Hacker Trung Quốc đánh cắp dữ liệu về MH370

Các hacker Trung Quốc đã tấn công vào máy tính của các quan chức Malaysia tham gia vào điều tra vụ máy bay MH370 mất tích để tiếp cận với các tài liệu mật chỉ một ngày sau khi sự việc xảy ra.

Cuộc tấn công đã được tiến hành nhắm vào khoảng 30 máy tính của các quan chức của Hãng hàng không Malaysia Airlines, Cục Hàng không Dân dụng và Cơ quan An ninh Quốc gia của Malaysia, tờ the Star của Malaysia đưa tin hôm thứ 4, 20/8.

Mã độc được gửi tới các quan chức của các cơ quan nói trên dưới dạng một bài báo mới trong file PDF đính kèm qua email. Bức thư chứa mã độc được gửi vào ngày 9/3, đúng 1 ngày sau khi chiếc Boeing 777 của hãng Malysia Airlines mất tích trên đường bay từ Kuala Lumpur tới Bắc Kinh.

Trước khi các chuyên gia an ninh mạng phát hiện và ngăn chặn thì một lượng lớn tài liệu, trong đó có những tài liệu bí mật đã được gửi về các địa chỉ IP ở Trung Quốc.

Các mã độc này đã gửi các dữ liệu ăn cắp được qua email về các máy chủ, Amirudin Abdul Wahab, Giám đốc Cơ quan An ninh mạng Malaysia, một cơ quan thuộc Bộ Khoa học Công nghệ và Sáng chế Malaysia nói.

“Các email chứa dữ liệu được thu thập từ máy tính của các quan chức Malysia bao gồm cả biên bản các cuộc họp và các tài liệu bí mật”, ông nói. “Một số trong đó có liên quan tới cuộc điều tra vụ máy bay MH370 mất tích”.

Cơ quan này cho rằng, vụ tấn công này có liên quan tới sự mất tích của máy bay MH370. Đã có 153 công dân Trung Quốc trên chiếc máy bay mất tích hồi tháng 3.

“Vào thời điểm đó, một số người đã cáo buộc chính phủ Malaysia không công bố tất cả thông tin”, Amirudin nói và bổ sung rằng, Chính phủ Malaysia sau đó đã cung cấp tất cả những thông tin họ có về vụ mất tích.

Chuyến bay MH370 chở theo 239 hành khách đã biến mất trên Ấn Độ Dương vào ngày 8/3. Và sau nhiều tháng với những đợt tìm kiếm quy mô chưa từng có, người ta vẫn chưa có bất cứ manh mối nào của chiếc máy bay này.

Sự thất vọng về việc thiếu thông tin về chuyến bay đã gây ra những cuộc biểu tình liên tục ở Trung Quốc, khi một số người dân của quốc gia này cho rằng, Chính phủ Malaysia đã không làm hết sức để tìm kiếm người thân của họ.

Lê Văn (Theo RT)

Publisher: Unknown - 00:00

Mã độc Lite Zeus – biến thể cập nhật thủ thuật mã hóa

Các nhà nghiên cứu đã phát hiện ra một biến thể mã độc mới thuộc họ Zeus giản thiểu các chức năng, nhưng sử dụng cơ chế mã hóa phức tạp. Biến thể này có tên là Lite Zeus được viết chi tiết trên blog của Fortinet vào ngày 27/6/2014.

Theo Kan Chen, một nhà nghiên cứu an ninh mạng của FortiGuard Labs thuộc Fortinet, Lite Zeus có một số khác biệt  so với P2P Zeus (gameover Zeus), chẳng hạn như giao thức điều khiển truyền dẫn (TCP), phương pháp mã hóa/giải mã và cơ chế kiểm soát và điều khiển. Lite Zeus có khả năng thực hiện điều khiển hệ điều hành để tắt máy hoặc khởi động lại máy tính của nạn nhân. Kẻ tấn công cũng có thể cập nhật các botnet theo ý muốn để thực hiện các hoạt động độc hại khác theo các phương án lựa chọn. Chen cho rằng, dựa trên hardcoded và các dữ liệu được mã hóa trong bản thân bot, có thể  phát hiện ra rằng, biến thể Zeus này có khả năng thực hiện nhiều lệnh, chẳng hạn như os_shutdown, os_reboot, user_execute, mod_exec, bot_update… Đáng ngạc nhiên, biến thể Zeus này không sử dụng RC4, AES-128 đã được sử dụng thay thế.

