Theo nguồn tin của Thời báo Phố Wall, thủ phạm đã đánh cắp dữ liệu của khoảng 4 triệu người đang làm việc cho chính phủ Mỹ. Nguồn tin cũng cho biết nhà chức trách nghi ngờ hacker sống tại Trung Quốc đứng sau vụ tấn công. Một quan chức mô tả đây là một trong các vụ đánh cắp dữ liệu chính phủ lớn nhất từng có.

Phát ngôn viên FBI cho hay Cục đang hợp tác với các cơ quan khác trong chính phủ để điều tra. Trong một thông báo, Cục Quản lý Nhân sự (OPM) nói đã phát hiện vụ xâm phạm từ tháng 4/2015 và đang làm việc với Bộ An ninh nội địa và FBI. Đầu tháng 5, Bộ An ninh nội địa kết luận thông tin đã bị đánh cắp.

Theo OPM, số lượng bản ghi bị lấy đi có thể còn nhiều hơn. Ngay lúc này chưa xác định được bao nhiêu là của nhân viên chính phủ và bao nhiêu là của nhà thầu.

Đại sứ quán Trung Quốc tại Washington chưa bình luận về vấn đề này. Trước đây, phát ngôn viên của họ từng lưu ý rất khó để xác định nguồn gốc của các hacker máy tính.

Theo ICTnews/WSJ

Cục Điều tra Liên bang Mỹ (FBI) đang điều tra vụ xâm phạm dữ liệu do Cục Quản lý Nhân sự Mỹ đang nắm giữ. Hacker tại Trung Quốc bị nghi ngờ là thủ phạm.

Theo nguồn tin của Thời báo Phố Wall, thủ phạm đã đánh cắp dữ liệu của khoảng 4 triệu người đang làm việc cho chính phủ Mỹ. Nguồn tin cũng cho biết nhà chức trách nghi ngờ hacker sống tại Trung Quốc đứng sau vụ tấn công. Một quan chức mô tả đây là một trong các vụ đánh cắp dữ liệu chính phủ lớn nhất từng có.

Phát ngôn viên FBI cho hay Cục đang hợp tác với các cơ quan khác trong chính phủ để điều tra. Trong một thông báo, Cục Quản lý Nhân sự (OPM) nói đã phát hiện vụ xâm phạm từ tháng 4/2015 và đang làm việc với Bộ An ninh nội địa và FBI. Đầu tháng 5, Bộ An ninh nội địa kết luận thông tin đã bị đánh cắp.

Theo OPM, số lượng bản ghi bị lấy đi có thể còn nhiều hơn. Ngay lúc này chưa xác định được bao nhiêu là của nhân viên chính phủ và bao nhiêu là của nhà thầu.

Đại sứ quán Trung Quốc tại Washington chưa bình luận về vấn đề này. Trước đây, phát ngôn viên của họ từng lưu ý rất khó để xác định nguồn gốc của các hacker máy tính.

Theo ICTnews/WSJ

Con đường trên mây được xây dựng ở độ cao 1180m, và có hiệu ứng đặc biệt khiến nhiều người phải đứng tim, khóc ròng hay ngã khuỵu mỗi khi đi qua.

VietNamNet TV

Lời khai rùng rợn của kẻ giấu loạt xác chết ở Nhật

Người đàn ông bị bắt hôm 31/10 sau khi 9 thi thể được tìm thấy bên trong căn hộ của y ở ngoại ô Tokyo (Nhật Bản) cho biết y đã giết các nạn nhân ngay trong lần gặp đầu tiên.

Đường kính đi bộ ven núi thách thức nhất thế giới vừa được chính thức mở cửa phục vụ du khách tại phía đông Thái Hành Sơn, tỉnh Hà Bắc, Trung Quốc.

Con đường trên mây được xây dựng ở độ cao 1180m, và có hiệu ứng đặc biệt khiến nhiều người phải đứng tim, khóc ròng hay ngã khuỵu mỗi khi đi qua.

VietNamNet TV

Lời khai rùng rợn của kẻ giấu loạt xác chết ở Nhật

Người đàn ông bị bắt hôm 31/10 sau khi 9 thi thể được tìm thấy bên trong căn hộ của y ở ngoại ô Tokyo (Nhật Bản) cho biết y đã giết các nạn nhân ngay trong lần gặp đầu tiên.

Bản báo cáo mới nhất của hãng bảo mật Mandiant khẳng định, mạng riêng ảo VPN của một khách hàng doanh nghiệp đã bị hack hoàn toàn thông qua lỗ hổng Trái tim rỉ máu. Đây là bằng chứng sống động nhất cho thấy những kẻ tấn công đã có thể sử dụng Heartbleed để qua mặt cơ chế xác thực đa yếu tố và đột nhập vào một mạng VPN, dù hiện chưa rõ tổ chức nói trên có bị đánh cắp dữ liệu nhạy cảm hay tổn thất nghiêm trọng đến mức nào.

Theo Giám đốc kỹ thuật Christopher Glyer của Mandiant, trình mã hóa OpenSSL vô tình dính lỗ hổng Heartbleed từ cách đây vài năm. OpenSSL hiện đang được khoảng 2/3 số website trên toàn mạng Internet sử dụng, nhưng mãi đến đầu tháng 4 vừa qua, người ta mới phát hiện lỗ hổng này một cách rộng rãi. Cũng từ đó đến nay, các hãng Internet - cả lớn lẫn nhau - đã phải chạy đua với thời gian để vá lỗi Heartbleed, nâng cấp hệ thống và khắc phục sự cố.

