Computer Tips

12/05/2021

An online platform for learning and teaching cyber security, all through your browser.

04/08/2021

Gần đây nhiều báo chí đưa tin về tình trạng nhiều thông tin bị đánh cắp - lộ dữ liệu(data leak) của mạng xã hội lớn của Facebook.

Theo tìm hiểu là được khai thác từ khoảng năm 2018 - 2019:

https://about.fb.com/news/2018/10/update-on-security-issue/

Hiện nay dữ liệu này đang được chia sẽ miễn phí trên một số diễn dàn nước ngoài.

Để kiểm tra xem thử bạn có nằm trong danh sách bị lộ thông tin cá nhân trên Facebook thì kiểm tra tại:

https://haveibeenpwned.com/ và https://haveibeenzucked.com/

Giải pháp:

Nếu bạn thấy mình là nạn nhân của vụ vi phạm Facebook gần đây này hoặc bất kỳ vụ việc nào khác, bạn nên thay đổi mật khẩu của mình cho tài khoản bị ảnh hưởng và bất kỳ tài khoản nào khác được liên kết với địa chỉ email. Nếu có thể cũng nên đổi sang luôn một email mới và một số điện thoại mới cho tài khoản Facebook đó.

Để tăng cường bảo mật, bạn nên thực hiện xác thực bảo mật hai lớp (2FA) trong bất kỳ dịch vụ trực tuyến nào cung cấp dịch vụ đó.

Check if your details are included in the 2019 Facebook data breach.

01/09/2021

Giới thiệu về An ninh mạng - Cybersecurity.

Chương 3: Bảo vệ dữ liệu và quyền riêng tư của bạn.

:

Mật khẩu được sử dụng rộng rãi để thực thi quyền truy cập vào tài nguyên. Những kẻ tấn công sẽ sử dụng nhiều kỹ thuật để học
mật khẩu của người dùng và truy cập trái phép vào tài nguyên hoặc dữ liệu.
Để bảo vệ bản thân tốt hơn, điều quan trọng là phải hiểu điều gì tạo nên một mật khẩu mạnh và cách lưu trữ nó
một cách an toàn.
Sử dụng công cụ tạo mật khẩu trực tuyến bên dưới:

Strong Password Generator to create secure passwords that are impossible to crack on your device without sending them across the Internet, and learn over 30 tricks to keep your passwords, accounts and documents safe.

01/08/2021

Giới thiệu về An ninh mạng - Cybersecurity.

Chương 3: Bảo vệ dữ liệu và quyền riêng tư của bạn.


Ngăn mật khẩu của bạn bị tấn công - To prevent your passwords from being hacked:

Để ngăn mật khẩu của bạn bị tấn công bởi kỹ thuật xã hội, vũ lực hoặc phương pháp tấn công từ điển và giữ an toàn cho tài khoản trực tuyến của bạn, bạn nên lưu ý rằng:

1. Không sử dụng cùng một mật khẩu, câu hỏi bảo mật và câu trả lời cho nhiều tài khoản quan trọng.

2. Sử dụng mật khẩu có ít nhất 16 ký tự, sử dụng ít nhất một số, một chữ hoa, một chữ thường và một ký hiệu đặc biệt.

3. Không sử dụng tên của gia đình, bạn bè hoặc vật nuôi trong mật khẩu của bạn.

4. Không sử dụng mã bưu điện, số nhà, số điện thoại, ngày sinh, số chứng minh nhân dân, số an sinh xã hội, v.v. trong mật khẩu của bạn.

5. Không sử dụng bất kỳ từ từ điển nào trong mật khẩu của bạn. Ví dụ về mật khẩu mạnh: ePYHc ~ dS *) 8 $ + V- ', qzRtC {6rXN3N \ RgL, zbfUMZPE6`FC%) sZ. Ví dụ về mật khẩu yếu: qwert12345, Gbt3fC79ZmMEFUFJ, 1234567890, 987654321, Nortonpassword.

6. Không sử dụng hai hoặc nhiều mật khẩu giống nhau mà hầu hết các ký tự của chúng đều giống nhau, ví dụ: ilovefreshflowersMac, ilovefreshflowersDropBox, vì nếu một trong những mật khẩu này bị đánh cắp, thì có nghĩa là tất cả các mật khẩu này đều bị đánh cắp.

7. Không sử dụng thứ có thể nhân bản (nhưng bạn không thể thay đổi) làm mật khẩu, chẳng hạn như dấu vân tay của bạn.

8. Không để các trình duyệt Web (FireFox, Chrome, Safari, Opera, IE, Microsoft Edge) lưu trữ mật khẩu của bạn, vì tất cả mật khẩu được lưu trong trình duyệt Web đều có thể bị lộ dễ dàng.

