Nhiều ngành 'nhạy cảm' ở Việt Nam nguy cơ cao bị mất cắp

Hàng trăm hệ thống có thể bị tấn công bởi lỗ hổng vừa được phát hiện có tên viết tắt là DROWN, đặt người dùng trước nguy cơ cao bị đánh cắp các thông tin quan trọng như mật khẩu, thông tin cá nhân, tài khoản ngân hàng…
Nhiều ngành 'nhạy cảm' ở Việt Nam nguy cơ cao bị mất cắp

Theo cảnh báo của chuyên gia an ninh mạng Bkav, trong số các hệ thống bị ảnh hưởng, có tới 58% thuộc lĩnh vực tài chính, 21% thuộc lĩnh vực dầu khí, 11% thuộc lĩnh vực công nghiệp, hàng tiêu dùng, 5% thuộc lĩnh vực công nghệ, viễn thông và 5% thuộc lĩnh vực vận tải, du lịch.

DROWN, lỗ hổng nghiêm trọng trong OpenSSL được miêu tả như một cuộc tấn công chi phí thấp có thể giải mã các liên lạc HTTPS an toàn, nhạy cảm, bao gồm mật khẩu và thông tin thẻ tín dụng chỉ trong vài giờ, hoặc gần như ngay lập tức trong một số trường hợp.

Khai thác lỗ hổng DROWN, tội phạm mạng có thể lấy được các thông nhạy cảm của người dùng như mật khẩu, thông tin cá nhân, tài khoản ngân hàng, truy cập hộp thư hoặc xâm nhập trái phép vào mạng nội bộ của cơ quan.

Bkav đã gửi cảnh báo đến các đơn vị bị ảnh hưởng và hướng dẫn cách khắc phục lỗ hổng, đảm bảo an toàn thông tin cho khách hàng.

 

DROWN là viết tắt của "Decrypting RSA with Obsolete and Weakened eNcryption - Giải mã RSA có mã hóa cũ và yếu". Lỗ hổng DROWN khai thác điểm yếu của giao thức SSLv2, ảnh hưởng tới các kết nối có mã hóa như HTTPS và các dịch vụ khác dựa trên giao thức SSL và TLS. Đây là các giao thức được dùng để mã hóa dữ liệu trong các dịch vụ như ebanking, thương mại điện tử…, đồng thời cũng được nhiều cơ quan sử dụng để cho phép nhân viên có thể truy cập vào các ứng dụng nội bộ của cơ quan, làm việc từ xa qua Internet.

Trong khi các phiên bản mới nhất không mặc định kết nối SSLv2, các quản trị đôi khi vô tình ghi đè lên các thiết lập này để tối ưu hóa các ứng dụng.

Các nhà nghiên cứu lưu ý, người dùng có nguy cơ bị tấn công nếu certificate (chứng chỉ) hoặc key (khóa) trang web của bạn được sử dụng đâu đó trên server có hỗ trợ SSLv2.

H. Anh
Cùng chuyên mục
Tham gia BigBuy24h, giàu chưa tới những mất tiền tỷ, mất nhà

Tham gia BigBuy24h, giàu chưa tới những mất tiền tỷ, mất nhà

(PLVN) - Hàng chục lá đơn của những người tham gia sàn thương mại điện tử BigBuy24h gửi đến cơ quan chức năng và báo chí, tố cáo công ty này lừa đảo, chiếm đoạt tiền của họ, khiến bây giờ họ đứng trước cảnh nợ nần, mất tiền, mất nhà.

Đọc thêm

Đưa hơn 350 công dân Việt Nam từ Mỹ và Nhật Bản về nước

Đưa hơn 350 công dân Việt Nam từ Mỹ và Nhật Bản về nước
(PLVN) - Bộ Ngoại giao ngày 28/9 cho biết, trong các ngày 26 và 27/9, các cơ quan chức năng Việt Nam, các cơ quan đại diện Việt Nam tại Mỹ và Nhật Bản, hãng Hàng không Quốc gia Việt Nam đã phối hợp với các cơ quan chức năng sở tại đưa hơn 350 công dân Việt Nam về nước an toàn.

