Phát hiện các “lỗ đen” khắp Internet

By Công Ty Truyền Thông Số iGO

Lý do tại sao bạn không thể đến một trang web đặc biệt vào thời điểm cho sẵn có thể là rất đơn giản.

Các vấn đề máy chủ và lưu ký (hosting), duy trì hoặc thực tế đơn giản là một trang web đã bị gián đoạn là những giải thích hay được đưa ra nhất cho nguyên nhân tại sao một trang web không thể tải (load) được.

Song có một lý do khác, một khả năng bí hiểm hơn: Lỗ đen.

Một nhóm nghiên cứu thuộc Đại học Washington (Mỹ) đã bắt đầu vạch ra kịch bản cho việc các gói thông tin trên Internet đơn giản biến mất.

“Có một giả thiết là nếu anh có một kết nối Internet đang hoạt động thì anh có truy cập đến tất cả Internet ở mọi nơi”, theo Ethan Katz-Bassett, một nghiên cứu sinh tiến sỹ về khoa học máy tính và cơ khí Đại học Washington. “Chúng tôi đã phát hiện không phải như vậy”.

Katz-Bassett đang làm việc với dự án có tên là Hubble, một hệ thống cho phép theo dõi điều ông quy là những lỗ đen thông tin.

Có các tình huống xảy ra là có một đường giữa hai máy tính tồn tại nhưng thông điệp – một yêu cầu để đến thăm một trang web hoặc gửi đi một email – bị lạc đi khá xa. Ông Katz-Bassett đã xuất bản một bản đồ Hubble cho phép người sử dụng giám sát những lỗ đen như vậy trên khắp thế giới hay là một dạng đơn giản trong một mạng địa chỉ để kiểm tra trạng thái của nó.

Để xác định một trạng thái mạng, hệ thống Hubble gửi đi các tin nhắn hay thông điệp thử nghiệm “khắp thế giới” để tìm ra những chiếc máy tính có thể được với tới từ một số nhưng không phải là toàn bộ Internet, một tình huống được mô tả là “Có thể với tới cục bộ”. Ông Katz-Bassett nói những tiếng kêu bip truyền thông ngắn đó (là các thông điệp) bị lờ đi. Nếu một vấn đề nổi lên liên tục trong hai cuộc thử nghiệm 15 phút, nó bị liệt kê là “trục trặc”.

Nhóm nghiên cứu phát hiện hơn 7% máy tính toàn cầu trải qua dạng lỗi này ít nhất một lần trong suốt giai đoạn 3 tuần trong mùa thu 2007.

“Khi chúng tôi bắt đầu dự án này, chúng tôi thực sự không hy vọng tìm thấy nhiều vấn đề như vậy”, Arvind Krishnamurthy, một trợ lý giáo sư về khoa học máy tính Đại học Washington và là tư vấn cho Katz-Bassett nói, “Chúng tôi rất ngạc nhiên về những kết quả đã đạt được”.

Nhân tiện, tên của dự án cũng không phải là sự tình cờ. Như các nhà nghiên cứu nói, nó đại diện cho một dịch vụ trong lĩnh vực thường được mô tả là thiên văn học Internet.

Giống như kính thiên văn Hubble có thể quan sát các lỗ đen trong vũ trụ, phần mềm này làm công việc tương tự trên Internet bằng việc giám sát hạ tầng và hoạt động của mạng lưới.

Hubble được dự kiến đưa ra thuyết trình ở San Francisco vào tuần tới.

(Theo ICT News)

 

Những trang web chứa phần mềm ác ý không có thông tin hữu ích. Thay vào đó, chỉ cần nhấn vào liên kết tới trang web đó trong kết quả tìm kiếm trên Google thì PC của bạn sẽ bị tấn công.

Nếu phần mềm ác ý tìm ra được bất kỳ lỗ hổng nào trong một loạt chương trình trên máy bạn thì nó sẽ bắt đầu tấn công.

Xu hướng phần mềm ác ý mới khiến bạn phải suy nghĩ mỗi khi muốn nhấn vào một đường dẫn nào đó.

Vụ tấn công này xảy ra hồi tháng 11 năm ngoái. Lúc đó, nếu người dùng vào Google và gõ một trong hàng ngàn cụm từ thông dụng nào đó, ví dụ như "Microsoft Excel to access" thì PC đã bị tấn công, có thể đó là thư rác, hay phần mềm đánh cắp mật mã, hoặc các loại phần mềm ác ý khác.

