Bảo mật - Security - Cộng đồng tin học

Một số cách phòng tránh nguy cơ tấn công máy tính

Symantec Việt Nam vừa đưa ra một số hướng dẫn cho người dùng trong nước để xử lý các nguy cơ về bảo mật máy tính, như đánh cắp thông tin cá nhân, lừa đảo (phishing) và mạng máy tính ma (botnet) trong bối cảnh các mối đe dọa và thiệt hại do tấn công máy tính ngày càng gia tăng.

Mạng máy tính ma

Botnet là gì?

Bots là những con robots (người máy) trên mạng lẻn vào máy tính, đặc biệt là những chiếc máy không được bảo vệ hoặc hệ thống an ninh yếu, biến chúng thành những chiếc máy tính ma. Một chiếc máy tính ma có thể tấn công và biến những chiếc máy tính khác thành máy tính ma và cuối cùng, chúng tập hợp thành một đội quân hùng hậu.

Ai kiểm soát botnet?

Botmaster (kẻ làm chủ/nắm giữ bot) sẽ kiểm soát mạng máy tính ma botnet. Botmaster có ... Đọc tiếp »

Tập tin đính kèm:

Chuyên mục: Bảo mật - Security | Lượt xem: 749 | Ngày: 2009-09-04 | Đánh giá: 0.0/0 | Trả lời (0)

Symantec thất thế sau bài test bảo mật của Virus Bulletin

Virus Bulletin (VB) vừa công bố kết quả “kiểm tra sức khoẻ” một loạt phần mềm chống virus phổ biến, nhằm đảm bảo chúng chống chọi được các malware độc nhất. Điều bất ngờ là hãng bảo mật Symantec đã không đạt yêu cầu. ... Đọc tiếp »

Tập tin đính kèm:

Chuyên mục: Bảo mật - Security | Lượt xem: 770 | Ngày: 2009-09-04 | Đánh giá: 0.0/0 | Trả lời (0)

3/4 dân lướt Web không ý thức về bảo mật

Dù Internet khá phổ biến với người dân nhưng không phải ai cũng có ý thức trong việc bảo vệ mật khẩu trực tuyến của mình.

Website cung cấp phần mềm chống và diệt Virus PC Tools đã báo cáo kết quả cuộc khảo sát toàn cầu về mức độ hiểu biết bảo mật của người sử dụng Web. Kết quả này được so sánh theo khu vực, giữa thị trường châu Âu và châu Úc cho thấy 3/4 người sử dụng không hề có kiến thức về bảo mật Web.

Cũng theo báo cáo của PC Tools, 1/5 số người tham gia cuộc khảo sát không hiểu về sự đe dọa của lỗ hổng “zero day” (lỗi chưa có bản vá) như vụ việc một số hacker đã nhắm vào lỗ hổng của PDF files và Microsoft Office mới đây. Khi tội phạm mở rộng quy mô tấn công, chúng sẽ lợi dụng khai thác những lỗ hổng nếu người dùng mở một chương trình do chúng tạo ra, sau đó kẻ tấn công sẽ chạy mã độc hại trên hệ thống.

... Đọc tiếp »

Tập tin đính kèm:

Chuyên mục: Bảo mật - Security | Lượt xem: 784 | Ngày: 2009-09-04 | Đánh giá: 0.0/0 | Trả lời (0)

10 cách phát hiện và tận diệt virus máy tính

Vấn nạn virus máy tính luôn làm đau đầu nhiều người. Tuy nhiên, không thiếu cách để họ có thể tự phòng vệ, phát hiện và tiêu diệt virus máy tính.

