Heartbleed dễ dàng qua mặt cơ chế xác thực chéo
Nếu như tuần trước,ễdàngquamặtcơchếxácthựcchéviệt nam đá mấy giờ nhiều chuyên gia bảo mật cho rằng có thể tạm yên tâm với những giao dịch trực tuyến đòi hỏi xác thực đa yếu tố (như mật khẩu và mã e-token) thì tuần này, niềm tin đó đã bị lung lay dữ dội.
![]() |
Bản báo cáo mới nhất của hãng bảo mật Mandiant khẳng định, mạng riêng ảo VPN của một khách hàng doanh nghiệp đã bị hack hoàn toàn thông qua lỗ hổng Trái tim rỉ máu. Đây là bằng chứng sống động nhất cho thấy những kẻ tấn công đã có thể sử dụng Heartbleed để qua mặt cơ chế xác thực đa yếu tố và đột nhập vào một mạng VPN, dù hiện chưa rõ tổ chức nói trên có bị đánh cắp dữ liệu nhạy cảm hay tổn thất nghiêm trọng đến mức nào.
Theo Giám đốc kỹ thuật Christopher Glyer của Mandiant, trình mã hóa OpenSSL vô tình dính lỗ hổng Heartbleed từ cách đây vài năm. OpenSSL hiện đang được khoảng 2/3 số website trên toàn mạng Internet sử dụng, nhưng mãi đến đầu tháng 4 vừa qua, người ta mới phát hiện lỗ hổng này một cách rộng rãi. Cũng từ đó đến nay, các hãng Internet - cả lớn lẫn nhau - đã phải chạy đua với thời gian để vá lỗi Heartbleed, nâng cấp hệ thống và khắc phục sự cố.
Với việc cơ chế xác thực đa yếu tố cũng đã bị hacker qua mặt, một trong những thành lũy kiên cố của bảo mật đã bị xô đổ. Thay vì chỉ cung cấp mật khẩu, xác thực đa yếu tố đòi hỏi phải có thêm thông tin của 2-3 lĩnh vực khác nữa, gồm: dữ kiện chỉ có mình bạn biết, dữ kiện chỉ có mình bạn có và dữ kiện bổ sung về nhân thân của bạn.
Dù hiện tại, hầu hết những ý kiến phân tích về Heartbleed chỉ mới xoay quanh việc kẻ tấn công có thể lợi dụng lỗ hổng này để đánh cắp chìa khóa mã hóa hay dữ liệu nhạy cảm thì ông Glyer cho rằng, nguy cơ bị tấn công cũng không thể loại trừ, mà vụ tấn công nhằm vào khách hàng của Mandiant chính là minh chứng.
Vụ tấn công bắt đầu từ ngày 8/4, thời điểm mà những thông báo về Heartbleed chỉ vừa mới xuất hiện được một tuần. Các hãng Internet lớn vẫn đang lục tục vá lỗi và giờ đây, ngay lúc này, vẫn còn hơn 20.000 website trên tổng số 1 triệu website đông người truy cập nhất thế giới, còn chịu ảnh hưởng bởi Heartbleed.
Để hạn chế nguy cơ bị tấn công, Mandiant đã đưa ra nhiều khuyến nghị cho doanh nghiệp như nhận dạng những hạ tầng bị ảnh hưởng bởi Heartbleed và tiến hành nâng cấp sớm nhất có thể; triển khai công cụ phát hiện xâm nhập mạng lưới để "đánh hơi" ngay những nỗ lực khai thác Heartbleed. Theo kinh nghiệm của Mandiant, kẻ tấn công sẽ gửi hàng trăm câu lệnh tấn công vì lỗ hổng này chỉ cho phép tiết lộ 64kb dữ liệu từ bộ nhớ phiên ngẫu nhiên mà thôi.
