Quang cảnh buổi diễn tập. Ảnh: Namdinh.gov.vn

Sở TT&TT Nam Định vừa tổ chức khóa đào tạo, tập huấn bảo mật và kỹ thuật phòng chống tấn công hệ thống mạng và diễn tập bảo đảm an toàn thông tin phục vụ phát triển Chính quyền điện tử tỉnh Nam Định lần thứ I.

Chương trình tập huấn kéo dài từ 4 – 7/12 với sự tham gia của hơn 40 cán bộ quản trị mạng, cán bộ phụ trách CNTT các cơ quan Đảng, Nhà nước trên địa bàn tỉnh Nam Định.

Theo tin từ trang tin của Sở TT&TT Nam Định, nội dung buổi diễn tập bảo đảm an toàn thông tin phục vụ phát triển Chính quyền điện tử tỉnh Nam Định lần thứ I đặt tình huống phát hiện, xử lý Cổng thông tin điện tử cấp huyện, cấp sở bị tấn công chiếm quyền điều khiển, thay đổi nội dung, giao diện.

Krack Wi-Fi là tên thủ thuật khai thác lỗ hổng Wi-Fi mới nhất. Các nhà phân tích bảo mật cho rằng để khai thác được lỗi này, kẻ tấn công cần có kỹ thuật cực cao. Trong khi đó, các nền tảng lớn như iOS, macOS và Windows chưa ảnh hưởng nhiều hoặc đã được vá lỗi.

Nhưng xét trên bối cảnh rộng hơn, có hàng triệu router và các thiết bị IoT khác chưa được vá lỗi, thời gian khắc phục sẽ phải mất tới chục năm, các chuyên gia cảnh báo.

Thảm họa lan rộng

Cho dù bạn có được khuyên gì về Krack thì cách có ích duy nhất là hãy vá lỗi ngay thiết bị.

Nếu sử dụng iPhone, máy Mac hoặc Windows, ngay bây giờ bạn đã có bản vá lỗi. Nếu dùng thiết bị Android, bạn sẽ được vá lỗi sớm. Riêng Pixel và Nexus là “con đẻ” của Google nên sẽ được nhận bản nâng cấp sớm hơn.

Nhưng với router thì sao? Còn camera an ninh nữa? Cửa gara kết nối Internet thì sao? Mọi thứ không hề đơn giản trong khi các thiết bị này là một phần của mạng lưới quanh ta.

“Có thể trong 20 năm nữa, chúng ta vẫn tìm ra thiết bị mắc lỗi này”, HD Moore - nhà nghiên cứu bảo mật mạng của Atredis Partners, phán đoán.

Điều đó là bởi, thậm chí trong tình huống thuận lợi nhất, các thiết bị IoT cũng hiếm khi nhận được bản vá lỗi phần mềm cần thiết.

Với sai sót bảo mật phức tạp như Krack, tác động cả ngành công nghiệp công nghệ ở mức giao thức đòi hỏi sự phối hợp chặt chẽ và rộng khắp. Trong nhiều trường hợp, chỉ khi mua thiết bị mới đã được vá lỗi mới yên tâm.

Ngay cả khi có bản vá lỗi rồi, cơn ác mộng cũng chưa qua đi. Lấy Netgear làm ví dụ. Công ty này đã tung ra bản vá lỗi Krack cho hàng chục mẫu router. Thế nhưng với hơn 1.200 sản phẩm, mỗi sản phẩm lại cần kiểm tra xem có mắc lỗi Krack hay không, Netgear sẽ mất rất nhiều thời gian.

Và đôi khi việc vá lỗi lại không phụ thuộc hoàn toàn vào Netgear, vì cần cả đối tác sản xuất chipset tham gia khắc phục vấn đề.

Sau khi đã có bản vá lỗi, cũng có rất ít cách thông báo cho khách hàng biết và thực hiện trong thời gian sớm nhất. Netgear có thể gửi e-mail cho những ai đã đăng ký sản phẩm, hoặc gửi thư ngỏ, hay đăng thông báo trên diễn đàn.

Khách hàng Netgear sẽ đọc tin tức trên báo, rồi nhấp vào đường link tải về bản vá. Và ngay cả khi họ có làm điều đó, quá trình vá lỗi còn yêu cầu đăng nhập vào giao diện quản lý web của Netgear. Nói chung, sẽ rất mất thời gian và không phải người dùng nào cũng thành thạo việc này.

Vấn đề không chỉ xảy ra với mỗi router.

“Người dùng thậm chí không nhận ra họ đang sử dụng thiết bị IoT kết nối Wi-Fi. Tủ lạnh là ví dụ điển hình”, Bob Rudis - khoa học gia dữ liệu của công ty bảo mật Rapid7 - nói.

Một chiếc tủ lạnh Wi-Fi được thiết kế thực hiện các tác vụ kết nối thông minh. Tuy nhiên, do giao diện rất khác với máy tính nên việc cập nhật bản vá rất khó khăn, thậm chí không thể thực hiện hiệu quả.

Rudis cho biết mặc dù không có các dạng như lịch sử duyệt web hoặc danh sách liên lạc, thiết bị IoT lại tiềm ẩn nguy cơ khác.