Hình 1. Máy chủ C & C ban đầu và mã AES trọng yếu 

Một khi mã nhị phân Zeus được “tiêm” vào explorer.exe quá trình, nó sẽ bắt đầu truy vấn danh sách máy chủ từ máy chủ C & C hardcoded ban đầu.
Các phần mềm độc hại Zeus, hay còn gọi là Zbot, là một bot có khả năng ăn cắp thông tin cá nhân và nhạy cảm bao gồm cả mật khẩu cá nhân và thông tin ngân hàng từ máy chủ bị nhiễm bệnh. Máy chủ   kiểm soát và điều khiển (C & C) của nó có thể điều khiển thực thi chương trình từ xa bằng cách gửi chuỗi lệnh khác nhau, chẳng hạn như cập nhật phần mềm độc hại, thực hiện các tập tin phần mềm độc hại khác…. Theo các chuyên gia, các mã cơ bản của mã độc Zeus 2.0 vẫn là một nguồn thu hút các tác giả phần mềm độc hại tiếp tục phát triển các thế hệ tiếp theo của họ phần mềm độc hại này. Trong các biến thể trước chủng loại ZeuS.Maple, hệ tiêu chuẩn mã dòng RC4 đã được sử dụng rộng rãi trong mã hóa/ giải mã dữ liệu với lý do tốc độ xử lý nhanh và dễ thực hiện. Mã hóa AES-128 đã thay thế RC4 trong biến thể ZeuS.Maple, cung cấp phương pháp mới và cải tiến được sử dụng bởi các nhà phát triển phần mềm độc hại để bỏ qua kiểm soát an ninh tự động cũng như các chuyên gia nghiên cứu phần mềm độc hại. ZeuS.Maple  tấn công nhắm vào các mục tiêu chính là 14 tổ chức tài chính-ngân hàng hàng đầu ở Canada hồi đầu năm 2014. 
Các chuyên gia kết luận, cũng tương tự như biến thể Maple,  Lite Zeus là một trong số các loại biến thể mã độc Zeus xuất hiện trong thị trường gameover Zeus. Tương tự như trường hợp mã hóa AES-128, các biến thể mã độc Zeus luôn luôn cập nhật các thủ thuật mới để né tránh kiểm duyệt an ninh, an toàn mạng. Trong tương lai, các tác giả của Zeus có thể sử dụng phương pháp mã hóa từ các thư viện được phát hành rộng rãi và công khai của chính mã độc Zeus.

Nguyễn Ngoan (Theo Fortinet và IBM Trusteer)

Publisher: Unknown - 23:59

Đèn giao thông cũng có thể dễ dàng bị tấn công

Những cảnh truy cập tấn công vào hệ thống đèn giao thông đường bộ trong các bộ phim hollywood như Die Hard và The Italian Job luôn truyền cảm hứng cho tin tặc thực hiện các cuộc tấn công tương tự trong cuộc sống hiện thực hàng ngày.

Các nhà nghiên cứu an ninh tại Đại học Michigan đã thử nghiệm tấn công các tín hiệu đèn giao thông và tuyên bố rằng nó thực sự rất dễ dàng thực hiện với bất cứ ai có một máy tính xách tay và các loại thiết bị đài phát thanh. Nếu so sánh tấn công đèn giao thông trong các bộ phim với thực tế cuộc sống thì thực tế là dễ dàng hơn nhiều.

Trong một bài báo nghiên cứu được công bố trong tháng này, các nhà nghiên cứu bảo mật mô tả một loạt các lỗ hổng bảo mật quan trọng trong hệ thống đèn giao thông cho phép họ dễ dàng và nhanh chóng nắm quyền kiểm soát toàn bộ hệ thống của ít nhất 100 tín hiệu giao thông ở một thành phố Michigan từ một điểm truy cập duy nhất.

