Một trong những loại hình tội phạm mạng phát triển sớm nhất và nguyên thủy nhất là ăn cắp thông tin thẻ tín dụng và thẻ ghi nợ debit.

Theơkhiquẹtthẻtạicácđiểmthanhtoáputino hãng bảo mật Symantec, tội phạm mạng có thể tổ chức những chiến dịch tấn công phức tạp để lấy cắp thông tin thẻ tín dụng trước khi bán chúng ra thị trường chợ đen. Hoặc chúng cũng có thể sử dụng dữ liệu lấy cắp từ dải từ của thẻ để tạo ra thẻ giả. Đây là một thị trường đầy tiềm năng mà ở đó các thẻ cá nhân có thể được bán tới giá 100 USD/chiếc.

Tuy nhiên, một điểm yếu của thẻ tín dụng giả là thời gian sử dụng không thể kéo dài. Các công ty thẻ sẽ rất nhanh chóng nhận ra những khoản chi tiêu bất thường và chủ sở hữu thẻ cũng vậy. Điều này có nghĩa là tội phạm mạng cần một nguồn cung cấp ổn định và dồi dào số thẻ mới.

Trong bối cảnh đó thì các cuộc tấn công nhắm tới hệ thống điểm thanh toán (POS) trở nên đầy hấp dẫn trong mắt hacker. Về hình thái tấn công, tất nhiên sẽ phức tạp hơn và đòi hỏi nhiều giai đoạn hơn so với đánh cắp thông tin thẻ tín dụng. Đầu tiên, những kẻ tấn công phải đạt được quyền truy nhập tới mạng của nạn nhân. Thông thường, kẻ tấn công sẽ tìm cách truy nhập vào một mạng liên kết, không trực tiếp tiếp xúc với môi trường dữ liệu của chủ thẻ.

Sau đó, những kẻ tấn công sẽ phải tìm kiếm khắp mạng đó để có được quyền truy nhập tới hệ thống POS đó. Tiếp theo, chúng sẽ cài đặt mã độc để lấy cắp dữ liệu từ hệ thống bị kiểm soát. Bởi vì hệ thống POS hầu như không có truy nhập mạng bên ngoài, dữ liệu bị lấy cắp sau đó thường sẽ được gửi tới một máy chủ nội bộ và cuối cùng sẽ được trích xuất từ mạng của nhà bán lẻ để gửi tới kẻ tấn công.

Có nhiều phương pháp mà một kẻ tấn công có thể sử dụng để giành được quyền truy nhập tới một mạng doanh nghiệp. Chúng có thể tìm những điểm yếu tồn tại trong hệ thống bên ngoài, chẳng hạn như sử dụng thủ thuật SQL injection trên một máy chủ Web hoặc tìm kiếm một thiết bị ngoại vi vẫn sử dụng mật khẩu mặc định của nhà sản xuất. Hoặc, chúng có thể tấn công mạng doanh nghiệp từ bên trong bằng cách gửi ra một email lừa đảo dạng spear phishing tới một cá nhân nằm trong tổ chức. Email lừa đảo này có thể chứa nội dung đính kèm độc hại hoặc một liên kết tới một trang web cho phép cài đặt một chương trình cửa hậu vào máy tính của nạn nhân.

Một khi đã thâm nhập được vào mạng doanh nghiệp, những kẻ tấn công sẽ cần phải giành được quyền truy nhập tới những mục tiêu quan trọng nhất của chúng – đó là hệ thống điểm thanh toán (POS). Những kẻ tấn công thường sử dụng hàng loạt những công cụ để nắm rõ hệ thống mạng, định vị các hệ thống bên trong môi trường dữ liệu của chủ sở hữu. Mặc dù chúng có thể sử dụng những lỗ hổng bảo mật hoặc những kỹ thuật khác để giành quyền truy nhập tới những hệ thống này, nhưng phương pháp đơn giản nhất và lại hiệu quả nhất đó là sử dụng thông tin truy nhập của chính người dùng. Thông tin người dùng có thể thu được thông qua những chương trình Trojan keylogg (lưu giữ các thao tác của người dùng trên máy), những chương trình khai thác mật khẩu, bẻ khóa, và/hoặc chương trình hiển thị lại nội dung người dùng truy nhập, hoặc thậm chí sử dụng bạo lực. Và cuối cùng, những thông tin truy nhập cấp độ quản trị sau đó có thể được tội phạm nắm giữ.

