Những người dùng máy tính bị nhiễm mã độc được cung cấp công cụ giải mã WannaCry miễn phí, tránh phải trả tiền cho nhóm hacker.

Công cụ giải mã WannaCry được hoàn thiện sau đúng một tuần kể từ khi những máy tính đầu tiên nhiễm ransomeware này được phát hiện. Nhờ đó, người dùng may mắn thoát khỏi việc trả cho hacker tối thiểu 300 USD mà vẫn cứu được dữ liệu của mình. Adrien Guinet, một chuyên gia bảo mật người Pháp đã phát hiện ra cách miễn phí để lấy lại những dữ liệu đã bị WannaCry mã hóa. Công cụ này hoạt động trên các nền tảng Windows XP, 7,Vista, Server 2003 và 2008.

Chìa khóa giải mã WannaCry

Lược đồ mã hóa của WannaCry hoạt động bằng cách tạo ra một cặp khóa trên máy tính của nạn nhân, dựa trên các số nguyên tố. Cặp này gồm một khóa công khai và một khóa cá nhân để mã hóa và giải mã những dữ liệu hệ thống trên máy tính.

Ngằm ngăn chặn nạn nhân tìm được khóa cá nhân để tự mở khóa các file bị khóa, WannaCry đã xóa chìa khóa này khỏi hệ thống khiến nạn nhân vô phương tiếp cận việc giải mã, buộc phải trả tiền cho kẻ tấn công để được trả lại dữ liệu.

Tuy nhiên, theo Guinet, WannaCry sẽ không xóa các số nguyên tố khỏi bộ nhớ trước khi đóng băng bộ nhớ liên kết. Dựa trên phát hiện này, vị chuyên gia đã tạo được công cụ giải mã WannaCry mang tên WannaKey. Về cơ bản, chương trình sẽ tìm mọi cách để trích xuất được cặp nhóm số nguyên tố được sử dụng trong công thức tạo mã từ bộ nhớ.

"Công cụ sẽ tìm kiếm cặp khóa số này trong tiến triình hoạt động, tạo ra các khóa cá nhân", Guinet giải thích.

Ông cũng nói thêm, để phương pháp này hiệu quả cần hai điều kiện: máy nạn nhân chưa khởi động lại lần nào kể từ lần nhiễm và bộ nhớ liên kết chưa bị xóa hay định dạng lại.

WanaKiwi - Công cụ giải mã WannaCry

Benjamin Delpy, một lập trình viên khác đã tạo ra được công cụ dễ dùng hơn, có tên WannaKiwi dựa trên những phát hiện của Guinet, giúp đơn giảm hóa quá trình giảm mã những file bị WannaCry chiếm.

Công cụ này được cung cấp miễn phí cho các nạn nhân tải về máy tại đây, cài và chạy trên các máy nhiễm ransomeware thông qua các dòng lệnh cmd.

Video mô tả hoạt động của WannaKiwi:

PGS.TS Nguyễn Thanh Hà, Phó Hiệu trưởng Trường Đại học Y tế công cộng và Bà Marielle Phe Goursat, Giám đốc dự án về Bảo vệ Sức khỏe Xã hội của ILO đều đánh giá Cuộc thi là một cơ hội giúp các bạn trẻ nâng cao nhận thức về bảo vệ sức khỏe xã hội; thực hành các kiến thức, kỹ năng về y tế công cộng nói chung, bảo vệ sức khỏe xã hội nói riêng. Đồng thời cũng hi vọng sinh viên, học viên với tuổi trẻ, nhiệt huyết của mình sẽ tích cực cống hiến nhằm góp phần giải quyết các vấn đề chung của xã hội.

Ban Giám khảo Cuộc thi là các chuyên gia có uy tín trong lĩnh vực Bảo vệ sức khỏe xã hội đến từ Trường Đại học Y tế công cộng, ILO, Bảo hiểm xã hội Việt Nam, Học viện Phát triển sức khỏe ASEAN, mạng lưới CONNECT về Bảo vệ sức khỏe xã hội trong khu vực.

