Mật khẩu e-mail của tổng thống Syria là 12345

long018912:19 09/02/2012

Nhóm tin tặc Anonymous thâm nhập vào hệ thống e-mail của những người đứng đầu Syria và phát hiện mật khẩu của tổng thống nước này quá dễ đoán.

Tổng thống Bashar al-Assad đang bị công chúng đem ra làm trò cười sau khi hòm thư của ông bị hacker khống chế. Không những thế, 33 trong số 78 tài khoản thư điện tử của đội ngũ dưới quyền al-Assad cũng đang sử dụng password giống nhau là 123456 và 12345.

Tổng thống Bashar al-Assad. Ảnh: Daylife.

Tạp chí Forbes cho hay cuộc tấn công diễn ra vào đêm Chủ nhật (5/2) và hàng trăm e-mail trao đổi giữa al-Assad và các quan chức khác đã bị lộ. Những lá thư này sau đó được cung cấp cho một phóng viên của báo Haaretz ở Israel. Nhiều người giễu cợt rằng hẳn Anonymous đã có cuộc tấn công nhàm chán nhất họ từng thực hiện vì mọi thứ quá dễ dàng.

Cũng liên quan đến Anonymous, hãng bảo mật Symantec cho biết một bộ phận của nhóm hacker này đã yêu cầu họ phải chi 50.000 USD , nếu không sẽ phát tán 1,27 GB dữ liệu mà chúng khẳng định là mã nguồn của Symantec lên mạng.

Symantec thừa nhận mã nguồn của họ bị đánh cắp vào tháng 1/2012 nhưng không có dữ liệu khách hàng nào bị ảnh hưởng. Tuy nhiên, hãng này tuyên bố không thỏa hiệp với hacker mà đang phối hợp cùng cảnh sát để tiến hành điều tra.

Theo VNExpress

Bảo mật năm 2012 - không ai an toàn tuyệt đối

Năm 2012 có lẽ là một năm đầy thú vị xen lẫn lo lắng cho cộng đồng bảo mật mạng. Sau khi các công ty công nghệ lớn như Sony và RSA bị tấn công thì dường như việc đưa dữ liệu của người tiêu dùng và mạng lưới doanh nghiệp càng trở nên kém an toàn hơn.

Các hacker sẽ hoạt động ra sao và thị trường bảo mật sẽ biến động như thế nào trong năm tới?

Video đang HOT

Số lượng ứng dụng Android độc hại tăng lên

Là một mục tiêu cho phần mềm độc hại, Android được xem như là nền tảng Windows của Microsoft trong nền tảng di động. Cho đến nay Android đã chiếm hơn 50% thị trường điện thoại thông minh. Vì vậy, Android luôn là mục tiêu hấp dẫn nhất mà bọn tin tặc nhắm đến. Trong khi ứng dụng iPhone được Apple kiểm tra kĩ lưỡng thì mô hình ứng dụng lưu trữ của Google đã bỏ qua quá trình kiểm tra đánh giá chất lượng. Điều này đã tạo điều kiện dễ dàng để các hacker phát tán các phần mềm độc hại trong các ứng dụng.

Theo một báo cáo từ Công ty an ninh di động Lookout: "Trong sáu tháng qua, số lượng ứng dụng Android độc hại đã tăng gấp đôi, lên đến 1.000". Phần lớn các phần mềm độc hại thường "cải trang" thành các ứng dụng hợp pháp trên trang web của bên thứ ba. Một số ứng dụng độc hại đã xâm nhập vào Android Market. Google đã gỡ bỏ các ứng dụng này sau khi phát hiện có rất nhiều người đã tải về. Chỉ cần có một chiếc điện thoại bị nhiễm, vấn đề đã trở nên rắc rối hơn, nguy cơ mất mát hay trộm cắp dữ liệu của công ty có thể trở thành thảm họa.

