Tính toàn vẹn của thông tin sẽ là một trong những khó khăn lớn nhất mà khách hàng, doanh nghiệp và chính phủ trên toàn cầu phải đối mặt năm 2017. Thông tin từ những nguồn được cho là đáng tin cậy trong quá khứ sẽ không còn đáng tin cậy nữa. Những cuộc tấn công mạng sẽ không chỉ tập trung vào một công ty cụ thể mà sẽ có những cuộc tấn công vào cả xã hội, được thiết kế để phá hoại lòng tin trong xã hội.

Chúng ta đã chứng kiến thông tin bị sử dụng như một loại vũ khí và công cụ truyền thông trong cuộc bầu cử Tổng thống Mỹ năm 2016, thế nhưng nó sẽ chuyển sang một giai đoạn mới, khi đó thông tin trở nên không thể tin được. Những kẻ tấn công không chỉ truy cập vào thông tin, chúng còn điều khiển ý nghĩa để thay đổi nguồn gốc, và thao túng thông tin để đạt được mục tiêu mong muốn.

Chẳng hạn, hãy chứng kiện sự xuất hiện nhiều hơn bao giờ hết của các nội dung trước kia không hề bị nghi vấn như các file âm thanh và video, có thể bị bóp méo để tạo thành những thông tin giả hoặc không đúng bối cảnh. Việc lắp ghép những thông tin thực lẫn voiwsthoong tin giả hoặc bịa đặt chưa bao giờ dễ dàng đến thế để tạo ra sự mất cân bằng khiến mọi người ngày càng khó xác định được chuyện gì là có thật hay không có thật.

2. Nguy cơ tấn công mạng trên đám mây

Hạ tầng đám mây và sự gia tăng của các dịch vụ dựa trên đám mây đã khiến các doanh nghiệp phải xoay vần để bắt kịp thời cuộc. Thế nhưng dù lợi ích của đám mây là rất lớn nhưng cũng không thể không kể đến những vấn đề của công cụ này.

Tương tự như việc các hacker sử dụng sức mạnh cũng như sự kém bảo mật của các thiết bị IoT để tung ra những cuộc tấn công DDoS quy mô lớn, những kẻ tấn công ngày càng thích sử dụng các đám mây để tạo nên các công cụ tấn công bảo mật.  

Nhờ sức mạnh điện toán ngày càng lớn và sự phát triển nhanh chóng của đám mây, chúng ta sẽ được chứng kiến những công cụ tấn công mạnh hơn bao giờ hết. Những cuộc tấn công sẽ mạnh hơn, có sức tàn phá lớn hơn và trên hết, bởi những cuộc tấn công này xuất phát từ đám mây nên kẻ tấn công sẽ rất nhanh nhẹn và đây cũng là một lợi thế chiến lược các hacker chiếm được của tổ chức.

3. Tấn công mạng tự học

Những ứng dụng trong danh sách này sẽ được chia ra thành 3 cấp: nguy cơ thấp, nguy cơ trung bình và nguy cơ cao. Theo ông Strafach, trong quá trình kiểm tra, ông đã xác nhận được 76 ứng dụng iOS phổ biến có nguy cơ dẫn tới các cuộc tấn công man-in-the-middle âm thầm, được tiến hành trên những kết nối được bảo vệ bởi TLS (HTTPS), cho phép can thiệp và/hoặc thao túng các dữ liệu khi chuyển.

Theo ước tính của Apptopia, tổng cộng có tới 18.000.000 (mười tám triệu) lượt tải 76 ứng dụng này và được xác nhận là đã bị ảnh hưởng bởi lỗ hổng.

Trong số đó chỉ có 33 ứng dụng nằm trong danh sách nguy cơ thấp, 24 ứng dụng iOS có nguy cơ trung bình và 19 ứng dụng có nguy cơ cao (có khả năng can thiệp vào việc chứng thực khi đăng nhập vào các dịch vụ tài chính hoặc y tế và/hoặc các token xác thực phiên giao dịch của những người sử dụng có đăng nhập).