9. Không đăng nhập vào các tài khoản quan trọng trên máy tính của người khác hoặc khi được kết nối với điểm truy cập Wi-Fi công cộng, Tor, VPN miễn phí hoặc proxy web.

10. Không gửi thông tin nhạy cảm trực tuyến qua các kết nối không được mã hóa (ví dụ: HTTP hoặc FTP), bởi vì các thông báo trong các kết nối này có thể bị phát hiện mà không tốn nhiều công sức. Bạn nên sử dụng các kết nối được mã hóa như HTTPS, SFTP, FTPS, SMTPS, IPSec bất cứ khi nào có thể.

11. Khi đi du lịch, bạn có thể mã hóa các kết nối Internet của mình trước khi chúng rời khỏi máy tính xách tay, máy tính bảng, điện thoại di động hoặc bộ định tuyến của bạn. Ví dụ: bạn có thể thiết lập VPN riêng tư (với MS-CHAP v2 hoặc các giao thức mạnh hơn) trên máy chủ của riêng bạn (máy tính gia đình, máy chủ chuyên dụng hoặc VPS) và kết nối với nó. Ngoài ra, bạn có thể thiết lập một đường hầm SSH được mã hóa giữa máy tính và máy chủ của riêng mình và định cấu hình Chrome hoặc FireFox để sử dụng proxy vớ. Sau đó, ngay cả khi ai đó nắm bắt dữ liệu của bạn khi dữ liệu được truyền giữa thiết bị của bạn (ví dụ: máy tính xách tay, iPhone, iPad) và máy chủ của bạn bằng trình kiểm tra gói, họ sẽ không thể đánh cắp dữ liệu và mật khẩu của bạn từ dữ liệu phát trực tuyến được mã hóa.

12. Mật khẩu của tôi an toàn đến mức nào? Có lẽ bạn tin rằng mật khẩu của bạn rất mạnh, khó bị hack. Nhưng nếu một tin tặc đã đánh cắp tên người dùng và giá trị băm MD5 của mật khẩu của bạn từ máy chủ của công ty và bảng cầu vồng của tin tặc có chứa băm MD5 này, thì mật khẩu của bạn sẽ nhanh chóng bị bẻ khóa. Để kiểm tra độ mạnh của mật khẩu và biết liệu chúng có nằm trong các bảng cầu vồng phổ biến hay không, bạn có thể chuyển đổi mật khẩu của mình sang hàm băm MD5 trên trình tạo mã băm MD5, sau đó giải mã mật khẩu của bạn bằng cách gửi các hàm băm này tới dịch vụ giải mã MD5 trực tuyến. Ví dụ: mật khẩu của bạn là "0123456789A", sử dụng phương pháp brute-force, máy tính có thể mất gần một năm để bẻ khóa mật khẩu của bạn, nhưng nếu bạn giải mã nó bằng cách gửi mã băm MD5 (C8E7279CD035B23BB9C0F1F954DFF5B3) tới trang web giải mã MD5, thì làm thế nào nó sẽ mất bao lâu để crack nó? Bạn có thể tự mình thực hiện kiểm tra.

13. Bạn nên thay đổi mật khẩu của mình 10 tuần một lần.

14. Bạn nên nhớ một vài mật khẩu chính, lưu trữ các mật khẩu khác trong tệp văn bản thuần túy và mã hóa tệp này bằng 7-Zip, GPG hoặc phần mềm mã hóa ổ đĩa như BitLocker hoặc quản lý mật khẩu của bạn bằng phần mềm quản lý mật khẩu.

15. Mã hóa và sao lưu mật khẩu của bạn vào các vị trí khác nhau, sau đó nếu bạn mất quyền truy cập vào máy tính hoặc tài khoản của mình, bạn có thể lấy lại mật khẩu của mình một cách nhanh chóng.

16. Bật xác thực 2 bước bất cứ khi nào có thể.

17. Không lưu trữ các mật khẩu quan trọng của bạn trên đám mây.

18. Truy cập trực tiếp các trang web quan trọng (ví dụ: Paypal) từ bookmark, nếu không, vui lòng kiểm tra kỹ tên miền của nó, bạn nên kiểm tra mức độ phổ biến của một trang web bằng thanh công cụ Alexa để đảm bảo rằng đó không phải là trang web lừa đảo trước khi nhập mật khẩu của bạn.

19. Bảo vệ máy tính của bạn bằng tường lửa và phần mềm chống vi-rút, chặn tất cả các kết nối đến và tất cả các kết nối đi không cần thiết với tường lửa. Chỉ tải xuống phần mềm từ các trang có uy tín và xác minh tổng kiểm tra MD5 / SHA1 / SHA256 hoặc chữ ký GPG của gói cài đặt bất cứ khi nào có thể.

