Hiểu đơn giản, Domain Controller giống như người bảo vệ xác thực danh tính của người dùng ra vào mạng với cấp độ cao nhất là quyền quản trị (admin), còn Active Directory giống như thư viện lưu trữ toàn bộ hồ sơ nhân viên. Netlogon là giao thức phục vụ việc xác thực danh tính này. 

Lỗ hổng ở đây là, Netlogon sử dụng chuẩn mã hóa AES để tạo ra khóa truy cập ngẫu nhiên vào mạng, nhưng nó lại tạo ra giá trị ban đầu mà tất cả đều bằng 0 (zeros). Với mỗi 256 lần khởi tạo khóa, trung bình sẽ có một lần tất cả các giá trị đều bằng 0. Do đó lỗ hổng này còn được gọi là Zero kết hợp với Netlogon, ta được Zerologon. 

Bởi không hề có giới hạn nào cho số lần đăng nhập thử vào hệ thống mà một máy trạm có thể làm, do đó kẻ tấn công có thể lợi dụng thời điểm thích hợp để xâm nhập vào hệ thống mà người quản trị viên không hề hay biết.

Theo chuyên gia an ninh mạng Tom Tervoort của công ty Secura, việc tấn công có thể được hacker thực hiện ở bất cứ máy tính cá nhân trong mạng nào chỉ trong vòng vài giây bằng dưới 100 dòng lệnh Python. Đây là một ngôn ngữ lập trình rất cơ bản sắp được đưa vào chương trình học của học sinh lớp 11.

Hiểu một cách đơn giản, toàn bộ tài nguyên thông tin của cơ quan, doanh nghiệp lúc này sẽ rơi vào tay hacker. Nếu là một ngân hàng, chúng có thể tắt hoạt động của hệ thống để gây thiệt hại diện rộng. Ngoài ra, quyền truy cập admin vào Active Directory có thể giúp kẻ tấn công trích xuất dữ liệu và các thông tin nhạy cảm của người dùng để từ đó tống tiền hoặc sử dụng vào mục đích xấu khác.

Mô tả dùng ngôn ngữ lập trình Python để tấn công khai thác lỗ hổng Zerologon.

Do mức độ nghiêm trọng của lỗ hổng, Microsoft đã tung ra bản vá cập nhật từ 11/8 nhưng bản vá hoàn chỉnh chỉ có vào quý I năm sau. Bản vá trước mắt sẽ đưa ra cảnh báo cho quản trị viên biết về những truy cập bất thường ở tất cả thiết bị trong hệ thống. Đến bản vá thứ hai mới bắt tất cả các thiết bị dùng Windows và không dùng Windows phải sử dụng thủ tục gọi hàm từ xa đến Netlogon, nhìn chung là an toàn hơn. 

Vì vậy, cho đến lúc đó, các cơ quan tổ chức Việt Nam hiện được khuyến cáo liên tục tra soát đăng nhập (log) của các máy mạng trong hệ thống, phát hiện dấu hiệu bất thường và ngăn chặn kịp thời hoặc thông báo cho cơ quan chức năng. 

Chưa có báo cáo cụ thể về những trường hợp lỗ hổng Zerologon bị khai thác, nhưng Cục ATTT cho biết số vụ tấn công vào các hệ thống thông tin Việt Nam trong tháng 8 có xu hướng giảm 0,77% so với tháng 7, xuống 517 vụ. Số lượng địa chỉ IP Việt Nam nằm trong các mạng botnet cũng giảm 0,03% so với tháng trước đó, đạt 2.013.867 địa chỉ.

Phương Nguyễn

Những nguyên nhân khiến thông tin cá nhân rò rỉ trên không gian mạng

Với sự phát triển vượt bậc của công nghệ, cách thức và thủ đoạn thu thập, chiếm đoạt thông tin của tội phạm mạng ngày càng tinh vi khiến cho người dùng khó lòng đề phòng.

