Hacker 19 tuổi đã nắm trong tay “quyền năng” đủ để làm sụp đổ cả thị trường chứng khoán

Thái Hoàng12:45 06/05/2022

Hacker tuổi teen thành triệu phú sau khi phơi bày lỗ hổng bảo mật ngăn chặn khủng hoảng thế giới.

Khi Corben Leo ở tuổi 19, anh chàng tuổi teen này đã có thể truy cập vào TAT-14, hệ thống cáp viễn thông dưới biển. Hệ thống cáp ngầm này đi vào hoạt động cho đến tháng 12 năm 2020. Đây được coi đường dẫn thương mại toàn cầu quan trọng trải dài hơn 9.500 dặm giữa Pháp, Đức, Đan Mạch, Hà Lan, Anh và Mỹ.

“Tôi đã xem qua máy chủ trang web, tiêu đề này thú vị đấy chứ. Tôi muốn thử xem mình có hack được nó không”, Leo nói với Telegraph.

Điều đáng nói là phương pháp hack của anh ấy đơn giản đến đáng kinh ngạc. Cụ thể, Leo đã điều hướng tới một trang web cụ thể và làm mới lại trang 2 lần. Một lỗ hổng đã khiến cho Leo quyền quản trị như thể anh đã đăng nhập bằng tài khoản quản trị viên.

Lúc này, anh đã có khả năng kiểm soát TAT-14 như một người chủ đích thực. Anh có thể chi phối cả huyết mạch thương mại xuyên Đại Tây Dương chỉ với đầu ngón tay của mình.

Leo cho biết mình có thể thêm quyền quản trị viên vào tất cả các tài khoản của họ và truy cập vào mọi tài liệu nội bộ bao gồm hoạt động bên trong của cáp, cấu trúc vật lý của cáp, thời gian bảo trì của chúng.

Video đang HOT

Với lỗ hổng đó, Corben Leo đã có thể làm sụp đổ cả thị trường chứng khoán, khủng hoảng chính trị và châm ngòi cho những cáo buộc gián điệp quốc tế. Tuy nhiên, anh đã báo cáo lỗ hổng này với công ty viễn thông như một phần trong chương trình bảo mật của họ.

“Tôi không muốn can thiệp quá nhiều, vì đó là cáp ngầm. tôi cũng không muốn được thêm vào danh sách đen của CIA”, Leo chia sẻ.

Hiện nay, Corben Leo đã 22 tuổi, tuyên bố đã kiếm được gần 1 triệu USD từ những công trình nghiên cứu của mình. Hiện, Leo đang điều hành công ty an ninh mạng, có quan hệ đối tác với Bộ Quốc phòng Mỹ.

Hacker tuổi teen tìm thấy lỗi cho phép điều khiển hàng chục xe điện Tesla từ xa

Thêm một lý do để nhiều người hoài nghi về việc có nên sử dụng những chiếc máy tính có 4 bánh hay không.

Một hacker trẻ tuổi kiêm nhà nghiên cứu về bảo mật CNTT đã tìm ra cách tương tác từ xa với hơn 25 xe điện Tesla ở 13 quốc gia, theo một chủ đề trên Twitter mà anh đăng ngày mới đây.

Tuy nhiên, hacker có tên David Colombo đã giải thích trong bài đăng của mình rằng rằng lỗ hổng này "không phải là lỗ hổng trong cơ sở hạ tầng của Tesla. Mà đó là lỗi của chủ sở hữu".

Cụ thể, anh tuyên bố có thể vô hiệu hóa hệ thống camera từ xa của ô tô, mở khóa cửa và mở cửa sổ, thậm chí bắt đầu lái xe mà không cần chìa khóa. Anh cũng có thể xác định vị trí chính xác của chiếc xe.

Tuy nhiên, Colombo giải thích rằng anh không thể thực sự tương tác với bất kỳ hệ thống lái, ga hoặc phanh nào của Tesla. Vì vậy, ít nhất chúng ta không phải lo lắng về một đội quân xe điện được điều khiển từ xa chạy long nhong trên phố.

Colombo cho biết anh đã báo cáo vấn đề với đội an ninh của Tesla, và họ đang điều tra vấn đề.