20. Giữ nguyên hệ điều hành (ví dụ: Windows 7, Windows 10, Mac OS X, iOS, Linux) và trình duyệt Web (ví dụ: FireFox, Chrome, IE, Microsoft Edge) trên thiết bị của bạn (ví dụ: Windows PC, Mac PC, iPhone, iPad , Máy tính bảng Android) được cập nhật bằng cách cài đặt bản cập nhật bảo mật mới nhất.

21. Nếu có các tập tin quan trọng trên máy tính của bạn và nó có thể bị người khác truy cập, hãy kiểm tra xem có các keylogger phần cứng (ví dụ: trình dò ​​tìm bàn phím không dây), keylogger phần mềm và camera ẩn khi bạn cảm thấy cần thiết hay không.

22. Nếu có bộ định tuyến WIFI trong nhà bạn, thì bạn có thể biết mật khẩu bạn đã nhập (ở nhà hàng xóm) bằng cách phát hiện cử chỉ của ngón tay và bàn tay của bạn, vì tín hiệu WIFI mà họ nhận được sẽ thay đổi khi bạn di chuyển ngón tay và bàn tay. Bạn có thể sử dụng bàn phím ảo để nhập mật khẩu của mình trong những trường hợp như vậy, sẽ an toàn hơn nếu bàn phím ảo này (hoặc bàn phím mềm) thay đổi bố cục mỗi lần.

23. Khóa máy tính và điện thoại di động của bạn khi bạn rời khỏi chúng. Mã hóa toàn bộ ổ cứng bằng LUKS hoặc các công cụ tương tự trước khi đưa các tệp quan trọng vào đó và phá hủy ổ cứng của các thiết bị cũ nếu cần thiết.

25. Truy cập các trang web quan trọng ở chế độ riêng tư hoặc ẩn danh, hoặc sử dụng một trình duyệt Web để truy cập các trang web quan trọng, sử dụng một trình duyệt khác để truy cập các trang khác. Hoặc truy cập các trang web không quan trọng và cài đặt phần mềm mới bên trong máy ảo được tạo bằng VMware, VirtualBox hoặc Parallels.

26. Sử dụng ít nhất 3 địa chỉ email khác nhau, sử dụng địa chỉ email đầu tiên để nhận email từ các trang web và Ứng dụng quan trọng, chẳng hạn như Paypal và Amazon, sử dụng địa chỉ thứ hai để nhận email từ các trang web và Ứng dụng không quan trọng, sử dụng địa chỉ thứ ba (từ một nhà cung cấp email, chẳng hạn như Outlook và GMail) để nhận email đặt lại mật khẩu của bạn khi email đầu tiên (ví dụ: Yahoo Mail) bị tấn công.

27. Sử dụng ít nhất 2 số điện thoại khác mạng, KHÔNG cho người khác biết số điện thoại bạn sử dụng để nhận tin nhắn văn bản có mã xác minh.

28. Không nhấp vào liên kết trong email hoặc tin nhắn SMS, không đặt lại mật khẩu của bạn bằng cách nhấp vào chúng, ngoại trừ việc bạn biết những tin nhắn này không phải là giả mạo.

29. Không nói mật khẩu của bạn cho bất kỳ ai trong email.

30. Có thể một trong những phần mềm hoặc Ứng dụng bạn tải xuống hoặc cập nhật đã bị tin tặc sửa đổi, bạn có thể tránh sự cố này bằng cách không cài đặt phần mềm hoặc Ứng dụng này ngay lần đầu tiên, ngoại trừ việc nó được xuất bản để sửa các lỗ hổng bảo mật. Thay vào đó, bạn có thể sử dụng các ứng dụng dựa trên Web, an toàn hơn và di động hơn.

31. Hãy cẩn thận khi sử dụng các công cụ dán trực tuyến và công cụ chụp ảnh màn hình, đừng để chúng tải mật khẩu của bạn lên đám mây.

32. Nếu bạn là quản trị viên web, không lưu trữ mật khẩu người dùng, câu hỏi bảo mật và câu trả lời dưới dạng văn bản thuần túy trong cơ sở dữ liệu, bạn nên lưu trữ các giá trị băm muối (SHA1, SHA256 hoặc SHA512) của các chuỗi này. Bạn nên tạo một chuỗi muối ngẫu nhiên duy nhất cho mỗi người dùng. Ngoài ra, bạn nên đăng nhập thông tin thiết bị của người dùng (ví dụ: phiên bản hệ điều hành, độ phân giải màn hình, v.v.) và lưu các giá trị băm muối của chúng, sau đó khi họ cố gắng đăng nhập bằng mật khẩu chính xác nhưng thiết bị của họ thông tin KHÔNG khớp với thông tin đã lưu trước đó, hãy cho phép người dùng này xác minh danh tính của mình bằng cách nhập mã xác minh khác được gửi qua SMS hoặc email.