Lỗ hổng bảo mật trên hệ thống đèn giao thông

Nhóm nghiên cứu dẫn đầu bởi nhà khoa học máy tính J. Alex Halderman trường Đại học Michigan cho biết, hệ thống giao thông kết nối mạng để lại lỗ hổng tại ba điểm yếu lớn:

• Tín hiệu vô tuyến không được mã hóa
• Việc sử dụng các tên người dùng mặc định và mật khẩu
• Và một cổng debug đang mở và dễ dàng để tấn công

Điều này cho thấy tất cả mọi người từ tội phạm mạng đến các hacker trẻ đều có thể dễ dàng truy cập hệ thống đèn tín hiệu giao thông và điều khiển chúng.

Các nhà nghiên cứu báo cáo rằng: “Các lỗ hổng chúng ta khám phá ra trong cơ sở hạ tầng không phải là lỗi của bất kỳ một thiết bị hoặc thiết kế nào mà là chỉ ra sự thiếu ý thức của hệ thống an ninh”.

Để tiết kiệm chi phí lắp đặt và tăng tính linh hoạt, hệ thống đèn giao thông sử dụng các tín hiệu vô tuyến không dây chứ không phải là liên kết mạng vật lý dành riêng cho cơ sở hạ tầng thông tin liên lạc. Đáng ngạc nhiên là hơn 40 quốc gia hiện đang sử dụng hệ thống như vậy để giữ cho luồng lưu lượng được hiệu quả nhất có thể. Nhóm nghiên cứu cho biết: “Sự an toàn của cơ sở hạ tầng giao thông đòi hỏi phải luôn được đảm bảo, nhưng sự thật không phải là luôn như vậy. Chúng tôi điều tra một hệ thống tín hiệu giao thông mạng hiện đang triển khai tại Hoa Kỳ và phát hiện ra một số lỗ hổng bảo mật tồn tại do các lỗi thiết kế. Chúng tôi tiếp nhận những sai sót này để tạo ra các cuộc tấn công chiếm quyền kiểm soát hệ thống và chúng tôi đã chứng minh thành công chúng trong việc triển khai”.

Các hệ thống đèn giao thông sử dụng sự kết hợp của tần số 5.8GHz và 900MHz của tín hiệu đài phát thanh, tùy thuộc vào các điều kiện ở mỗi ngã tư mà sử dụng đường truyền không dây hoặc đa cấu hình. Các nhà nghiên cứu nói rằng bất cứ ai có một máy tính xách tay và một card không dây hoạt động trên cùng một tần số như kết nối không dây đèn giao thông – trong trường hợp này là: 5.8 GHz – đều có thể truy cập vào toàn bộ mạng không được mã hóa này.

Cổng DEBUG

Sau khi tiếp cận, việc tiếp theo là giao tiếp với một trong các bộ điều khiển trong mạng mục tiêu. Điều này đã được thực hiện rất dễ dàng do thực tế rằng hệ thống này chạy các hộp điều khiển VxWorks 5.5, một phiên bản mà theo mặc định sẽ tồn tại một cổng debug đẻ có thể truy cập để thử nghiệm. Cổng gỡ lỗi này giúp các nhà nghiên cứu gỡ lỗi thành công trên tất cả các đèn đỏ hoặc thay đổi thời gian của nút giao thông lân cận, ví dụ như để đảm bảo rằng một người nào đó có thể nhận tất cả các đèn màu xanh lá cây trên một tuyến đường nhất định.

Đáng lo ngại hơn là khả năng một tên tội phạm mạng có thể thực hiện tấn công từ chối dịch vụ (DoS) vào các nút giao thông điều khiển bằng cách kích hoạt đơn vị quản lý sự cố của mỗi ngã tư với cấu hình không hợp lệ.

Giải pháp cho vấn đề

Cuối cùng, nhóm nghiên cứu kêu gọi các nhà sản xuất và vận hành cần cải thiện an ninh cơ sở hạ tầng giao thông. Họ khuyến cáo rằng các quản trị viên hệ thống giao thông không nên sử dụng tên người dùng và mật khẩu mặc định. Cũng như giải quyết các vấn đề liên quan đến việc mã hóa các kênh truyền bằng sóng tín hiệu đài phát thanh như hiện nay.

Theo THN

Publisher: Unknown - 23:57