Mật mã trong tầm ngắm – tấn công thời gian tìm kiếm khóa mã

<div class="summary" style="background-color: white; border: 0px; color: #5f5f5f; font-family: "Times New Roman", Times, serif; font-size: 14px; font-stretch: normal; font-weight: bold; line-height: 18px; margin-bottom: 10px !important; margin-top: 15px !important; padding: 0px !important; text-align: justify; vertical-align: baseline;"> Mật mã ngày nay được coi như một công cụ hữu hiệu để bảo vệ các hệ thống thông tin và các ứng dụng công nghệ thông tin. Với sự phát triển của mật mã hiện đại thì việc tấn công thám mã trực diện theo lý thuyết toán học rất khó khăn. Tuy nhiên tất cả các lý thuyết phân tích mã phức tạp đó đều có thể bị vô hiệu nếu kẻ tấn công biết được một lượng thông tin, dù là nhỏ về các giá trị trung gian của quá trình mã. Bài báo này trình bày khả năng sử dụng các lỗ hổng trong quá trình thực thi mã hóa của thiết bị mật mã và khả năng tìm kiếm khóa mã từ các tham số vật lý cụ thể là yếu tố thời gian của các thông tin mà kẻ tấn công thu được.</div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">Các điểm yếu xuất hiện từ đâu?</strong></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <br style="content: "A"; display: block; margin: 15px 0px !important;"></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Các điểm yếu mật mã xuất phát trong việc thực thi thuật toán mật mã có thể được xem xét trong các môi trường khác nhau: toán học, lập trình và phần cứng vật lý. Dựa trên các điểm yếu đó sẽ có các loại tấn công tương ứng khác nhau. <br style="content: "A"; display: block; margin: 15px 0px !important;"></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Đối với bất kì thuật toán nào muốn thực thi, thì cần phải chuyển đổi thành các chương trình. Chính trong quá trình làm việc của các chương trình này, các thông tin quan trọng về hoạt động của bộ mã hóa có thể bị rò rỉ thông qua các lỗ hổng. Các lỗ hổng như tràn bộ đệm, hoạt động thiếu chính xác với các bộ nhớ,… và các đặc trưng khác của môi trường lập trình cho phép kẻ tấn công tìm được các khóa mã bí mật mà không cần sử dụng tới các tính toán toán học phức tạp. Dữ liệu là trạng thái vật lý thực tế của các phần tử logic và việc thực thi tính toán là các tiến trình vật lý chuyển từ trạng thái này sang trạng thái khác. Do đó, việc thực thi chương trình là sự biến đổi của các tín hiệu vật lý và từ quan điểm này thì kết quả hoạt động của thuật toán sẽ được xác định bởi các quy luật vật lý. <br style="content: "A"; display: block; margin: 15px 0px !important;"></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Điều kiện môi trường bên ngoài cũng có những tác động quan trọng tạo ra điểm yếu trong các thuật toán. Hãy xem xét ví dụ điện thế cần cấp cho bộ vi xử lý. Chuyện gì xảy ra nếu như điện thế này rơi về trị số 0 trong một vài nano giây? Đầu tiên, có thể thấy là bộ vi xử lý sẽ không khởi động lại, nhưng các phép cộng của các tiến trình vật lý sẽ bị gián đoạn và kết quả của thuật toán sẽ không chính xác. Điều này gây ra lỗi vào đúng thời điểm, kẻ tấn công có thể tính được khóa bằng cách so sánh bản mã được thực hiện chính xác và bản mã sai. Việc thay đổi các điều kiện môi trường được sử dụng để tính toán khóa được gọi là các Tấn công lỗi (Fault attacks). <br style="content: "A"; display: block; margin: 15px 0px !important;"></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Dưới đây sẽ phân tích khía cạnh điểm yếu vật lý, là tấn công kênh kề theo thời gian.</div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"><br style="content: "A"; display: block; margin: 15px 0px !important;"></strong></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">Tấn công theo thời gian</strong></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <br style="content: "A"; display: block; margin: 15px 0px !important;"></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Tấn công kênh theo thời gian với thuật toán DES được mô phỏng bằng chương trình sử dụng ngôn ngữ C++ có sơ đồ thuật toán được thể hiện trên hình 1<br style="content: "A"; display: block; margin: 15px 0px !important;"><br style="content: "A"; display: block; margin: 15px 0px !important;"><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-mat%20ma%20trong%20tam%20ngam_1.JPG" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"></div></div></div>

Mật mã trong tầm ngắm – tấn công thời gian tìm kiếm khóa mã

Mật mã ngày nay được coi như một công cụ hữu hiệu để bảo vệ các hệ thống thông tin và các ứng dụng công nghệ thông tin. Với sự phát triển c...

Read more »

Godless – mã độc có thể root thiết bị chạy Andoird

<div class="summary" style="background-color: white; border: 0px; color: #5f5f5f; font-family: "Times New Roman", Times, serif; font-size: 14px; font-stretch: normal; font-weight: bold; line-height: 18px; margin-bottom: 10px !important; margin-top: 15px !important; padding: 0px !important; text-align: justify; vertical-align: baseline;"> Các chuyên gia bảo mật cho biết, Godless ảnh hưởng đến gần như mọi thiết bị chạy Andoird 5.1 hoặc phiên bản cũ hơn.</div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Theo các chuyên gia bảo mật Trend Micro, một loại malware mới có tên Godless vừa được phát hiện và có thể gây ảnh hưởng đến một lượng rất lớn người dùng Android. </div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <br style="content: "A"; display: block; margin: 15px 0px !important;"></div> <div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-godless.jpg" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"></div></div>

Godless – mã độc có thể root thiết bị chạy Andoird

Các chuyên gia bảo mật cho biết, Godless ảnh hưởng đến gần như mọi thiết bị chạy Andoird 5.1 hoặc phiên bản cũ hơn. Theo các chuyên gia ...

Read more »

An toàn thông tin cho ảo hóa

<div class="summary" style="background-color: white; border: 0px; color: #5f5f5f; font-family: "Times New Roman", Times, serif; font-size: 14px; font-stretch: normal; font-weight: bold; line-height: 18px; margin-bottom: 10px !important; margin-top: 15px !important; padding: 0px !important; text-align: justify; vertical-align: baseline;"> Thời gian gần đây, vấn đề an toàn thông tin cho các trung tâm dữ liệu ngày càng được coi trọng. Các hoạt động xâm phạm an toàn một cách tinh vi, các mối đe dọa an toàn mạng, các phần mềm độc hại mới xuất hiện liên tục. Các cuộc tấn công khủng bố nhắm vào cơ sở hạ tầng ảo hóa ngày càng gia tăng, do đó các tổ chức, doanh nghiệp cần có các biện pháp tiếp cận vấn đề này một cách chủ động để bảo vệ tài sản của mình.</div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-securityinformation.jpg" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"></div></div></div>

An toàn thông tin cho ảo hóa

Thời gian gần đây, vấn đề an toàn thông tin cho các trung tâm dữ liệu ngày càng được coi trọng. Các hoạt động xâm phạm an toàn một cách tin...

Read more »

Oppo Find 9 có phiên bản dùng RAM 8 GB

<div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="font-stretch: normal; padding: 3px 0px !important;">Find 9, chiếc flagship sắp tới của Oppo (Trung Quốc) được cho là sẽ có 2 phiên bản, một trong số đó sử dụng vi xử lí Snapdragon 821 với mức RAM lên đến 8 GB.</strong></div> <div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <strong style="font-stretch: normal; padding: 3px 0px !important;"><img alt="Lộ diện thông số kỹ thuật của Oppo Find 9 với RAM 8 GB" src="http://vnreview.vn/image/15/39/89/1539894.jpg?t=1466693092322" style="border: 0px; height: 502px; width: 670px;"></strong></div>

Oppo Find 9 có phiên bản dùng RAM 8 GB

Find 9, chiếc flagship sắp tới của Oppo (Trung Quốc) được cho là sẽ có 2 phiên bản, một trong số đó sử dụng vi xử lí Snapdragon 821 với mức...