33. Nếu bạn là nhà phát triển phần mềm, bạn nên xuất bản gói cập nhật được ký bằng khóa cá nhân bằng GnuPG và xác minh chữ ký của gói đó bằng khóa công khai đã xuất bản trước đó.

34. Để giữ an toàn cho công việc kinh doanh trực tuyến của bạn, bạn nên đăng ký một tên miền của riêng mình và thiết lập một tài khoản email với tên miền này, sau đó bạn sẽ không bị mất tài khoản email và tất cả các địa chỉ liên hệ của mình, vì bạn có thể lưu trữ thư của mình máy chủ ở bất kỳ đâu, tài khoản email của bạn không thể bị vô hiệu hóa bởi nhà cung cấp email.

35. Nếu một trang mua sắm trực tuyến chỉ cho phép thanh toán bằng thẻ tín dụng, thì bạn nên sử dụng thẻ tín dụng ảo để thay thế.

36. Đóng trình duyệt web của bạn khi bạn rời khỏi máy tính, nếu không, các cookie có thể bị chặn bằng thiết bị USB nhỏ dễ dàng, giúp bạn có thể bỏ qua xác minh hai bước và đăng nhập vào tài khoản của mình bằng cookie bị đánh cắp trên các máy tính khác.

37. Không tin cậy và xóa các chứng chỉ SSL không hợp lệ khỏi trình duyệt Web của bạn, nếu không bạn sẽ KHÔNG thể đảm bảo tính bí mật và tính toàn vẹn của các kết nối HTTPS sử dụng các chứng chỉ này.

38. Mã hóa toàn bộ phân vùng hệ thống, nếu không, vui lòng vô hiệu hóa tệp trang và chức năng ngủ đông, vì bạn có thể tìm thấy các tài liệu quan trọng của bạn trong tệp pagefile.sys và hiberfil.sys.

39. Để ngăn chặn các cuộc tấn công đăng nhập brute force vào các máy chủ chuyên dụng, máy chủ VPS hoặc máy chủ đám mây của bạn, bạn có thể cài đặt phần mềm ngăn chặn và phát hiện xâm nhập như LFD (Login Failure Daemon) hoặc Fail2Ban.

01/07/2021

Giới thiệu về An ninh mạng - Cybersecurity.
Chương 2: Các cuộc tấn công, khái niệm và kỹ thuật.

8) A Distributed DoS Attack (DDoS) - Tấn công DoS phân tán (DDoS):

Tấn công DoS phân tán (DDoS) tương tự như tấn công DoS nhưng bắt nguồn từ nhiều nguồn phối hợp. Ví dụ, một cuộc tấn công DDoS có thể diễn ra như sau:

Kẻ tấn công xây dựng một mạng lưới các máy chủ bị nhiễm, được gọi là botnet. Các vật chủ bị nhiễm được gọi là các máy tính zombie. Các Zombie được điều khiển bởi hệ thống xử lý.

Các máy tính zombie liên tục quét và lây nhiễm nhiều máy chủ hơn, tạo ra nhiều zombie hơn. Khi đã sẵn sàng, hacker chỉ thị cho các hệ thống xử lý để làm cho mạng botnet của zombie thực hiện một cuộc tấn công DDoS.

01/07/2021

Giới thiệu về An ninh mạng - Cybersecurity.

Chương 2: Các cuộc tấn công, khái niệm và kỹ thuật.

7) Tấn công từ chối dịch vụ (DoS) - Denial-of-Service (DoS) attacks:

Tấn công từ chối dịch vụ (DoS) là một loại tấn công mạng. Một cuộc tấn công DoS dẫn đến một số loại gián đoạn dịch vụ mạng cho người dùng, thiết bị hoặc ứng dụng. Có hai loại tấn công DoS chính:

Overwhelming Quantity of Traffic (Số lượng lưu lượng quá lớn):

- Đây là khi một mạng, máy chủ lưu trữ hoặc ứng dụng được gửi một lượng lớn dữ liệu với tốc độ mà nó không thể xử lý. Điều này gây ra sự chậm lại trong quá trình truyền hoặc phản hồi, hoặc sự cố của thiết bị hoặc dịch vụ.

Maliciously Formatted Packets (Các gói có định dạng độc hại):

- Đây là khi một gói có định dạng độc hại được gửi đến máy chủ hoặc ứng dụng và người nhận không thể xử lý được. Ví dụ: kẻ tấn công chuyển tiếp các gói có lỗi mà ứng dụng không thể xác định được hoặc chuyển tiếp các gói có định dạng không đúng. Điều này khiến thiết bị nhận sóng chạy rất chậm hoặc bị treo.

