- Bạn đọc gửi câu chuyện thật của bản thân hoặc người mình biết nếu được cho phép, không sáng tác hoặc lấy từ nguồn khác và hoàn toàn chịu trách nhiệm trước pháp luật về bản quyền của mình.
- Nội dung về các vấn đề gia đình: vợ chồng, con cái, mẹ chồng-nàng dâu... TTOL bảo mật thông tin, biên tập nội dung nếu cần.
- Bạn được: độc giả hoặc chuyên gia lắng nghe, tư vấn, tháo gỡ.
- Mục này không có nhuận bút.
"Website Vietnam Airlines đã bị xâm nhập từ lâu"
Theo các chuyên gia bảo mật, lỗ hổng trên website của Vietnam Airlines đã có từ lâu nhưng hãng hàng không này chưa khắc phục...
>>Bộ Công an vào cuộc điều tra sự cố thông tin tại hai sân bay
Chiều ngày 29/7, website vietnamairlines.com của hãng Hàng không quốc gia Việt Nam bị tấn công thay đổi giao diện (deface). Sự cố này diễn ra trong khoảng 30 phút, sau đó trở lại hoạt động bình thường.
Trong thời gian trên, trang vietnamairlines.com hiển thị nội dung liên quan đến nhóm 1937CN Team, cùng với đó là những lời tuyên bố xuyên tạc về tình hình biển Đông giữa Việt Nam, Trung Quốc và Philippines.
Website của Hãng hàng không quốc gia Việt Nam hiển thị nội dung lạ. Ảnh: HP. |
Sau đó, một tài khoản mang tên "1937CN Team" đã công bố nhiều tập tin thu thập được từ website của VNA lên trang Pastebin.com, trong đó có tập tin định dạng Excel mang tên "Vietnam Golden Lotus" kích thước gần 100 MB.
Hiện chưa xác định được lượng dữ liệu mà nhóm 1937CN Team lấy được từ website của Vietnam Airlines, nhưng theo một chuyên gia bảo mật tại TP HCM, file phân tích cho thấy có khoảng 400.000 thông tin khách hàng. File Excel này không hề được mã hoá và chứa đầy đủ thông tin họ tên khách hàng, địa chỉ, năm sinh, nơi công tác,...
Theo ông Võ Đỗ Thắng, Giám đốc Trung tâm An ninh mạng quốc tế Athena, những lỗ hổng trên webiste của Vietnam Airlines đã được giới bảo mật tại Việt Nam biết đến và liên tục cảnh báo. Tuy nhiên, Vietnam Airlines đã không khắc phục lỗi này. "Có thể nhóm hacker đã dò ra lỗi này từ lâu và xâm nhập sẵn, chỉ chờ thời cơ phù hợp để ra tay", ông Thắng nói với Zing.vn.
Hàng trăm ngàn dữ liệu chi tiết về khách hàng của VNA bị công khai trên mạng. |
Hiện tại, website của Vietnam Airlines đã hoạt động trở lại, nhưng theo các chuyên gia bảo mật, chưa hẳn những lỗi hổng bảo mật đã được vá và nguy cơ "tái phát" vẫn còn. Ông Ngô Trần Vũ, Giám đốc công ty Nam Trường Sơn cho rằng hiện chỉ có thể đưa ra những cảnh báo chung. Chỉ khi Vietnam Airlines có yêu cầu, các công ty bảo mật mới có thể chính thức vào hệ thống của hãng hàng không này và dò dỗi, đưa ra các hướng khắc phục cụ thể.
Về những tập tin mà nhóm hacker 1937CN Team công khai trên mạng, một chuyên gia an ninh mạng cảnh báo nguy cơ nhóm này nhúng mã khai thác lỗi zero-day (0-day) vào tập tin Excel tài khoản Lotusmiles để chiếm luôn máy tính của những người tải về.