Xe container cháy trơ khung khi đang lưu thông trên quốc lộ 1

Xe container cháy trơ khung khi đang lưu thông trên quốc lộ 1
(PLVN) - Lãnh đạo cảnh sát Phòng cháy chữa cháy và Cứu nạn cứu hộ tỉnh Quảng Ngãi cho biết, vào khoảng 5h20 ngày 28/9 trên tuyến tránh Quốc lộ 1 thuộc địa phận huyện Mộ Đức (Quảng Ngãi), một xe container bất ngờ bốc cháy dữ dội.

Mỹ chỉ trích Trung Quốc hứa suông ở Biển Đông

Mỹ chỉ trích Trung Quốc hứa suông ở Biển Đông
(PLVN) - Bộ Ngoại giao Mỹ ngày 27/9 đã chỉ trích Trung Quốc hứa suông ở Biển Đông đồng thời khẳng định sẽ tiếp tục cùng các nước Đông Nam Á chống lại các nỗ lực cưỡng ép của Trung Quốc nhằm thống trị Biển Đông.

Yên Bái tăng cường xử lý vi phạm giao thông qua hình ảnh, video do người dân cung cấp

Yên Bái tăng cường xử lý vi phạm giao thông qua hình ảnh, video do người dân cung cấp
(PLVN) - Qui định cho phép lực lượng CSGT được dựa vào thông tin, hình ảnh trên các phương tiện thông tin đại chúng, mạng xã hội làm căn cứ xác minh, xử phạt các hành vi vi phạm có hiệu lực góp phần nâng cao ý thức khi tham gia giao thông của người dân và hỗ trợ rất nhiều cho lực lượng chức năng trong công tác bảo đảm an toàn giao thông.

Phụ cấp hiệu quả công việc có phải tính đóng BHXH không?

Phụ cấp hiệu quả công việc có phải tính đóng BHXH không?
(PLVN) - Bạn đọc từ địa chỉ email ducdang…@langfarm.com hỏi: Hiện nay công ty chúng tôi thực hiện chính sách lương cho nhân viên có khoản Phụ cấp hiệu quả công việc. Khoản phụ cấp này được trả hàng tháng theo lương nhưng không xác định trước được mức chi trả cụ thể do điều kiện được hưởng phụ cấp này phụ thuộc vào 2 yếu tố: 1) Mức độ hoàn thành công việc được giao của nhân viên và; 2) Kết quả kinh doanh của doanh nghiệp tại tháng trả lương. Vậy cho chúng tôi hỏi khi chi trả khoản Phụ cấp hiệu quả công việc này có phải đóng BHXH hay không?
Sun Group và hành trình khởi sinh Nam đảo Ngọc

Sun Group và hành trình khởi sinh Nam đảo Ngọc

(PLVN) - Phú Quốc là đại diện duy nhất của Đông Nam Á lọt Top 10 điểm đến mới nổi năm 2020 do trang web du lịch lớn nhất thế giới TripAdvisor bình chọn. Ngoài vẻ đẹp trứ danh của những bãi biển hoang sơ, thì sự vươn tầm đột phá của vùng Nam Đảo đã góp phần đưa đảo Ngọc lên bảng xếp hạng quốc tế.

Báo điện tử Pháp luật Việt Nam

Giấy phép xuất bản số 303/GP-BTTTT ngày 8/5/2015

Cơ quan chủ quản: Bộ Tư pháp

Tổng biên tập: Tiến sỹ Đào Văn Hội

Phó TBT: Trần Đức Vinh

Tòa soạn: Số 42/29 Nguyễn Chí Thanh, phường Ngọc Khánh, quận Ba Đình, Hà Nội

E-mail: baodientuphapluat@gmail.com

Hotline: 0353.63.63.55

Liên hệ quảng cáo: 0971.741.666‬