Bộ trưởng Tài chính trẻ tuổi Anh Quốc, ông John Glen, đã công bố hôm thứ Hai rằng chính phủ sẽ khởi động các nghiên cứu mới nhằm tìm hiểu các rủi ro tiềm tàng gây ra bởi các loại tiền mật mã như bitcoin.

Theo Reuters đưa tin, Bộ trưởng nói:

"Trong chiến lược fintech sắp tới của chúng tôi, chính phủ sẽ thông báo thêm nữa công việc với Cơ quan Quản lý Tài chính và Ngân hàng Anh để xem xét các vấn đề này cụ thể hơn ... Vương quốc Anh là nơi tốt nhất trên thế giới cho fintech và nhiệm vụ của tôi là để đảm bảo nó vẫn là nơi tốt nhất. "

Bộ trưởng Tài chính trẻ tuổi Anh Quốc, ông John Glen, đã công bố hôm thứ Hai rằng chính phủ sẽ khởi động các nghiên cứu mới nhằm tìm hiểu các rủi ro tiềm tàng gây ra bởi các loại tiền mật mã như bitcoin.

Theo Reuters đưa tin, Bộ trưởng nói:

"Trong chiến lược fintech sắp tới của chúng tôi, chính phủ sẽ thông báo thêm nữa công việc với Cơ quan Quản lý Tài chính và Ngân hàng Anh để xem xét các vấn đề này cụ thể hơn ... Vương quốc Anh là nơi tốt nhất trên thế giới cho fintech và nhiệm vụ của tôi là để đảm bảo nó vẫn là nơi tốt nhất. "

Thông tin từ CyStack vừa cho hay, thời gian gần đây, một số chiến dịch tấn công DDoS (tấn công từ chối dịch vụ phân tán) lớn trên phạm vi toàn cầu đã được các nhà mạng lớn phát hiện có dung lượng lên tới hơn 1.7Tbs. “Đây là con số cực kỳ khủng khiếp đối với một cuộc tấn công DDoS”, chuyên gia CyStack chia sẻ.

Các chuyên gia CyStack cũng cho biết, để làm được điều này, những kẻ tấn công sử dụng hình thức tấn công giả mạo IP nguồn (IP Spoofing) kết hợp với tấn công khuếch đại gói tin (UDP-Based Amplification Attacks) thông qua việc lợi dụng một vấn đề trong ứng dụng Memcached - một ứng dụng mã nguồn mở thường được dùng để lưu trữ dữ liệu cache cho các ứng dụng web.

Theo kết quả phân tích của CyStack, có 2 vấn đề chính ở Memcached mà tin tặc có thể lợi dụng để tấn công DDoS (CVE-2018-1000115). Cụ thể, các dịch vụ Memcached này đang mở 1 cổng dịch vụ lỗi thời, cổng 11211. Mặc định khi cài thì cổng này sẽ bị hạn chế truy cập từ bên ngoài, nhưng trên một số Distro Linux hoặc do lỗi cấu hình của quản trị mà rất nhiều máy chủ dịch vụ Memcached này đang mở cổng 11211 và cho phép kết nối từ bên ngoài không cần xác thực.

Vấn đề thứ hai là Memcached có khả năng khuếch đại gói tin và giả mạo địa chỉ IP. Các thử nghiệm cho thấy một requests 15 bytes gửi đến cổng 11211 của Memcached có thể phản hồi về một dữ liệu lên tới 750kB (tức là gói tin đã bị khuếch đại hơn 51000 lần) và tin tặc có thể giả mạo địa chỉ IP để đổ toàn bộ dữ liệu phản hồi này vào địa chỉ IP của máy chủ mục tiêu.

“Mặt khác cổng 11211 là cổng UDP, vì thế sẽ không có cơ chế nào kiểm soát được số lượng kết nối cũng như giới hạn dữ liệu phản hồi, những điểm yếu này đã được những kẻ tấn công lợi dụng triệt để”, chuyên gia CyStack phân tích.

Về kịch bản tấn công, theo CyStack, hacker sẽ quét mạng Internet hoặc sử dụng các dịch vụ (điển hình là Shodan) để tìm được các server mở cổng 11211 và chạy dịch vụ Memcached để biến các máy chủ này thành botnet. Tin tặc gửi liên tục gói tin giả mạo IP nguồn thành IP của máy chủ mục tiêu mà tin tặc muốn tấn công đến cổng 11211 của danh sách các máy chủ dịch vụ Memcached. Tiếp đó, các máy chủ dịch vụ Memcached này sẽ đồng loại gửi gói tin phản hồi về địa chỉ IP mục tiêu mà tin tặc muốn tấn công, từ đó tạo thành 1 cuộc tấn công DDoS với dữ liệu rất lớn.