Nhìn chung, vấn đề bảo mật ngày càng trở nên "nóng" hơn bởi vì các nhà phát triển điện thoại di động thường không có kinh nghiệm tạo ra phần mềm an toàn. Nếu bạn là người quản lí CNTT, bạn cần phải cân nhắc khi triển khai sử dụng các thiết bị, khuyến khích người dùng tải về từ những nguồn đáng tin cậy và thị trường ứng dụng có uy tín. Luôn kiểm tra các điều khoản mà một ứng dụng yêu cầu. Hãy chắc chắn rằng các điều khoản mà ứng dụng yêu cầu phù hợp với các tính năng của ứng dụng. Bên cạnh đó, bạn cũng nên cảnh giác với những điều bất thường trên điện thoại khi có cảnh báo bị nhiễm phần mềm độc hại. Bạn nên sử dụng một ứng dụng bảo mật di động để quét tất cả các ứng dụng mà bạn tải về.

Sự xâm nhập vào các trang web của doanh nghiệp và chính phủ

Việc xâm nhập mạng doanh nghiệp và chính phủ có thể xảy ra vào bất cứ thời điểm nào. Giờ đây, hệ thống SCADA (hệ thống điều khiển giám sát và thu thập dữ liệu) được sử dụng trong các tiện ích và các hệ thống quan trọng khác được kết nối với Internet nhưng không lại không có hệ thống bảo mật tích hợp tốt. Và không có gì đáng ngạc nhiên khi các tin tặc có thể tấn công vào được những khu vực nhạy cảm và quan trọng này.

Stuxnet là một "tiếng chuông cảnh tỉnh" cho các hệ thống cơ sở hạ tầng quan trọng trên toàn thế giới vì sự phức tạp và mục tiêu mà chiến dịch vi rút này nhắm đến. Phần mềm độc hại này được thiết kế nhằm tấn công vào chương trình hạt nhân của Iran vào hồi năm ngoái. "Stuxnet là một mối đe dọa vô cùng lớn và phức tạp", Dean Turner, Giám đốc của Mạng lưới tình báo toàn cầu của Symantec Security Response nói. Ông cũng cho biết thêm: "Phần mềm Stuxnet là phần mềm dựa trên những lỗ hổng của hệ thống điều khiển cơ sở hạ tầng công nghiệp quan trọng của quốc gia để tấn công thông qua các chương trình máy tính và công nghệ được sử dụng phổ biến". Stuxnet đã xâm nhập vào hàng trăm ngàn máy tính, chủ yếu là máy tính nhà hay văn phòng.

Rõ ràng là các tin tặc đang nhắm mục tiêu vào các hệ thống nhạy cảm và quan trọng nhằm phá hủy chúng. Cách dễ dàng để tìm thấy thiết bị SCADA chỉ vớí côngcụ tìm kiếm Google , tất cả các lỗ hổng hệ thống SCADA khó có thể tránh khỏi. Và các nhà nghiên cứu cho rằng các tin tặc có thể dễ dàng khai thác những điểm yếu, bạn sẽ được chứng kiến sự tăng lên về số lượng của các cuộc tấn công trên các hệ thống cơ sở hạ tầng quan trọng trong năm tới.

Mối đe dọa từ việc chia sẻ thông tin cá nhân trên mạng

Sự phát triển của các trang mạng xã hội cho phép chúng ta có thể chia sẻ mọi khía cạnh của cuộc sống với mọi người. Không những thế, hầu hết chúng ta thường chấp nhận tất cả các yêu cầu kết bạn mà không đắn đo suy nghĩ gì. Chính những điều này đã tạo điều kiện thuận lợi để những kẻ xấu tấn công đến cuộc sống riêng tư của chúng ta mà chúng ta vô tình không để ý. Chẳng hạn như khi chúng ta gửi hình ảnh có chứa các tọa độ GPS mà không nhận ra rằng những hành động bất cẩn đó có thể dễ dàng "dẫn" người lạ đến trước nhà chúng ta.