Dùng trình duyệt Chrome để phát hiện Heartbleed下一篇:Soi kèo góc Venezia vs Napoli, 18h30 ngày 16/3
相关文章:
- Nhận định, soi kèo Ajax v AZ Alkmaar, 22h45 ngày 16/3: Chủ gặp khắc tinh
- Nhận định, soi kèo Ba Lan Nữ vs Đức Nữ, 22h59 ngày 04/06: Tung cơ trắng
- Nhận định, soi kèo Phần Lan Nữ vs Hà Lan Nữ, 22h59 ngày 04/06: Thắng nhọc nhằn
- Soi kèo phạt góc Gazisehir Gaziantep vs Bursaspor, 22h30 ngày 30/12
- Nhận định, soi kèo Atletico Tucuman vs Velez Sarsfield, 7h15 ngày 18/3: Khó thắng
- Thể Thiên tự hào là cháu ruột nhạc sĩ Trịnh Công Sơn trước những công kích
- Nhận định, soi kèo nữ Bỉ vs nữ Séc, 1h00 05/06: Khách bại trận
- Soi kèo phạt góc Nữ Perth Glory vs Nữ Canberra, 13h05 ngày 5/1
- Nhận định, soi kèo Bulleen Lions vs Brunswick City, 16h30 ngày 17/3: Điểm tựa sân nhà
- Nhận định, soi kèo Volna Pinsk vs Niva Dolbizno, 22h00 ngày 3/6: Khách đáng tin
相关推荐:
- Soi kèo góc Fulham vs Tottenham, 20h30 ngày 16/3
- Nhận định, soi kèo Mladost DG vs Otrant, 00h00 ngày 5/6: Bảo vệ lợi thế
- Nhận định, soi kèo Espanyol vs Cartagena, 23h30 ngày 2/6: Chủ nhà khó vượt kèo
- Soi kèo phạt góc nữ Newcastle Jets vs nữ Melbourne Victory, 15h45 ngày 7/1
- Nhận định, soi kèo Kingston City vs North Sunshine Eagles, 15h30 ngày 17/3: Tưng bừng bàn thắng
- Nhận định, soi kèo Tây Ban Nha Nữ vs Đan Mạch Nữ, 2h30 ngày 5/6: Khách không có hy vọng
- Soi kèo phạt góc Vallecano vs Betis, 20h ngày 9/1
- Nhận định, soi kèo nữ Ukraine vs nữ Wales, 1h00 ngày 5/6: Tiếp tục bất ngờ
- Nhận định, soi kèo Trayal Krusevac vs Dubocica, 20h00 ngày 17/3: Khó tin cửa dưới
- Nhận định, soi kèo Hacken vs AIK Solna, 21h30 ngày 02/06: Đối thủ kị dơ
- Nhận định, soi kèo Vallecano vs Sociedad, 0h30 ngày 17/3: Sụp đổ dây chuyền
- Siêu máy tính dự đoán Arsenal vs Chelsea, 20h30 ngày 16/3
- Nhận định, soi kèo Philadelphia Union vs Nashville SC, 1h25 ngày 17/3: Giữ chắc ngôi đầu
- Nhận định, soi kèo Sunshine Stars vs Plateau United, 22h00 ngày 17/3: Trận chung kết sống còn
- Nhận định, soi kèo U23 Farense vs U23 Academico Viseu, 18h00 ngày 18/3: Điểm tựa sân nhà
- Nhận định, soi kèo Adelaide Comets vs Croydon FC, 16h45 ngày 17/3: Tiếp tục thăng hoa
- Nhận định, soi kèo Sepsi Gheorghe vs Gloria Buzau, 1h00 ngày 18/3: Chênh lệch lớn
- Siêu máy tính dự đoán Atletico vs Barca, 03h00 ngày 17/3
- Nhận định, soi kèo Nữ Real Madrid vs Nữ Arsenal, 0h45 ngày 19/3: Khách sa sút
- Nhận định, soi kèo Bologna vs Lazio, 21h00 ngày 16/3: Tiếp đón nồng nhiệt