Sau hơn 1 tháng, cuộc thi này thu hút sự tham gia của sinh viên từ nhiều trường đại học thuộc nhiều lĩnh vực trong cả nước. Ban Tổ chức đã trao 11 giải thưởng. Trong đó, giải Đặc biệt dành cho nhóm tác giả có bài dự thi thuộc hạng mục Hình ảnh là Phan Nhựt Minh, Lê Thị Yến Nhi đến từ Trường Đại học Bách khoa - Đại học Quốc gia TP.HCM.

Ngoài ra, còn có 1 giải truyền cảm hứng, 2 giải đổi mới cho hạng mục Hình ảnh; 1 giải truyền cảm hứng, 1 giải đổi mới cho hạng mục Bài viết.

Các bài dự thi đạt giải là sinh viên đến từ Trường Đại học Y tế công cộng, Trường Đại học Luật Hà Nội, Trường Đại học Kinh tế quốc dân, Trường Đại học Ngoại ngữ - Đại học Quốc gia Hà Nội, Trường Đại học Y khoa Phạm Ngọc Thạch

PV

John McAfee vừa tiết lộ các kế hoạch phát triển "smartphone mật thực sự, đầu tiên trên thế giới". Theo ông, mẫu smartphone có tên gọi chính thức "Điện thoại mật John McAfee" này có khả năng chống tấn công, xâm nhập siêu việt.

Với giá bán dự kiến 1.100 USD, smartphone siêu bảo mật của McAfee sẽ được trang bị các công tắc giúp người dùng ngắt kết nối những thành phần nhất định của máy, ví dụ như ăng-ten, một cách thủ công. Ông McAfee dự định phát hành thiết bị này vào cuối năm nay thông qua công ty đầu tư MGT, theo tạp chí Newsweek.

Trong cuộc phỏng vấn độc quyền mới đây với Newsweek, cha đẻ phần mềm diệt virus McAfee lừng danh cho biết: "Smartphone của tôi chứa một dải công tắc ở lớp vỏ lưng máy, cho phép người dùng ngắt kết nối pin; các ăng-ten cho Wi-Fi, Bluetooth và định vị; camera và micrô. Nó sẽ không cho phép kết nối điện thoại với máy nghe lén Stingray hoặc bất kỳ thiết bị dò tìm IMSI (số nhận dạng thuê bao di động quốc tế) nào. Ngoài ra, máy cũng chứa một công cụ tìm kiếm ẩn danh trên web".

Trong thông cáo báo chí phát đi hồi tháng trước, MGT từng hé lộ việc đã ký ý định thư với Hiệp hội Nordic IT nhằm thiết kế, thử nghiệm và lắp ráp một mẫu điện thoại di động tối tân, sở hữu các tính năng bảo mật "đi trước một bước" giới hacker và những kẻ nghe lén.

"Chúng tôi tự hào được làm việc với John McAfee, chuyên gia tiên phòng trong lĩnh vực bảo mật mạng và đội ngũ của ông. Các ý tưởng sáng tạo của MGT cần mang tới một giải pháp độc nhất vô nhị trong kết nối di động ... Với hàng loạt vụ rò rỉ dữ liệu gần đây cũng như việc Quy chế Bảo vệ dữ liệu chung (GDPR) mới dự kiến sẽ bắt đầu có hiệu lực ở châu Âu vào năm 2018, các doanh nghiệp và toàn xã hội sẽ vẫn phải đối mặt với các vấn đề đảm bảo quyền riêng tư. Chúng tôi tin rằng, một thiết bị như vậy (smartphone siêu bảo mật của McAfee) sẽ là tâm điểm chú ý của cả các khách hàng cá nhân và lãnh đạo doanh nghiệp quan tâm đến vấn đề bảo mật", Alexander Reay, chủ tịch Hiệp hội Nordic IT nói.

Đại diện MGT cho biết thêm, smartphone siêu bảo mật của McAfee sẽ là một mẫu thiết bị gốc (OEM) chạy hệ điều hành Android, được đội ngũ bảo mật của công ty cải biến sau đó.

Newsweeknhấn mạnh, nguyên mẫu smartphone này sẽ không ra mắt công chúng cho tới tận thời điểm một tuần trước buổi giới thiệu chính thức. Lô máy sản xuất đầu tiên của MGT sẽ bao gồm 16.000 chiếc, với giá 350 USD/chiếc.

Tuấn Anh(theo Daily Mail)