Kiểm tra hệ thống

1/ Microsoft Process Explorer (trước đây là Sysinternals) | Tải về

Sử dụng tiện ích miễn phí Process Explorer sẽ giúp bạn kiểm soát được tất cả tiến trình có trên hệ thống (Windows). Phần mềm chuyên dụng này sẽ thông báo cho b ... Đọc tiếp »

Tập tin đính kèm:

Chuyên mục: Bảo mật - Security | Lượt xem: 870 | Ngày: 2009-09-03 | Đánh giá: 0.0/0 | Trả lời (0)

Microsoft IIS Server bị tấn công

Theo cảnh báo của các hãng bảo mật, từ ngày 31/8 trên mạng Internet đã xuất hiện những đoạn mã tấn công chiếm quyền điều khiển hệ thống máy chủ chạy dịch vụ Microsoft IIS (Internet Information Services).

Đoạn mã trên đã được đăng tải lên trang Milw0rm, và được nhận định là mối đe dọa lớn đối với các webmaster dù nó chỉ có thể tấn công các phiên bản cũ của Microsoft IIS. Hiện chưa rõ có bao nhiêu phiên bản Microsoft IIS bị đưa vào thế nguy hiểm, và Microsoft cũng chưa có bình luận gì về vấn đề này.

Nguy cơ trên xuất phát từ một lỗ hổng trong giao thức File Transfer Protocol (FTP) mà IIS sử dụng để truyền các tệp tin cỡ lớn qua mạng Internet. Chính vì thế, tin tặc chỉ có thể khai thác được lỗi này khi người dùng kích hoạt tính năng FTP. Theo thông tin t ... Đọc tiếp »

Tập tin đính kèm:

Chuyên mục: Bảo mật - Security | Lượt xem: 691 | Ngày: 2009-09-01 | Đánh giá: 0.0/0 | Trả lời (0)

Symantec trượt sát hạch diệt mã độc

Khoảng 1/3 trong số 35 sản phẩm bảo mật đã “trượt vỏ chuối” trong cuộc sát hạch chất lượng diệt mã độc vào tháng 8/2009 của Virus Bulletin.

Một sản phẩm vượt qua kiểm tra là phải phát hiện được các virus phổ biến khi có cầu quét đồng thời không được bắt nhầm các file sạch. (Ảnh minh họa)

Microsoft Việt Nam hôm nay phát đi thông cáo cho biết gói phần mềm bảo mật Forefront Client Security của hãng này đã vượt qua cuộc kiểm tra của Virus Bulletin trong tháng 8/2009.

Các yêu cầu cơ bản để một sản phẩm vượt qua quá trình ki ... Đọc tiếp »

Tập tin đính kèm:

Chuyên mục: Bảo mật - Security | Lượt xem: 688 | Ngày: 2009-09-01 | Đánh giá: 0.0/0 | Trả lời (0)

Trojan.Peskyspy thu lén cuộc gọi của Skype

Nhóm nghiên cứu của Symantec vừa phát hiện sự xuất hiện đoạn mã của một loại sâu Trojan nhắm tới người dùng dịch vụ VoIP (thoại qua IP) của Skyke.

Sâu Trojan này có khả năng ghi lại những cuộc gọi trên Skype thành định dạng MP3 và gửi đoạn file hội thoại này tới kẻ tấn công. Về bản chất, đây là kiểu nghe lén và phá vỡ tính bảo mật của một cuộc gọi điện thoại Skype.

Các chuyên gia của Symantec xác định sâu Trojan này có tên Trojan.Perskyspy và có thể được tải về một máy tính bằng cách dùng thư email lừa đảo hoặc các cách thức khác để lừa người dùng. Khi mà máy bị lây nhiễm sâu, thì sâu này có thể dùng một ứng dụng kiểm soát quá trình xử lý âm thanh của máy tính, và ghi lại hội thoại của cuộc gọi ở dạng tập tin MP3. Đoạn âm thanh MP3 này sau đó được gửi qua Internet tới một máy chủ mà kẻ tấn công xác định trước để ... Đọc tiếp »

Tập tin đính kèm:

Chuyên mục: Bảo mật - Security | Lượt xem: 775 | Ngày: 2009-08-29 | Đánh giá: 0.0/0 | Trả lời (0)

Facebook tăng cường bảo vệ thông tin người sử dụng

Thông tin cá nhân của các thành viên Facebook sẽ được bảo vệ tốt hơn, sau khi mạng xã hội này vừa có cuộc đàm phán với đại diện cơ quan bảo vệ quyền riêng tư Canada.