Với việc cơ chế xác thực đa yếu tố cũng đã bị hacker qua mặt, một trong những thành lũy kiên cố của bảo mật đã bị xô đổ. Thay vì chỉ cung cấp mật khẩu, xác thực đa yếu tố đòi hỏi phải có thêm thông tin của 2-3 lĩnh vực khác nữa, gồm: dữ kiện chỉ có mình bạn biết, dữ kiện chỉ có mình bạn có và dữ kiện bổ sung về nhân thân của bạn.

Dù hiện tại, hầu hết những ý kiến phân tích về Heartbleed chỉ mới xoay quanh việc kẻ tấn công có thể lợi dụng lỗ hổng này để đánh cắp chìa khóa mã hóa hay dữ liệu nhạy cảm thì ông Glyer cho rằng, nguy cơ bị tấn công cũng không thể loại trừ, mà vụ tấn công nhằm vào khách hàng của Mandiant chính là minh chứng.

Vụ tấn công bắt đầu từ ngày 8/4, thời điểm mà những thông báo về Heartbleed chỉ vừa mới xuất hiện được một tuần. Các hãng Internet lớn vẫn đang lục tục vá lỗi và giờ đây, ngay lúc này, vẫn còn hơn 20.000 website trên tổng số 1 triệu website đông người truy cập nhất thế giới, còn chịu ảnh hưởng bởi Heartbleed.

Để hạn chế nguy cơ bị tấn công, Mandiant đã đưa ra nhiều khuyến nghị cho doanh nghiệp như nhận dạng những hạ tầng bị ảnh hưởng bởi Heartbleed và tiến hành nâng cấp sớm nhất có thể; triển khai công cụ phát hiện xâm nhập mạng lưới để "đánh hơi" ngay những nỗ lực khai thác Heartbleed. Theo kinh nghiệm của Mandiant, kẻ tấn công sẽ gửi hàng trăm câu lệnh tấn công vì lỗ hổng này chỉ cho phép tiết lộ 64kb dữ liệu từ bộ nhớ phiên ngẫu nhiên mà thôi.

Nếu như tuần trước, nhiều chuyên gia bảo mật cho rằng có thể tạm yên tâm với những giao dịch trực tuyến đòi hỏi xác thực đa yếu tố (như mật khẩu và mã e-token) thì tuần này, niềm tin đó đã bị lung lay dữ dội.

Bản báo cáo mới nhất của hãng bảo mật Mandiant khẳng định, mạng riêng ảo VPN của một khách hàng doanh nghiệp đã bị hack hoàn toàn thông qua lỗ hổng Trái tim rỉ máu. Đây là bằng chứng sống động nhất cho thấy những kẻ tấn công đã có thể sử dụng Heartbleed để qua mặt cơ chế xác thực đa yếu tố và đột nhập vào một mạng VPN, dù hiện chưa rõ tổ chức nói trên có bị đánh cắp dữ liệu nhạy cảm hay tổn thất nghiêm trọng đến mức nào.

Theo Giám đốc kỹ thuật Christopher Glyer của Mandiant, trình mã hóa OpenSSL vô tình dính lỗ hổng Heartbleed từ cách đây vài năm. OpenSSL hiện đang được khoảng 2/3 số website trên toàn mạng Internet sử dụng, nhưng mãi đến đầu tháng 4 vừa qua, người ta mới phát hiện lỗ hổng này một cách rộng rãi. Cũng từ đó đến nay, các hãng Internet - cả lớn lẫn nhau - đã phải chạy đua với thời gian để vá lỗi Heartbleed, nâng cấp hệ thống và khắc phục sự cố.

Với việc cơ chế xác thực đa yếu tố cũng đã bị hacker qua mặt, một trong những thành lũy kiên cố của bảo mật đã bị xô đổ. Thay vì chỉ cung cấp mật khẩu, xác thực đa yếu tố đòi hỏi phải có thêm thông tin của 2-3 lĩnh vực khác nữa, gồm: dữ kiện chỉ có mình bạn biết, dữ kiện chỉ có mình bạn có và dữ kiện bổ sung về nhân thân của bạn.

Dù hiện tại, hầu hết những ý kiến phân tích về Heartbleed chỉ mới xoay quanh việc kẻ tấn công có thể lợi dụng lỗ hổng này để đánh cắp chìa khóa mã hóa hay dữ liệu nhạy cảm thì ông Glyer cho rằng, nguy cơ bị tấn công cũng không thể loại trừ, mà vụ tấn công nhằm vào khách hàng của Mandiant chính là minh chứng.

Vụ tấn công bắt đầu từ ngày 8/4, thời điểm mà những thông báo về Heartbleed chỉ vừa mới xuất hiện được một tuần. Các hãng Internet lớn vẫn đang lục tục vá lỗi và giờ đây, ngay lúc này, vẫn còn hơn 20.000 website trên tổng số 1 triệu website đông người truy cập nhất thế giới, còn chịu ảnh hưởng bởi Heartbleed.

Để hạn chế nguy cơ bị tấn công, Mandiant đã đưa ra nhiều khuyến nghị cho doanh nghiệp như nhận dạng những hạ tầng bị ảnh hưởng bởi Heartbleed và tiến hành nâng cấp sớm nhất có thể; triển khai công cụ phát hiện xâm nhập mạng lưới để "đánh hơi" ngay những nỗ lực khai thác Heartbleed. Theo kinh nghiệm của Mandiant, kẻ tấn công sẽ gửi hàng trăm câu lệnh tấn công vì lỗ hổng này chỉ cho phép tiết lộ 64kb dữ liệu từ bộ nhớ phiên ngẫu nhiên mà thôi.