Hiểu đơn giản, Domain Controller giống như người bảo vệ xác thực danh tính của người dùng ra vào mạng với cấp độ cao nhất là quyền quản trị (admin), còn Active Directory giống như thư viện lưu trữ toàn bộ hồ sơ nhân viên. Netlogon là giao thức phục vụ việc xác thực danh tính này. 

Lỗ hổng ở đây là, Netlogon sử dụng chuẩn mã hóa AES để tạo ra khóa truy cập ngẫu nhiên vào mạng, nhưng nó lại tạo ra giá trị ban đầu mà tất cả đều bằng 0 (zeros). Với mỗi 256 lần khởi tạo khóa, trung bình sẽ có một lần tất cả các giá trị đều bằng 0. Do đó lỗ hổng này còn được gọi là Zero kết hợp với Netlogon, ta được Zerologon. 

Bởi không hề có giới hạn nào cho số lần đăng nhập thử vào hệ thống mà một máy trạm có thể làm, do đó kẻ tấn công có thể lợi dụng thời điểm thích hợp để xâm nhập vào hệ thống mà người quản trị viên không hề hay biết.

Theo chuyên gia an ninh mạng Tom Tervoort của công ty Secura, việc tấn công có thể được hacker thực hiện ở bất cứ máy tính cá nhân trong mạng nào chỉ trong vòng vài giây bằng dưới 100 dòng lệnh Python. Đây là một ngôn ngữ lập trình rất cơ bản sắp được đưa vào chương trình học của học sinh lớp 11.

Hiểu một cách đơn giản, toàn bộ tài nguyên thông tin của cơ quan, doanh nghiệp lúc này sẽ rơi vào tay hacker. Nếu là một ngân hàng, chúng có thể tắt hoạt động của hệ thống để gây thiệt hại diện rộng. Ngoài ra, quyền truy cập admin vào Active Directory có thể giúp kẻ tấn công trích xuất dữ liệu và các thông tin nhạy cảm của người dùng để từ đó tống tiền hoặc sử dụng vào mục đích xấu khác.

Mô tả dùng ngôn ngữ lập trình Python để tấn công khai thác lỗ hổng Zerologon.

Do mức độ nghiêm trọng của lỗ hổng, Microsoft đã tung ra bản vá cập nhật từ 11/8 nhưng bản vá hoàn chỉnh chỉ có vào quý I năm sau. Bản vá trước mắt sẽ đưa ra cảnh báo cho quản trị viên biết về những truy cập bất thường ở tất cả thiết bị trong hệ thống. Đến bản vá thứ hai mới bắt tất cả các thiết bị dùng Windows và không dùng Windows phải sử dụng thủ tục gọi hàm từ xa đến Netlogon, nhìn chung là an toàn hơn. 

Vì vậy, cho đến lúc đó, các cơ quan tổ chức Việt Nam hiện được khuyến cáo liên tục tra soát đăng nhập (log) của các máy mạng trong hệ thống, phát hiện dấu hiệu bất thường và ngăn chặn kịp thời hoặc thông báo cho cơ quan chức năng. 

Chưa có báo cáo cụ thể về những trường hợp lỗ hổng Zerologon bị khai thác, nhưng Cục ATTT cho biết số vụ tấn công vào các hệ thống thông tin Việt Nam trong tháng 8 có xu hướng giảm 0,77% so với tháng 7, xuống 517 vụ. Số lượng địa chỉ IP Việt Nam nằm trong các mạng botnet cũng giảm 0,03% so với tháng trước đó, đạt 2.013.867 địa chỉ.

Phương Nguyễn

Những nguyên nhân khiến thông tin cá nhân rò rỉ trên không gian mạng

Với sự phát triển vượt bậc của công nghệ, cách thức và thủ đoạn thu thập, chiếm đoạt thông tin của tội phạm mạng ngày càng tinh vi khiến cho người dùng khó lòng đề phòng.

Theo cô, người làm mẹ dù là nghệ sĩ, doanh nhân, nhân viên văn phòng hay công nhân đều gặp những vấn đề giống nhau như trầm cảm sau sinh, tự ti ngoại hình, nỗi lo bị tụt hậu... 

"Nghệ sĩ chúng tôi buồn vì phải ẩn mình trong bộ dạng xơ xác, thiếu hụt năng lượng, muốn ra sản phẩm nhưng không thể chạy đua với thời gian, không thể cân bằng giữa thiên chức và sự nghiệp”, 8X cho hay.

Câu "Sau khi con ra đời, mẹ vẫn là người phụ nữ ấy nhưng chỉ khi con ngủ" thể hiện tinh thần chủ đạo của dự án. Qua đó, Liêu Hà Trinh muốn tôn vinh sự cống hiến, nỗ lực của phụ nữ Việt Nam thời đại mới.

“Tổ ấm, sức khoẻ và sự nghiệp do chúng ta quyết định. Mong những mẹ trẻ mặc kệ người khác nói ra vào những lời gây khó chịu, mệt mỏi và tủi thân", MC nói.

Dù cuộc sống hiện tại viên mãn bên chồng con, Liêu Hà Trinh cũng từng trải qua giai đoạn xáo trộn khi lần đầu "lên chức". Khi con trai - bé Luka gần 6 tháng tuổi, cô mới trở lại công việc sau 2 năm tập trung cho gia đình.

MC đấu tranh tâm lý nhiều vì lo không chu toàn chăm sóc con, sức khỏe và nhan sắc chưa đảm bảo, bỏ lỡ những khoảnh khắc tuổi thơ ít ỏi của con...  

Liêu Hà Trinh nói: "Việc sắp xếp thời gian gây áp lực lớn nhất. Tôi may mắn có gia đình bên cạnh hỗ trợ, đặc biệt là chồng và mẹ chồng. Anh Khoa khá thoải mái về kinh tế nhưng phải đi làm cả ngày, dành ngày nghỉ làm việc nhà và chăm con. Anh hiểu tôi khát khao trở thành người mẹ vừa làm tròn trách nhiệm với con, vừa có thể phát triển sự nghiệp".