Read more »

Mã độc ZCryptor lây lan qua ổ cứng di động

<div class="summary" style="background-color: white; border: 0px; color: #5f5f5f; font-family: "Times New Roman", Times, serif; font-size: 14px; font-stretch: normal; font-weight: bold; line-height: 18px; margin-bottom: 10px !important; margin-top: 15px !important; padding: 0px !important; text-align: justify; vertical-align: baseline;"> Thời gian gần đây, nhiều dòng mã độc tống tiền mới có thể lây lan qua các ổ cứng di động đã được phát hiện.</div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Được biết đến với tên gọi Ransom:Win32/ZCryptor.A, mã độc này có cách thức lây nhiễm tương tự như cách thức lây nhiễm của một số dạng mã độc khác như: thư rác, mã độc marco hay chương trình cài đặt giả mạo. Điểm khác biệt của Zcryptor là khả năng tự phát tán và lây nhiễm từ một máy tính bị xâm nhập.<br style="content: "A"; display: block; margin: 15px 0px !important;"></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Để thực hiện lây nhiễm, ZCryptor cài đặt một tập tin autorun.inf trên ổ cứng di động. Tập tin này có thể lây nhiễm vào các máy tính khi sử dụng những ổ đĩa này. Các nhà nghiên cứu của Microsoft giải thích rằng, các mã độc tống tiền này sẽ lợi dụng mạng nhằm mục đích tự phát tán, chúng sẽ cài đặt các bản sao của mình đến các vị trí khác nhau, thay đổi các thuộc tính tập tin này để tự ẩn mình trong mạng.<br style="content: "A"; display: block; margin: 15px 0px !important;"></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Khi phân tích mã độc này, các nhà nghiên cứu của hãng bảo mật TrendMicro nhận thấy, mã độc ZCryptor được thiết kế để nhắm vào các máy tính Windows XP 64 bit, ngoài ra chúng cũng có thể chạy trên một số phiên bản gần đây của Windows như Windows 7 và 8.<br style="content: "A"; display: block; margin: 15px 0px !important;"></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Khi lây nhiễm vào hệ thống, mã độc Zcryptor có thể chạy khi khởi động hệ thống bằng cách tạo ra các khóa đăng ký registry, sau khi cài tập tin autorun.inf từ ổ cứng di động và zycrypt.lnk vào trong thư mục khởi động hệ thống. Tiếp đó, các mã độc này sẽ tạo ra các bản sao ẩn của chúng là {Drive}: \ system.exevà % appdata% \ zcrypt.exe.<br style="content: "A"; display: block; margin: 15px 0px !important;"><br style="content: "A"; display: block; margin: 15px 0px !important;"><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-madocZCryptor_1.jpg" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"></div></div></div>

Mã độc ZCryptor lây lan qua ổ cứng di động

Thời gian gần đây, nhiều dòng mã độc tống tiền mới có thể lây lan qua các ổ cứng di động đã được phát hiện. Được biết đến với tên gọi Ra...

Read more »

Website bán hàng của Acer bị hack

<div class="summary" style="background-color: white; border: 0px; color: #5f5f5f; font-family: "Times New Roman", Times, serif; font-size: 14px; font-stretch: normal; font-weight: bold; line-height: 18px; margin-bottom: 10px !important; margin-top: 15px !important; padding: 0px !important; text-align: justify; vertical-align: baseline;"> Thông tin cá nhân và dữ liệu tài chính của những khách hàng từng mua sản phẩm trực tiếp từ trang web của Acer trong giai đoạn từ tháng 5/2015-4/2016 đã lọt vào tay hacker.</div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Mới đây, Acer đã thông báo với Tổng Chưởng lý California (Mỹ) rằng website bán hàng trực tuyến của hãng đã bị tin tặc tấn công và xâm nhập. Sau đó, hãng này đã gửi thư thông báo tới những khách hàng bị ảnh hưởng bởi vụ việc, cho biết một lỗ hổng bảo mật bên trong hệ thống đã cho phép hacker lấy được các dữ liệu cá nhân của người dùng.</div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <br style="content: "A"; display: block; margin: 15px 0px !important;"></div> <div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-acerbihack.jpg" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"></div></div>

Website bán hàng của Acer bị hack

Thông tin cá nhân và dữ liệu tài chính của những khách hàng từng mua sản phẩm trực tiếp từ trang web của Acer trong giai đoạn từ tháng 5/20...

Read more »

Nhiều người Việt mất tài khoản Facebook vì xem clip chat sex

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">Kẻ gian tải các đoạn video chat sex có sẵn trên mạng rồi phát trực tiếp qua một số trang fanpage Facebook để thu hút sự chú ý của người dùng.</strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <span style="background-color: white;"><img alt="" src="http://vnreview.vn/image/15/40/37/1540376.jpg?t=1466763975105" style="border: 0px; height: 255px; width: 500px;"></span></div>

Nhiều người Việt mất tài khoản Facebook vì xem clip chat sex

Kẻ gian tải các đoạn video chat sex có sẵn trên mạng rồi phát trực tiếp qua một số trang fanpage Facebook để thu hút sự chú ý của người dùn...

Read more »

Youtube bất ngờ bị sập trong vài phút mà không rõ nguyên nhân

<div class="article-photo" style="background-color: white; font-family: Arial, "Helvetica Neue", Helvetica, sans-serif; font-size: 16px; line-height: 24px; position: relative; text-align: center;"> <a href="http://img.vietnamplus.vn/t660/Uploaded/izhsa/2016_06_22/576a7ca2c46188d04b8b45bf.jpg" style="color: #133f6a; text-decoration: none;"><img alt="" src="http://img.vietnamplus.vn/t660/Uploaded/izhsa/2016_06_22/576a7ca2c46188d04b8b45bf.jpg" style="border: 1px solid rgb(143, 141, 141) !important; box-sizing: border-box; display: inline-block; max-width: 100%; overflow: hidden; vertical-align: middle; width: 500px;"></a></div>

Youtube bất ngờ bị sập trong vài phút mà không rõ nguyên nhân

Read more »

Một số biến thể mới của mã độc tống tiền

<div class="summary" style="background-color: white; border: 0px; color: #5f5f5f; font-family: "Times New Roman", Times, serif; font-size: 14px; font-stretch: normal; font-weight: bold; line-height: 18px; margin-bottom: 10px !important; margin-top: 15px !important; padding: 0px !important; text-align: justify; vertical-align: baseline;"> Gần đây, một số loại mã độc tống tiền với hình thức lây nhiễm mới, có nhiều tính năng mới và nguy hiểm hơn đã bị phát hiện. Theo các chuyên gia, đây là những biến thể mới, bước phát triển mới của mã độc tống tiền (Ransomware).</div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"><img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-bientheransomware.jpg" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"></strong></div></div></div>

Một số biến thể mới của mã độc tống tiền

Gần đây, một số loại mã độc tống tiền với hình thức lây nhiễm mới, có nhiều tính năng mới và nguy hiểm hơn đã bị phát hiện. Theo các chuyên...

Read more »

Loạn giá Samsung Galaxy S7 edge “người dơi”

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">Vài ngày sau khi được đưa về Việt Nam, chiếc smartphone Galaxy S7 edge Justice Edition "người dơi" từ chỗ được hét giá gần 50 triệu đồng hiện đã giảm nhiệt và đang được rao bán từ 25 – 37 triệu đồng tùy nơi.</strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <span style="background-color: white;"><img alt="" src="http://vnreview.vn/image/15/38/96/1538961.jpg?t=1466501248867" style="border: 0px; height: 506px; width: 670px;"></span></div>

Loạn giá Samsung Galaxy S7 edge “người dơi”

Vài ngày sau khi được đưa về Việt Nam, chiếc smartphone Galaxy S7 edge Justice Edition "người dơi" từ chỗ được hét giá gần 50 tri...