Các cuộc tấn công DoS được coi là một rủi ro lớn vì chúng có thể dễ dàng làm gián đoạn liên lạc và gây ra tổn thất đáng kể về thời gian và tiền bạc. Những cuộc tấn công này tương đối đơn giản để thực hiện, ngay cả bởi một kẻ tấn công không có kinh nghiệm.

01/06/2021

Giới thiệu về An ninh mạng - Cybersecurity.

Chương 2: Các cuộc tấn công, khái niệm và kỹ thuật.

6) Bẻ khóa mật khẩu Wi-Fi - Wi-Fi Password Cracking:

Bẻ khóa mật khẩu Wi-Fi là quá trình khám phá mật khẩu được sử dụng để bảo vệ mạng không dây. Đây là một số kỹ thuật được sử dụng trong bẻ khóa mật khẩu:

_ Social engineering - Kỹ thuật xã hội:
Kẻ tấn công điều khiển một người biết mật khẩu cung cấp mật khẩu.

_ Brute-force attacks - Các cuộc tấn công bạo lực:

Kẻ tấn công thử một số mật khẩu có thể để cố gắng đoán mật khẩu. Ví dụ: nếu mật khẩu là một số có 4 chữ số, kẻ tấn công sẽ phải thử mọi kết hợp trong số 10000 tổ hợp.
Các cuộc tấn công Brute-force thường liên quan đến một tệp danh sách từ. Đây là một tệp văn bản chứa danh sách các từ được lấy từ từ điển. Sau đó, một chương trình sẽ thử từng từ và các kết hợp phổ biến. Bởi vì các cuộc tấn công brute-force mất thời gian, mật khẩu phức tạp mất nhiều thời gian để đoán. Một số công cụ Brute-force mật khẩu bao gồm: Ophcrack, L0phtCrack, THC Hydra, RainbowCrack và Medusa.

_ Network sniffing - Đánh hơi mạng:

Bằng cách nghe và nắm bắt các gói được gửi trên mạng, kẻ tấn công có thể phát hiện ra mật khẩu nếu mật khẩu được gửi không được mã hóa (ở dạng văn bản thuần túy). Nếu mật khẩu được mã hóa, kẻ tấn công vẫn có thể tiết lộ bằng cách sử dụng công cụ bẻ khóa mật khẩu.

01/06/2021

Giới thiệu về An ninh mạng - Cybersecurity.
Chương 2: Các cuộc tấn công, khái niệm và kỹ thuật.

5) Social Engineering:

Nó là một cuộc tấn công truy cập, cố gắng thao túng các cá nhân thực hiện các hành động hoặc tiết lộ thông tin bí mật. Nó thường dựa vào sự sẵn lòng giúp đỡ của mọi người nhưng cũng săn đón những điểm yếu của mọi người. Ví dụ, kẻ tấn công có thể gọi một nhân viên được ủy quyền với một vấn đề khẩn cấp yêu cầu truy cập mạng ngay lập tức. Kẻ tấn công có thể lôi kéo sự phù phiếm của nhân viên, viện dẫn quyền lực bằng cách sử dụng các kỹ thuật hạ bệ tên tuổi hoặc lôi kéo lòng tham của nhân viên.
Đây là một số loại tấn công kỹ thuật xã hội:

Pretexting:
Đây là khi kẻ tấn công gọi một cá nhân và nói dối họ để cố gắng giành quyền truy cập vào dữ liệu đặc quyền. Một ví dụ liên quan đến một kẻ tấn công giả vờ cần dữ liệu cá nhân hoặc tài chính để xác nhận danh tính của người nhận.

Tailgating:
Đây là khi kẻ tấn công nhanh chóng theo chân người được ủy quyền vào một vị trí an toàn.

Something for Something (Quid pro quo):
Đây là khi kẻ tấn công yêu cầu thông tin cá nhân từ một bên để đổi lấy thứ gì đó, chẳng hạn như một món quà miễn phí.

Phishing Email:

Hacker gửi một email lừa đảo được ngụy trang là từ một nguồn hợp pháp, đáng tin cậy. Mục đích của tin nhắn là lừa người nhận cài đặt phần mềm độc hại trên thiết bị của họ hoặc chia sẻ thông tin cá nhân hoặc thông tin tài chính. Một ví dụ về lừa đảo là một email giả mạo trông giống như được gửi bởi một cửa hàng bán lẻ, yêu cầu người dùng nhấp vào liên kết để nhận giải thưởng. Liên kết có thể chuyển đến một trang giả mạo yêu cầu thông tin cá nhân hoặc có thể cài đặt vi-rút.

01/06/2021

Giới thiệu về An ninh mạng - Cybersecurity.

Chương 2: Các cuộc tấn công, khái niệm và kỹ thuật.

