Mô tả

Thông cáo báo chí vừa được VNISA phát đi đã có những phân tích khá chi tiết về cuộc tấn công, theo đó, tin tặc đã có sự chuẩn bị công phu (sử dụng mã độc không bị nhận diện bởi các các phần mềm chống virus); xâm nhập cả chiều sâu (kiểm soát cả một số máy chủ quan trọng như cổng thông tin, cơ sở dữ liệu khách hàng) và chiều rộng (nhiều máy tính ở các bộ phận chức năng khác nhau, vùng miền khác nhau đều bị nhiễm); phát động tấn công đồng loạt.

Theo VNISA, đến thời điểm này đã "có thể khẳng định cuộc tấn công vào hệ thống Vietnam Airlines là dạng tấn công APT, có chủ đích rõ ràng, được chuẩn bị kỹ lưỡng, diễn tiến kéo dài trước khi bùng phát vào ngày 29/07/2016. Có dấu hiệu cho thấy có thể hệ thống đã bị tin tặc xâm nhập từ giữa năm 2014, tuy nhiên mã độc sử dụng trong đợt tấn công hoàn toàn mới, được thiết kế riêng cho cuộc tấn công ngày 29/7 và đã vượt qua được các công cụ giám sát an ninh thông thường (như các phần mềm chống virus).

Tuy nhiên, các chuyên gia của VNISA nhấn mạnh rằng, những dấu vết để lại hiện trường chưa đủ cơ sở để kết luận chính xác đối tượng tấn công là ai. Chỉ biết rằng đối tượng am hiểu hệ thống CNTT của các cụm cảng hàng không cả ở mức cấu trúc thông tin lẫn cơ chế vận hành thiết bị và có ý định khống chế vô hiệu hóa hoàn toàn dữ liệu hệ thống.

"Cùng với các cơ quan chức năng, các thành viên VNISA cùng với đội ngũ chuyên gia an ninh mạng của nhiều đơn vị, tổ chức ở Việt Nam vào cuộc đã bước đầu xác định được tác nhân chính (mã độc) phá hoại hệ thống, xác định cửa hậu (backdoor) đã bị khai thác từ khá lâu trước thời điểm phát động tấn công. Đội ngũ chuyên gia cũng đưa ra các phương án xử lý mã độc, khôi phục hoạt động hệ thống và từng bước đánh giá đề xuất các giải pháp ngăn chặn sự cố tương tự có thể xảy ra trong tương lai, tìm hiểu rà soát tổng thể hệ thống", thông cáo cho hay.

Trước đó, vào chiều 29/7, website chính thức của VietnamAirlines đã bị tấn công thay đổi giao diện, hiển thị thông điệp xúc phạm Việt Nam và Philippines. Thông tin của 410.000 hội viên chương trình Bông sen vàng cũng bị hacker tung lên mạng. Hệ thống màn hình hiển thị thông tin tại hai sân bay Nội Bài, TP.HCM bị xâm nhập. Bộ TT&TT, Bộ Công An, Viettel, VNPT, FPT và một số đơn vị khác đã gấp rút phối hợp để khắc phục sự cố.

Đồng thời, liên tục trong hai ngày 29 và 30/7, Bộ TT&TT cùng với Trung tâm VNCERT đã phát đi các công văn gửi Bộ, ngành, địa phương, các Sở TT&TT, các CERT thành viên... yêu cầu tăng cường kiểm tra rà soát, đảm bảo an toàn thông tin cho hệ thống, cũng như đưa ra những hướng dẫn, khuyến nghị cụ thể cho các tổ chức, doanh nghiệp để để phòng sự cố tương tự tái diễn.

Về phần mình, VNISA cũng đưa ra những khuyến nghị riêng trong thông cáo. "Đây cũng là lúc chúng ta cần phải xác định rõ công tác đảm bảo An toàn thông tin là một công việc cần có sự tham gia trực tiếp của lãnh đạo cấp cao nhất của tổ chức, doanh nghiệp, chứ không chỉ là công tác thuần túy kỹ thuật của bộ phận CNTT. Các hệ thống thông tin tương tự Vietnam Airlines như hệ thống đảm bảo hạ tầng điện nước; hệ thống quản lý nhà nước có ứng dụng CNTT như hải quan, thuế, tài chính ngân hàng, dịch vụ công điện tử; giao thông vận tải và cấp thoát nước; các hệ thống viễn thông, … cần được rà soát qua nhằm tăng cường khả năng phát hiện sớm mã độc đang âm thầm hoạt động thông qua các hành vi bất thường".

