1. Quảng cáo Google

2. Tin tức - Sự kiện

Các chuyên gia bảo mật vừa cảnh báo rằng Blogger, MySpace, và Facebook có thể dễ dàng bị các loại trojan 2.0 lợi dụng để trở thành nơi lưu trữ các dữ liệu bị đánh cắp.

Trung tâm nghiên cứu mã độc Finjan vừa công bố Báo cáo Nguy cơ Bảo Mật Quí IV. Theo đó, các biện pháp chống phần mềm mã độc truyền thống – signature-based (phát hiện virus dựa trên một cơ sở dữ liệu các phần mềm mã độc đã biết) và khoá các kênh điều khiển qua câu lệnh (command-and-control) – sẽ ngày càng kém hiệu quả vì những kẻ viết phần mềm mã độc đang tận dụng được công nghệ Web 2.0.

Trong thuật ngữ tin học, trojan chỉ đơn giản là những phần mềm độc hại nhưng lại được nguỵ trang cho có vẻ "vô hại" để ẩn náu trong máy tính. Khi được khởi động, chúng sẽ cài chương trình khác hoặc thực thi các mã lệnh có chức năng chiếm hoặc phá huỷ dữ liệu chứa trong hệ thống.

trojan keylogger có chức năng ghi lại các thao tác trên bàn phím của người sử dụng máy tính bị nhiễm và gửi các dữ liệu thu được về cho kẻ phát tán nó. Đây là một dạng phổ biến của trojan.

Thông thường, kẻ tấn công có thể điều khiển các phần mềm trojan từ xa. Finjan dùng thuật ngữ trojan 2.0 để chỉ thế hệ trojan mới vì chúng khai thác lỗi trên Web 2.0 và phần mềm.

Trong báo cáo của mình, Finjan giải thích việc khoá cấu trúc điều khiển qua lệnh của trojan ngày một khó thực hiện hơn, khi các lệnh này được thực hiện trên các kênh mở.

Cách lệnh của trojan có thể dễ dàng được chuyển thành một RSS feed và truyền qua một phần mềm đọc RSS miễn phí trên Web (chẳng hạn như Google Reader hay My Yahoo). “Đây là bước đầu tiên mà trojan thường thực hiện để nguỵ trang lệnh điều khiển,” báo cáo viết.

“Bằng cách truyền qua dịch vụ web của một hãng thứ ba, trojan có thể tránh bị các phần mềm bảo mật Web tiêu diệt.”

Từ đó, báo cáo khẳng định bất kỳ một blog nào hỗ trợ RSS đều có thể là một "trung tâm điều khiển". Và đóng cửa blog đó cũng không có hiệu quả gì vì trojan có thể được định hướng để nhắm tới một RSS feed khác.

Dữ liệu ăn cắp cũng có thể được tiếp cận dễ dàng khi được lưu trên các địa chỉ Web 2.0 như Blogger, MySpace, và Facebook.

Đối với các công ty bảo mật đang cạnh tranh lẫn nhau, đây là một vấn đề lớn. “Vì mô hình này dùng các địa chỉ Web và tên miền thật để dẫn đường tới botnet, các giao tiếp của nó không khác gì lưu thông Web thông thường mà các phần mềm bảo mật hiện có không thể phát hiện được trong hầu hết các trường hợp,” báo cáo của Finjan cho biết.

Finjan kết luận rằng việc điều tra dữ liệu theo thời gian thực là rất cần thiết để chống lại nguy cơ trojan 2.0. Đã từng có nhiều chuyên gia trong lĩnh vực bảo mật lên tiếng về vấn đề này.

Phương pháp bảo mật signature-based sẽ không thể bảo vệ Internet trước trojan trong một thời đại mà chính trojan cũng có signature của riêng nó. Và cả việc khoá cổng (port blocking) cũng sẽ chẳng giúp ích gì khi dữ liệu được truyền qua các cổng buộc phải mở.

Hoàng Nguyên

theo:Hoàng Nguyên / Information Week, VietNamNet

Microsoft vẫn thích 'ôm' Yahoo một mình Gã khổng lồ phần mềm vẫn muốn một mình nuốt trọn Yahoo, dù không loại trừ khả năng liên minh với News Corp để lời đề nghị mua

Những website miễn phí đáng chú ý Vô vàn địa chỉ cung cấp những dịch vụ hữu ích mà lại miễn phí. Tạp chí PC Advisor đã chọn ra 18 website miễn phí

Dantri.com.vn lọt top 10 từ khóa tăng trưởng nhanh nhất của Google “Dantri.com.vn” xếp thứ 9 trong top 10 từ khóa có tốc “tăng trưởng tìm kiếm nhanh nhất toàn cầu” của công cụ Google

Trung Quốc và sự tồn tại của “mafia online”? Thuật ngữ “mafia online” đang trở thành đề tài tranh luận của báo chí và các phương tiện thông tin đại chúng

Google và P&G tiếp cận khách hàng, thị trường mới như thế nào? Các công ty hàng đầu như Procter & Gamble và Google đã nhận ra rằng càng hiểu rõ khách hàng, đối tác và

Khai báo hải quan điện tử cho hàng kinh doanh Theo cục Hải Quan TP.HCM, từ ngày 8/6/2009, các doanh nghiệp khai báo hải quan cho hàng hoá xuất, nhập khẩu thuộc loại hình kinh doanh

2009, cơ hội cho thương mại điện tử Việt Nam TMĐT chỉ thực sự phát triển trong năm 2008. Song, so với nhu cầu cần thiết đối với các doanh nghiệp (DN), hiện trạng TMĐT ở VN còn rất

Siêu thị ảo “lên hương” Lượng khách hàng mua hàng qua mạng cuối năm tăng đột biến, nhiều trang web có lượng khách tăng đến gần 20%-40%

Cơ may nào cho máy tìm kiếm Việt? Một loạt các trang web tự nhận hoặc được coi là "search engine" "made in Việt Nam" (Máy tìm kiếm Việt) đã chào đời

Lợi nhuận Q2 của Google khiến giới đầu tư lo ngại Google đã thành công trong việc xử lý nhiều vấn đề phức tạp trong thập kỷ kinh doanh đầu tiên của mình, nhưng dù vậy,

Tìm kiếm icon với IconLook.com
Để có thể tìm được icon phù hợp cho mình, tại trang chủ của IconLook, bạn chỉ cần tìm các từ khoá như Email, DVD,

Hãy dùng phương tiện hiện đại Theo dự báo của Hãng Nghiên cứu thị trường IDC, trong ba năm tội, số người sử dụng Internet tại Việt Nam có thể tăng 24% và thương

Công nghiệp nội dung số Việt Nam bắt đầu tăng tốc Cách đây 3 năm, nói đến nội dung số ở Việt Nam, ai cũng chỉ nghĩ đến báo điện tử. Hai năm trở lại đây, bên cạnh báo

Bản quyền là... quyền được copy? Mỗi ngày, xem chương trình của Đài nọ, tôi như bắt gặp những người quen. Cả một chuyên mục thị trường - đôi khi - toàn

Trang:   1  |   2  |  3  |  4  |  5  |  6  |  7  |  8  |  9  |  10  | 

Facebook | Twitter | View | VCode | BBCode