“Đó không chỉ là vấn đề bí mật, mà còn là tính toàn vẹn. Nếu tin tặc đột nhập thành công vào thiết bị IoT, chúng có thể lợi dụng lỗ hổng để làm các việc khác, chẳng hạn mở gara hoặc khóa cửa ra vào”, Rudis cho biết.

Và cho tới khi bạn nâng cấp các thiết bị kết nối này (sẽ tốn công sức và tiền bạc), nguy cơ sẽ còn đó hàng thập kỷ sau.

IoT không phải trò đùa

Với các thiết bị riêng lẻ như router, việc sửa lỗi không quá phức tạp. Nhưng với thiết bị IoT, mọi việc sẽ rối tung như hỏa mù.

Chẳng hạn, khi nhà sản xuất xe hơi kết nối phát hiện ra lỗi, họ sẽ phải triệu hồi lô xe đó rồi sẽ phải sửa chữa và thay thế. Không ai dám chắc tin tặc có thể lợi dụng lỗi đó để gây nguy hiểm cho tài xế và người xung quanh.  

Rồi tới các hệ thống nhạy cảm như y tế kết nối cũng chung cảnh ngộ. Nếu thiết bị phát sinh lỗi phần mềm, nhà sản xuất không chỉ triệu hồi mà còn theo dõi sát sao tiến độ, và phải liên hệ với từng khách hàng, đồng thời cũng là bệnh nhân bởi sự nguy cấp của sự việc.

Cơ chế nâng cấp tự động cũng rắc rối không kém. Hồi tháng 8 vừa qua, công ty sản xuất khóa thông minh Lockstate đã phải thu hồi hàng loạt sản phẩm do bản nâng cấp phần mềm được tự động cập nhật bị lỗi. Khách hàng phải gửi lại khóa cho nhà sản xuất để reset mới sử dụng được.

Một kịch bản tương tự đã có trong thực tế. Tin tặc sử dụng chức năng cập nhật tự động để phát tán phần mềm độc hại NotPetya trên quy mô lớn, tấn công hàng loạt tập đoàn đa quốc gia tại Ukraine mùa hè vừa qua.

Và chắc chắn câu chuyện sẽ không dừng lại tại đó.

Theo Zing

Dù đã 124 năm tuổi, chiếc quần vẫn trông mới cứng. Jock Taylor, chủ sở hữu hiện tại cho biết, giữ được tình trạng tốt như vậy vì chiếc quần được bảo quản trong hòm qua rất nhiều thập kỷ.

Người ta tin rằng chiếc quần jeans Levi's này thuộc về kỵ (great-great grandfather) của Jock Taylor, ông Solomon Warner - Một trong những người đầu tiên khai phá Arizona vào đầu những năm 1800.

Nếu những thông tin trên hoàn toàn chính xác, chiếc quần jeans Levi's cũ kỹ này sẽ có giá trị rất lớn.

"Đồ denim vintage có giá trị lên tới hàng nghìn USD, hiếm khi tìm thấy quần jeans Levi's được sản xuất trước năm 1900. Nếu đúng như vậy thì chiếc quần jeans này chẳng khác gì chén Thánh...", chuyên gia đấu giá Britim Eaton nói với Fox News.

Người ta tin rằng Solomon Warner là một người đàn ông to béo vì chiếc quần Levi's được tìm thấy có size ngoại cỡ: vòng bụng khoảng 111cm, ống quần dài 91,5cm.

Solomon Warner qua đời vào năm 1899, đồ đạc của ông được cất vào một chiếc hòm gỗ và được con cháu truyền từ đời này qua đời khác.

Jock Taylor cho biết, dường như ông chẳng bao giờ nghĩ đến đồ đạc trong hòm, cho tới khi thấy thông báo về Antiques Roadshow, một chương trình truyền hình giúp giám định đồ cổ ở Mỹ được tổ chức tại địa phương.

Các chuyên gia đấu giá cho biết, một số đặc điểm đã nói lên chiếc quần jeans này có tuổi đời cả thế kỷ.

Không giống như đồ Levi's hiện đại, quần jeans thời đó chỉ có một túi sau. Không có đỉa quần (phần để luồn thắt lưng) mà dùng dây đeo quần (suspender). Loại vải denim này được sản xuất tại một nhà máy ở New Hampshire, còn quần được gia công tại nhà máy Levi's ở San Francisco.

Túi đơn, đinh tán và vết dây đeo quần cho thấy, chúng được sản xuất trước năm 1900. Với những đặc điểm này, nhà đấu giá Daniel Buck Soules khẳng định chiếc quần jeans Levi's này được ra đời vào năm 1893.

Chuyên gia này còn cho biết, các nhà sưu tầm tư nhân hay thậm chí là tập đoàn Levi Strauss & Co có thể mua lại chiếc quần jeans này với giá cực cao.

Soules nói thêm rằng, đây rất có thể là chiếc quần jeans xanh cuối cùng được sản xuất vào những năm 1880. Vì vậy, nó có giá trị cực cao.

Vào năm 2005, chiếc quần jeans Levi's 501, cũng được sản xuất vào những năm 1880 đã được bán với giá 60.000 USD cho một nhà sưu tầm người Nhật.

Nếu thực sự đây là một trong những chiếc quần jeans Levi's lâu đời nhất còn nguyên vẹn, nó có thể được bán với giá 80.000 USD (khoảng 1,8 tỷ đồng).

Theo GenK