Từ ngày 24/11 năm ngoái, kéo dài gần một tuần, kẻ xấu tung ra hơn 40.000 trang web chứa phần mềm ác ý và hàng ngàn cụm từ tìm kiếm thông dụng khác. Sau đó, chúng dùng một mạng lưới máy tính đã bị nhiễm botnet, tự động đưa liên kết của những trang này vào mục comment của blog và những nơi khác. Bằng cách này, những trang Web nguy hiểm trên được đem lên đầu kết quả tìm kiếm.

Chỉ cần một cú nhấp chuột là... “xong”

Những trang web chứa phần mềm ác ý không có thông tin hữu ích. Thay vào đó, chỉ cần nhấn vào liên kết tới trang web đó trong kết quả tìm kiếm thì PC của bạn sẽ bị tấn công. Nếu phần mềm ác ý tìm ra được bất kỳ lỗ hổng nào trong một loạt chương trình trên máy bạn thì nó sẽ bắt đầu tấn công.

Kiểu tấn công này cho thấy mức độ tinh vi cao hơn, sử dụng nhiều kỹ thuật để làm cho trang web đó được hiển thị lên trang đầu trong bảng kết quả tìm kiếm và phát tán phần mềm ác ý đến hàng loạt người dùng. Có một chuyên gia tình cờ phát hiện ra vụ tấn công này khi ông gõ tìm firmware "netgear Prosafe DD-WRT" cho router của mình. Và ông thấy trên trang kết quả tìm kiếm đầu tiên có một kết quả rất đáng nghi. Chuyển sang cụm từ khác lại mở ra tiếp nhiều trang web tấn công khác nữa (find.pcworld.com/59511).

Đến nay, không còn trang web nào trong đợt tấn công vừa rồi xuất hiện trên Google nữa. Google đã khóa tất cả tên miền đó. Nhưng Google không hề cho biết đã làm cách nào để ngăn chặn đợt tấn công này hay phương pháp ngăn chặn nó nếu xảy ra lần nữa.

Hồng tâm là Google

Vụ tấn công quy mô lớn này có 3 điểm đáng lưu ý, cho thấy mức độ tinh vi và mục đích của nó. Thứ nhất là cách thủ phạm dùng botnet để khai thác điểm yếu của kỹ thuật SEO (search-engine optimization) tối ưu engine tìm kiếm, còn gọi là "bom Google", nhằm tăng thứ hạng website của chúng trong kết quả tìm kiếm.

Thứ 2 là các web "độc" này mang mã JavaScript, chỉ tấn công những ai vào web qua Google. Các chuyên gia nhận định đây là một đòn thách thức Google. Tuy không biết động cơ thật sự khi nhắm vào người dùng Google, nhưng trước đây kẻ xấu đã từng nhắm vào trang web hay công ty cụ thể nào đó khi chúng thấy mình bị đe dọa. Gần đây Google đã đưa ra một biểu mẫu trực tuyến (find.pcworld.com/59513) để cho người dùng báo cáo những trang web khả nghi.

Thứ 3 là những trang web này được lập trình để không xuất hiện khi từ khóa tìm kiếm chứa những cụm từ mà các chuyên viên bảo mật thường dùng như "inurl" và "site".

Mặc dù Google đã tiến hành những biện pháp loại trừ ảnh hưởng của rác comment trong kết quả tìm kiếm, nhưng ngày càng có nhiều kẻ trong thế giới “ngầm” sử dụng kỹ thuật SEO. Và kẻ xấu dùng thủ đoạn này không chỉ để phá PC của người dùng. Theo WhiteHat Security, gần đây có kẻ tấn công vào trang web của AlGore và thêm vào một liên kết mà chỉ xem ở trang mã nguồn mới thấy.

Cách tìm thông tin an toàn

Dù vụ tấn công này tinh vi và hiệu quả nhưng bạn không cần phải ngưng sử dụng Google nếu cẩn trọng. Quan trọng nhất là bạn luôn phải vá lỗ hổng và cập nhật phần mềm. Theo các chuyên gia, những trang web này sử dụng bộ công cụ lập trình "404 exploit framework" (tấn công ngay khi phát hiện chỗ yếu trên phần mềm đã biết). Bạn có thể vá được hầu hết lỗ hổng trên các phần mềm thường dùng như Microsoft Windows, Mozilla Firefox, Apple Quicktime... bằng tính năng tự động cập nhật của chúng. Bạn cũng nên cập nhật thủ công bản WinZip mới nhất (do nó không có tính năng tự cập nhật).

