Đó là một hacker mới 17 tuổi tên là Kapustkiy, hiện đang sống tại Mỹ. Kapustkiy đã sử dụng kỹ thuật tấn công SQL Injection để đột nhập vào máy chủ Trung tâm Visa Nga, hiện đang có 5 văn phòng tại Mỹ. 

Tự nhận là thành viên của nhóm tin tặc New World Hackers, Kapustkiy cho biết không có ý định tiết lộ thông tin đánh cắp ra ngoài. 

“Tôi làm việc này chỉ để cảnh báo, để cho thấy rằng họ đang đối mặt với nguy cơ mà các tin tặc mũ đen có thể làm”, Kapustkiy nói. 

Hệ thống máy tính của Trung tâm Visa Nga đang giao cho công ty Mỹ Invisa Travel Logistics quản lý. Đây là nơi cấp visa cho công dân Mỹ tới Nga, trong đó có cả lịch hẹn phỏng vấn của ứng viên với các quan chức lãnh sự. 

John Shoreman, luật sư của Trung tâm Visa Nga, cho biết rất có thể hệ thống lên lịch hẹn chính là mục tiêu của tin tặc. Từ lịch hẹn này, kẻ tấn công có thể lấy thông tin của người xin visa. 

Hiện vụ việc đã được báo cho FBI và Cơ quan An ninh Nội địa Mỹ. 

Nguyễn Minh(theo BGR)

Một tin tặc tuổi teen vừa tự nhận đã xâm nhập được vào hệ thống cấp visa của Nga đặt tại Mỹ và đã lấy đi thông tin của khoảng 3.000 người. 

Đó là một hacker mới 17 tuổi tên là Kapustkiy, hiện đang sống tại Mỹ. Kapustkiy đã sử dụng kỹ thuật tấn công SQL Injection để đột nhập vào máy chủ Trung tâm Visa Nga, hiện đang có 5 văn phòng tại Mỹ. 

Tự nhận là thành viên của nhóm tin tặc New World Hackers, Kapustkiy cho biết không có ý định tiết lộ thông tin đánh cắp ra ngoài. 

“Tôi làm việc này chỉ để cảnh báo, để cho thấy rằng họ đang đối mặt với nguy cơ mà các tin tặc mũ đen có thể làm”, Kapustkiy nói. 

Hệ thống máy tính của Trung tâm Visa Nga đang giao cho công ty Mỹ Invisa Travel Logistics quản lý. Đây là nơi cấp visa cho công dân Mỹ tới Nga, trong đó có cả lịch hẹn phỏng vấn của ứng viên với các quan chức lãnh sự. 

John Shoreman, luật sư của Trung tâm Visa Nga, cho biết rất có thể hệ thống lên lịch hẹn chính là mục tiêu của tin tặc. Từ lịch hẹn này, kẻ tấn công có thể lấy thông tin của người xin visa. 

Hiện vụ việc đã được báo cho FBI và Cơ quan An ninh Nội địa Mỹ. 

Nguyễn Minh(theo BGR)

Lỗ hổng trên nằm trong cơ chế đặc thù đang được các hệ điều hành hiện đại, bao gồm Windows và MacOS, sử dụng để giữ an toàn cho hệ thống. Cơ chế đó gọi là ASLR (ngẫu nhiên hóa kiến trúc không gian địa chỉ).

Từng được thử nghiệm trên hệ thống Linux dùng chip Haswell, lỗ hổng trên cho phép tin tặc vượt qua cơ chế bảo vệ của ASLR. Điều đó có nghĩa chiếc ô che chắn của ASLR giờ đây không còn nữa, tin tặc có thể thoải mái đột nhập vào hệ thống theo cách trước đây không thể làm được.

Intel hiện đang kiểm tra lại quy trình nghiên cứu để tìm cách ngăn chặn lỗ hổng trên. Không rõ những mẫu chip cụ thể nào của Intel bị dính lỗ hổng này.

Tạm thời, giới bảo mật đang đề xuất một số cách thức ngăn chặn nguy cơ tấn công lợi dụng lỗ hổng trên qua phần cứng và phần mềm.

Nguyễn Minh(theo DigitalTrends)

Các nhà nghiên cứu tại Đại học Bang New York cho biết một số dòng chip Intel đang có lỗ hổng nghiêm trọng cho phép tin tặc thâm nhập dễ dàng vào hệ thống.

Lỗ hổng trên nằm trong cơ chế đặc thù đang được các hệ điều hành hiện đại, bao gồm Windows và MacOS, sử dụng để giữ an toàn cho hệ thống. Cơ chế đó gọi là ASLR (ngẫu nhiên hóa kiến trúc không gian địa chỉ).

Từng được thử nghiệm trên hệ thống Linux dùng chip Haswell, lỗ hổng trên cho phép tin tặc vượt qua cơ chế bảo vệ của ASLR. Điều đó có nghĩa chiếc ô che chắn của ASLR giờ đây không còn nữa, tin tặc có thể thoải mái đột nhập vào hệ thống theo cách trước đây không thể làm được.

Intel hiện đang kiểm tra lại quy trình nghiên cứu để tìm cách ngăn chặn lỗ hổng trên. Không rõ những mẫu chip cụ thể nào của Intel bị dính lỗ hổng này.

Tạm thời, giới bảo mật đang đề xuất một số cách thức ngăn chặn nguy cơ tấn công lợi dụng lỗ hổng trên qua phần cứng và phần mềm.

Nguyễn Minh(theo DigitalTrends)

Ca sĩ Mỹ Tâm mặc giản dị ra vườn hái mít. 

Ca sĩ Mỹ Tâm mặc giản dị ra vườn hái mít.