Hack web người lớn, hơn 400 triệu tài khoản bị đánh cắp

Mai Phương Lý08:29 15/11/2016

Trang web hẹn hò người lớn …..friendfinder vừa bị hack , khiến thông tin cơ bản của 412 triệu tài khoản bị hé lộ trên mạng.

Friend Finder Networks – công ty đứng sau trang hẹn hò người lớn …..friendfinder.com – vừa phải đối mặt với vụ hack lớn khiến hơn 400 triệu tài khoản bị lộ thông tin.

Tin tức này được hé lộ bởi LeakedSource, trang web chuyên theo dõi dữ liệu bị đánh cắp. Trang này cũng có một bản copy danh sách các tài khoản bị đánh cắp.

412 triệu tài khoản này được lập trong suốt 20 năm qua, phần lớn trong đó đến từ trang …..friendfinder.com – khoảng 340 triệu. 63 triệu tài khoản bị đánh cắp khác đến từ trang web người lớn ..ms.com, 7 triệu đến từ tạp chí người lớn ….house.com, hơn 1 triệu khác đến từ ….show.com và ..ams.com.

Giao diện chính của trang web hẹn hò người lớn vừa bị hack khiến hơn 400 triệu tài khoản bị đánh cắp. Ảnh chụp màn hình.

Vụ hack lần này có quy mô lớn hơn nhiều so với lần hack trang web ngoại tình Ashley Madi… hồi năm 2015 với 40 triệu tài khoản bị rò rỉ.

Khá nhiều thông tin cơ bản của người dùng đã bị rò rỉ trong lần hack này, chẳng hạn địa chỉ email , mật khẩu và ngày đăng ký tài khoản. Tuy nhiên, nó vẫn còn ít nghiêm trọng hơn so với vụ hacker năm 2015.

Video đang HOT

Khi đó, mọi thông tin của người dùng từ hình ảnh, sở thích tình dục cho đến địa chỉ của họ đều bị tiết lộ. Nhiều người cho biết họ bị tống tiền vì những thông tin này.

Mật khẩu của người dùng trên …..friendfinder đã được mã hóa, tuy nhiên chúng chưa an toàn. LeakedSource cho biết họ có thể bẻ khóa 99% trong số đó. Hiện chưa rõ nhóm đối tượng nào đứng sau vụ hack này. LeakedSource cho biết nó diễn ra vào tháng 10.

Trả lời ZDnet, Friend Finder Network không trực tiếp thừa nhận tài khoản người dùng bị đánh cắp. Họ cho hay: “Vài tuần trước, FriendFinder nhận được một số báo cáo về lỗ hổng bảo mật từ nhiều nguồn khác nhau. Ngay khi biết thông tin này, chúng tôi đã thực hiện một số bước để xác minh vấn đề và nhờ đối tác bên ngoài hỗ trợ điều tra”.

2016 được xem là năm trỗi dậy của các hacker. Rất nhiều vụ tiết lộ dữ liệu người dùng quy mô lớn bị phát tác trong vài tháng qua, bao gồm vụ ăn cắp 360 triệu tài khoản MySpace, vụ hack LinkedIn để lộ hơn 100 triệu tài khoản và vụ bê bối để lộ thông tin của Yahoo khiến 500 triệu tài khoản có nguy cơ bị đánh cắp.

Đây không phải lần đầu tiên trang …..friendfinder.com bị hack. Hồi tháng 5/2015, hệ thống bảo mật của trang này bị xâm nhập khiến 3,9 triệu tài khoản người dùng bị đánh cắp.

Đức Nam

Theo Zing

Botnet khét tiếng vừa gây ra hàng loạt vụ DDOS trên 164 quốc gia cũng có lỗ hổng, hoàn toàn có thể hack ngược

Dù mang lại một phương pháp phòng thủ chủ động cho các nạn nhân của cuộc tấn công, nhưng việc thực hiện nó lại gặp các trở ngại về mặt pháp lý.

Mạng botnet Mirai đã trở nên khét tiếng khi nó được sử dụng trong vụ tấn công từ chối dịch vụ phân tán DDoS với quy mô lớn nhằm vào nhà cung cấp DNS nổi danh Dyn . Cuộc tấn công này đã gây ra sự cố mất truy cập Internet trên diện rộng vào ngày 21 tháng Mười vừa qua. Tuy nhiên, một nghiên cứu cho thấy bản thân botnet này cũng có lỗ hổng.

Đúng, chính phần mềm độc hại Mirai - malware đã thâm nhập và không chế hàng triệu thiết bị IoT trên 164 quốc gia, cũng chứa hàng loạt lỗ hổng có thể được sử dụng để chống lại nó và nhằm phá hủy khả năng DDoS của mạng botnet này hoặc làm giảm thiểu các cuộc tấn công trong tương lai.

