Nguy cơ từ việc iPhone bị tấn công DDoS qua iMessage
Gần đây, một số hãng phát triển ứng dụng cho nền tảng iOS trở thành nạn nhâncủa một vụ tấn công từ chối dịch vụ nhằm vào iMessage, hệ quả là các ứng dụngcủa họ bị treo cứng còn thiết bị của họ thì bị chặn truy cập.
Theo các chuyên gia bảo mật, vụ tấn công được triển khai khá đơn giản, tận dụng lỗ hổng trong AppleScript, kẻ tấn công có thể gửi đi một số lượng không hạn chế, dồn dập tin nhắn tới cho người nhận. Tùy thuộc vào nội dung của tin nhắn mà ứng dụng có thể bị treo hoặc hiển thị các thông báo nhắc với tần suất dày đặc,cực kỳ khó chịu.
Tin tốt duy nhất cho đến lúc này là vụ tấn công có vẻ chỉ bó hẹp trong mộtnhóm nhỏ các nhà phát triển ứng dụng, và chỉ trên những thiết bị đã từng jailbreak. Tuy nhiên, tin xấu là bất cứ ai, bất cứ chiếc iPhone nào (dù bẻ khóa hay không) cũng có thể trở thành nạn nhân, các nhà bảo mật cảnh báo. Một nạn nhân có tên Grant Paul cho biết: Do Apple không giới hạn tốc độ tin nhắn có thể gửi đi nên kẻ tấn công có thể gửi tới hàng ngàn tin nhắn chỉ trong vài giây. “Nó giống như một trận lụt tràn qua điện thoại của bạn vậy”, Paul miêu tả. Bên cạnh đó, do hacker sử dụng toàn địa chỉ email rác nên chặn email cũng không giảiquyết được vấn đề gì.
Một nạn nhân khác có nick iH8sn0w cho biết anh ta bị tấn công từ thứ 5 tuần trước. Một cơn lốc tin nhắn có nội dung “Xin chào Con người” và “Chúng ta là Anonymous” đã tràn vào iPhone của anh này. Bằng một số thủ thuật, iH8sn0w đãtruy vết được địa chỉ email người gửi và phát hiện thấy vụ tấn công xuất phát từ một tài khoản Twitter chuyên bán UDID. Ngoài ra, tài khoản này còn cổ súy cho việc cài đặt các ứng dụng lậu, ứng dụng vi phạm bản quyền.
Video đang HOT
Tuy quy mô tấn công đợt này còn rất nhỏ nhưng chúng hoàn toàn có tiềm năng lan rộng. Tất cả những gì kẻ tấn công cần chỉ là địa chỉ email của bạn, một yêu cầu quá đơn giản. Những vụ tấn công từ chối dịch vụ kiểu này có thể khiến cho điện thoại của bạn chết đứng, vì bạn sẽ phải xóa bỏ hàng dài tin nhắn iMessagenhận được trước khi muốn làm bất cứ việc gì khác.
Một phiên bản khác nữa của vụ tấn công là gửi các ký tự unicode hoặc tin nhắn siêu dài đến điện thoại, khiến cho ứng dụng iMessage của bạn bị treo cứng vàkhông thể mở lại. Hiện chưa có bất cứ giải pháp nào hiệu quả để chống lạihacker, ngoại trừ việc vô hiệu hóa ứng dụng iMessage. Hy vọng Apple sẽ sớm cóthể đưa ra phương hướng bảo vệ người dùng trong thời gian tới, trước khi hackerxúc tiến những đợt tấn công nghiêm trọng hơn.
Theo Genk
Internet chập chờn vì vụ tấn công DDoS lớn nhất lịch sử
Cuộc tấn công từ chối dịch vụ có quy mô lớn nhất từ trước tới nay nhằm vào tổ chức chống spam Spamhaus đã gây ảnh hưởng đến việc truy cập web của nhiều người dùng ở một số nơi trên thế giới.
Theo AP, Spamhaus, công ty Anh - Thụy Sĩ chuyên loại bỏ các quảng cáo thuốc Viagra, thuốc giảm cân... giả mạo khỏi hòm thư của người dùng toàn cầu, đã phải hứng chịu một cuộc tấn công DDoS lớn từ giữa tháng 3/2013.
Các cuộc tấn công của tin tặc ngày càng diễn ra với quy mô lớn.
Tấn công từ chối dịch vụ là kiểu tấn công làm cho mục tiêu (các trang web, dịch vụ trực tuyến) bị quá tải khiến người dùng gặp khó khăn hoặc không thể truy cập vào. Hiện chưa có giải pháp chặn triệt để DDoS mà chỉ có thể hạn chế thiệt hại, giảm cường độ tấn công. Các chuyên gia bảo mật đánh giá mức độ của DDoS dựa trên số bit dữ liệu mỗi giây. Nhiều vụ nổi tiếng đã đạt đỉnh 100 tỷ bit một giây. Tuy nhiên, vụ DDoS hướng tới Spamhaus đã tăng vọt lên tới 300 tỷ bit mỗi giây - quy mô đủ để đe dọa cơ sở hạ tầng Internet và khiến việc truy cập mạng của người dùng bị chậm lại, chứ không còn đơn thuần chỉ là sự số của một tổ chức.
"Đây là vụ lớn nhất từng được biết đến trong lịch sử phát triển Internet", Patrick Gilmore tại công ty phân tích Akamai Technologies, cho hay.
"Thật là kỳ diệu khi chúng tôi vẫn có thể online", chuyên gia Vincent Hanna của Spamhaus nói. Nếu mục tiêu mà tin tặc nhắm đến là hệ thống mạng của một chính phủ thì hệ thống đó sẽ bị sụp đổ ngay lập tức.
Theo Gilmore, hacker đã lợi dụng điểm yếu của hạ tầng Internet để đánh lừa hàng nghìn server điều hướng lưu lượng tới Spamhaus mỗi giây. Việc huy động lượng băng thông cực lớn để "đánh" một mục tiêu đã khiến kết nối Internet bị ảnh hưởng.
"Nếu cảm thấy việc truy cập Internet chập chờn hoặc bị chậm lại vài ngày qua ở châu Âu thì vụ tấn công có thể là một phần lý do", Gilmore khẳng định.
Hiện chưa rõ ai đứng sau vụ việc nhưng hoạt động ngăn chặn spam của Spamhaus rõ ràng sẽ khiến công ty này nằm trong "danh sách đen" của nhiều tổ chức chuyên phát tán thư rác, các công ty chuyên kinh doanh dược phẩm lậu, giả...
Theo VNE
Google sẽ thống nhất các nền tảng chat thành Babble Công cuộc hợp nhất các sản phẩm của Google tiếp tục tiến lên giai đoạn mới. Theo một số nguồn tin, bước tiếp theo của Google sẽ là hợp nhất các nền tảng nhắn tin thành một dịch vụ duy nhất, dự kiến có tên gọi là Babble. Trang công nghệ Geek.com nhận xét Google đang gặp vấn đề lớn với các nền...