Từ đây, tội phạm mạng thậm chí có thể giành quyền kiểm soát bộ quản lý tên miền – cho phép chúng truy nhập với đủ quyền hành tới tất cả các máy tính trong một mạng. Một khi kiểm soát được mạng, những kẻ tấn công có thể tiếp cận tới môi trường dữ liệu của chủ thẻ thậm chí ngay cả khi nó nằm trong một hệ mạng phân lập (segmented-network), bằng cách sử dụng mạng và các đường truyền dữ liệu được thiết lập cho những yêu cầu kinh doanh xác định trước. Khi đã vào được môi trường dữ liệu của chủ thẻ, tội phạm mạng sau đó sẽ cài đặt mã độc cho phép chúng lấy cắp dữ liệu thẻ từ các hệ thống POS này.

Bởi vì kẻ tấn công đang nhắm tới một hệ thống POS và những cuộc tấn công kiểu này sẽ cần thời gian để thu thập dữ liệu, do vậy, chúng cần những đoạn mã này tồn tại lâu dài. Không giống như những lỗ hổng về dữ liệu khi hàng triệu bản ghi đều có thể được truy nhập ngay lập tức, các lỗ hổng ở hệ thống POS đòi hỏi những kẻ tấn công phải chờ đợi cho tới khi giao dịch xảy ra và từ đó chúng mới có thể thu thập dữ liệu theo thời gian thực, khi mỗi thẻ tín dụng được sử dụng. Chính vì điều này, việc phát hiện tấn công từ sớm có thể hạn chế mức độ thiệt hại. Việc duy trì mã độc thường xuyên có thể dễ dàng thực hiện bằng cách sử dụng những kỹ thuật đơn giản để đảm bảo nó luôn hoạt động và tự khởi động lại bất cứ khi nào hệ thống khởi động.

• Y Lam

(责任编辑：Thế giới)

• 
• - Các chuyên gia khuyến cáo không nên rửa thịt, cá tươi bằng máy ozone vì nếu để quá lâu có thể đánh tan protein trong thịt.

  Không nên rửa thịt tươi

  Trước những thông tin bất nhất về khả năng khử độc, khử khuẩn của máy ozone, các chuyên gia hàng đầu về hoá học, vật lý, thực phẩm đã cùng ngồi lại để giải đáp hàng loạt thắc mắc của dư luận tại buổi toạ đàm vừa diễn ra tại Hà Nội.

  Cơn bão thực phẩm bẩn quét qua mọi nơi khiến nhiều người dân coi máy ozone là “vũ khí” chống lại mọi chất độc và vi khuẩn trên thực phẩm.

  Chia sẻ câu chuyện thực tế, nhà báo Hoàng Hoa (Hà Nội) cho biết, sau khi nghe quảng cáo về máy ozone, mẹ chị mua luôn một chiếc và cho tất cả mọi thứ từ rau, củ, quả đến đủ loại thịt vào máy để sục rửa với niềm tin mãnh liệt mọi chất tạo nạc, tăng trọng, thuốc trừ sâu, vi khuẩn sẽ bay biến hết.

  Các chuyên gia khuyến cáo không nên sục thịt tươi bằng máy ozone vì có thể làm mất chất dinh dưỡng

  “Con cái có khuyên nhưng mẹ tôi nhất mực không tin, chỉ vào đám bọt nổi đục ngầu và nói đây là những chất độc bị đánh bật”, chị Hoa chia sẻ.

  Theo GS Nguyễn Hoàng Nghị, nguyên Phó Viện trưởng Viện Vật lý kỹ thuật, ĐH Bách Khoa Hà Nội, trường hợp như trên đã được coi là lạm dụng máy ozone.

  GS Nghị lý giải, bọt đục xuất hiện sau sục thịt, cá là do khí ozone tương tác với protein sinh ra.

  “Máy ozone chỉ có tác dụng với những thực phẩm sạch và chỉ có tác dụng khử khuẩn, nấm mốc bên ngoài bề mặt nên khuyến cáo tốt nhất cho rau củ, đặc biệt các loại rau sống”, GS Nghị nói.

  Riêng với các sản phẩm thịt cá tươi, ngon, GS Nghị khuyến cáo không nên sục rửa vì ngâm lâu ozone sẽ làm phân huỷ protein trong thịt khiến thịt mất dinh dưỡng. Nếu ngâm 2 ngày, miếng thịt có thể bị tan hoàn toàn.