Read more »

Ngân hàng trung ương Indonesia, Hàn Quốc bị tấn công DDoS

<div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="font-stretch: normal; padding: 3px 0px !important;">Các hacker đã thực hiện một loạt cuộc tấn công mạng vào các website của ngân hàng trung ương Indonesia và Hàn Quốc kể từ khi nhóm tin tặc Anonymous tháng trước tuyên bố nhắm vào các ngân hàng trên khắp thế giới.</strong></div> <div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <strong style="font-stretch: normal; padding: 3px 0px !important;"><img alt="DDos" src="http://vnreview.vn/image/15/38/94/1538947.jpg?t=1466500048508" style="border: 0px; height: 372px; width: 670px;"></strong></div>

Ngân hàng trung ương Indonesia, Hàn Quốc bị tấn công DDoS

Các hacker đã thực hiện một loạt cuộc tấn công mạng vào các website của ngân hàng trung ương Indonesia và Hàn Quốc kể từ khi nhóm tin tặc A...

Read more »

Galaxy S8 sẽ có màn hình UHD, trang bị máy ảnh kép

<div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="font-stretch: normal; padding: 3px 0px !important;">Một nguồn tin từ Trung Quốc mới đây cho biết, Galaxy S8 sẽ sở hữu một màn hình hiển thị có độ phân giải UHD và đi kèm với hệ thống camera kép ở phía sau.</strong></div> <div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <strong style="font-stretch: normal; padding: 3px 0px !important;"><img alt="Samsung Galaxy S8 sẽ có màn hình UHD, trang bị máy ảnh kép" src="http://vnreview.vn/image/15/38/67/1538671.jpg?t=1466423654243" style="border: 0px; height: 415px; width: 670px;"></strong></div>

Galaxy S8 sẽ có màn hình UHD, trang bị máy ảnh kép

Một nguồn tin từ Trung Quốc mới đây cho biết, Galaxy S8 sẽ sở hữu một màn hình hiển thị có độ phân giải UHD và đi kèm với hệ thống camera k...

Read more »

Phần mềm "giăng bẫy" kết tội ấu dâm cho người dùng

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">Một người đàn ông 21 tuổi ở bang Virginia (Mỹ) đã bị dính ransomware, một loại phần mềm độc hại có thể khóa máy tính của người sử dụng cho đến khi họ trả tiền cho nó. Vì phần mềm này mà người đàn ông nói trên đã bị truy tố các tội danh liên quan đến khiêu dâm trẻ em (ấu dâm).</strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <span style="background-color: white;"><img alt="Phần mềm "giăng bẫy" người dùng mắc tội khiêu dâm trẻ em" src="http://vnreview.vn/image/62/94/629407.jpg?t=1375014211460" style="border: 0px; height: 434px; width: 600px;"></span></div>

Phần mềm "giăng bẫy" kết tội ấu dâm cho người dùng

Một người đàn ông 21 tuổi ở bang Virginia (Mỹ) đã bị dính ransomware, một loại phần mềm độc hại có thể khóa máy tính của người sử dụng cho ...

Read more »

Mã hóa phần mềm bằng "câu đố ghép hình toán học"

<div class="article-photo" style="background-color: white; font-family: Arial, "Helvetica Neue", Helvetica, sans-serif; font-size: 16px; line-height: 24px; position: relative; text-align: center;"> <div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: start;"> <strong style="font-stretch: normal; line-height: normal; padding: 3px 0px !important;">Trang tin <em style="font-weight: normal;">GigaOM </em>cho biết, một giáo sư máy tính thuộc UCLA (Viện Đại học California - Los Angeles) và các cộng sự của mình đã tìm ra một phương pháp mã hóa mới sử dụng các hàm toán học phức tạp.</strong></div> <div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: start;"> Giáo sư Amit Sahai và nhóm nghiên cứu của ông đã tìm ra một cách để mã hóa phần mềm cho phép người dùng truy cập vào chương trình nhưng không phải là mã nguồn.</div> <div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: start;"> Amit Sahai cho biết nhóm của ông đã phát triển một kỹ thuật mới gọi là "phần mềm hỗn mang" nhằm cố tình tạo ra mã nguồn khó hiểu dễ gây nhầm lẫn. Các phương pháp truyền thống thường chỉ trì hoãn hacker một khoảng thời gian trước khi hắn bẻ được mã hóa thông qua kỹ thuật đảo ngược và các kỹ thuật bẻ khóa khác. Phương pháp Sahai sử dụng câu đố toán học để đáp trả các hacker bằng một loạt các hàm phức tạp mà sẽ phải mất hàng trăm năm để giải trên một máy tính thông thường.</div> <div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <img alt="Tìm ra cách cách mã hóa phần mềm mới bằng "câu đố ghép hình toán học"" src="http://vnreview.vn/image/63/40/634059.jpg?t=1375261924214" style="border: 0px; height: 388px; width: 580px;"></div> </div>

Mã hóa phần mềm bằng "câu đố ghép hình toán học"

Trang tin  GigaOM  cho biết, một giáo sư máy tính thuộc UCLA (Viện Đại học California - Los Angeles) và các cộng sự của mình đã tìm ra một...

Read more »

Apple Maps trong iOS 10 sẽ âm thầm theo dõi người dùng

<div class="summary" style="background-color: white; border: 0px; color: #5f5f5f; font-family: "Times New Roman", Times, serif; font-size: 14px; font-stretch: normal; font-weight: bold; line-height: 18px; margin-bottom: 10px !important; margin-top: 15px !important; padding: 0px !important; text-align: justify; vertical-align: baseline;"> Tại sự kiện WWDC 2016 vừa qua, cùng với iOS 10, Apple đã công bố làm mới với nhiều tính năng hấp dẫn cho ứng dụng bản đồ Apple Maps, vốn bị chê là kém hấp dẫn và tiện ích như đối thủ Google Maps.</div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-ios101.jpg" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"></div></div>

Apple Maps trong iOS 10 sẽ âm thầm theo dõi người dùng

Tại sự kiện WWDC 2016 vừa qua, cùng với iOS 10, Apple đã công bố làm mới với nhiều tính năng hấp dẫn cho ứng dụng bản đồ Apple Maps, vốn bị...

Read more »

Hướng dẫn nâng cấp iOS 10 ngay từ bây giờ

<div class="separator" style="clear: both; text-align: center;"> <a href="http://vnreview.vn/image/15/37/10/1537109.jpg?t=1465913666549" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="" border="0" src="http://vnreview.vn/image/15/37/10/1537109.jpg?t=1465913666549" style="border: 0px; height: 386px; width: 670px;"></a></div>

Hướng dẫn nâng cấp iOS 10 ngay từ bây giờ

Read more »

LG G5 đã qua sử dụng có giá gần 9 triệu đồng

<div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="font-stretch: normal; padding: 3px 0px !important;">Mức giá trên thấp hơn khoảng 4 triệu đồng so với máy xách tay mới 100%.</strong></div> <div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> Trong khi LG G5 chính hãng chưa hẹn ngày lên kệ tại Việt Nam, người dùng đã có nhiều lựa chọn khác nhau ở nhóm hàng xách tay. Mới đây, những chiếc LG G5 bản Mỹ, qua sử dụng được đưa về nước, bán với giá khoảng 8,8 triệu đồng.</div> <div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <img alt="" src="http://vnreview.vn/image/15/38/08/1538081.jpg?t=1466225006690" style="border: 0px; height: 447px; width: 670px;"></div>

LG G5 đã qua sử dụng có giá gần 9 triệu đồng

Mức giá trên thấp hơn khoảng 4 triệu đồng so với máy xách tay mới 100%. Trong khi LG G5 chính hãng chưa hẹn ngày lên kệ tại Việt Nam, ngư...

