Trao đổi tại sự kiện, ông Nguyễn Hữu Nguyên, Phó Giám đốc VNCERT nhấn mạnh, tấn công mạng đang đứng đầu danh sách mối đe dọa hiện tại với các cơ quan, tổ chức nhà nước cũng như các doanh nghiệp trên thế giới và tại Việt Nam.

Các chiến dịch tấn công mạng được vận hành bởi những nhóm hacker như DeathStalker, DarkBasin, APT27, APT29, Unit 8200, Lazarus Group… đã và đang gây ra nhiều thiệt hại cho các cơ quan, tổ chức, doanh nghiệp trên toàn cầu. Đơn cử như sự cố tấn công mạng Solarwinds hồi năm 2020 đã khiến cho hơn 18.000 khách hàng bị ảnh hưởng, trong đó có 44% nạn nhân thuộc lĩnh vực ICT gồm cả những hãng công nghệ lớn như Microsoft, FireEyes…

Nhận định Việt Nam không nằm ngoài xu thế chung, ông Nguyễn Hữu Nguyên cho hay, các cơ quan, tổ chức, doanh nghiệp tại Việt Nam đã và đang là mục tiêu của nhiều nhóm tấn công có chủ đích - APT. 

Các cuộc tấn công APT gây ra nhiều thiệt hại nhưng vấn đề nghiêm trọng hơn là chúng không được phát hiện hoặc không được biết đến. Nhiều cuộc tấn công chỉ được phát hiện khi các đối tượng đã tấn công xong như chiến dịch sử dụng mã độc Emotet hay các vụ tấn công lấy cắp thông tin để lừa đảo, chiếm đoạt tài sản người dùng. 

Số liệu thống kê của Cục An toàn thông tin cho thấy, trong 3 quý đầu năm nay, cơ quan này đã ghi nhận và hướng dẫn xử lý 9.519 cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam, ngăn chặn 926 website lừa đảo và ghi nhận gần 4.000 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông tin tới hệ thống cảnh báo.

Nguy cơ tấn công mạng sẽ gia tăng mạnh 

Chia sẻ tại hội thảo trực tuyến, đại diện VNCERT/CC cũng thông tin với các đơn vị thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia về những dự báo các nguy cơ, rủi ro trên không gian mạng: đối tượng bị tấn công gia tăng mạnh, dự báo năm 2025 sẽ tăng gấp 2,5 lần so với năm 2020 và đến năm 2030 tăng gấp 7,5 lần năm 2020.

Các mối nguy cơ tăng hơn nhiều lần, với khoảng 3.000 cuộc tấn công mạng, 12 mã độc mới sinh ra trong mỗi giây và mỗi ngày phát hiện 70 điểm yếu, lỗ hổng mới (theo thống kê hiện nay là 900 cuộc tấn công mạng, 5 mã độc mới sinh ra trong mỗi giây, phát hiện 40 điểm yếu, lỗ hổng mỗi ngày).

Không những thế, các cuộc tấn công mạng sẽ ngày càng nguy hiểm và được “may đo” dành riêng cho đối tượng bị tấn công. “Do đó, nếu các cơ quan, tổ chức, doanh nghiệp không có sự chuẩn bị tốt ngay từ đầu khi chuyển đổi số thì rủi ro, nguy cơ mất an toàn thông tin sẽ rất lớn”, ông Nguyễn Hữu Nguyên lưu ý.

Đại diện VNCERT/CC thông tin thêm, công tác đảm bảo an toàn thông tin mạng của các cơ quan, tổ chức, doanh nghiệp tại Việt Nam đã tăng hơn một mức so với trước. Cụ thể, lãnh đạo các đơn vị đã quan tâm hơn, đội ngũ chuyên viên kỹ thuật trong nước tiếp cận được nhiều hơn những kênh thông tin và cảnh báo nguy cơ mất an toàn thông tin, các biện pháp đảm bảo an toàn thông tin tại các cơ quan, tổ chức trong nước cũng được tăng cường.

“Tuy nhiên, trong chuyển đổi số, quá trình còn dài, phức tạp. Nhiều nguy cơ gây mất an toàn trên các hệ thống và quy trình tự động được vận hành "thông minh hóa", có thể tự ra quyết định dựa trên dữ liệu lớn và tự động mà hệ thống thu thập được. Vì thế, bảo đảm an toàn thông tin mạng phải song hành và trở thành một phần không thể tách rời của chuyển đổi số”, ông Nguyễn Hữu Nguyên phân tích.