Vào đầu tháng Mười này, nhà phát triển của malware này đã phát hành công khai mã nguồn của Mirai, vốn được thiết kế để quét và tìm kiếm các thiết bị IoT - phần lớn là các router, các camera và các ổ DVR vẫn đang sử dụng các mật khẩu mặc định. Sau khi tìm thấy các thiết bị này, malware này sẽ chiếm quyền điều khiển và biến chúng thành một bot trong mạng botnet của mình, để sử dụng cho việc phát động các cuộc tấn công DDoS.

Tuy nhiên, sau khi xem xét kỹ mã nguồn này, một nhà nghiên cứu đã khám phá ra ba lỗ hổng, một trong số chúng có thể được sử dụng để tắt khả năng làm tràn ngập mục tiêu với các truy vấn HTTP của Mirai.

Nhà nghiên cứu Scott Tenaglia tại hãng bảo mật Invincea đã phát hiện ra một lỗ hổng làm tràn bộ đệm ngăn xếp (stack buffer overflow) trong một đoạn code của Mirai. Lỗ hổng này được sử dụng để thực hiện các cuộc tấn công làm tràn mục tiêu bằng truy vấn HTTP.

Tuy nhiên, nếu bị khai thác, lỗ hổng này có thể làm sụp đổ quá trình tấn công, qua đó sẽ chấm dứt đợt tấn công từ bot đó (thiết bị IoT bị nhiễm Mirai), nhưng vẫn giúp cho thiết bị bị tấn công còn nguyên vẹn và tiếp tục hoạt động.

Tenaglia đã phát hành công khai phương pháp khai thác (exploit) lỗ hổng này, và cho biết, cách khai thác của anh sẽ không giúp ngăn chặn được một cuộc tấn công với quy mô lớn như cuộc tấn công đã nhằm vào Dyn gần đây, nhưng nó vẫn tắt được khả năng tấn công lớp 7 (layer 7) của Mirai (hình thức gửi các truy vấn ào ạt đến server nhằm gây tê liệt cho các dịch vụ webserver).

Exploit của anh tắt được cuộc tấn công này là vì Mirai có khả năng phát động các đợt lũ truy vấn HTTP cũng như hàng loạt hình thức tấn công DDoS mạng lưới khác, bao gồm các đợt lũ DNS, các đợt lũ UDP (giao thức gói dữ liệu người dùng), các đợt lũ SYN và ACK, các đợt lũ GRE IP và GRE ETH, STOMP (Simple Text Oriented Message Protocol: giao thức nhắn tin theo hướng văn bản).

"Cách khai thác "đơn giản" này là ví dụ về một cuộc phòng thủ chủ động trước một botnet IoT, nó có thể được sử dụng bởi bất kỳ dịch vụ giảm thiểu tấn công DDoS nào, để chống lại một cuộc tấn công bằng đợt lũ truy vấn HTTP dựa trên Mirai theo thời gian thực." Tenaglia cho biết trong bài đăng trên blog của mình. "Cho dù nó không thể sử dụng để loại bỏ bot ra khỏi thiết bị IoT, nó cũng có thể được sử dụng để ngăn chặn khởi nguồn của cuộc tấn công từ thiết bị cụ thể đó."

Những lo ngại về tính pháp lý của việc hack ngược

Tuy nhiên, việc khai thác lỗ hổng này để xâm nhập ngược lại vào hàng chục hay hàng trăm thiết bị IoT, dường như lại là một cách tiếp cận gây tranh cãi và không hợp pháp, cũng như có thể đặt bên phòng vệ vào vùng xám về pháp lý.

Xâm nhập ngược (hay hack back) liên quan đến việc tạo ra các thay đổi trên hệ thống thuộc hàng loạt quốc gia khác nhau mà không có sự cho phép từ người sở hữu thiết bị, một nhà cung cấp dịch vụ hay một nhà mạng nào. Ngoài ra Invincea đã bổ sung thêm một tuyên bố từ chối trách nhiệm (disclaimer) đối với nghiên cứu của mình, và cho biết họ không ủng hộ hành động "phản công" này.

Nhưng khi lỗ hổng này có khả năng làm cản trở mối đe dọa này, các hacker mũ trắng thận trọng có thể âm thầm sử dụng lỗ hổng này để chống lại malware và đưa các thiết bị bị nhiễm phần mềm độc hại này ra khỏi các hành vi tội phạm.

Trên thực tế, trong quá khứ cũng đã có một số trường hợp ngăn chặn mạng botnet theo lệnh của tòa án, và vì vậy, các nhà chức trách có thể nhận được lệnh của tòa án và xâm nhập ngược vào các thiết bị bị nhiễm Mirai để ngăn chặn mạng botnet khét tiếng này.

Tháng trước, cuộc tấn công DDoS có nguồn gốc từ botnet Mirai đã hạ gục nhà cung cấp dịch vụ Internet và hosting của Pháp OVH với băng thông rác lên đến 1 Tbps, lưu lượng lớn nhất cho một cuộc tấn công DDoS từ trước đến nay.

