Nhận định, soi kèo Cork City vs Dundalk, 23h00 ngày 10/4

Tuy nhiên Thomas Ristenpart, nhà khoa học máy tính tại Cornell Tech, đã trấn an cộng đồng: công nghệ này có thể giúp chống lại kẻ xấu và người dùng cá nhân lẫn doanh nghiệp có thể rà soát lại mật khẩu vì lý do an toàn. 

Nhà khoa học tiếp tục: “Công nghệ này có tiềm năng ứng dụng để tạo ra những mật khẩu mồi nhử nhằm phát hiện xâm nhập”
John the Ripper và hashCat là 2 phần mềm dò tìm mật khẩu mạnh nhất hiện nay. Chúng thường hoạt động dựa trên những phương pháp như tạo một thuật toán để lựa chọn ngẫu nhiên và sắp xếp, kết hợp các ký tự. Bên cạnh đó, chúng sử dụng phép loại suy để phán đoán từ những mật khẩu bị lộ ra từ trước hoặc tính xác suất để tìm từng ký tự từ những dữ kiện đã cho. 

Trong những trường hợp cụ thể, các công cụ như vậy có thể dò chính xác tới 90% số mật khẩu. Tuy nhiên, xây dựng các đoạn code cho những chương trình như trên thường mất rất nhiều công sức và thời gian.

Nghiên cứu gần đây hướng tới việc đẩy nhanh tiến độ dò mật khẩu thông qua việc áp dụng kỹ thuật Học sâu (Deep learning) được lấy cảm hứng từ những nghiên cứu ứng dụng não bộ. 

Xuất sắc như chuyên gia

Các nhà nghiên cứu tại Viện Công nghệ Stevens ở Hoboken (Hoa Kỳ) đã thử nghiệm với một mạng GAN (generative adversarial network mạng đối nghịch phát sinh) bao gồm hai hệ thần kinh nhân tạo (artificial neural network). 

Tối đó, Gruss thông báo cho hai nhà nghiên cứu còn lại rằng anh đã thành công. Mã tấn công của Gruss được thiết kế đánh cắp thông tin từ phần sâu thẳm nhất và được bảo vệ nghiêm ngặt nhất của máy tính - nhân hệ điều hành (kernel).

Gruss đã thành công. Mã tấn công của anh có thể do thám lịch sử trình duyệt trên chính máy tính đang sử dụng, lấy được nội dung trao đổi trong e-mail riêng.

Gruss cảm thấy rất sốc. “Thực đáng sợ. Bạn không thể tưởng tượng các nội dung trao đổi riêng lại dễ bị đánh cắp đến thế khi không có quyền nào được cấp cho truy cập dữ liệu đó”, Gruss chia sẻ.

Từ máy tính của mình, Lipp cũng nhanh chóng thử nghiệm mã tấn công tự viết và đạt kết quả tương tự. “Ôi lạy chúa, tôi kêu lên, điều này đã thực sự xảy ra”, Lipp nhớ lại.

Đêm đó, Gruss và Lipp đều không ngủ được. Ngày hôm sau, các nhà nghiên cứu của Graz thông báo cho Intel về sai sót bảo mật đã phát hiện được.

Về cơ bản, phát hiện trên cho phép bất cứ tin tặc nào cũng chạy được mã riêng trên máy tính mục tiêu, tiếp cận bí mật lưu giữ trong kernel của máy tính như tệp tin riêng tư, mật khẩu và các khóa mã hóa.

Với dịch vụ điện toán đám mây như Amazon Web Services, chỉ cần một máy ảo bị xâm nhập, kẻ tấn công có thể đánh cắp bí mật các máy ảo liền kề khác. Phương thức tấn công do nhóm của Graz phát hiện được gọi là Meltdown.

Thực sự, lỗ hổng nhóm Graz khai thác đã xuất hiện trên chip Intel từ giữa những năm 90 của thế kỷ trước. Điều đó cho thấy vẫn còn những lỗ hổng máy tính bí mật chưa được phát hiện trong nhiều năm qua.

Trùng hợp ngẫu nhiên

Sau nhiều tuần im lặng, Intel đã gửi thông tin phản hồi cho nhóm của Graz. Thật ngạc nhiên khi biết rằng nhóm của Graz không phải người đầu tiên phát hiện ra lỗ hổng trong chip Intel. Trước đó đã có hai nhóm nghiên cứu khác thông báo cho Intel về lỗ hổng mà sau này gọi là Spectre.

Thực tế, Graz là nhóm thứ tư phát hiện ra lỗ hổng chỉ trong vài tháng liên tiếp.