Read more »

Báo Đức nghi ngờ Nga đứng sau nhóm tin tặc của tổ chức IS

<div class="article-photo" style="background-color: white; font-family: Arial, "Helvetica Neue", Helvetica, sans-serif; font-size: 16px; line-height: 24px; position: relative; text-align: center;"> <a href="http://img.vietnamplus.vn/t660/Uploaded/mzdiq/2016_06_18/hackeris1.jpg" style="color: #133f6a; text-decoration: none;"><img alt="" src="http://img.vietnamplus.vn/t660/Uploaded/mzdiq/2016_06_18/hackeris1.jpg" style="border: 1px solid rgb(143, 141, 141) !important; box-sizing: border-box; display: inline-block; height: 336px; max-width: 100%; overflow: hidden; vertical-align: middle; width: 600px;"></a></div>

Báo Đức nghi ngờ Nga đứng sau nhóm tin tặc của tổ chức IS

Read more »

Phát hiện gần 1.200 lỗi bảo mật trên website của Lầu Năm Góc

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">Các hacker đã giúp chính phủ Mỹ tìm ra 1.189 lỗ hổng bảo mật trên website của Lầu Năm Góc.</strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;"><img alt="Các hacker đã tìm thấy 1.189 lỗi bảo mật trên website của lầu năm góc" src="http://vnreview.vn/image/15/38/11/1538115.jpg?t=1466234668568" style="border: 0px; height: 446px; width: 670px;"></strong><br> </div>

Phát hiện gần 1.200 lỗi bảo mật trên website của Lầu Năm Góc

Các hacker đã giúp chính phủ Mỹ tìm ra 1.189 lỗ hổng bảo mật trên website của Lầu Năm Góc.

Read more »

Tin tặc đánh cắp 50 triệu USD tiền ảo trong dự án thử nghiệm

<br> <img alt="" src="http://img.vietnamplus.vn/t660/Uploaded/ngtnnn/2016_06_18/1806tienao.jpg" style="background-color: white; border: 1px solid rgb(143, 141, 141) !important; box-sizing: border-box; color: #133f6a; display: inline-block; font-family: Arial, "Helvetica Neue", Helvetica, sans-serif; font-size: 16px; line-height: 24px; max-width: 100%; overflow: hidden; text-align: center; vertical-align: middle; width: 500px;"><br>

Tin tặc đánh cắp 50 triệu USD tiền ảo trong dự án thử nghiệm

Read more »

Có nên nâng cấp iPhone, iPad lên iOS 10 beta?

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">iOS 10 đi kèm nhiều thay đổi lớn, nhưng cũng mang đến khá nhiều phiền toái vì còn nhiều lỗi. Người dùng có thể cân nhắc trước khi quyết định nâng cấp phần mềm mới.</strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <span style="background-color: white;">Sau sự kiện WWDC, iOS 10 đã được phát hành đến các nhà phát triển ứng dụng. Tuy nhiên, khác với mọi năm, người dùng phổ thông cũng đã có thể nâng cấp lên hệ điều hành mới dễ dàng bằng cách tải profile lập trình viên về máy.</span></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <span style="background-color: white;">Đúng như màn trình diễn của Apple tại sự kiện, phiên bản iOS mới được khoác áo mới ngay từ màn hình khoá. Đồng thời, Apple cũng bổ sung thêm nhiều tính năng cho Siri, Maps, Photo, iMessage,.. Nhưng liệu đây đã là thời điểm để "lên đời" iOS 10 cho iPhone, iPad?</span></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <span style="background-color: white;"><img alt="" src="http://vnreview.vn/image/15/37/68/1537683.jpg?t=0000000000000" style="border: 0px; height: 476px; width: 660px;"></span></div>

Có nên nâng cấp iPhone, iPad lên iOS 10 beta?

iOS 10 đi kèm nhiều thay đổi lớn, nhưng cũng mang đến khá nhiều phiền toái vì còn nhiều lỗi. Người dùng có thể cân nhắc trước khi quyết địn...

Read more »

Người dùng Việt 'phát điên' vì cách mở khoá trên iOS 10

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">iOS 10 không còn cho phép người dùng mở khoá bằng cách chạm vào touch ID, mà yêu cầu phải nhấn vào nút home. Thay đổi này gây khó chịu cho không ít người dùng.</strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <span style="background-color: white;">iOS 10 được Apple giới thiệu trong sự kiện WWDC vừa qua chỉ là bản thử nghiệm dành cho lập trình viên, nhưng không ít người dùng trên thế giới và cả Việt Nam đã "lách luật", tải về để trải nghiệm trước. Cũng giống với số phận của các bản beta trước đây, iOS 10 nhận nhiều lời khen chê. Những phàn nàn về cách mở khoá mới chiếm số lượng lớn bình luận dành cho iOS 10.</span></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <span style="background-color: white;">"Thảm hoạ", "ngớ ngẩn", "rườm rà"... là những tính từ được fan táo ở Việt Nam dùng để nói về cải tiến trên iOS 10.</span></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <span style="background-color: white;"><img alt="" src="http://vnreview.vn/image/15/37/63/1537637.jpg?t=1466069558131" style="border: 0px; height: 377px; width: 670px;"></span></div>

Người dùng Việt 'phát điên' vì cách mở khoá trên iOS 10

iOS 10 không còn cho phép người dùng mở khoá bằng cách chạm vào touch ID, mà yêu cầu phải nhấn vào nút home. Thay đổi này gây khó chịu cho ...

Read more »

Asus ra Zenfone Pegasus 3 chạy Android 6.0, vỏ kim loại

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">Asus (Đài Loan) vừa trình làng chiếc điện thoại Zenfone Pegasus 3 với thiết kế thân kim loại và chạy Android 6.0 Marshmallow.</strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <span style="background-color: white;"><img alt="Asus giới thiệu phiên bản Zenfone Pegasus 3, thân kim loại, chạy Android 6.0" src="http://vnreview.vn/image/15/37/48/1537488.jpg?t=1466048966611" style="border: 0px; height: 417px; width: 670px;"></span></div>

Asus ra Zenfone Pegasus 3 chạy Android 6.0, vỏ kim loại

Asus (Đài Loan) vừa trình làng chiếc điện thoại Zenfone Pegasus 3 với thiết kế thân kim loại và chạy Android 6.0 Marshmallow.

Read more »

Android tiếp tục thống trị thị trường di động toàn cầu

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">Theo thống kê mới nhất của Kantar thì Android vẫn là cái tên dẫn đầu thị trường hệ điều hành di động trên toàn thế giới.</strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;"><img alt="Kantar: Android tiếp tục thống trị thị trường hệ di động toàn cầu" src="http://vnreview.vn/image/15/37/51/1537510.jpg?t=1466056953730" style="border: 0px; height: 279px; width: 670px;"></strong></div>

Android tiếp tục thống trị thị trường di động toàn cầu

Theo thống kê mới nhất của Kantar thì Android vẫn là cái tên dẫn đầu thị trường hệ điều hành di động trên toàn thế giới.