Các công ty cần giải thích tốt hơn những tác động vầ tính bảo mật thông tín của các tính năng mới mà họ cung cấp, không chia sẻ thông tin cá nhân của người dùng với các nhà quảng cáo cũng như các bên thứ ba để tránh lặp lại sai lầm của Facebook như năm vừa qua. Người dùng cũng cần phải cân nhắc và thận trọng khi đưa những thông tin cá nhân của mình lên mạng để tránh những hậu quả đáng tiếc có thể xảy ra.

Sự phát triển của các nhóm Hacker "khủng"

Không có ngạc nhiên khi gọi năm 2011 là năm của hacker với nhiều vụ tấn công có quy mô. Các trang web năm 2011 dường như đã cung cấp một "sân chơi" hoàn hảo hơn cho các tin tặc, không chỉ với số lượng mục tiêu lớn hơn nhiều, mà các công cụ chúng sử dụng cũng đa dạng và tinh vi hơn.

Ông Marc Maiffret, Giám đốc công nghệ tại eEye Digital Security cho biết :"Chúng ta đang nhìn thấy một sự hồi sinh của các loại tấn công mà chúng ta chưa từng thấy trong nhiều năm". Các vụ tấn công diễn ra gần đây đối với Sony, RSA và những công ty khác như một lời cảnh tỉnh rằng các mối nguy hại từ hacker đang ngày càng phát triển.

Thời gian qua, giới báo chí đã nhắc nhiều đến hai nhóm hacker lớn LulzSec và Anonymous. LulzSec là một nhóm hacker mới nổi gần đây với những cuộc tấn công vào các tổ chức như CIA, Quỹ tiền tệ quốc tế, RSA và Sony... Anonymous tự xưng là bá vương trong giới hacker cũng đã khiến giới báo chí phải tốn không ít giấy mực. Chúng là một nhóm "hacktivist" có xu hướng hoạt động vì lí do chính trị và hỗ trợ tự do ngôn luận. Anonymous đã thực hiện những cuộc tấn công vào các trang web chính phủ Iran, Ai Cập và Thổ Nhĩ Kì ... cũng như các dịch vụ thanh toán trực tuyến PayPal, Visa và MasterCard sau khi các dịch vụ này từ chối phục vụ nhà sáng lập WikiLeaks là Julian Assange. Nhóm hacker Anonymous và LulzSec cho biết họ sẽ hợp tác với nhau trong một chiến dịch nhằm tấn công vào các ngân hàng, các cơ quan chính phủ, và các mục tiêu quan trọng khác.

Doanh nghiệp vừa và nhỏ là mục tiêu lớn

Những doanh nghiệp vừa và nhỏ cũng là mục tiêu mà các hacker nhắm tới. Bởi vì các doanh nghiệp vừa và nhỏ với ít hơn 500 nhân viên thực sự thu hút các cuộc tấn công mạng nhiều hơn so với các doanh nghiệp lớn.

Công ty tư vấn Kroll đã đưa một danh sách những vấn đề an ninh mạng quan trọng nhất cho các doanh nghiệp trong năm tới:

1. Các mối đe dọa từ điện thoại di động, không chỉ là nguy cơ các thiết bị bị đánh cắp, mà còn là các cuộc tấn công của các phần mềm độc hại tới máy tính bảng và điện thoại thông minh.

2. Sự phát triển của các trang mạng xã hội sẽ là điều kiện để các hacker phát tán các phần mềm độc hại, nhiều "hệ lụy" sẽ kéo theo.

3. Sự cố bảo mật đám mây sẽ bắt đầu xảy ra, dự báo trước điều này sẽ giúp chúng ta có cách xử lí tốt hơn.

4. Việc tiếp thị qua điện thoại sẽ không còn an toàn. Vì vậy, các doanh nghiệp nên có các cuộc thảo luận riêng tư với người tiêu dùng để tránh bị rò rỉ thông tin.