Nhận định về nguy cơ trong thời gian tới, VNISA cho rằng các cuộc tấn công chưa có dấu hiệu dừng lại, nhà chức trách và các đơn vị liên quan cũng chưa xác định hết quy mô mà tin tặc muốn xâm nhập, phá hoại. Do đó, công tác xử lý sự cố tấn công mạng sẽ được xem xét rút kinh nghiệm và hoàn thiện để đối phó với những vụ việc tương tự, các kỹ năng quan trọng như xử lý sự cố, phân tích mã độc, điều tra số "cần được chú trọng đảm bảo nâng cao, đảm bảo có được lực lượng ứng cứu hiện diện ở nhiều nơi".

Trong trường hợp phát hiện hệ thống CNTT có dấu hiệu bị tấn công, tổ chức, doanh nghiệp cần thực hiện một số bước cơ bản như sau: 1. Ghi nhận và cung cấp các hiện tượng, dấu hiệu ban đầu cho đơn vị chuyên trách xử lý sự cố an ninh thông tin. Ví dụ: chụp màn hình thể hiện hệ thống bị nhiễm mã độc, thu thập log và gửi cho đội ngũ chuyên gia; 2. Nhanh chóng cách ly hệ thống có dấu hiệu bị tấn công, đồng thời giữ nguyên hiện trường hệ thống đang bị nhiễm, tạm thời sử dụng hệ thống máy chủ dự phòng cho các hệ thống chính; 3. Tiến hành thay đổi mật khẩu toàn hệ thống, đặc biệt là các hệ thống quan trọng như domain, cơ sở dữ liệu, ứng dụng core… . Backup dữ liệu mới nhất sang các bộ lưu trữ ngoài.

Và cuối cùng, tổ chức, doanh nghiệp cần liên lạc ngay với đơn vị chuyên trách xử lý sự cố ANTT như VNCERT, Hiệp hội ATTT Việt Nam - VNISA, Cục An Ninh Mạng - Bộ Công An..., VNISA khuyến cáo.

T.C

Hồi đầu năm 2016, Facebook tự hào tuyên bố bổ sung tính năng mã hóa đầu - cuối cho các dịch vụ nhắn tin của họ, bao gồm cả WhatsApp, nhằm giúp người dùng an tâm hơn về khả năng bảo mật các cuộc trò chuyện cá nhân. Theo quảng cáo về tính năng mới, ngay cả WhatsApp cũng không thể đọc hay truy nhập vào các thông điệp/tin nhắn bằng chữ, hình ảnh hay video của người dùng. Và khi người dùng muốn, các cuộc trò chuyện của họ sẽ bị xóa bỏ hoàn toàn và không còn lưu trữ trên bất kỳ máy chủ nào.

Tuy nhiên, trong một bài viết vừa đăng tải, Jonathan Zdziarski, một chuyên gia pháp lý và bảo mật số, khẳng định WhatsApp không thực sự xóa bỏ các thông điệp của người dùng.

Chuyên gia Zdziarski cho biết, ông đã dùng tài khoản WhatsApp của mình để trò chuyện trên một chiếc điện thoại iPhone. Sau một hồi tán gẫu, ông đã xóa bỏ và lưu giữ lại một phần của các cuộc trò chuyện trước khi chọn tính năng "Xóa mọi cuộc trò chuyện" trên ứng dụng. Song, ông Zdziarski phát hiện, "những bản ghi đã bị xóa" không thực sự được xóa bỏ, do các thông điệp vẫn còn xuất hiện trong SQLite, một hệ thống quản lý cơ sở dữ liệu liên quan.

Theo ông Zdziarski, cơ sở dữ liệu của cuộc trò chuyện được sao chép lại mỗi khi người dùng iPhone tiến hành sao lưu nó vào máy và iCloud. Ông nêu rõ, việc này xảy ra bất kể bạn có dùng tính năng đồng bộ hóa iCloud tích hợp sẵn của WhatsApp hay không.

Ông Zdziarski cho hay, bằng chứng "còn sót lại" trong SQLite tiềm ẩn một số rủi ro. Chẳng hạn như, nếu ai đó truy nhập được vào smartphone, anh/cô ta có thể hack nó và sao chép các thông tin ẩn chứa trong đó. Điều này cực kỳ nguy hiểm nếu hacker định sử dụng các thông tin đánh cắp được vào mục đích xấu.

Ông Zdziarski tin, WhatsApp không cố ý lưu giữ thông tin của người dùng. Ông thậm chí còn đưa ra một số lời khuyên để công ty chủ quản có thể khiến ứng dụng nhắn tin này trở nên tốt hơn và an toàn hơn.

