VNCert cho biết đang xuất hiện một nguy cơ lớn đối với hệ thống máy chủ phân giải tên miền (DNS Server) của Việt Nam trên diện rộng trong vài ngày tới.
Theo VNCERT, qua công tác theo dõi tình hình an toàn mạng, ngày 9-7-2008, VNCERT đã nhận thấy điểm yếu trong hệ thống phân giải tên miền toàn cầu (DNS) do chuyên gia Dan Kaminsky, giám đốc Trung tâm Penentration Testing của Hãng bảo mật IOActive, phát hiện.
Đây là lỗi nghiêm trọng có thể giúp hacker lợi dụng tấn công các hệ thống DNS, chuyển những tên miền mà người truy cập muốn vào đến những website độc hại.
Ông đã phân tích và công bố chính thức lỗi này vào ngày 8-7, đồng thời gửi cảnh báo đến các CERT. Sau công bố của Dan, các chuyên gia trên thế giới đã làm việc với nhau để tìm ra các phương pháp sửa lỗi. Các hãng phần mềm đều đã cung cấp bảng vá lỗi cho phần mềm máy chủ DNS của họ.
Dan Kaminsky cho biết việc công khai lỗi bảo mật này có thể khiến Internet trở nên nguy hiểm nghiêm trọng. Dan sẽ có bài thuyết trình về lỗi này trên blackhat.org trong hôm nay 24-7. Theo dự đoán, sẽ có những biến động lớn sau thuyết trình của Dan.
Cuộc chạy đua giữa hacker và các CERT
Ngày 9-7, VNCert đã gửi công văn đến 150 tổ chức, doanh nghiệp trong nước có liên quan cảnh báo về mối nguy hại trên. Ông Đỗ Ngọc Duy Trác, trưởng phòng nghiệp vụ VNCert, cho biết chuyên gia và tổ chức hoạt động trong lĩnh vực an toàn thông tin, các Cert trên toàn cầu đang tập trung nỗ lực để cảnh báo, cung cấp các bản vá và chuẩn bị cho các trường hợp khẩn cấp có thể xảy ra liên quan đến điểm yếu này. Các nghiên cứu, phân tích đã chứng minh cảnh báo của Dan là chính xác, hacker có thể khai thác lỗ hổng này để đánh sập một máy chủ DNS trong vòng mười giây với xác suất thành công là 50%.
Những nghiên cứu và phân tích này được đưa lên Internet để cảnh báo đã tạo một cuộc chạy đua giữa chuyên gia bảo mật và các hacker. Dựa trên những phân tích này, các hãng tìm cách vá lỗi và các hacker cũng viết các công cụ tấn công.
Ông Trương Hoài Trang, giám đốc Trung tâm Điện toán và truyền số liệu khu vực 2 (VDC2), cho biết VDC đã nhận được công văn cảnh báo của VNCert, đội ngũ kỹ thuật của VDC đã biết và triển khai các giải pháp đối phó. Tuy nhiên, trong ngày 16 và 17-7 vừa rồi, VDC đã bị tấn công MAC Address vào máy chủ web của hai khách hàng khiến máy chủ chậm lại hẳn. Đợt tấn công này do tin tặc khai thác lỗi ARP (không liên quan đến DNS) và VDC đã khắc phục vào một ngày sau đó.
Đại diện truyền thông của FPT Telecom cho biết đơn vị này không nhận được thông báo của VNCert và hệ thống của FPT hiện vẫn hoạt động bình thường.
Ai sẽ bị tấn công?
Đối tượng tin tặc nhắm đến là các máy chủ DNS có chức năng hỏi hộ (recursive) và lưu giữ kết quả (caching), có điểm yếu: chấp nhận xử lý đồng thời nhiều yêu cầu truy vấn... Theo khảo sát của VNCert, 95% DNS server của VN có những đặc điểm trên.
Ông Đỗ Ngọc Duy Trác cho biết thêm tin tặc có thể triển khai tấn công qui mô lớn và toàn diện vào các hệ thống DNS gây tác hại trực tiếp đến người dùng Internet, phát tán mã độc, lừa đảo, ăn cắp thông tin. Thông qua việc hướng số lượng lớn người dùng vào một website để phát động tấn công từ chối dịch vụ (DDOS) qui mô lớn vào các hệ thống thông tin bất kỳ.
VNCert đề nghị các ISP, nhà cung cấp dịch vụ lưu trữ, cá nhân, tổ chức sở hữu và quản lý máy chủ DNS theo dõi và cập nhật ngay lập tức các bản vá dịch vụ DNS đang sử dụng trên các DNS server, kiểm tra, rà soát và khắc phục khẩn trương các đặc điểm của DNS server mà tin tặc đang lợi dụng để tấn công. Tăng cường theo dõi, thống kê và có kế hoạch phản ứng thích hợp khi phát hiện dấu hiệu tấn công...