Ở góc độ của đơn vị trực tiếp triển khai các giải pháp đảm bảo an toàn thông tin, ông Trần Ngọc Hưng, Phó Giám đốc Trung tâm CNTT và Truyền thông thuộc Sở TT&TT Thanh Hóa nhấn mạnh rằng an toàn thông tin chính là chiếc khiên vững chắc bảo vệ thành quả của chuyển đổi số cũng như giúp quá trình này đi nhanh hơn. 

Cũng trong khuôn khổ chương trình webinar tháng 10, Phó Giám đốc VNCERT/CC Nguyễn Hữu Nguyên còn lưu ý các đơn vị thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia về công tác đảm bảo an toàn thông tin trong chuyển đổi số, với 4 nội dung cần tập trung gồm: hệ thống thông tin cần triển khai đầy đủ phương án bảo đảm an toàn thông tin theo cấp độ; phần mềm nội bộ phải do đơn vị chuyên nghiệp phát triển, tuân thủ Khung phát triển phần mềm an toàn DevSecOps; hệ thống thông tin được kiểm tra, đánh giá an toàn thông tin mạng trước khi đưa vào sử dụng, khi nâng cấp, thay đổi, định kỳ theo quy định; và hệ thống thông tin được quản lý, vận hành theo mô hình 4 lớp.

Vân Anh

Theo Daily Mail, nạn nhân may mắn sống sót là Amin al-Zahed, nhân viên cảng Beirut. Amin được tìm thấy ngoài biển Địa Trung Hải sau khi bức ảnh của người này được đăng trên một trang Instagram chuyên về tìm kiếm người mất tích.

Bức ảnh đăng trên mạng xã hội cho thấy, một người của đội cứu hộ chăm sóc một nam giới nhuốm máu, được cho là Amin, trên boong một con tàu.

Theo Al-Arabiya, Amin đã được đưa tới bệnh viện Rafic Hariri ở Beirut. Hiện chưa rõ tình trạng cũng như làm thế nào người đàn ông trên có thể sống sót lâu tới vậy trên biển sau khi vụ nổ xảy ra.  

Amin al-Zahed không phải là nạn nhân duy nhất của vụ nổ Beirut được cứu sống. Một bé cũng được đưa khỏi đống đổ nát 24h sau khi vụ nổ xảy ra. Theo nhóm cứu hộ của Pháp đang hoạt động ở hiện trường, vẫn còn cơ hội để tìm thấy người còn sống sau khi vụ nổ xảy ra vào ngày 5/8.

Nhà chức trách Lebanon cho hay, 2.750 tấn Amoni nitrat tích trữ trong kho tại cảng Beirut là nguyên nhân gây ra vụ nổ kinh hoàng cách đây hai ngày. Hiện, một số nhân viên cảng đã bị bắt giữ trong khi nhà chức trách tiến hành điều tra.

Hoài Linh

Nổ lớn ở thủ đô Lebanon, hàng nghìn người thương vong

Một vụ nổ lớn đã xảy ra ở một nhà kho tại cảng của thành phố Beirut, làm ít nhất 70 người thiệt mạng và gần 4.000 người bị thương.

Xuất hiện công cụ giúp xóa iCloud khỏi iPhone mất cắp.

Việc khóa máy thông qua iCloud được xem là phương thức bảo mật tuyệt đối của Apple, khó bị bẻ gãy. Tuy nhiên gần đây, xuất hiện một bộ công cụ mới, giúp xóa sạch tài khoản quản lý từ xa của những chiếc iPhone.

Theo nhiều người chuyên sửa chữa iPhone, ứng dụng này tạo ra công cụ đơn giản để bẻ khóa iCloud trên điện thoại Apple. Tuy nhiên, mức chi phí khá cao. Điều này cũng tạo ra mối nguy hại khi những chiếc iPhone từ nguồn trộm cắp bán được giá hơn.

Vài cú click chuột để mở khóa iCloud

Theo T.H, ngụ quận 4, TP.HCM, gần đây trong giới thợ sửa iPhone lan truyền bộ công cụ mới, có thể giúp xóa tài khoản iCloud bị khóa trên mọi chiếc iPhone. Ông H. là một kỹ thuật viên sửa chữa, có nhiều năm kinh nghiệm trong việc xử lý phần mềm trên các dòng điện thoại thông minh.

“Tool (công cụ) này rất lạ. Nó có thể xử lý chuyện trước giờ chưa ai làm được”, ông H. nói với Zing. 

Kẻ gian có thể chiếm đoạt chiếc iPhone, ngay cả khi chủ nhân đã khóa từ xa.