4) Các dấu hiệu của phần mềm độc hại - Symptoms of Malware:

Bất kể loại phần mềm độc hại nào mà hệ thống đã bị nhiễm, đây là các triệu chứng phần mềm độc hại phổ biến:

Có sự gia tăng trong việc sử dụng CPU.
Có sự giảm tốc độ máy tính.
Máy tính bị treo hoặc bị treo thường xuyên.
Tốc độ duyệt Web bị giảm.
Có những vấn đề không thể giải thích được với kết nối mạng.
Các tập tin được sửa đổi.
Các tập tin đã bị xóa.
Có sự hiện diện của các tệp, chương trình hoặc biểu tượng màn hình không xác định.
Có quá trình không xác định đang chạy.
Các chương trình đang tắt hoặc tự cấu hình lại.
Email đang được gửi mà người dùng không biết hoặc không đồng ý.

01/06/2021

Giới thiệu về An ninh mạng - Cybersecurity.

Chương 2: Các cuộc tấn công, khái niệm và kỹ thuật.

3) Các loại phần mềm độc hại - Types of Malware:

Phần mềm độc hại là bất kỳ mã nào có thể được sử dụng để ăn cắp dữ liệu, vượt qua kiểm soát truy cập hoặc gây hại hoặc xâm phạm hệ thống. Dưới đây là một số loại phần mềm độc hại phổ biến:

Spyware - gián điệp:

Phần mềm độc hại này được thiết kế để theo dõi và theo dõi người dùng. Phần mềm gián điệp thường bao gồm trình theo dõi hoạt động, thu thập thao tác gõ phím và thu thập dữ liệu. Trong nỗ lực vượt qua các biện pháp bảo mật, phần mềm gián điệp thường sửa đổi cài đặt bảo mật. Phần mềm gián điệp thường đi kèm với phần mềm hợp pháp hoặc với ngựa Trojan.

Adware - quảng cáo:

Phần mềm hỗ trợ quảng cáo được thiết kế để tự động cung cấp quảng cáo. Phần mềm quảng cáo thường được cài đặt với một số phiên bản của phần mềm. Một số phần mềm quảng cáo được thiết kế để chỉ cung cấp các quảng cáo nhưng phần mềm quảng cáo đi kèm với phần mềm gián điệp cũng rất phổ biến.

Bot - (Computer robot):

Bot là phần mềm độc hại được thiết kế để tự động thực hiện hành động, thường là trực tuyến. Trong khi hầu hết các bot đều vô hại, một loại bot độc hại được sử dụng ngày càng nhiều là botnet. Một số máy tính bị nhiễm các chương trình được lập trình để yên lặng chờ lệnh của kẻ tấn công.

Ransomware:

Phần mềm độc hại này được thiết kế để giữ hệ thống máy tính hoặc dữ liệu mà nó chứa bị giam giữ cho đến khi thanh toán được thực hiện. Ransomware thường hoạt động bằng cách mã hóa dữ liệu trong máy tính bằng một khóa mà người dùng không xác định được. Một số phiên bản khác của ransomware có thể lợi dụng các lỗ hổng hệ thống cụ thể để khóa hệ thống. Ransomware lây lan qua một tệp đã tải xuống hoặc một số lỗ hổng phần mềm.

Scareware:

Đây là một loại phần mềm độc hại được thiết kế để thuyết phục người dùng thực hiện một hành động cụ thể dựa trên nỗi sợ hãi. Scareware giả mạo các cửa sổ bật lên giống với các cửa sổ đối thoại của hệ điều hành. Các cửa sổ này truyền tải các thông điệp giả mạo cho biết hệ thống đang gặp rủi ro hoặc cần thực hiện một chương trình cụ thể để trở lại hoạt động bình thường. Trên thực tế, không có vấn đề nào được đánh giá hoặc phát hiện và nếu người dùng đồng ý và xóa chương trình được đề cập để thực thi, hệ thống của họ sẽ bị nhiễm phần mềm độc hại.

Rootkit:

Phần mềm độc hại này được thiết kế để sửa đổi hệ điều hành nhằm tạo ra một cửa sau. Những kẻ tấn công sau đó sử dụng cửa hậu để truy cập máy tính từ xa. Hầu hết các rootkit đều tận dụng các lỗ hổng phần mềm để thực hiện leo thang đặc quyền và sửa đổi các tệp hệ thống. Việc rootkit cũng thường xuyên sửa đổi các công cụ giám sát và pháp y của hệ thống, khiến chúng rất khó bị phát hiện. Thông thường, một máy tính bị nhiễm rootkit phải được xóa và cài đặt lại.