Đề án đặt ra mục tiêu 100% cơ sở giáo dục đại học thực hiện tốt cơ chế tự chủ gắn với trách nhiệm giải trình. Cụ thể là đẩy mạnh thực hiện tự chủ, đổi mới quản trị giáo dục đại học gắn với cơ chế quản lý và giám sát hiệu quả, tăng cường các điều kiện bảo đảm chất lượng và đẩy mạnh kiểm định chất lượng giáo dục đại học, đổi mới quản lý đào tạo, chương trình, phương pháp đào tạo. Bên cạnh đó là đẩy mạnh hoạt động nghiên cứu khoa học, chuyển giao công nghệ và phục vụ cộng đồng, đẩy mạnh quốc tế hóa giáo dục đại học, xây dựng và triển khai Hệ thống thu thập thông tin, phân tích và dự báo cung - cầu nguồn nhân lực trình độ cao; xây dựng cơ chế, chính sách tạo nguồn lực, động lực và môi trường cạnh tranh lành mạnh phát triển giáo dục đại học.

Theo mục tiêu đề ra, trong giai đoạn này 100% sinh viên tốt nghiệp đạt chuẩn đầu ra kể cả chuẩn trình độ ngoại ngữ, tin học, kỹ năng mềm để sẵn sàng tham gia vào thị trường lao động.

Đề án đặt mục tiêu 100% sinh viên tốt nghiệp đạt chuẩn đầu ra

Về điều kiện bảo đảm chất lượng và kiểm định chất lượng giáo dục, Đề án phấn đấu 100% giảng viên đại học có trình độ thạc sĩ hoặc tương đương trở lên, trong đó ít nhất 35% có trình độ tiến sĩ. 100% cơ sở giáo dục đại học (đủ điều kiện) thực hiện kiểm định chất lượng giáo dục, trong đó khoảng 10% được kiểm định bởi các tổ chức kiểm định nước ngoài có uy tín. Trên 35% chương trình đào tạo được kiểm định trong nước hoặc nước ngoài, trong đó 100% chương trình đào tạo giáo viên ở tất cả các trình độ được kiểm định.

Về hội nhập quốc tế, Đề án phấn đấu 100% cơ sở giáo dục đại học khai thác và sử dụng các chương trình đào tạo, học liệu mở được chia sẻ trực tuyến bởi các trường đại học có uy tín trên thế giới.

Trên 50% cơ sở giáo dục đại học sử dụng toàn bộ hoặc tích hợp một phần nội dung chương trình đào tạo và giáo trình của nước ngoài vào các chương trình đào tạo của nhà trường; phấn đấu 100% chương trình đào tạo có mục tiêu, nội dung được thiết kế đáp ứng nhu cầu phát triển kinh tế - xã hội và thị trường lao động.

Đáng chú ý, Đề án đưa mục tiêu có ít nhất 2 cơ sở giáo dục đại học được xếp hạng trong số 100 trường đại học tốt nhất châu Á, 10 cơ sở giáo dục đại học được xếp hạng trong số 400 trường đại học tốt nhất châu Á, 4 cơ sở giáo dục đại học được xếp hạng trong số 1.000 trường đại học hàng đầu thế giới theo các bảng xếp hạng quốc tế có uy tín.

Thí điểm xây dựng làng đại học quốc tế cũng là một mục tiêu được đặt ra tại Đề án. Trong đó, Đề án lựa chọn, xây dựng và vận hành hiệu quả một số mô hình quản trị đại học phù hợp với điều kiện của Việt Nam đáp ứng yêu cầu hội nhập quốc tế.

Đổi mới công tác quản trị, giảm can thiệp hành chính từ các cơ quan Nhà nước, bảo đảm tăng cường minh bạch, công khai; chuyển từ mô hình quản lý sang quản trị có hiệu quả; đổi mới và hoàn thiện hệ thống đào tạo giáo viên, các tiêu chuẩn giảng viên đại học theo chức danh và trình độ. Đổi mới chương trình đào tạo giáo viên, ưu tiên đầu tư cho một số trường đại học sư phạm trọng điểm.

Hình thành một số trung tâm thực hành, thí nghiệm hiện đại dùng chung cho các cơ sở giáo dục đại học; thí điểm xây dựng một số làng đại học quốc tế thu hút các cơ sở giáo dục đại học có uy tín của nước ngoài tham gia đào tạo và nghiên cứu quốc tế.

Ngân Anh

Tổng bí thư: "Tập trung đổi mới mô hình quản trị, tự chủ đại học"

Dự khai giảng sáng nay, Tổng bí thư Nguyễn Phú Trọng nói rằng SV cần phải có kỹ năng để không bị robot thay thế như sáng tạo, hợp tác, phản biện.