh phải ra hầu tòa vì đơn kiện của Denuvo

Cuối 2017 đầu năm 2018 quả thực là một quãng thời gian không lấy gì làm vui vẻ đối với Denuvo cũng như các hãng game sử dụng dịch vụ bảo mật cùng tên bởi liên tiếp nhiều tựa game đã bị bẻ khóa trong thời gian ngày càng ngắn dần, với đỉnh điểm là Far Cry 5 đã bị crack thành công trong khoảng thời gian là 20 ngày.

Chính vì thực trạng trên, Denuvo đã quyết tâm giải quyết tận gốc vấn đề bằng cách truy tìm và khởi kiện những nhóm cracker đã tấn công hệ thống của họ. Mới đây nhất, Denuvo vừa chính thức đâm đơn kiện một cá nhân có biệt danh là "Voksi" lên nhà chức trách Bulgari. Với lý do Voksi là một trong những cracker đã nhiều lần tấn công và gây thiệt hại lớn cho hệ thống bảo mật của mình, Denuvo mong muốn cracker này phải bị xét xử trước pháp luật.

Voksi được mệnh danh là "anh hùng" trong giới các hacker khi vào năm 2016, hacker người Bulgari đã công bố một bước đột phá mới trong việc crack game sử dụng Denuvo và mở đường cho nhiều phương pháp crack game khác nhau. Tuy nhiên Voksi hiện đang gặp phải rắc rối lớn khi cảnh sát đến bắt giữ và tịch thu hết những thiết bị lưu trữ tại nhà riêng của anh.

Trong một bài đăng trên diễn đàn con CrackWatch trên Reddit dành cho việc crack game, Voksi cho biết: "Nó cuối cùng cũng đã xảy ra, tôi không thể nói điều này là bất ngờ. Denuvo đã đâm đơn kiện tôi lên nhà chức trách Bulgari. Cảnh sát đến vào ngày hôm qua, tịch thu server và máy tính riêng của tôi. Tôi sẽ phải đối mặt với cảnh sát."

Trong khi Voksi bị bắt giữ thì Denuvo đang cười hả hê và tự khen rằng, đây chính là thành công của sự hợp tác giữa công ty Denuvo Irdeto và đơn vị chống tội phạm mạng Bungari: "Hành động nhanh chóng của cảnh sát Bungari về vấn đề này cho thấy sức mạnh của sự hợp tác giữa các cơ quan thực thi pháp luật và các nhà cung cấp công nghệ trong việc bắt giữ những kẻ vi phạm nghiêm trọng về luật bản quyền." ông Mark Mulready cho biết.

Người đại diện của Denuvo còn trích dẫn lời từ lực lượng cảnh sát Bulgari nói rằng: "chúng tôi có thể xác nhận một nghi can 21 tuổi đã bị bắt vào hôm thứ 3 vì nghi ngờ tham gia các hoạt động tội phạm mạng. Nhiều thiết bị lưu trữ đã bị tịch thu và điều tra. Mọi chuyện sẽ sớm được sáng tỏ."

Voksi vẫn chưa có một lời giải thích chính thức cho sự việc này những trên trên Reddit, anh than thở rằng những ngày crack Denuvo của mình đã kết thúc, và mong muốn có người tiếp tục sự nghiệp của mình: "Đáng buồn thay, tôi sẽ không thể làm tiếp được nữa. Tôi đã làm vì các bạn và dĩ nhiên là vì các phần mềm dư thừa (Denuvo) không nên được phép tồn tại trong thế giới game của chúng ta. Có lẽ một ai đó có thể tiếp tục cuộc chiến đấu của tôi."

Được biết, kể từ khi ra mắt vào cuối năm 2014, Denuvo đã trở thành một cơn ác mộng thực sự của cộng đồng những lập trình viên đang hoạt động trong các nhóm crack game như Reloaded hay CODEX. Mặc dù không thể ngăn chặn được 100% khả năng bẻ khóa của các cracker nhưng Denuvo cũng đã giảm thiểu tối đa tình trạng này. Ở thời điểm đầu ra mắt, trung bình cứ 6 game dùng Denuvo thì mới có 1 game bị crack (tỷ lệ thành công 83%).

Tuy nhiên trong thời gian trở lại đây, số lượng các game dùng Denuvo nhưng vẫn bị crack đang có dấu hiệu ra tăng. Thậm chí, tình hình này đang cực kỳ báo động khi tỷ lệ bảo vệ thành công của Denuvo trong một năm vừa qua đang ngày một đi xuống. Thực tế này đã khiến nhiều nhà phát hành mất lòng tin vào Denuvo.

Trước sự việc xảy ra với "anh hùng" trong giới hack game thì không biết còn có ai giám tiếp tục con đường đầy trông gai và thử thách nhưng không được pháp luật bảo về này nữa không. Chúng ta hãy chờ thời gian để đưa ra câu trả lời chính xác nhất.

Theo GameK

Bạn có chắc mình là fan ruột của Assassin's Creed? Hãy nhìn vào biểu đồ này để kiểm chứng tất cả Vừa qua thì một fan hâm mộ của Assasin's Creed đã tung ra một biểu đồ, thể hiện rõ nét đặc trưng trong từng phiên bản Assasin Series game Assassin's Creed là một tượng đài trong thể loại game hành động, ám sát. Game sở hữu một lượng lớn fan trung thành. Tuy nhiên việc ra mắt quá nhiều phiên bản khiến game...