(Theo GenK)

Bí mật về mã nguồn không thể bị hack Mùa hè năm 2015, một nhóm tin tặc thiện chiến nhất thế giới được Bộ Quốc phòng Hoa Kỳ thuê bẻ khóa phần mềm đặc biệt nhưng đành phải bó tay sau nhiều tháng vật lộn. Các thiết bị bay (drone) sẽ được ưu tiên cài đặt phần mềm chống hack. Mục tiêu cụ thể của nhóm tin tặc "Red Team" là chiếc...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Thiếu sót lớn nhất Samsung mắc phải với One UI 703:50

Google tích hợp AI vào công cụ tìm kiếm, trình duyệt web Chrome...01:38

Điều gì xảy ra nếu Google không còn mặc định trên iPhone?08:38

Các thiết bị Xiaomi sắp được cập nhật lên HyperOS 2.201:22

Tiêu điểm

Tin đang nóng

Tin mới nhất

Samsung tham gia đầu tư vào lĩnh vực thiết bị y tế tích hợp AI

1 giờ trước

Người sáng lập Exo, Janusz Bryzek (một huyền thoại trong lĩnh vực MEMS), đã chia sẻ rằng công ty được thành lập dựa trên thực tế là 75% dân số thế giới không được tiếp cận với hình ảnh y tế.

Google trình làng tính năng đột phá về bảo mật cho Chrome

1 giờ trước

Đồng thời, Google sẽ mở rộng API Credential Manager để cho phép những nhà phát triển yêu cầu thông tin xác thực từ trình duyệt, từ đó giúp nâng cao trải nghiệm đăng nhập an toàn.

FBI cảnh báo 13 bộ định tuyến Internet dễ bị tấn công mạng

1 giờ trước

Một khi đã xâm nhập, chúng có thể cài đặt mã độc hoặc thiết lập botnet nhóm thiết bị kết nối với Internet bị xâm phạm và điều khiển bởi bên thứ ba để sử dụng trong những hoạt động như đánh cắp dữ liệu, gửi tin nhắn rác, tấn công từ chối...

Robot trong sản xuất ô tô toàn cầu ngày càng thông minh hơn

2 giờ trước

Trong quá trình lập trình lại, về cơ bản toàn bộ chuỗi của bạn sẽ bị đóng lại , Yulin Wang, một nhà phân tích công nghệ cấp cao nghiên cứu về robot cho công ty tình báo thị trường IDTechEx cho biết. Chi phí thời gian chết khá đáng kể .

Apple cải tiến thiết kế iPhone liên tiếp trong 3 năm tới

16 giờ trước

Apple đang chuẩn bị cho một cuộc cách mạng thiết kế lớn nhất trong nhiều năm đối với dòng sản phẩm iPhone của hãng.

Soundcore Liberty 5 ra mắt, trang bị công nghệ Adaptive ANC 3.0 và Dolby Audio

17 giờ trước

Soundcore Liberty 5 sẽ có mặt trên các nền tảng thương mại điện tử như Shopee, Lazada, TikTok Shop và hệ thống đại lý ủy quyền.

Lộ diện chip Exynos tầm trung mới của Galaxy A57

20 giờ trước

Theo SamMobile, sau khi Exynos 1580 ra mắt cùng Galaxy A56 vào đầu năm 2025, Samsung dường như đã sẵn sàng cho thế hệ chip tầm trung tiếp theo, hứa hẹn mang đến những cải tiến đáng kể.

Xiaomi đặt mục tiêu trở thành hãng smartphone số 1 thế giới

20 giờ trước

Trước đây chỉ nổi tiếng với smartphone, Xiaomi hiện hướng đến việc kiểm soát ba thị trường lớn, gồm điện thoại di động, đồ gia dụng và xe điện.

Bosch khai tử thiết bị spexor: Máy báo động di động trở thành phế thải điện tử

hôm qua

Qua kiểm tra nhanh ban đầu, người ta phát hiện bên trong có một bộ vi xử lý ESP đến từ hãng Espressif nhiều khả năng được dùng để kết nối Wi-Fi cho thiết bị.

Danh sách thiết bị Xiaomi, Redmi và POCO được cập nhật Android 16

2 ngày trước

Dòng Redmi cũng không kém cạnh khi nhiều mẫu máy tầm trung và cao cấp được xác nhận nằm trong lộ trình cập nhật. Đáng chú ý có các dòng Redmi Note 14, Note 13, K80, K70, K60 và cả các dòng giá rẻ như Redmi 14C hay Redmi A4 5G.

Google chính thức tích hợp trợ lý AI Gemini vào xe ô tô

2 ngày trước

Volvo nhấn mạnh rằng các cuộc hội thoại tự nhiên hơn với Gemini sẽ giảm gánh nặng tâm lý cho người lái, giúp họ tập trung vào việc lái xe và giảm thiểu sao nhãng cho mọi người trong xe.

Apple được dự đoán thay đổi toàn diện iOS, iPadOS và Vision Pro tại WWDC 2025

2 ngày trước

Với động thái này, các nhà phát triển sẽ có thể khai thác sức mạnh xử lý AI trên thiết bị mà không cần tích hợp toàn bộ mô hình ngôn ngữ lớn (LLM) hay các mô hình AI khác vào ứng dụng của họ.