Đối với ông Zdziarski, cách duy nhất để xóa toàn bộ các thông điệp/tin nhắn WhatsApp hiện nay là gỡ bỏ hoàn toàn ứng dụng. Nếu không muốn làm điều này, chúng ta vẫn còn một vài mẹo để giảm thiểu rủi ro, chẳng hạn như dùng iTunes để thiết lập một mật mã sao lưu phức tạp, dùng phần mềm Configurator để khóa máy hoặc thậm chí vô hiệu hóa sao lưu iCloud.

Tuấn Anh(Theo Pulseheadlines)

Chính những sự hiểu lầm như thế này sẽ khiến không ít các bậc phụ huynh sợ hãi con mình đọc Anime vì cho rằng nó sẽ làm ảnh hưởng xấu đến giới trẻ. Đồng thời cũng hy vọng những bạn trẻ có niềm đam mê với truyện, phim Nhật Bản không bị sống quá ảo đến mức quên cuộc sống xung quanh, khiến người thân bên cạnh lo lắng.

*Định nghĩa:

Anime là từ mượn của tiếng Anh, từ chữ animation có nghĩa là “phim hoạt hình”, chỉ các bộ phim hoạt hình sản xuất tại Nhật Bản hay với phong cách Nhật Bản. Tại Nhật Bản, từ này chỉ có nghĩa là phim hoạt hình. Cũng giống như phim truyền hình, gồm nhiều thể loại khác nhau. Hiện nay anime chiếm 80% số lượng phim hoạt hình được sản xuất trên toàn thế giới.

Hentai: Hentai là một nghệ thuật khiêu dâm của Nhật Bản. Khác với ảnh khiêu dâm, Hentai cho phép họa sĩ thể hiện hết những gì mình tưởng tượng cũng như điều chỉnh cho phù hợp với thị hiếu và văn hóa. Những hành động được diễn tả trong hentai có khi không thể nào diễn tả được bằng phim.

Hoặc có thể hiểu Hentai là một từ tiếng Nhật mang nghĩa là “không bình thường” hay “hư hỏng”. Tuy nhiên, ở nhiều quốc gia, hentai là một từ dùng để ám chỉ các truyện tranh, phim hoạt hình và các văn hóa phẩm có liên quan của Nhật Bản mang nội dung khiêu dâm. Ở đây, “hentai” là cách gọi tắt của cụm từ “biến thái tính dục”, có nghĩa là hư hỏng, biến thái về mặt tình dục.

Ecchi: Thể loại này nằm giữa hentai và non-hentai (không phải hentai), ecchi thường có các tình huống khá “nhạy cảm” nhằm lôi cuốn người xem. Ecchi thường có những cảnh hở hang để gây cười, dụ khán giả, không có cảnh quan hệ tình dục (sex) như hentai.

Theo Tạp chí Thế Giới Game

Nằm liệt giường vì game

Thạc sĩ La Đức Cương - Giám đốc Bệnh viện Tâm thần trung ương 1 cho biết mới đây ông tiếp nhận và điều trị cho một cháu bé 16 tuổi phải nằm một chỗ, không đi lại được vì nghiện game.

Theo gia đình của bé, vì nghiện nên cháu chỉ chơi game, không ăn ngủ. Ngày nào gia đình cũng thấy con hăng say đi học về nhà lại vào bàn để học. Đến khi thể chất suy kiệt, không đi lại được mới hay con chỉ mải miết cày game quên ăn, quên ngủ.

Lúc đầu, cha mẹ của bé còn ngần ngại không cho con đến bệnh viện tâm thần khám mà đưa cháu tới các cơ sở y tế đa khoa khám nhưng không ra bệnh. Đến lúc vào viện tâm thần, bệnh của cháu đã nặng khi có các dấu hiệu trầm cảm, cơ thể suy nhược.

Với trường hợp này, Thạc sĩ Cương cho biết gia đình và bác sĩ cùng nhau hợp tác điều trị mới có kết quả. Cả tháng trời điều trị nội trú ở bệnh viện bệnh mới thuyên giảm.

Hay như trường hợp của một sinh viên Đại học Bách Khoa cũng bị nghiện game nặng dẫn đến hành vi muốn tự sát. Khi tìm đến bác sĩ, nam sinh này cho biết anh ta "cày" game suốt ngày không thể xa được nó.

Sau 2 tháng nằm viện điều trị nghiện game dù đã tạm ổn nhưng em sinh viên này rất khó quay về thực tế cuộc sống. Bác sĩ Cương cho rằng nguy cơ rối loạn tâm thần do nghiện chơi game trong giới trẻ đang ở mức độ đáng báo động. Nhất là ở trẻ trên 16 tuổi vì trẻ ở tuổi này cha mẹ rất khó bảo ban các cháu, hơn nữa các cháu đi học cấp 3, đại học không còn quản lý chặt, về nhà thì có các phòng riêng nên cháu chỉ cần đóng cửa là có thể chơi game thâu đêm suốt sáng.