Trước đó không lâu, một ứng dụng Tesla của bên thứ ba có tên là TezLab đã báo cáo rằng họ đã thấy "sự hết hạn đồng thời của hàng nghìn mã thông báo xác thực của xe Tesla từ phía Tesla". Ứng dụng của TezLab sử dụng các API Tesla, cho phép ứng dụng thực hiện những việc như đăng nhập vào xe và bật hoặc tắt hệ thống camera chống trộm, mở khóa cửa, mở cửa sổ....

Sự việc đã ngay lập tức dấy lên tâm lý hoài nghi, đặc biệt từ những người không có thiện cảm với xe điện.

"Tôi thích máy tính của mình không có bánh xe hơn. Và tôi muốn chiếc xe của mình không kết nối internet."

"Thực sự rất khó để biết đây là lỗi của người dùng cuối như thế nào. trừ khi nó liên quan đến mật khẩu yếu."

"Từ tuyên bố "đó là lỗi của chủ sở hữu chứ không phải do lỗ hổng Tesla", đây là khái niệm "hack" theo nghĩa là sử dụng chìa khóa của ai đó để lại dưới tấm thảm để mở "khoá cửa".

Tesla có một api. Người dùng muốn sử dụng api sẽ tạo một khóa. Người dùng chia sẻ khóa với các ứng dụng hay dịch vụ mà họ muốn giao tiếp với Tesla. Nếu để chìa khóa ở nơi không an toàn, ai đó có thể truy cập api với tư cách là họ."

"Tôi không đồng ý, mặc dù rõ ràng là có trách nhiệm chung cho bất cứ điều gì, nhưng thảm họa tiềm ẩn của nhiều phương tiện điều khiển từ xa có nghĩa là nhà sản xuất cần phải chịu trách nhiệm nhiều hơn để đảm bảo những tình huống này rất khó đạt được."

"Tôi hơi khó chịu khi nghĩ đến việc tin tưởng một ứng dụng khác với thứ gì đó giống như Tesla. Tôi hầu như không tin tưởng vào nhà sản xuất chứ chưa nói đến bên thứ 3."

"Liệu có thể có một chiếc Tesla không được kết nối với internet? Tôi đã ngắt kết nối ăng-ten di động khỏi xe của mình (không phải Tesla) để nó không hoạt động."

Bi kịch của một hacker tuổi teen Edwin Robbe sống cô đơn trong gia đình, tham gia một cộng đồng hacker từ năm 16 tuổi và rồi đánh mất mình từ đó. "Bà có phải là bà Robbe không?", một cảnh sát tiến đến và hỏi José Robbe khi bà vừa rời văn phòng ở Rotterdam (Hà Lan) chiều ngày 20/3/2012. "Tôi muốn nói chuyện vài phút, về con trai...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Lễ đưa tang Kim Sae Ron: Mẹ ruột đi không vững trong giờ phút cuối cùng, dàn sao nghẹn ngào tiễn biệt01:06

Nam Thư bị chỉ trích vì mặc trang phục phản cảm, hớ hênh ngay trên thảm đỏ00:21

Lý Nhã Kỳ sau khi lộ bức ảnh xồ xề gây sốc: "Có thế lực nào đứng sau những trò ác ý này không?"00:33

Pha sang đường vỏn vẹn 16 giây của chiếc xe máy khiến hàng loạt phương tiện chao đảo00:16

Thảm đỏ hot nhất hôm nay: Lý Nhã Kỳ xuất hiện với visual lạ hoắc, một sao nữ Gen Z khoe vòng 1 đẹp ná thở01:49

Khả Như vào vai quỷ dữ, ăn thịt sống trong phim kinh dị02:29

Cindy Lư đáp trả khi bị nói ngoại tình, là nguyên nhân khiến Hoài Lâm tụt dốc không phanh00:18

Thách thức nhà vô địch thế giới, võ sĩ Trung Quốc bị đánh sưng mặt02:18

Nhan sắc con gái Lee Dong Gun (Chuyện Tình Paris) gây sốc00:40

Video từ camera an ninh ghi lại khoảnh khắc tuổi thơ của một đứa trẻ sụp đổ00:17

B Ray muốn tìm "ghệ mới" nhưng không quên "bóc phốt" người yêu cũ: Nói nhiều, ghen tuông, bào tiền?03:46

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn