Google Glass áp dụng công nghệ truyền âm qua xương

11/12/2012- Google vừa xác nhận sử dụng công nghệ truyền âm qua xương cho chiếc Google Glass, kính mắt giúp người dùng có thể thay thế tối đa tác vụ trên máy tính. Với công nghệ này, không một ai ngoài bản thân người dùng có thể nghe thấy các thông báo từ thiết bị.

Một nguồn tin nội bộ cho biết thiết bị này sẽ tiếp xúc với vùng xương chũm sau tai, trực tiếp truyền âm thanh tới vùng tai giữa. Điều đó có nghĩa là tất cả âm thanh phát ra, từ âm báo tin nhắn, thông báo trên Google+ đến mọi loại thông báo khác đều được dẫn trực tiếp đến tai người dùng, hoàn toàn không thể nghe được đối với những người xung quanh mà vẫn đảm bảo được chất lượng âm thanh trong môi trường nhiều tiếng ồn.

Công nghệ truyền âm qua xương thực tế đã được áp dụng vào một số thiết bị âm thanh trước đây, từ tai nghe stereo đến tai nghe Bluetooth, ví dụ như bộ tai nghe Jawbone, truyền thẳng các rung động âm thanh qua xương gò má, từ đó loại bỏ được các tạp âm khác bên ngoài. Không chỉ thực sự hiệu quả trong môi trường nhiều tạp âm, công nghệ này còn giải phóng người dùng khỏi những chiếc earbud vướng víu.

Google vẫn chưa đưa ra thông tin phần cứng cụ thể nào về âm thanh của thiết bị này. Thực tế, các đặc điểm kĩ thuật mà Google công bố rộng rãi hiện nay đều có thể bị thay đổi trong tương lai, khi mà Google cải tiến thiết kế trước khi phát hành phiên bản Explorer cho các nhà phát triển vào năm sau. Trước đó đã có thông tin cho rằng thiết bị được tích hợp một chiếc loa nhỏ. Tuy nhiên, một chiếc loa như vậy chắc chắn sẽ đem lại nhiều phiền toái. Ví dụ như để tăng giảm âm lượng, người dùng sẽ phải liên tục điều chỉnh phím bấm trên chiếc kính, trừ khi là mức âm lượng được điều chỉnh tự động. Hoặc thiết bị này cũng có thể gây phân tán cho những người xung quanh nếu như loa phát ra âm lượng quá to. Trong khi đó, một số thông báo hoặc cuộc gọi cho người dùng lại yêu cầu tính chất riêng tư, bảo mật.

Chất lượng âm thanh của công nghệ truyền âm qua xương có vẻ ít sống động hơn các loại headphone truyền thống, thế nhưng các ưu điểm nổi trội khác của công nghệ này lại vượt xa những bất lợi của nó. Vậy nên rất có khả năng bộ phận hình chữ nhật phía đuôi kính trong bức ảnh Google công bố tháng 5 vừa qua chính là bộ phận truyền âm qua xương của thiết bị này.

Tham khảo: Slashgear

Theo Genk

Phát hiện virus 'gián điệp' trong cơ quan nhà nước VN

18/11/2012- Từ tháng 7/2012, tại Việt Nam đã xuất hiện những mẫu virus "gián điệp" nhắm đến các cán bộ của cơ quan nhà nước quan trọng để thu thập thông tin và gửi qua các máy chủ nước ngoài, trong đó nhiều máy chủ có địa chỉ ở Trung Quốc.

Thông tin trên được đưa ra từ ông Nguyễn Minh Đức, Giám đốc Bộ phận An ninh mạng Bkav.

Bkav cảnh báo về việc xuất hiện những mẫu virus "tình báo" nhắm đến các cán bộ của cơ quan nhà nước quan trọng để thu thập thông tin và gửi qua máy chủ ở nước ngoài.

Tình trạng 'lơ là' bảo mật vẫn tiếp diễn

Tại Hội thảo xây dựng chính sách đảm bảo an toàn thông tin (ATTT) trong việc phát triển Chính phủ điện tử (CPĐT) tại Việt Nam ngày 25/5, ông Vũ Quốc Khánh, GĐ Trung tâm VNCERT (Bộ TT&TT) đã nêu thực trạng triển khai Quy hoạch phát triển ATTT quốc gia. Theo đó, các Bộ, ngành, UBND các tỉnh, TP đều xây dựng kế hoạch ứng dụng CNTT và kế hoạch đầu tư cho ứng dụng CNTT giai đoạn 2011-2015. Tuy nhiên, theo ông Khánh, dự kiến tỷ lệ đầu tư cho ATTT trong ngân sách đầu tư cho CNTT tại các đơn vị (cơ quan, tổ chức, DN trong và ngoài Nhà nước) còn thấp.

Cụ thể, đối với cơ quan Nhà nước, 29% đơn vị dự kiến đầu tư 10 - 15% ngân sách (trong khi tỷ lệ chung của cả nước ở mức 19% ngân sách), 16% đơn vị đầu tư 5 - 9,9% ngân sách (thấp hơn mức tỷ lệ 19% chung của cả nước), 24% sẽ đầu tư dưới 5% ngân sách (thấp hơn tỷ lệ 38% của cả nước).

Ngoài ra, theo khảo sát của VNCERT, 53% đơn vị có hệ thống ATTT không ghi nhận hành vi tấn công, trong khi con số này đối với cơ quan Nhà nước là 54%. Điều này đồng nghĩa với việc quá nửa các website ở Việt Nam dù "xây nhà" đã trang bị "khóa" song kẻ trộm vẫn có thể đột nhập mà chủ nhà không hề hay biết. Bên cạnh đó, 63% đơn vị không ước lượng được tổn thất tài chính khi bị tấn công -đối với cơ quan Nhà nước, tỷ lệ này ở mức 64%.

Đại diện Hiệp hội An toàn thông tin (VNISA) cho biết, đơn vị này đã tiến hành đánh giá ngẫu nhiên 100 webstite tên miền cơ quan nhà nước (.gov.vn), kết quả cho thấy, 78% số website chứa điểm yếu bảo mật ở mức độ nghiêm trọng và có thể bị tấn công "thay đổi nội dung" hoặc "đánh sập" bất cứ lúc nào. Các điểm yếu phổ biến như lộ thông tin từ lỗi ứng dụng ASP.NET của Microsoft (chiếm khoảng 15%), các lỗi liên quan đến SQL Injection (11%), XSS (kỹ thuật tấn công bằng cách chèn vào các website những thẻ HTML hay những đoạn mã script nguy hiểm có thể gây nguy hại cho những người sử dụng) chiếm 9%...

Trao đổi với phóng viên, ông Nguyễn Minh Đức, Giám đốc Bộ phận An ninh mạng Bkav cho biết, đến thời điểm này, nhìn chung tình hình ATTT của các cơ quan nhà nước, doanh nghiệp vẫn chưa có nhiều thay đổi so với thời điểm năm 2011, trung bình mỗi tháng gần 200 website bị tấn công, trong đó khoảng hơn 30% là các trang web cơ quan nhà nước .gov.vn. Nguyên nhân chủ yếu là do đầu tư hạn chế nên các cơ quan nhà nước chưa có nhiều sự chuyển biến trong bảo đảm ATTT ngoài việc tham gia một số khóa học, đào tạo về an ninh mạng, thuê chuyên gia đánh giá...

Còn với các doanh nghiệp, việc bảo đảm ATTT được chia làm 2 nhóm, trong khi nhóm sử dụng các trang web của đơn vị mình để thực hiện việc kinh doanh như giao dịch trực tuyến, mạng xã hội.. đã có sự quan tâm đúng mức thì nhóm còn lại chủ yếu dùng web để giới thiệu hàng hóa, không chú trọng vào bảo mật website nên thường là mục tiêu nhắm đến của tin tặc.

Khai thác lỗ hổng Microsoft Office để thu thập dữ liệu

Mới đây, Bộ TT&TT vừa thông báo đến các đơn vị trực tuyến về loại mã độc có tên "Gauss", được coi là "Siêu vũ khí mạng" có khả năng xâm nhập vào các hệ thống máy tính nhằm chiếm quyền điều khiển hệ thống, phá hoại cơ sở hạ tầng trọng yếu để đánh cắp thông tin bí mật quốc gia. Mã độc Gauss có tên đầy đủ là Trojan-Spy. Win32.Gauss được phát hiện từ năm 2011 và phát tán ở khu vực Trung Đông trong vòng 10 tháng qua, lây nhiễm vào hơn 2.500 máy tính chạy hệ Windows, đánh cắp nhiều dữ liệu, trong đó có thông tin tài khoản ngân hàng của người dùng tại các quốc gia trên.

Tuy nhiên, ông Đức cho rằng, qua kiểm tra của Bkav, tại Việt Nam không xuất hiện những mẫu mã độc trên mà xuất hiện những virus đặc thù và thường tấn công những mục tiêu cụ thể. Những mẫu virus này thường giả mạo địa chỉ email của một cán bộ trong đơn vị để gửi file tài liệu cho các cán bộ khác với nội dung bằng tiếng Việt liên quan như tiền lương tháng... nhằm mục đích dụ tải về file đính kèm, từ đó sẽ khai thác các lỗ hổng của phần mềm Microsoft Office để thu thập thông tin, dữ liệu trong máy tính và gửi về các máy chủ ở nước ngoài, trong đó nhiều máy chủ có địa chỉ ở Trung Quốc.

Tin tặc thường tìm hiểu kỹ tên tuổi, chức vụ của những người trong cơ quan nhà nước trước khi tiến hành phát tán mã độc qua email chứ không tấn công một mục tiêu bất kì như những mẫu virus khác.Những mẫu virus này vì chỉ dành cho đối tượng xác định nên thường "qua mặt" các phần mềm diệt virus. "Chiến dịch phát tán mã độc đánh cắp thông tin này xuất hiện từ tháng 7/2012 và đối tượng nhắm đến là các Bộ, ngành quan trọng của Việt Nam", ông Đức khẳng định.

Cũng theo ông Đức, do nhắm vào các cơ quan nhà nước quan trọng nên không loại trừ khả năng việc thu thập dữ liệu của mã độc này liên quan đến mục tiêu chính trị và hoạt động giống như một "tình báo mạng".

Vì thế, người sử dụng phải thận trọng với những email nhận được, đặc biệt khi có đính kèm file .doc hay .xls. Ngoài ra, người dùng có thể sử dụng phần mềm diệt virus có chế độ "safe run" như phần mềm Bkav Pro Internet Security tạo một môi trường "ảo" để xem file đính kèm. "Bên cạnh đó, trong trường hợp nghi ngờ có thể kiểm tra thông qua ứng dụng Google Docs vì mã độc chỉ khai thác các lỗ hổng trên Microsoft Office, xem nội dung có thực sự liên quan đến mình hay không hoặc hỏi lại người gửi để xác nhận", ông Đức kết luận.

Theo ICT News

Các thẻ HTML nâng cao

11/11/2012- Trả lời bạn Trần Quốc Vinh:

1. Thẻ Table

<table>

Đây là thẻ tạo khung (bảng html). Một khung gồm 2 cột, nội dung trong khung trôi lên phía trên được viết như sau:

<table border='1' cellpadding='0' cellspacing='0' class='reference' width='570px'>
<tbody>
<tr>
<td bgcolor='#ffffff' height='200px' valign='top' width='280px'>

Nội dung bên trái

</td>

Nội dung bên phải

<td bgcolor='#ffffff' height='200px' valign='top' width='280px'>
</td></tr></tbody></table>

Ví dụ:
<table border='1' cellpadding='0' cellspacing='0' class='reference' width='540px'>
<tbody>
<tr>
<td bgcolor='#ffffff' height='200px' valign='top' width='260px'>
Em tan trường về
Cuối đường mây tỏ
Anh tìm theo Ngọ
Dáng lau lách buồn

Tay nụ hoa thuôn
Vương bờ tóc suối
</td>
<td bgcolor='#ffffff' height='200px' valign='top' width='260px'>
Tìm lời mở nói
Lòng sao ngập ngừng
Lòng sao rưng rưng
Như trời mây ngợp

</td></tr>
</tbody></table>

Kết quả:

Em tan trường về Cuối đường mây tỏ Anh tìm theo Ngọ Dáng lau lách buồn Tay nụ hoa thuôn Vương bờ tóc suối

Tìm lời mở nói Lòng sao ngập ngừng Lòng sao rưng rưng Như trời mây ngợp

Ta thấy đoạn thơ bên phải trượt lên phía trên của khung/ bảng, khác với các cách tạo bảng thông thường là nội dung ngắn hơn luôn nằm chính giữa của bảng.

Khung này dùng để tạo tiện ích bài mới đăng theo một chủ đề nào đó trên trang chủ của website. Khi nội dung bên trái dài hơn nội dung bên phải hoặc ngược lại thì nội dung ngắn hơn sẽ trượt lên phía trên (Bạn xem trang chủ của Vibay blog sẽ rõ).

2> Thẻ sup



Thẻ này dùng để viết số mũ.

Ví dụ:

10¹⁶

Kết quả:

10¹⁶

3. Thẻ sub



Ngược lại với thẻ <sup>

Ví dụ:

H₂O

Kết quả:

H₂O

4. Thẻ <script>

<script></script>

a. Phóng to ảnh

Nếu ảnh của bạn đăng trên trang web có kích thước trung bình(400x300,...). Khi người xem muốn phóng to ảnh trên trang web, bạn phải thêm nút "Phóng to" ngay dưới ảnh như sau:

- Thêm đoạn mã sau vào ngay trước thẻ <head> của trang web:

<script>
function changeSizeundefined)
{
document.getElementByIdundefined"compman").height="500";
document.getElementByIdundefined"compman").width="700";
}
</script>

(Thay đổi giá trị 500, 700 cho phù hợp với trang web của bạn)

- Khi đăng ảnh trên trang web, bạn thêm đoạn sau vào ngay dưới ảnh:

<input type="button" onclick="changeSizeundefined)" value="Phóng to">

b. Hiển thị ảnh đang tải trang web trong khi chờ trang web tải về trình duyệt (giống Facebook hay Baomoi.com)

Xem minh họa

Thực hiện:

- Chèn đoạn mã dưới đây vào ngay trước thẻ <head> của trang web

<script type="text/javascript">
function preloader(){
document.getElementById("loading").style.display = "none";
document.getElementById("content").style.display = "block";
}//preloader
window.onload = preloader;
</script>
<link href="http://www.netavatar.co.in/demos/loading-image/style.css" rel="stylesheet" type="text/css" />
<script type="text/javascript">

var _gaq = _gaq || [];
_gaq.push(['_setAccount', 'UA-11920074-2']);
_gaq.push(['_setDomainName', '.netavatar.co.in']);
_gaq.push(['_trackPageview']);

(function() {
var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
})();

</script>

- Kế tiếp, chèn đoạn mã dưới đây vào ngay sau thẻ <body> của trang web:

<div id="loading"></div>
<div id="content">
<div style="width:940px;margin:0 auto;">

----
(còn tiếp)

Bí mật quốc gia Việt Nam là mục tiêu tấn công, đánh cắp

15/10/2012- Thời gian qua, nhiều máy tính của người dân, doanh nghiệp và cơ quan nhà nước đã bị tấn công, đánh cắp dữ liệu. Nhiều người tham gia các mạng xã hội bị kiểm soát cũng không hay biết.

Mất cắp mà không biết

Rất nhiều cá nhân, tổ chức Việt Nam có thông tin quan trọng nhưng chưa quan tâm đến an ninh mạng nên nhiều khi mất mà không biết?

- Người dùng thường bị ăn cắp mật khẩu thư điện tử, bị dụ bấm vào đường dẫn (link) nên nhiễm virus rồi bị kẻ gian mạo danh người thân nhờ chuyển tiền hay nạp hộ thẻ điện thoại. Tuy nhiên, nguy hiểm hơn là virus lợi dụng lỗ hổng của hệ điều hành để xâm nhập lấy cắp thông tin cá nhân, tài liệu quan trọng rồi quay trở lại tống tiền hoặc phá hủy dữ liệu, hệ điều hành trên máy tính.

Khi bạn tham gia các mạng xã hội như Facebook, nhà cung cấp dịch vụ có thể kiểm soát được bạn, vì thế khi mở mạng ra bạn sẽ nhận được quảng cáo bằng tiếng Việt vì nhà cung cấp đã biết rõ bạn đang ở đâu...

Từ địa chỉ cơ quan, số điện thoại, đến thói quen vào mạng, địa chỉ hay vào... bạn đều có thể vô tình cung cấp và được ghi lại. Thậm chí điện thoại iPhone còn có vụ xìcăngđan về thu thập thông tin vị trí khách hàng. Điều này cho thấy chỉ cần muốn, các hãng sản xuất phần mềm hay phần cứng đều có thể theo dõi khách hàng của mình.

- Mức độ tấn công mạng vào Việt Nam liệu có những mục đích lớn hơn tiền như gián điệp kinh tế, ăn cắp tài liệu bí mật quốc gia?

- Tôi khẳng định là có. Gián điệp kinh tế và ăn cắp tài liệu quan trọng liên quan đến an ninh quốc gia thì các quốc gia đều có thể trở thành nạn nhân. Thời gian gần đây, chúng tôi nhận được yêu cầu hỗ trợ từ một số cá nhân, cơ quan và nhận thấy việc tấn công vào hệ thống mạng các cơ quan, đơn vị của Việt Nam có mục tiêu khá rõ ràng.

Tin tặc nắm rất rõ vị trí một số công chức ở các cơ quan, đơn vị, mạo danh những cái tên quen thuộc với cán bộ rồi gửi các văn bản rất sát với công việc hằng ngày. Chỉ cần cán bộ nào đó mở file đó ra, máy tính coi như đã bị kiểm soát. Từ máy tính này, tin tặc có thể tấn công, lấy dữ liệu ở những máy quan trọng hơn.

Ông Nguyễn Minh Đức, giám đốc bộ phận an ninh mạng Trung tâm BKAV

- Vừa qua Mỹ cáo buộc Huawei và ZTE cài đặt mã độc vào máy tính rồi bán sang nước họ. Việc cài đặt này khá dễ dàng trong khi phòng tránh rất khó?

- Trong trường hợp của hai hãng này, tôi nghĩ mới chỉ là dấu hỏi chứ chưa có bằng chứng cụ thể. Kể cả những quốc gia đã cấm hai hãng này như Ấn Độ, Úc cũng chưa có bằng chứng cụ thể nhưng do người ta quan ngại, lo lắng nên muốn chủ động kiểm soát việc sử dụng những thiết bị.

Còn việc cài mã độc vào máy liên quan đến phần cứng, thậm chí thiết bị có thể được gắn thẳng vào chip máy tính thì rất khó phát hiện. Bởi người ta có thể cài đặt thiết bị nằm vùng vài năm mà không làm gì cả. Tại thời điểm kiểm tra chưa chắc đã phát hiện. Nhưng những thiết bị này là thiết bị mạng nên nó sẽ kết nối mạng, tự kết nối về máy chủ để cập nhật phiên bản mới cho hệ điều hành hay tính năng mới. Người sử dụng sẽ không nghi ngờ. Lúc đó người ta mới thả mã độc vào thì cực kỳ nguy hiểm, người ta có thể lấy dữ liệu dễ dàng, điều khiển máy tính từ xa...

- Vậy Việt Nam cũng có nguy cơ bị đánh cắp dữ liệu cao vì Việt Nam đang sử dụng hầu hết thiết bị máy tính, mạng từ Trung Quốc?

- Ở Việt Nam hầu hết nhà mạng đều sử dụng thiết bị của hai hãng Huawei và ZTE của Trung Quốc, thậm chí tỉ lệ sử dụng khá cao. Do vậy cũng dấy lên sự lo lắng nhất định.

Về nguyên lý, nếu các hãng cung cấp thiết bị mạng, ví dụ như USB 3G hoặc hạ tầng mạng viễn thông mà bị cài đặt lén thì chắc chắn nguy cơ rất cao vì toàn bộ các cuộc gọi, tin nhắn qua mạng viễn thông đều qua thiết bị đó và những thiết bị đó đều nối mạng. Nó không chỉ ảnh hưởng đến từng cá nhân nữa mà có thể ảnh hưởng đến an ninh quốc gia bởi đối tượng có thể sàng lọc những số điện thoại quan trọng để nghe lén, lấy cắp thông tin.

Còn với các USB 3G, nếu cài được mã độc vào chắc chắn máy tính sẽ bị điều khiển, dữ liệu kết nối từ máy tính đó ra Internet sẽ bị thu thập.

Phòng ngừa là chính

- Dù chưa có bằng chứng việc các hãng viễn thông Trung Quốc cài mã độc nhưng Việt Nam cần có biện pháp gì để phòng tránh? Có nên kiểm định máy tính, thiết bị mạng... nhập khẩu?

- Ở Việt Nam, theo tôi biết, chưa có nơi nào chuyên trách kiểm tra và kể cả có kiểm định cũng sẽ không đơn giản. Nó sẽ khó hơn việc phát hiện ở phần mềm bình thường. Một số nước lo ngại hai hãng của Trung Quốc, nhưng trên thực tế bất cứ nhà cung cấp thiết bị nào cũng có thể cài đặt mã độc nếu họ muốn. Nhưng tôi tin không nhiều hãng làm như vậy vì liên quan đến uy tín và khả năng bị tẩy chay. Dù sao phòng ngừa vẫn rất quan trọng. Cần có đầu tư kiểm định thiết bị cho các máy tính quan trọng.

- Theo ông, đâu là những giải pháp phòng ngừa?

- Tham gia mạng xã hội, người dùng thường được yêu cầu chia sẻ rất cao khi thiết lập tài khoản, vì vậy người dùng nên để ý, cân nhắc đến việc có đồng ý cho công khai địa chỉ email, số điện thoại hay không.

Tiếp theo, điều quan trọng bậc nhất là cảnh giác tránh tình trạng bị virus xâm nhập. Với những địa chỉ lạ, nên mở trên Google doc, hoặc mở trong chế độ bảo mật, nếu đúng văn bản mình cần mới bấm tải xuống. Thứ hai phải có biện pháp bảo vệ về mặt kỹ thuật như sử dụng phần mềm bảo mật, chống virus. Khi mình vượt qua sự cẩn trọng bằng cách ấn vào đường link rồi thì phần mềm sẽ giúp mình ngăn chặn. Hoặc nếu virus tìm cách gửi dữ liệu ra ngoài thì phần mềm cũng sẽ cảnh báo. Riêng việc lộ thông tin, người sử dụng khó có thể biết nên phải lựa chọn phần mềm uy tín, không tải phần mềm lạ...

Đối với cơ quan quản lý, thiết bị nhập khẩu hay phần mềm được quảng bá, bán ở Việt Nam phải có cơ chế kiểm tra, kiểm duyệt, không chỉ là tính năng, chức năng mà còn cả về sự an toàn. Phải tính toán thành lập hoặc quy định một bước kiểm nghiệm bắt buộc.

Với cơ quan nhà nước, một hệ thống bảo mật tốt có thể chiếm đến 20% tổng đầu tư, trong khi lợi ích trước mắt thì không nhìn thấy nhưng khi mất dữ liệu, sự cố xảy ra mới thấy thiệt hại có thể cao hơn rất nhiều. Hiện phần lớn cơ quan có sự cố rồi người ta mới để ý đầu tư. Ý thức sử dụng cũng cần được nâng lên. Thật sự do ý thức kém nên đã có nhiều tài liệu quan trọng bị lộ ra ngoài.

Ông Nguyễn Minh Đức, giám đốc bộ phận an ninh mạng Trung tâm BKAV, cho biết:" Trong nghiên cứu mới đây của chúng tôi, thiệt hại do virus gây ra ở Việt Nam lên đến 559 tỉ đồng/tháng, tương ứng với 6.700 tỉ đồng/năm. Tình hình an ninh mạng ngày càng trở nên phức tạp, chỉ trong tháng 4/2012 đã có 175 website của các cơ quan, doanh nghiệp tại Việt Nam bị hacker xâm nhập, trong đó 24 trường hợp do hacker trong nước, 151 trường hợp do hacker nước ngoài..."

"Tại Việt Nam, rất ít cơ quan, bộ, ngành có bộ phận an ninh mạng đủ mạnh, trừ các doanh nghiệp tài chính, ngân hàng đầu tư khá mạnh vì liên quan trực tiếp đến tiền, còn lại ngay cả nhiều tập đoàn lớn cũng không đầu tư tương xứng cho an ninh mạng. Vì vậy khả năng bị mất thông tin mà không biết là có, nhất là trong thời đại gián điệp kinh tế rất phổ biến"-Ông Nguyễn Minh Đức nói

Theo Tuổi trẻ

--------

Máy tính xuất xứ Trung Quốc cài sẵn “mã độc”

16/9/12- TT - Microsoft vừa phát hiện các máy tính mới bán tại Trung Quốc đã cài sẵn mã độc ẩn mình chờ lệnh xâm nhập máy tính người dùng, đánh cắp tài khoản ngân hàng và dữ liệu nhạy cảm, điều khiển máy tính tấn công web từ xa.

Dùng phần mềm lậu dễ bị nhiễm mã độc “cửa hậu” - Ảnh: Đức Thiện

Nghe:

Sự kiện này đã được tiết lộ trong các tài liệu tòa án niêm phong ngày 13-9 tại một tòa án liên bang ở Virginia (Hoa Kỳ). Các thông tin trong tài liệu mô tả về một chiến dịch của Microsoft chống lại tội phạm mạng đang nhắm vào hệ điều hành Windows - mục tiêu tấn công lớn nhất của các loại virút. Trong đó, Microsoft đã phát hiện một loại mã cực độc mang tên Nitol.

“Cửa hậu” Trung Quốc

Các nhân viên trong nhóm điều tra của Microsoft tại Trung Quốc đã mua 20 máy tính mới từ các nhà bán lẻ và cho chúng kết nối Internet. Windows bản lậu được cài sẵn trên tất cả máy tính được mua và bốn trong số đó được “tặng thêm” mã độc cài sẵn. Một máy tính có Nitol được chú ý nhất vì mã độc này ngay lập tức thức giấc và hoạt động khi điều tra viên mở máy lần đầu tiên mà không cần bất cứ thao tác nào từ phía người dùng. Nitol có chức năng cài đặt các backdoor (“cửa hậu”) để tội phạm mạng có thể điều khiển máy tính từ xa thực hiện gửi thư rác, theo dõi người dùng máy tính, đánh cắp dữ liệu cá nhân hoặc tấn công các trang web trên mạng... Laptop chứa Nitol được sản xuất tại Công ty máy tính Hedy ở Quảng Châu, Trung Quốc.
Tài liệu của Microsoft đã mô tả khả năng hoạt động của mã độc Nitol: “Ngay khi chúng tôi mở máy, nó bắt đầu dò tìm khắp Internet nhằm liên lạc với một máy tính khác”. Mức độ lây nhiễm đáng kinh ngạc, chỉ cần cắm ổ USB chứa Nitol vào máy lây nhiễm, nó sẽ tự nhân bản sang đó. Kế đến, ổ USB cắm vào bất kỳ máy tính nào khác, Nitol tiếp tục lây nhiễm nhanh chóng vào mục tiêu mới. Trong hồ sơ trình tòa án, Microsoft đã cung cấp vài ngàn mẫu mã độc Nitol gồm nhiều biến thể khác nhau.

Theo Microsoft, bất chấp khoảng cách địa lý, Nitol đã lây lan nhanh chóng trên nhiều máy tính tại Trung Quốc, Hoa Kỳ, Nga, Úc và Đức. Theo số lượng tăng dần, các máy tính lây nhiễm góp phần tạo ra mạng botnet Nitol (mạng máy tính “ma” chịu sự điều khiển từ xa của chủ nhân) - một công cụ hái ra tiền cho tội phạm mạng - có thể đe dọa bất cứ hệ thống máy tính nào trên thế giới khi chúng đạt đến số lượng vài trăm ngàn, vài triệu hoặc hơn các “máy tính ma” (máy tính bị lây nhiễm).

Trong quá trình điều tra, Microsoft còn phát hiện tất cả biến thể của Nitol trên các máy tính bị lây nhiễm đều luôn kết nối đến các máy chủ C&C (ra lệnh và điều khiển) liên quan đến tên miền 3322.org của một công ty Trung Quốc. Microsoft cáo buộc website này là trung tâm chính cho những hoạt động bất hợp pháp. Tên miền này là “ngôi nhà lớn” cho hoạt động của mã độc Nitol và hơn 560 loại mã độc khác, tạo thành kho lưu trữ các phần mềm “nhiễm mã độc” lớn nhất mà Microsoft chưa bao giờ gặp phải. Trước đó, các hãng bảo mật của Mỹ từng cảnh báo về việc tên miền 3322.org chiếm hơn 17% các giao dịch web độc hại của thế giới trong năm 2009. Năm 2008, Hãng bảo mật Kaspersky Lab (Nga) cũng đã công bố bản báo cáo bảo mật chỉ ra rằng 40% các chương trình phần mềm độc hại tại một thời điểm có kết nối đến 3322.org.

Ông David Anselmi, giám đốc cao cấp của bộ phận điều tra tội phạm máy tính Microsoft, chỉ ra sơ đồ phát tán mã độc Nitol - Ảnh: THOMPSON/AP

Máy tính VN có thể đã nhiễm

Theo số liệu từ Tổng cục Thống kê VN, trong tám tháng đầu năm nay mặt hàng điện tử, máy tính và linh kiện nhập khẩu có kim ngạch đạt 8 tỉ USD, tăng rất mạnh so với cùng kỳ năm trước, đến 88,7%. Mặt khác, Trung Quốc là thị trường lớn nhất của VN với kim ngạch nhập khẩu đạt 18,2 tỉ USD, tăng 17,9% so với cùng kỳ năm 2011. Điều này dễ dàng nhận thấy qua sự xuất hiện ồ ạt của máy tính xuất xứ từ Trung Quốc tại các cửa hàng bán lẻ ở VN.
Đại diện một nhà bán lẻ máy tính cho biết: hầu hết các thương hiệu máy tính đều có đặt hàng sản xuất tại Trung Quốc, các nhà phân phối tại VN cũng chủ yếu nhập hàng từ Trung Quốc về. Các sản phẩm máy tính có thể được cài đặt sẵn phần mềm hoặc chưa. Máy có cài đặt phần mềm bản quyền có giá bán cao hơn, tuy nhiên nhà bán lẻ không thể nào kiểm chứng bản quyền của phần mềm đã được cài đặt trong máy (!?).

Trong khi đó, theo tài liệu điều tra của Microsoft, nhiều nhà sản xuất máy tính không có thương hiệu và nhà bán lẻ kém uy tín đã không ngần ngại sử dụng những bản phần mềm lậu cài đặt sẵn lên các máy tính nhằm giảm giá thành. Người tiêu dùng sẽ không thể nào biết được sản phẩm mình vừa mới mua đã được cài sẵn mã độc với “cửa hậu” vô cùng nguy hiểm. Họ vô tình trở thành mục tiêu “rất thơm” cho tội phạm mạng.

Trao đổi với chúng tôi, ông Võ Đỗ Thắng, giám đốc Trung tâm đào tạo và an ninh mạng Athena, cho biết: “Đặc tính của botnet là khả năng lây lan và phát tán rất nhanh thông qua mạng Internet. Vì thế với sự phát hiện botnet và điều tra của các chuyên gia Microsoft, tôi tin rằng Nitol có thể đã có mặt tại VN”. Theo ông Thắng, Nitol này có thể tấn công người dùng VN bằng cách âm thầm mở các “cửa hậu” để tội phạm mạng từ xa có thể truy cập trái phép vào máy tính người sử dụng. Quá trình này diễn ra rất âm thầm nên đối với người dùng cuối không có kiến thức chuyên môn thì rất khó phát hiện.

Trước đây, Hãng bảo mật Kaspersky Lab đã có những khám phá chi tiết về các loại phần mềm gián điệp được cho là nguy hiểm nhất hiện nay như Flame, Madi - mã độc máy tính chuyên phục vụ những yêu cầu đánh cắp thông tin mật từ những hệ thống nhạy cảm gồm nhà máy hạt nhân, hệ thống máy tính của chính phủ. Ông Jimmy Low, chuyên gia bảo mật khu vực Đông Nam Á của Hãng bảo mật Kaspersky Lab, từng cảnh báo: “Do các trung tâm điều khiển của Flame (C&C server - máy chủ ra lệnh và điều khiển) được tìm thấy ở Trung Quốc và Ấn Độ - hai quốc gia lớn nhất nhì châu Á - nên tôi nghĩ rằng tội phạm mạng hoàn toàn có thể sử dụng các C&C server tương tự để tấn công các đối tượng ở VN hoặc Đông Nam Á nếu chúng muốn”.

Hiểm họa “cửa hậu”

Theo ông Võ Đỗ Thắng, máy tính khi bị “cửa hậu” có thể bị kiểm soát hoàn toàn từ bên ngoài, các hacker có thể xâm nhập trái phép máy tính của người sử dụng, theo dõi quá trình sử dụng máy tính của người dùng như lịch sử truy cập các trang web, có thể đánh cắp user/password của các giao dịch trên mạng, hoặc có thể biến máy tính trở thành công cụ để thực hiện phát tán botnet đến các máy tính khác...

Những nguy hại này nếu xảy ra có thể dẫn đến hậu quả nghiêm trọng vì mọi hoạt động của người dùng bị kiểm soát, thông tin bị đánh cắp. Đặc biệt hơn, trong những trường hợp người dùng VN sử dụng máy tính để thực hiện mua bán trên mạng thì các thông tin như thẻ tín dụng, mật mã truy cập vào tài khoản ngân hàng... có thể bị hacker chiếm đoạt để đánh cắp tiền.

Cách phòng chống “cửa hậu”

Ông Võ Đỗ Thắng cho biết để ngăn ngừa việc bị xâm nhập từ “cửa hậu”, người dùng không nên truy cập vào các website hoặc không tải về và cài đặt các phần mềm trên mạng không rõ nguồn gốc. Song song đó, người dùng nên thường xuyên cập nhật chương trình chống virút, chương trình tường lửa (firewall) bảo vệ máy tính cá nhân và chương trình phát hiện các website có cài mã độc, phần mềm gián điệp như Mcafee SiteAdvisor... Chương trình này sẽ cảnh báo khi người dùng truy cập vào website có cài mã độc, phần mềm gián điệp, “cửa hậu”..., đồng thời ngăn chặn không cho truy cập tiếp để tránh cho máy tính bị lây nhiễm.

Đối với mã độc Nitol, Microsoft cho biết hãng đã điều chỉnh lưu lượng truy cập Internet từ tên miền 3322.org vào một website đặc biệt. Từ đó, Microsoft sẽ tìm cách cảnh báo người dùng máy tính bị lây nhiễm cần cập nhật chương trình chống virút cũng như cách gỡ bỏ Nitol ra khỏi máy của họ. Hiện Microsoft đã ngăn chặn được 37 triệu kết nối mã độc từ tên miền 3322.org.

Theo Tuổi Trẻ