Theo chuyên gia này, nhóm tin tặc khai thác vào yếu tố xài phần mềm Microsoft Office lậu (bản crack) chưa được cập nhật các bản vá lỗi mới nhất từ Microsoft rất phổ biến tại Việt Nam. Do đó, người dùng sử dụng Microsoft không có bản quyền khi tải file này về sẽ trở thành nạn nhân mới của nhóm hacker.
1937CN là nhóm tin tặc thường xuyên tấn công mạng rất nhiều website doanh nghiệp và tổ chức tại Việt Nam. Trong năm 2013, nhóm này đã tấn công chuyển hướng tên miền của Thegioididong và Facebook Việt Nam.
Theo Duy Tín (Zing.vn)
-
Thời sự1 giờ trướcTrong thời kỳ cực thịnh, gia đình Huyện Sỹ nắm trong tay toàn bộ vùng đất trù phú ở Gò Công, Long An, Tiền Giang kéo dài đến tận biên giới Campuchia.
-
Thời sự1 giờ trước3 ngày sau sự việc người bán hàng rong trên đường Thuỵ Khuê có ý định “chặt chém” du khách nước ngoài, UBND phường Bưởi (quận Tây Hồ, Hà Nội) đã xử phạt hành chính với người bán hàng rong.
-
Toàn cảnh vụ án Vạn Thịnh Phát -Trương Mỹ LanThời sự1 giờ trướcTheo đại diện VKS, bị cáo Trương Mỹ Lan có vai trò chủ mưu, cầm đầu nhưng không thừa nhận hành vi phạm tội của mình, ngoan cố, đổ lỗi cho nhân viên cấp dưới, không ăn năn hối cải...nên cần loại ra khỏi đời sống xã hội vĩnh viễn.
-
Thời sự1 giờ trướcDự kiến sáng nay 19/3, người đại diện của ông H.A. (Quảng Ninh) làm việc với Ngân hàng Eximbank về việc khách vay thẻ tín dụng 8,5 triệu, phải trả 8,8 tỷ sau 11 năm.
-
Thời sự4 giờ trướcBị cáo Đỗ Anh Dũng và con trai Đỗ Hoàng Việt cùng đồng phạm bị cáo buộc huy động, chiếm đoạt của 6.630 nhà đầu tư tổng số tiền hơn 8.643 tỷ đồng.
-
Thời sự17 giờ trước7 tháng sau vụ cháy chung cư, nhịp sống của bác sĩ Nhung đã trở lại như trước, hiện con nhỏ được chị gửi ở quê nhờ bà ngoại chăm sóc.
-
Thời sự20 giờ trướcNgày mai, Tòa án nhân dân Cấp cao tại Hà Nội sẽ đưa ra xét xử phúc thẩm lại đối với bị cáo Trần Thị Hiền là mẹ nữ sinh giao gà bị sát hại ở Điện Biên về tội Mua bán trái phép chất ma túy.
-
Thời sự21 giờ trướcCơ quan chức năng đang điều tra, truy bắt người đàn ông đâm gục một phụ nữ đi xe máy trên đường ở huyện Bình Chánh, TPHCM.
-
Thời sự22 giờ trướcCăn biệt thự giá 700 tỷ đồng đang được trùng tu thì dừng thi công do Trương Mỹ Lan bị bắt, tại phiên toà xét xử hôm 15/3, bà Lan xin không kê biên căn biệt thự này.
-
Toàn cảnh vụ án Vạn Thịnh Phát -Trương Mỹ LanThời sự1 ngày trướcTrong khi ông Nguyễn Văn Hưng khai không chỉ đạo làm sai lệch kết quả thanh tra thì bà Đỗ Thị Nhàn cho rằng chính cựu Phó Chánh thanh tra Ngân hàng Nhà nước là người đã chỉ đạo sửa lại và sẽ đưa ra chứng cứ để chứng minh.
-
Thời sự1 ngày trướcPhá cửa khống chế đám cháy căn nhà nằm trong hẻm đường Lê Đức Thọ, quận Gò Vấp (TP.HCM), lực lượng chức năng phát hiện một thanh niên tử vong.