Lỗ hổng này bắt nguồn từ một tính năng mà Apple đã đưa vào iOS 9. Tính năng này có tên gọi là App Transport Security (ATS). Nó có nhiệm vụ bảo vệ an toàn việc truyền dữ liệu qua giao thức HTTPS. Nhưng một đoạn mã bị cấu hình sai nằm trong ứng dụng iOS có thể đánh lừa ATS khiến nó nghĩ việc kết nối là an toàn. Tin tặc với hiểu biết về lỗ hổng này có thể đánh cắp dữ liệu trong iPhone qua kết nối Wi-Fi.Tính năng App Transport Security trên iOS không thể và cũng đã không ngăn chặn được những lỗ hổng này.

Apple không thể tự khắc phục vấn đề này, bởi nếu họ cố gắng ghi đè vào tính năng này nhằm ngăn chặn hiểm họa an ninh nói trên, nó có thể khiến cho một số ứng dụng iOS bị bảo mật kém hơn, và chỉ có các nhà phát triển ứng dụng mới có thể kiểm soát và đảm bảo ứng dụng của mình không mắc phải lỗ hổng.

Về phía người sử dụng, khi kết nối internet thông qua một Wi-Fi công cộng và cần phải thực hiện những thao tác nhạy cảm trên di động (chẳng hạn như mở ứng dụng ngân hàng và kiểm tra số dư tài khoản), hãy vào phần Settings và tắt Wi-Fi đi. Mặc dù nguy cơ bị khai thác thông qua dữ liệu di động là vẫn có nhưng đòi hỏi phần cứng cao cấp, kỹ năng phức tạp hơn.

Các công ty nếu có ý định đưa một ứng dụng nào lên App Store iOS thì cần phân tích các bản buid trước khi đẩy lên App Store và theo ông Strafact đề xuất thì có thể sử dụng dịch vụ của verify.ly.

Đối với các nhà phát triển, cần hết sức cẩn thận khi thêm các dòng code liên quan đến mạng và thay đổi hành vi ứng dụng. Nhiều vấn đề tương tự như vậy đã xảy ra và xuất phát từ việc một nhà phát triển ứng dụng đã không hiểu rõ về dòng code mà họ mượn trên web.

Dưới đây là danh sách những ứng dụng có nguy cơ dính lỗ hổng man-in-the-middle:

Nguy cơ thấp:

ooVoo — Free Video Call, Text and Voice:

VivaVideo — Free Video Editor & Photo Movie Maker

Snap Upload for Snapchat — Send Photos & Videos

Uconnect Access

Volify — Free Online Music Streamer & MP3 Player

Uploader Free for Snapchat — Quick Upload Snap from Camera Roll.

Epic! — Unlimited Books for Kids

Mico — Chat, Meet New People

Safe Up for Snapchat — Quick Upload photos and videos from your camera roll

Tencent Cloud

Uploader for Snapchat — Quick Upload Pics & Videos to Snapchat.

Huawei HiLink (Mobile WiFi)

Tại lễ trao giải 2 khách hàng trúng xe ô tô Mazda 3 của VinaPhone là anh Nguyễn Thuận đến từ Quảng Trị và anh Lại Anh Tuấn đến từ Hà Nội đã tham gia nạp thẻ VinaPhone và anh Lại Anh Tuấn tham gia đăng ký hòa mạng VinaPhone trả sau. Giải thưởng xe máy Liberty ABS thuộc về anh Nguyễn Thế Vinh đến từ Hà Nội đã gia nạp thẻ VinaPhone.

Chương trình Khuyến mại “Tết Phú Quý” của VinaPhone diễn ra từ ngày 6/1/2017 đến ngày 13/3/2017 với 64 giải thưởng du xuân. Trong đó, giải thưởng mỗi ngày là 1 xe máy Liberty ABS và sau mỗi 2 tuần sẽ có thêm 1 giải đặc biệt là xe ô tô Mazda 3. Những mẫu xe này đều nằm trong phân khúc hạng sang, được người dùng ưa chuộng.