  “Với thịt, cá hơi có mùi chỉ nên sục máy ozone trong thời gian từ 5-7 phút. Với rau củ quả không nên ngâm quá 20 phút và trước khi bỏ vào máy nên rửa 2-3 nước bên ngoài cho sạch đất để giảm bớt số lượng vi trùng vì máy chỉ loại được 99%. 1% của 100 con an toàn nhưng 1% của 1 triệu con thì vẫn bẩn”, GS Nghị khuyên.

  Khó đánh bật thuốc trừ sâu

  Trước lo lắng của nhiều người cho rằng sử dụng máy ozone có thể sinh độc, GS Trần Vĩnh Diệu, Phó chủ tịch hội đồng khoa học TP Hà Nội cho rằng cần căn cứ theo nồng độ và thời gian sử dụng, nếu đúng liều lượng không nguy hại.

  Theo GS Diệu, về nguyên lý ozone có thể khử được các chất hữu cơ, thuốc bảo vệ thực vật, hóa chất bảo quản, song muốn khử được thì lại phải sử dụng liều lượng ozone cao.

  Các chuyên gia tại toạ đàm. Lật lượt từ trái qua: GS Nguyễn Hoàng Nghị, GS Trần Vĩnh Diệu, TS dinh dưỡng Từ Ngữ

  “Với các loại máy ozone hiện nay với công suất thấp thì không nên đặt vấn đề máy có thể khử được các chất diệt cỏ, thuốc trừ sâu”, GS Diệu nói.

  GS Lê Quốc Minh, Viện Hàn lâm Khoa học VN phân tích thêm, ozone không tồn tại được lâu trong tự nhiên, cùng lắm chỉ 20-30 phút nên không lo bị lắng đọng trong nước, trong thực phẩm.

  Hiện tất cả các sản phẩm đông lạnh vẫn đang dùng công nghệ khử trùng ozone.

  “Tác dụng diệt khuẩn là mạnh mẽ nhất, còn việc đánh bật các kim loại nặng và các chất vô cơ khác của máy ozone tương đối hạn chế”, GS Minh nhấn mạnh.

  Hiện nay các máy trên thị trường, dựa theo các kết quả xét nghiệm công bố mới loại trừ được hơn 90% 3 chất cypermethrin, permethirin, deltamethrin có trong thuốc trừ sâu. Tuy nhiên thực tế mỗi năm Việt Nam nhập khẩu về hơn 1.600 hoá chất trong các loại thuốc bảo vệ thực vật.

  Theo các nhà khoa học tại tọa đàm, ozone là chất có khả năng oxy hóa cao hơn, mạnh hơn nhiều so với clo và có khả năng diệt khuẩn gấp khoảng 3.000 lần so với cloramin.

  Về liều lượng, đối với người, liều lượng ozone sử dụng an toàn không vượt quá 0,1 mg/lít trong 8 giờ, còn nếu vượt quá liều lượng 0,5mg/lít thì là mức báo động ô nhiễm ozone.

  T.Hạnh

  " alt="Sự thật về tác dungj của máy ozone: Thịt hết chất nếu khử bằng máy ozone quá lâu" />
• 
• Hãng Samson Motors cho biết, chiếc ô tô bay này sẽ được ra mắt vào đầu năm 2018.
  Ô tô bay đầu tiên thế giới sắp cất cánh lên bầu trời" alt="Ô tô bay mới tiếp tục ra mắt, đạt vận tốc 320km/h" />
• 
• - Vietnamnet cập nhật lịch thi đấu và phát sóng trực tiếp bóng đá hôm nay và rạng sáng mai.

   

   " alt="Lịch thi đấu bóng đá hôm nay 8/7" />
•  - Dù đối phương đẩy rất nhẹ nhưng Fonseca của CLB Bahia (Brazil) vẫn ngã vật ra sân như thể vừa dính một cú đánh trời giáng. Sau hành vi "ăn vạ" lộ liễu này, Fonseca nhận thẻ vàng thứ hai rời sân.
  MU mua Matic: Mourinho dạy Conte bài học "sai lầm"" alt="Video bóng đá: Kết đắng cho pha ăn vạ chưa từng có trong lịch sử" />
• Sự việc xảy ra vào khoảng 23h20' ngày 24/12, tai nạn giao thông tại ngã 4 phú văn, Phường Phú Thọ, TP.Thủ Dầu Một, Bình Dương.
  Vượt đèn đỏ, xe máy đâm thẳng gốc cây sau khi lượn tránh ô tô" alt="Hai xe máy đi song song vượt đèn đỏ gây tai nạn liên hoàn" />