Virus :

Virus là mã thực thi độc hại được đính kèm với các tệp thực thi khác, thường là các chương trình hợp pháp. Hầu hết các loại virus đều yêu cầu kích hoạt của người dùng cuối và có thể kích hoạt vào một thời điểm hoặc ngày cụ thể. Vi rút có thể vô hại và chỉ hiển thị một bức ảnh hoặc chúng có thể phá hoại, chẳng hạn như những vi rút sửa đổi hoặc xóa dữ liệu. Virus cũng có thể được lập trình để đột biến để tránh bị phát hiện. Hầu hết vi-rút hiện nay được lây lan qua ổ USB, đĩa quang, mạng chia sẻ hoặc email.

Trojan horse :

Trojan horse là phần mềm độc hại thực hiện các hoạt động độc hại dưới vỏ bọc của một hoạt động mong muốn. Mã độc này khai thác các đặc quyền của người dùng chạy nó. Thông thường, Trojan được tìm thấy trong các tệp hình ảnh, tệp âm thanh hoặc trò chơi. Trojan horse khác với virus vì nó tự liên kết với các tệp không thực thi được.

Worms :

Worms là mã độc tự sao chép bằng cách khai thác độc lập các lỗ hổng trong mạng. Worms thường làm chậm mạng. Trong khi vi-rút yêu cầu một chương trình chủ để chạy, sâu có thể tự chạy. Khác với sự lây nhiễm ban đầu, chúng không còn yêu cầu sự tham gia của người dùng. Sau khi một máy chủ bị nhiễm, con sâu này có thể lây lan rất nhanh qua mạng. Worms có chung các mô hình tương tự. Tất cả chúng đều có một lỗ hổng bảo mật, một cách để tự tuyên truyền và chúng đều chứa một khối lượng lớn.

Man-In-The-Middle (MitM) :

MitM cho phép kẻ tấn công chiếm quyền kiểm soát thiết bị mà người dùng không hề hay biết. Với mức độ truy cập đó, kẻ tấn công có thể đánh chặn và nắm bắt thông tin người dùng trước khi chuyển nó đến đích dự kiến. Các cuộc tấn công MitM được sử dụng rộng rãi để đánh cắp thông tin tài chính. Nhiều phần mềm độc hại và kỹ thuật tồn tại để cung cấp cho những kẻ tấn công các khả năng MitM.

Man-In-The-Mobile (MitMo) :

Một biến thể của man-in-middle, MitMo là một kiểu tấn công được sử dụng để chiếm quyền kiểm soát thiết bị di động. Khi bị nhiễm, thiết bị di động có thể được hướng dẫn để lấy thông tin nhạy cảm của người dùng và gửi cho những kẻ tấn công. ZeuS, một ví dụ về việc khai thác với các khả năng của MitMo, cho phép những kẻ tấn công âm thầm chụp lại các tin nhắn SMS xác minh 2 bước được gửi cho người dùng.

01/06/2021

Giới thiệu về An ninh mạng - Cybersecurity.

Chương 2: Các cuộc tấn công, khái niệm và kỹ thuật.

2) Phân loại lỗ hổng bảo mật:

Hầu hết các lỗ hổng bảo mật phần mềm thuộc một trong các loại sau:

Tràn bộ nhớ :
Lỗ hổng này xảy ra khi dữ liệu được ghi vượt quá giới hạn của bộ đệm. Bộ đệm là vùng bộ nhớ được cấp phát cho một ứng dụng. Bằng cách thay đổi dữ liệu vượt ra ngoài ranh giới của bộ đệm, ứng dụng truy cập bộ nhớ được cấp phát cho các quy trình khác. Điều này có thể dẫn đến sự cố hệ thống, xâm phạm dữ liệu hoặc cung cấp các đặc quyền leo thang.

Đầu vào không được xác thực:
Các chương trình thường làm việc với đầu vào dữ liệu. Dữ liệu này đi vào chương trình có thể có nội dung độc hại, được thiết kế để buộc chương trình hoạt động theo cách không mong muốn. Hãy xem xét một chương trình nhận một hình ảnh để xử lý. Người dùng độc hại có thể tạo ra một tệp hình ảnh có kích thước hình ảnh không hợp lệ. Các kích thước được chế tạo độc hại có thể buộc chương trình phân bổ các bộ đệm có kích thước không chính xác và không mong muốn.

Điều kiện cuộc đua:
Lỗ hổng này là khi đầu ra của một sự kiện phụ thuộc vào đầu ra theo thứ tự hoặc theo thời gian. Điều kiện cuộc đua sẽ trở thành một nguồn lỗ hổng khi các sự kiện được sắp xếp theo thứ tự hoặc thời gian được yêu cầu không xảy ra theo đúng thứ tự hoặc thời gian thích hợp.

Điểm yếu trong thực tiễn bảo mật:
Hệ thống và dữ liệu nhạy cảm có thể được bảo vệ thông qua các kỹ thuật như xác thực, ủy quyền và mã hóa. Các nhà phát triển không nên cố gắng tạo các thuật toán bảo mật của riêng họ vì nó có thể sẽ tạo ra các lỗ hổng. Chúng tôi khuyên các nhà phát triển nên sử dụng các thư viện bảo mật đã được tạo, kiểm tra và xác minh.