Facebook sẽ áp dụng một số thay đổi giúp người sử dụng kiểm soát thông tin cá nhân tốt hơn, cũng như minh bạch hóa quá trình cung cấp thông tin cá nhân cho các bên thứ 3, là những nhà phát triển ứng dụng như game, quizz…, bà Jennifer Stoddart, đại diện cơ quan bảo vệ quyền riêng tư Canada, cho biết

Facebook cũng sẽ cho phép người sử dụng xóa hoàn toàn thông tin tài khoản nếu không muốn chúng được lưu trữ vĩnh viễn ở trên web. Trước đây, mạng xã hội này chỉ có chức năng đóng tạm thời tài khoản, sau đó có thể tái kích hoạt.

Thay đổi này cũng giúp các thông tin của khách ghé thăm sẽ được bảo vệ tốt hơn.

"Những thay đổ ... Đọc tiếp »

Tập tin đính kèm:
Chuyên mục: Bảo mật - Security | Lượt xem: 748 | Ngày: 2009-08-29 | Đánh giá: 0.0/0 | Trả lời (0)

Bẻ khóa bảo mật mạng Wi-Fi chỉ trong 1 phút

Hai nhà khoa học máy tính đến từ trường đại học Toshihiro Ohigashi và Masakatu Morii (Nhật Bản) cho biết, họ có thể bẻ khóa hệ thống mã hóa bảo vệ để truy cập trái phép vào mạng Wi-fi (WPA) trong các bộ định tuyến không dây, và qua trình này chỉ mất có 1 phút.

Thông qua cách làm này, kẻ tấn công có thể đọc lưu lượng được mã hóa gửi đi giữa các máy tính và các bộ định tuyến (router) sử dụng hệ thống mã hóa WPA (truy cập Wi-Fi được bảo vệ). Hai nhà khoa học dự kiến sẽ thảo luận chi tiết hơn về cách thức bẻ khóa này tại hội thảo công nghệ diễn ra vào ngày 25/9 tới tại Hiroshima.

Tháng 11 năm ngoái, các nhà nghiên cứu bảo mật đã trình diễn cách thức bẻ khóa WPA và phải mất từ 12-15 phút. Khi đó, kỹ thuật bẻ khóa được thực hiện trên các hệ thống WPA sử dụng thuật toán Temporal Key Integrity P ... Đọc tiếp »

Tập tin đính kèm:

Chuyên mục: Bảo mật - Security | Lượt xem: 1022 | Ngày: 2009-08-28 | Đánh giá: 0.0/0 | Trả lời (0)

Trojan-Dropper.Win32.Kido.a

Ngày phát hiện: 16/3/2009

Chi tiết kĩ thuật

Trojan này được thiết kế để cài đặt và khởi động các chương trình khác trên hệ thống của nạn nhân mà không có sự cho phép hay hiểu biết của người dùng. Nó là một file Windows PE EXE. Kích cỡ của nó là 78848 bytes và được viết bằng ngôn ngữ C++

Hoạt động

Khi đã khởi động, trojan này kiểm tra ngày tháng của hệ thống. Nếu sau ngày 09.03.2009, nó sẽ ngừng chạy và xoá chỉnh bản thân nó. Nó cũng kiểm tra xem Net-worm.Win32.Kido có mặt trên hệ thống bị nhiễm độc không.

Khi đã hoàn tất việc kiểm tra này, nó trích ra một chương trình độc hại từ chính bản thân, chương trình này được biết đến với cái tên Trojan-Downloader.Win32.Kido.a và thay thế file nà ... Đọc tiếp »

Tập tin đính kèm:

Chuyên mục: Bảo mật - Security | Lượt xem: 752 | Ngày: 2009-08-27 | Đánh giá: 0.0/0 | Trả lời (0)

« 1 2 ... 7 8 9 10 11 »