Hãy chú ý những gì bạn nhấn chọn và luôn đề phòng khi tìm kiếm.

(Theo PCWorld)

 

MySQL đổi mới "vượt bậc"

By Công Ty Truyền Thông Số iGO

Cộng đồng phát triển sẽ có thể chạm tay vào phiên bản MySQL hoàn toàn mới ngay trong tuần này, khi Sun Microsystems chủ trì cuộc hội thảo đầu tiên về cơ sở dữ liệu nguồn mở MySQL.

Theo lời hứa hẹn của Sun, MySQL 5.1 đã được bổ sung thêm nhiều tính năng mới, phù hợp hơn với các ứng dụng thiết yếu tại doanh nghiệp và tập đoàn cỡ lớn.

"Đây là những tính năng hết sức quan trọng", ông Zach Urlocker, Phó Chủ tịch các sản phẩm MySQL của Sun cho biết.

"Lẽ ra chúng tôi nên gọi phiên bản mới là 6.0 thì thích hợp hơn với tính chất cách tân và đổi mới toàn diện của nó.

Các kỹ sư của Sun đã mất tới vài năm để có thể phát triển nên phiên bản này, và cá nhân tôi phải thừa nhận là MySQL 5.1 có quá nhiều điểm mới, quá nhiều công năng".

Trong số những điểm tiến bộ của 5.1 so với các phiên bản trước đây phải kể đến tính năng lên lịch sự kiện, phân chia tài nguyên mạng, tạo nhóm dữ liệu....

Đây là những tính năng mà các phần mềm cơ sở dữ liệu đối thủ của IBM, Oracle và Microsoft đều đã cung cấp, và hơn ai hết, MySQL rất cần chúng để có thể cạnh tranh trong môi trường doanh nghiệp.

"Điều khiến chúng tôi tự hào nhất ở 5.1, thành thực mà nói, là hàng loạt lỗ hổng nghiêm trọng trong 5.0 đã được khắc phục và sửa chữa", ông Urlocker tiết lộ.

"Chính vì vậy, 5.1 không chỉ ổn định hơn, đáng tin cậy hơn mà hiệu suất của nó cũng tăng ít nhất 20%".

Chưa mạnh, nhưng sẽ lớn nhanh!

Trước đây, Sun từng thông báo sẽ phát hành MySQL 5.1 ngay trong quý I, tuy nhiên lời hứa này đã không thể trở thành hiện thực.

Ông Urlocker đã "tranh thủ" xin lỗi cộng đồng phát triển vì sự chậm trễ này của Sun.

Một số chủ đề cũng sẽ được mang ra thảo luận trong cuộc hội thảo về MySQL là công cụ giao tác mới của giới phát triển MySQL.

Hiện nay, hầu hết khách hàng của MySQL vẫn dùng InnoDB, nhưng phần mềm này đã bị Oracle mua lại từ cách đây vài năm.

Do đó, MySQL đã phải phát triển một công cụ thay thế có tên là Falcon. Theo dự kiến, Falcon sẽ phát hành cùng thời điểm với MySQL 6.0.

"Mục tiêu đặt ra là biến Falcon thành công cụ giao tác ngầm định của cả MySQL lẫn MySQL AB. Phần mềm này sẽ được tối ưu hóa cho các ứng dụng web trong một môi trường đa lõi, đa phân luồng", Sun cho biết.

Cũng trong dịp này, Sun sẽ công bố lộ trình nâng cấp và cập nhật dành cho MySQL. Đây là thông tin mà Sun đã giữ kín như bưng suốt từ khi mua lại MySQL với giá 1 tỷ USD hồi tháng 2 vừa qua.

"Chúng tôi hy vọng phiên bản 5.1 sẽ giúp MySQL thâm nhập được vào thị trường doanh nghiệp.

Hiện tại, có thể trình độ của phần mềm cơ sở dữ liệu nguồn mở này chưa đủ để cạnh tranh với các "ông lớn" như Oracel, IBM hay Microsoft, nhưng nó sẽ tiến bộ rất nhanh", Urlocker tự tin.

(Theo PCWorld)

 

Công Ty Truyền Thông Số iGO

Thiết Kế Website

Quảng Bá Website

Thương Mại Điện Tử

Câu Chuyện Doanh Nhân

Thị Trường Chứng Khoán

Khách Thăm Trong Ngày