Theo kỹ thuật viên này, điểm mạnh của ứng dụng nêu trên là có thể xóa sạch tài khoản iCloud, vốn được Apple dùng để định vị thiết bị, quản lý từ xa. Đồng thời, nó có thể chạy trên mọi đời iPhone, gồm cả những phiên bản mới nhất.

Điều này được cho là bất thường bởi ngoài việc quản lý bằng phần mềm, các dòng điện thoại Apple đời mới còn có bảo mật phần cứng trên con chip. Do đó, khả năng bị can thiệp để tấn công, xóa các tập tin quan trọng là rất khó khăn.

Thợ sửa cho biết họ dùng một công cụ có tên Fl***hub. Chỉ cần mở ứng dụng trên máy tính, gắn chiếc iPhone bị khóa vào. Phần mềm sẽ tự chạy để xóa sạch tài khoản iCloud cũ trên máy. Sau khi hoàn thành, người dùng chỉ cần khởi động lại thiết bị để kích hoạt và sử dụng như một chiếc iPhone bình thường.

Dịch vụ mở khóa iCloud của iPhone được quảng cáo trên mạng xã hội.

Thực tế, kỹ thuật viên cũng không nắm được ứng dụng Fl***hub đã can thiệp gì vào điện thoại. Tuy nhiên, họ phải trả phí khá cao cho mỗi lượt mở khóa. Theo thợ sửa, để mở máy iPhone 13 Pro/Pro Max, cần trả khoảng 9 triệu đồng. Chi phí thấp hơn với các dòng máy khác.

“Để bảo mật, Apple lưu thông tin về tài khoản iCloud dưới định dạng đặc biệt, trong phân vùng bảo mật cao. Theo tôi, công cụ này đã khai thác được vào phân vùng đó để lấy thông tin máy và đăng xuất tài khoản quản trị”, ông T.H. phán đoán cách Fl***hub hoạt động để phá khóa iPhone.

Gia tăng nguy cơ trộm cắp

Khóa từ xa thông qua iCloud là một trong những phương thức bảo mật bậc cao, khó để qua mặt. Do đó, người dùng bị mất cắp điện thoại iPhone có thể dùng chức năng này để ngăn kẻ gian khai thác thiết bị.

iPhone từ nguồn trộm cắp thường được “rã” các linh kiện bên trong máy để bán lẻ nếu không mở được iCloud.

Cách bybass iCloud chỉ thực hiện trên các dòng máy đời cũ. Ảnh: Phạm Minh.

“Một số máy đời cũ từ, iPhone 5 đến iPhone X có thể dùng một số thủ thuật để bybass (qua mặt) iOS. Tuy nhiên, thiết bị có hạn chế ở nhiều điểm như không thể dùng SIM hoặc dễ bị khóa trở lại, phải Jailbreak”, đại diện hệ thống sửa chữa Điện thoại Vui chia sẻ.

Có ba loại iPhone bypass đang được bán trên thị trường. “Loại thứ nhất là iPhone khóa mật khẩu màn hình, nếu nằm ở phiên bản có thể jailbreak, sau khi bypass có thể sử dụng và nghe gọi được. Loại thứ hai là máy khóa iCloud dùng modem mạng của Qualcomm (thợ gọi là hàng MEID) vẫn có thể bypass, nhưng không nghe gọi được. Loại cuối cùng là iPhone dính iCloud dùng modem mạng Intel (thợ gọi là hàng NoMEID) chỉ bẻ khóa được nếu máy dùng chip Apple A11”, một thợ chuyên sửa chữa iPhone tại TP.HCM trả lời Zing.

Theo đó, việc tồn tại công cụ giúp dễ dàng phá khóa iPhone, có thể khiến hoạt động trộm cướp xuất hiện nhiều hơn.

“Khi iPhone dính iCloud được phá khóa, thiết bị sẽ được bán với giá cao hơn việc rã linh kiện. Do đó, nó có thể làm tăng nguy cơ xảy ra các vụ trộm cướp điện thoại đắt tiền”, đại diện Điện thoại Vui nói với Zing.

Người dùng nếu không may quên mật khẩu màn hình khóa hoặc mật khẩu iCloud có thể yêu cầu Apple can thiệp, mở khóa. Khách hàng cần cung cấp đầy đủ hóa đơn, bằng chứng bản thân là chủ sở hữu thiết bị. Sau khi được trung tâm bảo hành hoặc hỗ trợ từ xa của công ty xác nhận, thiết bị sẽ được mở khóa.

Theo Zing