5. Với việc tập trung vào những vấn đề khác, các doanh nghiệp đã vô tình bỏ qua những mối nguy hại lớn hơn cũng như các lỗ hổng bảo mật quan trọng.

6. Các vi phạm pháp luật( vi phạm bản quyền,...) sẽ trở nên phổ biến hơn.

7. Việc quản lí và giám sát an ninh sẽ trở nên quan trọng hơn để tránh những mối đe dọa đang tiềm ẩn.

8. Các chính sách phản ứng sự cố cần phải chuẩn bị kĩ lưỡng và chu đáo hơn.

Những mối nguy hại này nhấn mạnh sự cần thiết rằng các doanh nghiệp nhỏ phải đầu tư nhiều hơn trong việc bảo mật, đặc biệt là khi thế giới lớn trở nên "di động" hơn.

Theo ICTnew

Mã nguồn pcAnywhere chính thức bị công bố Nhóm hacker khét tiếng, Anonymous, vừa chính thức cho tuyên bố rằng mã nguồn phần mềm bảo mật pcAnywhere của Symantec đã được đăng tải lên trang web mạng chia sẻ Pirate Bay. Symantec hiện chưa đưa ra nhận xét gì về việc các tin tặc chính thức phát hành mã nguồn sản phẩm của mình, nhưng theo phát ngôn viên của hãng...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Chàng trai có ca khúc được chọn cho Đại lễ 2/9: "Con tướng" mạnh của Anh Trai mùa 2, chạm tay là có hit01:06:48

Clip HOT: Hoàng Thuỳ Linh bật chế độ "nóc nhà", Đen Vâu răm rắp nghe lời!00:29

Sao nam Vbiz cầu hôn bạn trai ngoài ngành sau 12 năm hẹn hò?02:01

Mỹ nhân Mưa Đỏ hát chơi chơi ca khúc hot nhất 2/9 mà được khen tới tấp, visual trời sinh một cặp với nam chính05:43

Cục Trưởng Xuân Bắc dặn dò các nghệ sĩ: 80 năm mới có một lần, hãy nghiêm túc hết mình!01:00

Trọn bộ hình như "hình cưới" của Đen Vâu và Hoàng Thuỳ Linh: Ánh mắt nhà trai nhìn "nóc nhà" lạ quá!00:44

Không phải Duyên Quỳnh hay Võ Hạ Trâm, "cha đẻ" chọn đây mới là người hát Viết Tiếp Câu Chuyện Hoà Bình ấn tượng nhất05:11

Hé lộ cát-xê hội chợ của "bạch nguyệt quang" lớn lên từ gánh củi khô, giờ giàu đến mức không thèm đi hát04:48

Cha đẻ của "Gangnam Style": "Gã tâm thần" khác biệt sở hữu MV 5,6 tỷ view04:13

Bắt cận visual Hoàng Thuỳ Linh khi đi tập luyện diễu hành, có 1 hành động ghi điểm mạnh00:49

Cục trưởng Xuân Bắc nhớ nghề MC, Trương Ngọc Ánh bày tỏ tình yêu dành cho Tổ quốc02:26

Tiêu điểm

Tin đang nóng

Tin mới nhất

Microsoft tích hợp AI vào Excel: Giảm tải cho kế toán

13:45:33 01/09/2025

Microsoft vừa thực hiện một bước đột phá trong việc tích hợp trí tuệ nhân tạo vào Excel với tính năng Copilot mới, hứa hẹn biến đổi cách chúng ta làm việc với bảng tính.

Samsung phát hành One UI 8 trên nền Android 16 cho Galaxy S

13:42:34 01/09/2025

Giống như những lần trước, Samsung triển khai chương trình beta One UI 8 đầu tiên trên dòng flagship mới nhất - Galaxy S25. Đây cũng sẽ là thiết bị đầu tiên nhận bản cập nhật ổn định khi hãng chính thức phát hành rộng rãi trong thời gia...