Sự cố kiểm soát truy cập:
Kiểm soát truy cập là quá trình kiểm soát ai thực hiện những gì và phạm vi từ quản lý quyền truy cập vật lý vào thiết bị đến chỉ định ai có quyền truy cập vào tài nguyên, chẳng hạn như tệp và họ có thể làm gì với nó, chẳng hạn như đọc hoặc thay đổi tệp. Nhiều lỗ hổng bảo mật được tạo ra do việc sử dụng các biện pháp kiểm soát truy cập không đúng cách.

Gần như tất cả các biện pháp kiểm soát truy cập và thực tiễn bảo mật có thể được khắc phục nếu kẻ tấn công có quyền truy cập vật lý vào thiết bị mục tiêu. Ví dụ: bất kể bạn đặt quyền của tệp là gì, hệ điều hành không thể ngăn người nào đó bỏ qua hệ điều hành và đọc dữ liệu trực tiếp từ đĩa. Để bảo vệ máy và dữ liệu trong máy, phải hạn chế truy cập vật lý và phải sử dụng các kỹ thuật mã hóa để bảo vệ dữ liệu không bị đánh cắp hoặc bị hỏng.

01/06/2021

Giới thiệu về An ninh mạng - Cybersecurity.

Chương 2: Các cuộc tấn công, khái niệm và kỹ thuật.

Chương này bao gồm các cách mà các chuyên gia an ninh mạng phân tích những gì đã xảy ra sau một cuộc tấn công mạng. Nó giải thích các lỗ hổng phần mềm và phần cứng bảo mật và các loại lỗ hổng bảo mật khác nhau.

Các loại phần mềm độc hại khác nhau (được gọi là phần mềm độc hại) và các triệu chứng của phần mềm độc hại được thảo luận. Các cách thức khác nhau mà kẻ tấn công có thể xâm nhập vào hệ thống được bao phủ, cũng như các cuộc tấn công từ chối dịch vụ.

Hầu hết các cuộc tấn công mạng hiện đại được coi là các cuộc tấn công hỗn hợp. Các cuộc tấn công hỗn hợp sử dụng nhiều kỹ thuật để xâm nhập và tấn công một hệ thống. Khi một cuộc tấn công không thể được ngăn chặn, nhiệm vụ của một chuyên gia an ninh mạng là làm giảm tác động của cuộc tấn công đó.

1) Tìm các lỗ hổng bảo mật:

Lỗ hổng bảo mật là bất kỳ loại lỗi phần mềm hoặc phần cứng nào. Sau khi biết được lỗ hổng, người dùng độc hại cố gắng khai thác nó. Khai thác là thuật ngữ được sử dụng để mô tả một chương trình được viết để tận dụng một lỗ hổng đã biết. Hành động sử dụng một khai thác chống lại một lỗ hổng được gọi là một cuộc tấn công. Mục tiêu của cuộc tấn công là giành quyền truy cập vào hệ thống, dữ liệu mà nó lưu trữ hoặc vào một tài nguyên cụ thể.

- Lỗ hổng phần mềm:

Các lỗ hổng phần mềm thường được đưa vào bởi các lỗi trong hệ điều hành hoặc mã ứng dụng, mặc dù các công ty đã nỗ lực hết sức để tìm kiếm và vá các lỗ hổng phần mềm, thì các lỗ hổng mới vẫn thường xuất hiện. Microsoft, Apple và các nhà sản xuất hệ điều hành khác phát hành các bản vá và cập nhật hầu như mỗi ngày. Cập nhật ứng dụng cũng phổ biến. Các ứng dụng như trình duyệt web, ứng dụng di động và máy chủ web thường được cập nhật bởi các công ty hoặc tổ chức chịu trách nhiệm về chúng.

- Các lỗ hổng phần cứng:

Các lỗ hổng phần cứng thường được giới thiệu bởi các lỗ hổng thiết kế phần cứng. Ví dụ, bộ nhớ RAM về cơ bản là các tụ điện được lắp đặt rất gần nhau. Người ta phát hiện ra rằng, do ở gần nhau, những thay đổi liên tục được áp dụng cho một trong những tụ điện này có thể ảnh hưởng đến các tụ điện lân cận. Dựa trên lỗ hổng thiết kế đó, một khai thác có tên Rowhammer đã được tạo ra. Bằng cách liên tục ghi lại bộ nhớ trong các địa chỉ giống nhau, khai thác Rowhammer cho phép dữ liệu được truy xuất từ các ô nhớ địa chỉ lân cận, ngay cả khi các ô được bảo vệ.