Read more »

841 máy chủ tại Việt Nam bị hacker rao bán quyền truy cập

<div class="article-photo" style="background-color: white; font-family: Arial, "Helvetica Neue", Helvetica, sans-serif; font-size: 16px; line-height: 24px; position: relative; text-align: center;"> <a href="http://img.vietnamplus.vn/t660/Uploaded/noktvz/2016_06_16/kas.JPG" style="color: #133f6a; text-decoration: none;"><img alt="" src="http://img.vietnamplus.vn/t660/Uploaded/noktvz/2016_06_16/kas.JPG" style="border: 1px solid rgb(143, 141, 141) !important; box-sizing: border-box; display: inline-block; max-width: 100%; overflow: hidden; vertical-align: middle; width: 500px;"></a></div>

841 máy chủ tại Việt Nam bị hacker rao bán quyền truy cập

Read more »

Việt Nam vẫn đứng thứ 5 các quốc gia nhiễm mã độc tại Châu Á

<div class="summary" style="background-color: white; border: 0px; color: #5f5f5f; font-family: "Times New Roman", Times, serif; font-size: 14px; font-stretch: normal; font-weight: bold; line-height: 18px; margin-bottom: 10px !important; margin-top: 15px !important; padding: 0px !important; text-align: justify; vertical-align: baseline;"> Báo cáo Malware Infection Index 2016 của Microsoft chỉ ra những mối đe dọa từ mã độc, đồng thời xếp hạng các quốc gia theo mức độ bị ảnh hưởng.</div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-madocVN.jpg" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"></div></div>

Việt Nam vẫn đứng thứ 5 các quốc gia nhiễm mã độc tại Châu Á

Báo cáo Malware Infection Index 2016 của Microsoft chỉ ra những mối đe dọa từ mã độc, đồng thời xếp hạng các quốc gia theo mức độ bị ảnh hư...

Read more »

Vượt qua cơ chế phòng thủ DEP/NX

<div class="summary" style="background-color: white; border: 0px; color: #5f5f5f; font-family: "Times New Roman", Times, serif; font-size: 14px; font-stretch: normal; font-weight: bold; line-height: 18px; margin-bottom: 10px !important; margin-top: 15px !important; padding: 0px !important; text-align: justify; vertical-align: baseline;"> Lỗ hổng tràn bộ đệm là một trong những lỗ hổng phổ biến hiện nay, thường xuất hiện trong các phần mềm viết bằng ngôn ngữ C, C++. Để khắc phục lỗ hổng này, các ngôn ngữ lập trình đã tích hợp sẵn các cơ chế phòng chống trong trình biên dịch và môi trường khi chương trình chạy trên các hệ điều hành. Một trong những cơ chế phòng chống đó là ngăn cản thực thi dữ liệu trong vùng nhớ Stack, Heap (còn gọi là DEP (Data Excution Prevention) trên hệ điều hành Windows, hay NX (Non-Excutable) trên hệ điều hành Unix/Linux).Bài báo này trình bàykỹ thuật tấn công vượt qua cơ chế phòng thủ DEP/NX của hệ điều hành.</div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">Tấn công vượt qua cơ chế phòng thủ DEP/NX</strong><br style="content: "A"; display: block; margin: 15px 0px !important;" /></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Có 2 bước để khai thác lỗi tràn bộ đệm. Bước 1, tận dụng lỗi tràn bộ đệm để điều khiển luồng thực thi của chương trình; Bước 2, chuyển hướng thực thi của chương trình tới shellcode để thực thi.Tuy nhiên, với chế độ DEP hoặc NX, việc thực thi shellcode trong Stack và Heap là điều không thể. Tức là không thể chuyển EIP (địa chỉ trả về - EIP) tới Stack và Heap để thực thi shellcode. <br style="content: "A"; display: block; margin: 15px 0px !important;" /></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Do vùng thực thi chỉ có thể tồn tại trên các thư viện liên kết động (DLL) và tệp tin nhị phân binary, tệp tin của chương trình, nên ý tưởng chính để thực hiện tấn công là mượn bit hoặc một phần mã thực thi tồn tại sẵn trong tệp tin thực thi của một tiến trình, sau đó sẽ tạo ra một chuỗi các chỉ lệnh để thực hiện tấn công. Tấn công này được gọi là tấn công ROP (Return Oriented Programming). Để hiểu được tấn công ROP, trước tiên chúng ta cần hiểu ret2libc là gì và nó làm việc như thế nào? <br style="content: "A"; display: block; margin: 15px 0px !important;" /></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Giả sử có chương trình lỗi như sau:<br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-DEPNX_1.JPG" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> Với tấn công tràn bộ đệm thông thường (Hình 1 mô tả stack frame của func1). Trong hàm func1, nếu con trỏ s trỏ tới chuỗi có độ dài lớn hơn 80 byte, khi thực hiện hàm strcpy, thì EIP sẽ bị ghi đè với giá trị mà kẻ tấn công điều khiển. Khi hàm func1 trả về, EIP sẽ nhảy tới giá trị mà kẻ tấn công đã ghi đè trước đó, luồng thực thi của chương trình bị thay đổi, dẫn đến việc tấn công khai thác thành công.<br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-DEPNX_2.JPG" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <em style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">Hình 1: Stack frame của func1</em></div> <br style="content: "A"; display: block; margin: 15px 0px !important;" />Khi thiết lập chế độ DEP/NX thì các dữ liệu trên stack không thể thực thi, đồng nghĩa với shellcode không thể chạy được. Với tấn công truyền thống, shellcode sẽ thực thi vì stack bị đánh dấu là non-excutable. Để tấn công, EIP phải trỏ tới một vùng nhớ có quyền thực thi, vùng này nằm trên file binary hoặc shared libraries.<br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-DEPNX_3.JPG" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><em style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">Hình 2: Chế độ DEP/NX</em><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> Tuy nhiên, với tấn công ret2libc, ta có thể vượt qua cơ chế DEP/NX bằng cách ghi đè EIP với địa chỉ hàm system(), system là hàm thực thi, có sẵn trong libc của hệ điều hành, sau đó sẽ truyền địa chỉ của chuỗi “/bin/sh” vào làm tham số để hàm system() thực thi – system(“/bin/sh”). Return from system() là địa chỉ trả về sau khi hàm system thực thi xong. <br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-DEPNX_4.JPG" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><em style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">Hình 3: Tấn công Ret2libc</em><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> Như vậy, với ret2libc, ta có thể điều khiển được EIP sau khi thực thi một chuỗi lệnh bất kỳ. Trong trường hợp các hàm hệ thống bị loại bỏ như system(), thì vẫn có thể tạo ra một chuỗi các chỉ lệnh opop/pop/let (return-to-function) để thực thi một tấn công sử dụng các gadgets. Hình thức tấn công này được gọi là tấn công ROP.<br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-DEPNX_5.JPG" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><em style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"><br style="content: "A"; display: block; margin: 15px 0px !important;" />Hình 4: Thực hiện tấn công ghi đè với một chuỗi các hàm để thực thi một công việc nhất định</em><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> Thử nghiệm tấn công ROP với chương trình sau:<br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-DEPNX_6.JPG" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> Ở ví dụ trên, chương trình chỉ cho người dùng nhập dữ liệu đầu vào và in dữ liệu nhập vào/ra màn hình, không cho người dùng tương tác với shell của hệ điều hành. Tuy nhiên, khi khai thác lỗi bảo mật tràn bộ đệm ở hàm memcpy, hàm này thực hiện sao chép dữ liệu nhập từ người dùng tới một vùng nhớ buf có độ dài 256 byte. Khi khai thác thành công thì kẻ tấn công có thể tương tác được với shell của hệ điều hành.<br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" />Với chương trình này, ta sẽ biên dịch với tùy chọn <em style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">“fno-stack-protector-boundary”</em>, vô hiệu hóa ASLR (Address Space Layout Random).<br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-DEPNX_10.jpg" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> Ban đầu ta xác định junk-data để trỏ tới địa chỉ trả về là 260 byte. Khi đó, xây dựng một chuỗi các chỉ lệnh để thực hiện tấn công ROP.Ta xây dựng chuỗi ROP như sau:<br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-DEPNX_7.JPG" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> Vậy, đệm (buffer) như sau:<br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-DEPNX_8.JPG" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> Sau khi xây dựng được chuỗi các chỉ lệnh (gadgets) ta có thể thực thi để tấn công lấy shellcode của OS.<br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-DEPNX_9.JPG" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><div style="border: 0px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">Kết luận</strong><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" />Kết quả của tấn công trên cho thấy, việc vượt qua cơ chế phòng thủ DEP/NX của hệ điều hành là không khó. Do đó, việc phát triển phần mềm cần chú ý đến các quy định về lập trình để xây dựng được một phần mềm an toàn, tránh sai sót trong việc kiểm soát các luồng dữ liệu và việc khai báo, sử dụng các biến trong chương trình phần mềm.<br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" /><table style="border-collapse: collapse; border-spacing: 0px; border: 0px; font-size: 12px; margin: 0px; padding: 0px; vertical-align: baseline;"><tbody style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <tr style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"><td style="background-color: #8db3e2; border: 0px; line-height: 18px; margin: 0px; padding: 0px; vertical-align: baseline;"><strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Tài liệu tham khảo</strong><br style="content: "A"; display: block; margin: 15px 0px !important;" /><br style="content: "A"; display: block; margin: 15px 0px !important;" />1. Nguyễn Thành Nam, “Nghệ thuật tận dụng lỗi phần mềm”, NXB Khoa học và Kỹ thuật, 140tr, 2009.<br style="content: "A"; display: block; margin: 15px 0px !important;" />2. LongLe, “Payload-already-inside-data-reuse-for-ROP-exploits-slides”,44tr, 2010.<br style="content: "A"; display: block; margin: 15px 0px !important;" />3. Shaumil Shal, “Dive into ROP - a quick introduction to Return Oriented Programming”, 76tr, 2013. </td></tr> </tbody></table> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin-bottom: 15px !important; margin-top: 15px !important; padding: 0px !important; text-align: right; vertical-align: baseline;"> <strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">TS. Đỗ Quang Trung, KS. Nguyễn Văn Hiển – Học viện Kỹ thuật mật mã</strong></div>