Theo tính toán của Vagner Sacramento (Khoa khoa học máy tính và toán ứng dụng ĐH liên bang Rio Grande do Norte), chỉ cần gửi 200 truy vấn cùng lúc về một tên miền và gửi 427 gói tin nhắn trả lời giả mạo thì tin tặc có khả năng dự đoán QID (định danh truy vấn tên miền) thành công là 50%. Hiện VNCert cập nhật thông tin về điểm yếu, giải pháp phòng chống tại
|
THIÊN TƯỜNG/Tuổi trẻ online
Giới thiệu khái quát NukeViet là một ứng dụng trên nền web có thể sử dụng vào nhiều mục đích khác nhau. Phiên bản đang được phát hành theo giấy phép phần mềm tự do nguồn mở có tên gọi đầy đủ là NukeViet CMS gồm 2 phần chính là phần nhân (core) của hệ thống NukeViet và nhóm chức năng quản trị nội...
Thứ tư - 25/12/2024 11:59
Số TBMT: IB2400614125-00. Bên mời thầu: TRẠI GIAM ĐỊNH THÀNH, CỤC C10, BỘ CÔNG AN. Đóng thầu: 08:00 01/01/25Thứ tư - 25/12/2024 11:52
Số TBMT: IB2400614072-00. Bên mời thầu: Phòng quản lý đô thị thành phố Phúc Yên. Đóng thầu: 16:00 03/01/25Thứ tư - 25/12/2024 11:35
Số TBMT: IB2400613919-00. Bên mời thầu: CÔNG TY TRÁCH NHIỆM HỮU HẠN MỘT THÀNH VIÊN SẢN XUẤT THƯƠNG MẠI VÂN PHÁT. Đóng thầu: 13:00 03/01/25Thứ tư - 25/12/2024 11:20
Số TBMT: IB2400584897-00. Bên mời thầu: CÔNG TY CỔ PHẦN CÔNG NGHIỆP Ô TÔ - VINACOMIN. Đóng thầu: 09:30 02/01/25Thứ tư - 25/12/2024 11:01
Số TBMT: IB2400607594-00. Bên mời thầu: BAN QUẢN LÝ DỰ ÁN ĐẦU TƯ XÂY DỰNG HUYỆN SƠN DƯƠNG. Đóng thầu: 10:00 01/01/25Thứ tư - 25/12/2024 10:59
Số TBMT: IB2400577576-00. Bên mời thầu: CÔNG TY ĐIỆN LỰC QUẢNG NGÃI. Đóng thầu: 07:30 06/01/25Thứ tư - 25/12/2024 10:57
Số TBMT: IB2400611749-00. Bên mời thầu: Ban quản lý dự án đầu tư xây dựng công trình huyện Văn Lãng, tỉnh Lạng Sơn. Đóng thầu: 08:30 04/01/25Thứ tư - 25/12/2024 10:26
Số TBMT: IB2400577323-00. Bên mời thầu: CÔNG TY TNHH DỊCH VỤ XÂY DỰNG NAM BỘ. Đóng thầu: 09:00 13/01/25Thứ tư - 25/12/2024 10:25
Số TBMT: IB2400577398-00. Bên mời thầu: CÔNG TY TNHH DỊCH VỤ XÂY DỰNG NAM BỘ. Đóng thầu: 09:00 13/01/25Thứ tư - 25/12/2024 10:18
Số TBMT: IB2400613978-00. Bên mời thầu: TRUNG TÂM VĂN HÓA, THỂ THAO VÀ TRUYỀN THÔNG THÀNH PHỐ HÒA BÌNH. Đóng thầu: 08:00 03/01/25Thứ tư - 25/12/2024 14:03
Số KHLCNT: PL2400330967-00. Chủ đầu tư: Ủy Ban Nhân Dân Xã Khánh Hiệp. Ngày đăng tải: 02:03 26/12/24Thứ tư - 25/12/2024 13:11
Số KHLCNT: PL2400330966-00. Chủ đầu tư: Công đoàn Công ty TNHH LG Electrics Việt Nam Hải Phòng. Ngày đăng tải: 01:11 26/12/24Thứ tư - 25/12/2024 12:36
Số KHLCNT: PL2400328082-01. Chủ đầu tư: Ban chấp hành Công đoàn Công ty TNHH Yazaki Hải Phòng Việt Nam. Ngày đăng tải: 00:36 26/12/24Thứ tư - 25/12/2024 11:59
Số KHLCNT: PL2400330965-01. Chủ đầu tư: UBND XÃ PHƯỚC THÀNH. Ngày đăng tải: 23:59 25/12/24Thứ tư - 25/12/2024 11:58
Số KHLCNT: PL2400330965-00. Chủ đầu tư: UBND XÃ PHƯỚC THÀNH. Ngày đăng tải: 23:58 25/12/24