Thông tin từ CyStack vừa cho hay, thời gian gần đây, một số chiến dịch tấn công DDoS (tấn công từ chối dịch vụ phân tán) lớn trên phạm vi toàn cầu đã được các nhà mạng lớn phát hiện có dung lượng lên tới hơn 1.7Tbs. “Đây là con số cực kỳ khủng khiếp đối với một cuộc tấn công DDoS”, chuyên gia CyStack chia sẻ.

Các chuyên gia CyStack cũng cho biết, để làm được điều này, những kẻ tấn công sử dụng hình thức tấn công giả mạo IP nguồn (IP Spoofing) kết hợp với tấn công khuếch đại gói tin (UDP-Based Amplification Attacks) thông qua việc lợi dụng một vấn đề trong ứng dụng Memcached - một ứng dụng mã nguồn mở thường được dùng để lưu trữ dữ liệu cache cho các ứng dụng web.

Theo kết quả phân tích của CyStack, có 2 vấn đề chính ở Memcached mà tin tặc có thể lợi dụng để tấn công DDoS (CVE-2018-1000115). Cụ thể, các dịch vụ Memcached này đang mở 1 cổng dịch vụ lỗi thời, cổng 11211. Mặc định khi cài thì cổng này sẽ bị hạn chế truy cập từ bên ngoài, nhưng trên một số Distro Linux hoặc do lỗi cấu hình của quản trị mà rất nhiều máy chủ dịch vụ Memcached này đang mở cổng 11211 và cho phép kết nối từ bên ngoài không cần xác thực.

Vấn đề thứ hai là Memcached có khả năng khuếch đại gói tin và giả mạo địa chỉ IP. Các thử nghiệm cho thấy một requests 15 bytes gửi đến cổng 11211 của Memcached có thể phản hồi về một dữ liệu lên tới 750kB (tức là gói tin đã bị khuếch đại hơn 51000 lần) và tin tặc có thể giả mạo địa chỉ IP để đổ toàn bộ dữ liệu phản hồi này vào địa chỉ IP của máy chủ mục tiêu.

“Mặt khác cổng 11211 là cổng UDP, vì thế sẽ không có cơ chế nào kiểm soát được số lượng kết nối cũng như giới hạn dữ liệu phản hồi, những điểm yếu này đã được những kẻ tấn công lợi dụng triệt để”, chuyên gia CyStack phân tích.

Về kịch bản tấn công, theo CyStack, hacker sẽ quét mạng Internet hoặc sử dụng các dịch vụ (điển hình là Shodan) để tìm được các server mở cổng 11211 và chạy dịch vụ Memcached để biến các máy chủ này thành botnet. Tin tặc gửi liên tục gói tin giả mạo IP nguồn thành IP của máy chủ mục tiêu mà tin tặc muốn tấn công đến cổng 11211 của danh sách các máy chủ dịch vụ Memcached. Tiếp đó, các máy chủ dịch vụ Memcached này sẽ đồng loại gửi gói tin phản hồi về địa chỉ IP mục tiêu mà tin tặc muốn tấn công, từ đó tạo thành 1 cuộc tấn công DDoS với dữ liệu rất lớn.

Tuy nhiên, việc chuyển đổi từ mô hình quản lý, kinh doanh từ cũ sang mới không phải là điều dễ dàng và tiết kiệm. Những mô hình điện toán đám mây như: IaaS (Infrastructure as a Service), PaaS (Platform as a Service), SaaS (Software as a Service) hay những công nghệ như: ảo hóa, làm việc cộng tác, bảo mật, làm việc di động… mà rất nhiều doanh nghiệp mong muốn triển khai được sẽ giúp họ tiết kiệm rất nhiều chi phí vận hành, giảm nhân lực nhưng lại tăng cao về năng suất.

Vấn đề các doanh nghiệp thường gặp phải là làm sao áp dụng, triển khai và chuyển đổi từ mô hình cũ sang mô hình đám mây một cách tối ưu và ít rủi ro nhất. Đây là bài toán không hề dễ dàng. Ví dụ, mỗi nhân viên đều có một chiếc điện thoại thông minh và trường hợp rất thường gặp là họ sử dụng chính công cụ cá nhân ấy để làm việc, như xử lý email, duyệt web, đăng nhập vào hệ thống mạng doanh nghiệp… trong khi người quản lý khó có thể giám soát được những thiết bị ấy, chưa kể đến những rủi ro bảo mật. Dữ liệu cũng là tài sản vô giá của bất kỳ doanh nghiệp nào, và khi hướng đến điện toán đám mây, đơn vị phải đẩy dữ liệu quý giá ấy lên mạng, là điều mà doanh nghiệp rất ngại về tính an toàn. Vậy xu thế chuyển đổi sang điện toán đám mây có là "Con dao hai lưỡi"?

Câu trả lời là không hẳn. Vì nếu doanh nghiệp có được chính sách bảo mật chặt chẽ và công nghệ đủ tốt thì điện toán đám mây sẽ cho thấy giá trị tuyệt vời của nó.

Softline là một trong vài doanh nghiệp toàn cầu hiếm hoi hiện có tại Việt Nam chuyên giúp doanh nghiệp ở mọi quy mô thực hiện việc chuyển đổi này. Hãng có hơn 60.000 khách hàng ở nhiều quốc gia, từ doanh nghiệp tư nhân cho đến cơ quan nhà nước. Tại Việt Nam, Softline hợp tác với Microsoft để triển khai giải pháp Microsoft Azure cho doanh nghiệp với các dịch vụ như: Azure IaaS, dịch vụ phục hồi sau thảm hoạ Azure ASR (Azure Site Recovery) và nhiều dịch vụ khác chuyên cho doanh nghiệp.

Đơn giản vì nhiều nơi chứng minh được rằng công nghệ tuy không là yếu tố trực tiếp tạo ra tiền, nhưng là công cụ trợ giúp rất tốt cho doanh nghiệp ở mọi quy mô, nhằm tiếp cận khách hàng dễ dàng, quản lý thuận tiện và hướng đến nhiều mô hình kinh doanh mới. Nhiều doanh nghiệp cũng xem việc ứng dụng công nghệ là lợi thế cạnh tranh và là yếu tố buộc phải có.

Tuy nhiên, việc chuyển đổi từ mô hình quản lý, kinh doanh từ cũ sang mới không phải là điều dễ dàng và tiết kiệm. Những mô hình điện toán đám mây như: IaaS (Infrastructure as a Service), PaaS (Platform as a Service), SaaS (Software as a Service) hay những công nghệ như: ảo hóa, làm việc cộng tác, bảo mật, làm việc di động… mà rất nhiều doanh nghiệp mong muốn triển khai được sẽ giúp họ tiết kiệm rất nhiều chi phí vận hành, giảm nhân lực nhưng lại tăng cao về năng suất.

Vấn đề các doanh nghiệp thường gặp phải là làm sao áp dụng, triển khai và chuyển đổi từ mô hình cũ sang mô hình đám mây một cách tối ưu và ít rủi ro nhất. Đây là bài toán không hề dễ dàng. Ví dụ, mỗi nhân viên đều có một chiếc điện thoại thông minh và trường hợp rất thường gặp là họ sử dụng chính công cụ cá nhân ấy để làm việc, như xử lý email, duyệt web, đăng nhập vào hệ thống mạng doanh nghiệp… trong khi người quản lý khó có thể giám soát được những thiết bị ấy, chưa kể đến những rủi ro bảo mật. Dữ liệu cũng là tài sản vô giá của bất kỳ doanh nghiệp nào, và khi hướng đến điện toán đám mây, đơn vị phải đẩy dữ liệu quý giá ấy lên mạng, là điều mà doanh nghiệp rất ngại về tính an toàn. Vậy xu thế chuyển đổi sang điện toán đám mây có là "Con dao hai lưỡi"?

Câu trả lời là không hẳn. Vì nếu doanh nghiệp có được chính sách bảo mật chặt chẽ và công nghệ đủ tốt thì điện toán đám mây sẽ cho thấy giá trị tuyệt vời của nó.

Softline là một trong vài doanh nghiệp toàn cầu hiếm hoi hiện có tại Việt Nam chuyên giúp doanh nghiệp ở mọi quy mô thực hiện việc chuyển đổi này. Hãng có hơn 60.000 khách hàng ở nhiều quốc gia, từ doanh nghiệp tư nhân cho đến cơ quan nhà nước. Tại Việt Nam, Softline hợp tác với Microsoft để triển khai giải pháp Microsoft Azure cho doanh nghiệp với các dịch vụ như: Azure IaaS, dịch vụ phục hồi sau thảm hoạ Azure ASR (Azure Site Recovery) và nhiều dịch vụ khác chuyên cho doanh nghiệp.