Vượt qua cơ chế phòng thủ DEP/NX

Lỗ hổng tràn bộ đệm là một trong những lỗ hổng phổ biến hiện nay, thường xuất hiện trong các phần mềm viết bằng ngôn ngữ C, C++. Để khắc ph...

Read more »

Tin tặc Nga đột nhập mạng máy tính của Đảng Dân chủ của Mỹ

<div class="article-photo" style="background-color: white; font-family: Arial, "Helvetica Neue", Helvetica, sans-serif; font-size: 16px; line-height: 24px; position: relative; text-align: center;"> <a href="http://img.vietnamplus.vn/t660/Uploaded/izhsa/2016_06_15/RTXXZVX1024x670.jpg" style="color: #133f6a; text-decoration: none;"><img alt="" src="http://img.vietnamplus.vn/t660/Uploaded/izhsa/2016_06_15/RTXXZVX1024x670.jpg" style="border: 1px solid rgb(143, 141, 141) !important; box-sizing: border-box; display: inline-block; max-width: 100%; overflow: hidden; vertical-align: middle; width: 500px;"></a></div>

Tin tặc Nga đột nhập mạng máy tính của Đảng Dân chủ của Mỹ

Read more »

Trung Quốc-Mỹ tổ chức đối thoại chống tội phạm mạng

<div class="article-photo" style="background-color: white; font-family: Arial, "Helvetica Neue", Helvetica, sans-serif; font-size: 16px; line-height: 24px; position: relative; text-align: center;"> <a href="http://img.vietnamplus.vn/t660/Uploaded/izhsa/2016_06_14/150827110917cybersecuritychinausteaselargetease.jpg" style="color: #133f6a; text-decoration: none;"><img alt="" src="http://img.vietnamplus.vn/t660/Uploaded/izhsa/2016_06_14/150827110917cybersecuritychinausteaselargetease.jpg" style="border: 1px solid rgb(143, 141, 141) !important; box-sizing: border-box; display: inline-block; max-width: 100%; overflow: hidden; vertical-align: middle; width: 500px;"></a></div>

Trung Quốc-Mỹ tổ chức đối thoại chống tội phạm mạng

Read more »

Hàn Quốc cáo buộc Triều Tiên tấn công 140.000 máy tính

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">Cảnh sát Hàn Quốc hôm nay cho biết Triều Tiên đã tấn công vào hơn 140.000 máy tính ở 160 công ty và cơ quan chính phủ Hàn Quốc, cài cấy mã độc nhằm đặt nền móng cho một cuộc tấn công mạng lớn nhắm vào Hàn Quốc.</strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;"><img alt="Tấn công mạng" src="http://vnreview.vn/image/15/36/14/1536145.jpg?t=1465610525933" style="border: 0px; height: 499px; width: 670px;"></strong></div>

Hàn Quốc cáo buộc Triều Tiên tấn công 140.000 máy tính

Cảnh sát Hàn Quốc hôm nay cho biết Triều Tiên đã tấn công vào hơn 140.000 máy tính ở 160 công ty và cơ quan chính phủ Hàn Quốc, cài cấy mã ...

Read more »

32 triệu tài khoản Twitter bị hack

<div class="summary" style="background-color: white; border: 0px; color: #5f5f5f; font-family: "Times New Roman", Times, serif; font-size: 14px; font-stretch: normal; font-weight: bold; line-height: 18px; margin-bottom: 10px !important; margin-top: 15px !important; padding: 0px !important; text-align: justify; vertical-align: baseline;"> Tiếp sau hàng loạt sự cố rò rỉ dữ liệu đáng báo động trên các trang mạng xã hội LinkedIn và Myspace, một hacker Nga lại tiếp tục gây rúng động làng công nghệ thế giới khi tuyên bố đã thâu tóm được thông tin của 32 triệu tài khoản Twitter.</div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-twitterbihack.jpg" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;" /></div> <br style="content: "A"; display: block; margin: 15px 0px !important;" />Trong tháng 5 vừa qua, hàng trăm triệu tài khoản LinkedIn và Myspace đã bị hacker tấn công và chiếm đoạt quyền điều khiển. Điều tương tự cũng đang xảy ra với Twitter, do cùng nhóm thủ phạm trên gây ra.<br style="content: "A"; display: block; margin: 15px 0px !important;" /></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Theo trang ZDNet, một hacker Nga có tên Tessa88 hôm 7/6 từng tuyên bố đang có trong tay bộ sưu tập gồm địa chỉ email, tên đăng nhập và mật khẩu của 379 triệu tài khoản Twitter. Tuy nhiên, hôm 8/6, trang LeakedSource đưa tin, số tài khoản bị hack thực tế chỉ dưới 33 triệu, tức là nhiều hơn 10% số người dùng Twitter hàng tháng.<br style="content: "A"; display: block; margin: 15px 0px !important;" /></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Tessa88 đang rao bán kho dữ liệu này với giá 10 bitcoin, tương đương gần 5.810 USD, theo ZDNet. Trang tin này cũng cho biết, Tessa88 có liên quan đến các vụ rò rỉ thông tin của LinkedIn và Myspace.<br style="content: "A"; display: block; margin: 15px 0px !important;" /></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Trong khi đó, LeakedSource nhận định, khó có khả năng Twitter đã bị xâm nhập. Thay vào đó, hàng triệu người dùng mạng xã hội này có thể đã bị nhiễm một loại malware nào đó và malware này gửi tên người dùng và mật khẩu đã lưu của mọi website, kể cả Twitter, trên các trình duyệt như Chrome và Firefox, cho những hacker tạo ra nó.<br style="content: "A"; display: block; margin: 15px 0px !important;" /></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Trang web này cũng cho biết thêm rằng, trong cơ sở dữ liệu mà hacker Tessa88 đang nắm giữ có nhiều mật khẩu rất đơn giản, như “123456” hoặc “qwerty”. Đây là những mật khẩu yếu, có thể dễ dàng bị lần ra bởi những phần mềm dò mật khẩu tự động.<br style="content: "A"; display: block; margin: 15px 0px !important;" /></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Thông tin mới được công bố tiếp sau hàng loạt báo cáo xác nhận các vụ hacker chiếm quyền kiểm soát tài khoản Twitter của những người nổi tiếng, chẳng hạn như "ông chủ" Facebook Mark Zuckerberg và nữ ca sĩ Mỹ Katy Perry, nhân vật có nhiều người theo dõi nhất trên mạng xã hội.<br style="content: "A"; display: block; margin: 15px 0px !important;" /></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Tuy nhiên, Twitter quả quyết, hệ thống của họ không bị xâm nhập. "Chúng tôi lạc quan rằng, những tài khoản và thông tin nói trên không bị chiếm đoạt do lỗ hổng dữ liệu của Twitter. Hệ thống của chúng tôi không bị chọc thủng. Trong thực tế, chúng tôi đã làm mọi cách để giúp bảo vệ các tài khoản, thông qua kiểm tra đối chiếu dữ liệu với những gì đã được chia sẻ trong các vụ rò rỉ mật khẩu khác gần đây", một phát ngôn viên của Twitter nhấn mạnh.<br style="content: "A"; display: block; margin: 15px 0px !important;" /></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Twitter mới đây cũng đã phát đi một thông cáo, kêu gọi người dùng nên sử dụng những mật khẩu đủ mạnh và phức tạp để bảo đảm an toàn cho tài khoản trực tuyến của mình.</div> </div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin-bottom: 15px !important; margin-top: 15px !important; padding: 0px !important; text-align: right; vertical-align: baseline;"> <strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">TH (Theo CNET, TechCrunch)</strong></div>

