Liên minh này là sáng kiến của Cục An toàn thông tin (Bộ TT&TT) cùng Hiệp hội An toàn thông tin Việt Nam. Liên minh xử lý mã độc và phòng chống tấn công mạng được thành lập nhằm đoàn kết, tập hợp lực lượng, từ đó tăng cường hợp tác, chia sẻ thông tin phục vụ công tác đảm bảo an toàn thông tin quốc gia và cộng đồng người dùng Internet tại Việt Nam.

Liên minh hoạt động dưới sự bảo trợ, dẫn dắt của Bộ Thông tin và Truyền thông. Trung tâm Giám sát an toàn không gian mạng quốc gia (Cục ATTT) và Hiệp hội An toàn thông tin Việt Nam nắm vai trò chủ trì liên minh.

Các thành viên sáng lập của Liên minh Xử lý mã độc và phòng, chống tấn công mạng là 5 doanh nghiệp hàng đầu trong lĩnh vực an toàn thông tin tại Việt Nam.

Thành viên sáng lập Liên minh bao gồm: Công ty an ninh mạng Viettel, Trung tâm An toàn thông tin VNPT, Trung tâm An ninh mạng FPT, Công ty cổ phần BKAV và Công ty TNHH An ninh an toàn thông tin CMC.

Tại buổi ra mắt, các thành viên trong liên minh đã cùng nhau thống nhất thỏa thuận hợp tác với 4 mục tiêu.

1. Thúc đẩy hợp tác toàn diện giữa cơ quan nhà nước, Hiệp hội và doanh nghiệp nhằm cung cấp, phát triển những sản phẩm, dịch vụ hỗ trợ cho cộng đồng, xã hội.

2. Tăng cường mối quan hệ tin cậy, gắn kết, chia sẻ giữa các doanh nghiệp lớn đang làm về an toàn thông tin tại Việt Nam, nhằm huy động và gắn kết sức mạnh của doanh nghiệp trong công tác đảm bảo an toàn, an ninh mạng.

3. Cùng nhau bảo vệ tài sản của cơ quan, tổ chức và người dân Việt Nam trước các nguy cơ tấn công mạng.

4. Giảm tỉ lệ lây nhiễm mã độc tại Việt Nam, góp phần đưa Việt Nam trở thành quốc gia có môi trường mạng an toàn, tin cậy.

Trọng Đạt

Lỗi được đặt tên là CastHack, khai thác điểm yếu bảo mật của cả Chromecast và bộ định tuyến mà nó kết nối. Nguy hiểm ở đây là vụ hack này lợi dụng một thiết lập trên router có chức năng cho phép các thiết bị nhà thông minh có thể được xem ở chế độ công khai (public) trên mạng Internet. Hacker đã chiếm được quyền kiểm soát các thiết bị này và can thiệp nội dung, cho phát các đoạn video chỉ định.

Trong video YouTube mà hai hacker này dùng để thống kê số lượng thiết bị đã bị hack bởi hình thức này, con số lên đến hơn 3.000 thiết bị. Diễn đàn reddit nổi tiếng cũng ghi nhận có rất nhiều người đã đăng thông tin về việc TV nhà họ bị tấn công và hiển thị một video “lạ”.

Đây không phải là lần đầu tiên thiết bị này dính lỗi bảo mật. Năm 2014 khi Chrome mới ra mắt, một nhóm nghiên cứu bảo mật đã thực hiện thành công một cuộc tấn công trên mạng của người dùng bằng hình thức ngắt kết nối Chromecast khỏi mạng Wi-Fi mà nó được kết nối, khiến nó quay trở lại trạng thái chờ kết nối. Từ đó hacker sẽ chiếm quyền kết nối này và truyền phát nội dung tùy chỉnh lên thiết bị.

Hai năm sau, công ty bảo mật Pen Test Partners tại Anh cũng thực hiện thành công một hình thức tấn công tương tự giúp chiếm quyền điều khiển Chromecast nhà “hàng xóm” chỉ trong vài phút.

CastHack có thể bị khai thác qua internet, trong khi các cuộc tấn công của năm 2014 và 2016 được thực hiện trong phạm vi của mạng Wi-Fi. Tuy nhiên, cả hai cuộc tấn công đều cho phép tin tặc kiểm soát nội dung trên TV từ Chromecast. Điều này là cực kỳ nguy hiểm với các hacker nhắm mục tiêu là lừa đảo.

Một nhà nghiên cứu bảo mật cảnh báo, những lỗ hổng này sẽ còn là mối nguy đến các thiết bị gia đình thông minh khác, ví dụ như Amazon Echo - một chiếc loa thông minh điều khiển bằng giọng nói. Việc tấn công rất đơn giản, do Chromecast bị chiếm quyền để phát một nội dung video bất kỳ, đối tượng tấn công có thể tạo một video có giọng nói nhằm ra lệnh cho Amazon Echo. Từ đó mọi hoạt động hay thậm chí thông tin cá nhân trong nhà các thể bị khai thác.

Amazon Echo và các thiết bị thông minh khác không được đề cập trong vụ tấn công CastHack. Tuy nhiên những thiết bị IoT này không hẳn là an toàn. Cách đây không lâu, nhà nghiên cứu bảo mật người Canada là Render Man chỉ ra cách sử dụng bộ chuyển đổi âm thanh vào cửa sổ nhằm lừa thiết bị Amazon Echo trong nhà ra lệnh mở khóa cổng chính một ngôi nhà (do nhà sử dụng khóa thông minh điều khiển từ xa bằng giọng nói cho cửa).

HackerGiraffe cho biết những cuộc tấn công của họ thực ra có mục đích phơi bày những lỗ hổng bảo mật chứ không phải chỉ nhằm quảng cáo cho kênh YouTube PewDiePie. Đây không phải là một cảnh báo thừa. Với việc người người, nhà nhà ngày càng sử dụng đến các thiết bị thông minh có kết nối internet (IoT), khả năng bị tấn công từ xa là hoàn toàn có thể xảy ra và nó có thể gây nhiều hậu quả nghiêm trọng.

An Nhiên

Tư dinh giới siêu giàu có thể là "mồi ngon" cho hacker

Sự phát triển của "Internet vạn vật" đã mang tới một kỷ nguyên an ninh cá nhân mới, đặc biệt là đối với giới siêu giàu.

TẢI ĐÁP ÁN TẠI ĐÂY

(Bấm vào hình để xem kích thước ảnh lớn)

Đáp án chính thức môn Hóa kỳ thi THPT quốc gia 2018 của Bộ GD-ĐT

XEM CÁC MÔN KHÁC TẠI ĐÂY 

BAN GIÁO DỤC

Đề thi chính thức môn Văn kỳ thi THPT quốc gia 2018 của Bộ GD-ĐT

Chiều 27/6, Bộ GD-ĐT chính thức công bố đề thi môn ngữ văn kỳ thi THPT quốc gia năm 2018.