Tin công nghệ nổi bật trong tuần: Malaysia có chip AI, Huawei và Apple 'so găng' smartphone mới

13:28:00 01/09/2025

MAI-1-preview mới chỉ là bản dùng thử. Mô hình đã bắt đầu được thử nghiệm trên nền tảng LMArena, nơi đánh giá hiệu suất các hệ thống AI và sẽ dần được tích hợp vào một số dịch vụ Copilot trong vài tuần tới, theo thông tin từ Microsoft.

Lý do nhà khoa học trưởng Google tránh nói về siêu AI

13:02:53 01/09/2025

Khác với quan điểm của David Sacks và Andrew Ng, Demis Hassabis tuyên bố AGI sẽ mở ra bước ngoặt chấn động lớn gấp 10 lần Cách mạng Công nghiệp, và có thể nhanh hơn 10 lần.

Trí tuệ nhân tạo: xAI ra mắt mô hình lập trình thông minh mới

12:36:15 31/08/2025

Kết quả thử nghiệm cũng cho thấy tiềm năng đáng chú ý: mô hình đạt tỷ lệ thành công 70,8% trong bộ kiểm thử SWE-Bench-Verified trên môi trường thử nghiệm nội bộ.

Ứng dụng công nghệ trong hoạt động kiểm toán đem lại độ chính xác cao

12:24:23 31/08/2025

Không chỉ dừng lại ở xử lý dữ liệu, AI còn hỗ trợ hiệu quả trong phân tích. Chẳng hạn, AI có thể tự động đối chiếu, xác định và vận dụng các định mức được quy định tại các văn bản pháp lý; thậm chí đưa ra những so sánh có tính bắc cầu g...

Google ngày càng 'Apple hóa' hệ điều hành Android

10:12:19 30/08/2025

Việc lấy bảo mật làm cái cớ để xây dựng một hệ sinh thái đóng chính là chiến lược mà Apple đã sử dụng trong nhiều năm. Và giờ đây, Google dường như đang đi theo vết xe đổ đó.

8 điện thoại Xiaomi vừa đón tin vui với Android 16

09:47:10 30/08/2025

HyperOS 3 beta hiện chỉ có sẵn cho người dùng đã đăng ký chương trình tại Trung Quốc. Tuy nhiên, Xiaomi dự kiến sẽ mở rộng ra toàn cầu và triển khai chương trình beta tại nhiều quốc gia khác trong thời gian tới.

Trí tuệ nhân tạo đang tạo ra một bước 'nhảy vọt' về năng lực sản xuất

09:40:34 30/08/2025

Sự trỗi dậy của trí tuệ nhân tạo (AI) đang tạo ra một bước nhảy vọt về năng lực sản xuất, buộc các doanh nghiệp phải nhanh chóng thích ứng.

Microsoft khắc phục một trong những sự cố khó chịu nhất của Windows 11

15:23:42 29/08/2025

Tuy nhiên, người dùng sẽ cần tai nghe tương thích với LE Audio và bản cập nhật mới nhất cho Windows 11, trong đó việc triển khai tùy thuộc vào thời điểm nhà sản xuất PC phát hành bản cập nhật trình điều khiển cho LE Audio.

Ứng dụng công nghệ AI, chuyển đổi số giúp doanh nghiệp gia tăng hiệu quả kinh doanh

15:21:49 29/08/2025

Những năm gần đây, Thành phố Hà Nội có triển khai hỗ trợ các doanh nghiệp vừa và nhỏ trên địa bàn các gói chuyển đổi số. Trong đó, phải kể đến các gói Bắt đầu chuyển đổi số, gói Tăng tốc chuyển đổi số và gói Chuyển đổi số hướng đến thị ...

Robot, khí tài và các thành tựu công nghệ Việt tại Triển lãm 2/9

15:19:08 29/08/2025

Khách tham quan triển lãm có thể tương tác với robot hình người do VinMotion, thuộc Vingroup phát triển. Robot có khả năng đi bộ, vẫy tay và giao tiếp bằng cử chỉ.