32 triệu tài khoản Twitter bị hack

Tiếp sau hàng loạt sự cố rò rỉ dữ liệu đáng báo động trên các trang mạng xã hội LinkedIn và Myspace, một hacker Nga lại tiếp tục gây rúng đ...

Read more »

Nhiều nước bị tin tặc tấn công vì lỗ hổng trên Microsoft Office

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">Theo Kaspersky Lab, CVE-2015-2545 là lỗ hổng trên Microsoft Office, dù đã được vá vào năm 2015 nhưng vẫn bị tin tặc lợi dụng lây nhiễm phần mềm độc hại vào máy tính người dùng.</strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <span style="background-color: white;">Lỗ hổng này đã được sử dụng rộng rãi bởi nhiều nhóm gián điệp mạng và tội phạm mạng. Lỗi CVE-2015-2545 cho phép kẻ tấn công lập đoạn mã tùy ý để lây nhiễm phần mềm độc hại. Danti là nhóm lớn nhất bị phát hiện đã sử dụng lỗ hổng này.</span></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <span style="background-color: white;"><img alt="" src="http://vnreview.vn/image/15/36/14/1536145.jpg?t=1465610525933" style="border: 0px; height: 447px; width: 600px;"></span></div>

Nhiều nước bị tin tặc tấn công vì lỗ hổng trên Microsoft Office

Theo Kaspersky Lab, CVE-2015-2545 là lỗ hổng trên Microsoft Office, dù đã được vá vào năm 2015 nhưng vẫn bị tin tặc lợi dụng lây nhiễm phần...

Read more »

Tối ưu hóa tấn công BLIND SQL INJECTION

<div class="summary" style="background-color: white; border: 0px; color: #5f5f5f; font-family: "Times New Roman", Times, serif; font-size: 14px; font-stretch: normal; font-weight: bold; line-height: 18px; margin-bottom: 10px !important; margin-top: 15px !important; padding: 0px !important; text-align: justify; vertical-align: baseline;"> Tấn công nhúng mã SQL, hay còn gọi là SQL injection (Structured Query Language injection), là một dạng tấn công phổ biến nhất hiện nay, nhằm vào cơ sở dữ liệu SQL. Trong các dạng tấn công SQL injection, Blind SQL injection là dạng rất phổ biến. Xuất phát từ việc tối ưu khai thác lỗ hổng Blind SQL injection trong truy vấn sử dụng mệnh đề ORDER BY, bài viết này trình bày về các phương pháp khai thác, tối ưu Blind SQL injection nói chung và lỗ hổng Blind SQL trong truy vấn sử dụng mệnh đề ORDER BY nói riêng đồng thời đưa ra một góc nhìn, phương pháp tiếp cận mới trong việc tối ưu hóa tấn công này.</div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">Khai thác lỗ hổng Blind SQL injection trong truy vấn sử dụng mệnh đề ORDER BY</strong><br style="content: "A"; display: block; margin: 15px 0px !important;"><em style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"><strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"><br style="content: "A"; display: block; margin: 15px 0px !important;"></strong></em></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <em style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"><strong style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;">Mệnh đề ORDER BY trong truy vấn SQL</strong></em><br style="content: "A"; display: block; margin: 15px 0px !important;"></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Thông thường, để truy xuất lấy dữ liệu trên máy chủ CSDL, chúng ta thường sử dụng mệnh đề “SELECT”. Cấu trúc của một truy vấn SQL sử dụng mệnh đề “SELECT” như sau:<br style="content: "A"; display: block; margin: 15px 0px !important;"><br style="content: "A"; display: block; margin: 15px 0px !important;"><div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-SQL_1.jpg" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"></div></div></div>

Tối ưu hóa tấn công BLIND SQL INJECTION

Tấn công nhúng mã SQL, hay còn gọi là SQL injection (Structured Query Language injection), là một dạng tấn công phổ biến nhất hiện nay, nhằ...

Read more »

Mitsubishi Outlander bị hack, 100.000 xe dính lỗ hổng

<div style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="font-stretch: normal; padding: 3px 0px !important;">Các nhà nghiên cứu cho biết chiếc Mitsubishi Outlander có thể bị hack, và Mitsubishi nên triệu hồi 100.000 chiếc xe này.</strong></div> <div align="center" style="background-color: #fdfdfd; font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <img alt="Outlander bị hack, Mitsubishi cần triệu hồi 100.000 xe" src="http://vnreview.vn/image/15/34/38/1534388.jpg?t=1465354026402" style="border: 0px; height: 402px; width: 670px;"></div>

Mitsubishi Outlander bị hack, 100.000 xe dính lỗ hổng

Các nhà nghiên cứu cho biết chiếc Mitsubishi Outlander có thể bị hack, và Mitsubishi nên triệu hồi 100.000 chiếc xe này.

Read more »

Lỗ hổng Facebook Messenger giúp hacker phát tán virus

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">Một lỗ hổng Facebook có thể đã giúp các tin tặc viết lại tin nhắn của người dùng và thậm chí phát tán cả virus.</strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;"><img alt="Facebook messenger" src="http://vnreview.vn/image/15/34/79/1534795.jpg?t=1465373917098" style="border: 0px; height: 446px; width: 670px;"></strong></div>

Lỗ hổng Facebook Messenger giúp hacker phát tán virus

Một lỗ hổng Facebook có thể đã giúp các tin tặc viết lại tin nhắn của người dùng và thậm chí phát tán cả virus.

Read more »

Vài cách phát hiện iPhone SE giả

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">Vì có kiểu dáng tương tự như iPhone 5/5S, nhiều người đã không ngần ngại tân trang lại sản phẩm cho giống với iPhone SE để bán kiếm lời.</strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <span style="background-color: white;">Nếu chỉ nhìn từ bên ngoài, chúng ta có hai cách để phân biệt iPhone SE và iPhone 5S/5, nhờ vào màu vàng hồng và logo SE nằm ở mặt lưng. Bài viết này sẽ giới thiệu với bạn một số cách khác để kiểm tra kĩ hơn, tránh mua phải hàng dựng hoặc được tân trang lại.</span></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">1. Kiểm tra hộp sản phẩm</strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <span style="background-color: white;">Apple rất quan tâm đến bao bì, kể cả những chi tiết nhỏ nhất từ chất liệu, góc cạnh, logo và màu sắc đều sắc nét và chất lượng cao. Nếu để ý, bạn sẽ thấy mặt trước hộp đựng iPhone SE có hình chiếc iPhone, lỗ cảm biến, loa ngoài, camera trước và nút Home đều được làm lõm xuống, mang đến cảm giác như bạn đang sờ sản phẩm thật.</span></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <span style="background-color: white;"><img alt="" src="http://vnreview.vn/image/15/34/40/1534406.jpg?t=1465354730142" style="border: 0px; height: 395px; width: 559px;"></span></div>

Vài cách phát hiện iPhone SE giả

Vì có kiểu dáng tương tự như iPhone 5/5S, nhiều người đã không ngần ngại tân trang lại sản phẩm cho giống với iPhone SE để bán kiếm lời. ...

Read more »

Android 6.0 chiếm 10,1% thị phần sau 8 tháng ra mắt

<div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;">Theo thống kê mới nhất của Google, phiên bản Android Marshmallow đã chiếm hơn 10% thị phần <strong style="font-stretch: normal; padding: 3px 0px !important;">sau 8 tháng phát hành.</strong></strong></div> <div style="font-family: tahoma; font-size: 14px !important; margin-bottom: 1em; padding: 3px 0px !important; text-align: center;"> <strong style="background-color: white; font-stretch: normal; padding: 3px 0px !important;"><img alt="Android 6.0 Marshmallow chiếm 10,1% thị phần sau 8 tháng ra mắt" src="http://vnreview.vn/image/15/34/35/1534354.jpg?t=1465346036737" style="border: 0px; height: 414px; width: 670px;"></strong></div>

Android 6.0 chiếm 10,1% thị phần sau 8 tháng ra mắt

Theo thống kê mới nhất của Google, phiên bản Android Marshmallow đã chiếm hơn 10% thị phần  sau 8 tháng phát hành.

Read more »

Kỷ nguyên mới của chiến tranh mạng

<div class="summary" style="background-color: white; border: 0px; color: #5f5f5f; font-family: "Times New Roman", Times, serif; font-size: 14px; font-stretch: normal; font-weight: bold; line-height: 18px; margin-bottom: 10px !important; margin-top: 15px !important; padding: 0px !important; text-align: justify; vertical-align: baseline;"> Đó là chủ đề của sự kiện thường niên Ngày An toàn thông tin Việt Nam 2016 do Hiệp hội An toàn thông tin Việt Nam (VNISA) và Cục An toàn thông tin – Bộ Thông tin và Truyền thông tổ chức dưới sự bảo trợ của Bộ Thông tin và Truyền thông và Bộ Giáo dục và Đào tạo. Sự kiện dự kiến sẽ diễn ra từ ngày 15/11/2016 đến ngày 05/12/2016 tại Hà Nội và thành phố Hồ Chí Minh.</div> <div style="background-color: white; border: 0px; color: #333333; font-family: Arial, Helvetica, sans-serif; font-size: 13.2px; line-height: 19.8px; margin: 0px; padding: 0px; text-align: justify; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> <div style="border: 0px; margin: 0px; padding: 0px; text-align: center; vertical-align: baseline;"> <img alt="" src="http://antoanthongtin.vn/Portals/0/UploadImages/News/Images/antoanthongtin.vn-cbiATTT2016.jpg" style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;" /></div> <br style="content: "A"; display: block; margin: 15px 0px !important;" />Hội thảo Ngày An toàn thông tin Việt Nam 2016 sẽ có sự tham dự của Lãnh đạo chính phủ, các Bộ, Ban, ngành trung ương và địa phương cùng với các chuyên gia hàng đầu trong lĩnh vực ATTT của các tập đoàn, tổng công ty, ngân hàng trên toàn quốc.<br style="content: "A"; display: block; margin: 15px 0px !important;" /></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Các hoạt động chính của sự kiện gồm: Hội thảo quốc tế với chủ đề: ‘‘Kỷ nguyên mới của chiến tranh mạng’’ ở Hà Nội và TP Hồ Chí Minh; Triển lãm Công nghệ và Sản phẩm; Cuộc thi Quốc gia Sinh viên với an toàn thông tin; Đào tạo nâng cao về ATTT cho cán bộ quản trị CNTT, ATTT; Điều tra thực trạng về ATTT;Bình chọn danh hiệu ‘‘Sản phẩm ATTT chất lượng cao năm 2016’’ của doanh nghiệp trong nước.<br style="content: "A"; display: block; margin: 15px 0px !important;" /></div> <div style="border: 0px; margin: 0px; padding: 0px; vertical-align: baseline;"> Trọng tâm của chuỗi sự kiện sẽ là Hội thảo quốc tế, dự kiến với chủ đề ‘‘Kỷ nguyên mới của chiến tranh mạng’’ vào buổi sáng và 3 phiên buổi chiều với chủ đề: Đổi mới về chính sách đảm bảo ATTT, Đổi mới về công nghệ đảm bảo ATTT, Đổi mới về qui trình đảm bảo ATTT.</div> <div> <br /></div> <div> Theo ATTT</div> </div>

Kỷ nguyên mới của chiến tranh mạng

Đó là chủ đề của sự kiện thường niên Ngày An toàn thông tin Việt Nam 2016 do Hiệp hội An toàn thông tin Việt Nam (VNISA) và Cục An toàn thô...

Read more »

Hàng triệu tài khoản của Deutsche Bank bị nhân đôi giao dịch

<br> <div class="article-photo" style="background-color: white; font-family: Arial, "Helvetica Neue", Helvetica, sans-serif; font-size: 16px; line-height: 24px; position: relative; text-align: center;"> <a href="http://img.vietnamplus.vn/t660/Uploaded/lepz/2016_06_08/ttxvn_bank160608.jpg" style="color: #133f6a; text-decoration: none;"><img alt="" src="http://img.vietnamplus.vn/t660/Uploaded/lepz/2016_06_08/ttxvn_bank160608.jpg" style="border: 1px solid rgb(143, 141, 141) !important; box-sizing: border-box; display: inline-block; max-width: 100%; overflow: hidden; vertical-align: middle; width: 500px;"></a></div>

Hàng triệu tài khoản của Deutsche Bank bị nhân đôi giao dịch

Read more »

Singapore chặn Internet trên máy tính làm việc của công chức

<div class="article-photo" style="background-color: white; font-family: Arial, "Helvetica Neue", Helvetica, sans-serif; font-size: 16px; line-height: 24px; position: relative; text-align: center;"> <a href="http://img.vietnamplus.vn/t660/Uploaded/izhsa/2016_06_08/pc.jpg" style="color: #133f6a; text-decoration: none;"><img alt="" src="http://img.vietnamplus.vn/t660/Uploaded/izhsa/2016_06_08/pc.jpg" style="border: 1px solid rgb(143, 141, 141) !important; box-sizing: border-box; display: inline-block; max-width: 100%; overflow: hidden; vertical-align: middle; width: 500px;"></a></div>

Singapore chặn Internet trên máy tính làm việc của công chức

Read more »

Cuộc khủng hoảng tại các hãng tin điện tử hàng đầu thế giới

<div class="article-photo" style="background-color: white; font-family: Arial, "Helvetica Neue", Helvetica, sans-serif; font-size: 16px; line-height: 24px; position: relative; text-align: center;"> <a href="http://img.vietnamplus.vn/t660/Uploaded/Mtpyelagtpy/2016_06_07/Mashable_0806.jpg" style="color: #133f6a; text-decoration: none;"><img alt="" src="http://img.vietnamplus.vn/t660/Uploaded/Mtpyelagtpy/2016_06_07/Mashable_0806.jpg" style="border: 1px solid rgb(143, 141, 141) !important; box-sizing: border-box; display: inline-block; max-width: 100%; overflow: hidden; vertical-align: middle; width: 500px;"></a></div>

Cuộc khủng hoảng tại các hãng tin điện tử hàng đầu thế giới

Read more »