PAVN thừa nhận đã bị mất tài khoản  quản trị  cao nhất.Là nhà cung cấp dịch vụ  tên miền  và lưu trữ  website  (Hosting Provider)thuộc top 5 VN lại mắc vào lỗi này thì thật bất ngờ.

Những nghi vấn

Giám đốc một công ty  cung cấp dịch vụ  tên miền  hoạtđộng gần 10 năm tại VN thắc mắc: việc chuyển tên miền  từ ENOM  sangOnlineNIC mất ít nhất vài ngày, thủ tục không đơn giản, tại sao PA lạikhông hề hay biết? Theo quy định, để chuyển đổi, tên miền  phải ở trạngthái mở (do đại lý của ENOM  thực hiện khi có yêu cầu), người giữ tàikhoản quản trị  tên miền  đề nghị chuyển đổi, có mã chứng thực do đại lýcung cấp... thì chuyển đổi mới thành công, quy trình  này thường mất ítnhất bốn ngày. Các nhà cung cấp  tên miền  thường sử dụng bộ quan sát tênmiền để theo dõi trạng thái của các tên miền  họ quản lý, mọi thay đổidù nhỏ cũng sẽ được báo về cho họ qua email, do tầm quan trọng  của nónên email này thường được giữ kín, không dùng để giao dịch  và thườngđược thay đổi.

Người báo lỗi

Sự kiện đã kích thích dân mũ trắng và mũ đen, các diễn đàn  bàn luận sôi nổi, kể cả "thử tìm hiểu" hệ thống  của PA.

Một người có nickname  Iu_be sau khi chuyển khoảng 10tên miền khách hàng  PA về trang beyeu.vn đã lên diễn đàn  ddth trìnhdiện: "Hôm nay tôi đang muốn đăng nhập vào quản lý tên miền  của tôi thìkhông thể vì trang chủ  của pavietnam bị lỗi, truy cập  theo linkaccess.enom.com cũng không được (báo sai password). Liên lạc vớipavietnam thì không nhận được trả lời. Thế là tôi phải tự tìm cách vàoquản lý domain  của tôi, và tình cờ phát hiện tất cả tên miền  đang quảnlý bởi pavietnam cũng đều vào được luôn".

Hiểu, thành viên  nhóm VHS, sau khi thử tìm hiểu đãphát hiện có thể PAVN bị mất tài khoản  quản trị  và mật khẩu  bởi một lỗitrên hệ thống  máy chủ. Trước đây hơn một tháng, Hiểu thử xâm nhập thànhcông hệ thống  nơi PA đang đặt máy chủ. Đây cũng là thời điểm một loạttrang tin, báo điện tử  được hacker  ghé thăm. Hiểu đã thông báo  lỗi nàycho quản trị  FPT  Online  nơi cậu đang làm cộng tác viên. Và đến thờiđiểm PA bị hack, lỗi này vẫn chưa được vá.

Chiều 29-7, Hiểu đã gặp ông Huỳnh Việt Phương, giámđốc PA, sau khi xem một số chứng cứ ông Phương xác nhận đây là khả năngcao nhất của việc ông bị mất tài khoản  và mật khẩu  quản trị  vì ông chỉđăng nhập tài khoản  khi ở công ty, trên chiếc laptop  của ông và ngoàiông ra không người nào biết mật khẩu.

Cách đây hơn một tuần, một số website  có server  đặttại Trung tâm  IDS của FPT  như timviecnhanh, onboom, vnec... đều gặptrục trặc, một số công ty  hosting  cho biết trung tâm dữ liệu  của FPTđang được thăm viếng qua lỗi ARP poisoning. Tuy nhiên, khi trao đổi vớiTuổi Trẻ, ông Mai Xuân Khôi, giám đốc  IDS, cho biết hệ thốngcủa FPT  hoàn toàn bình thường và lỗi này đã được vá từ rất lâu. Trướcđó gần một tuần, VDC  cũng bị sự cố với lỗi này và khắc phục  thành công.

Bạn có ý kiến gì về bài viết Hacker vẫn đang trêu PA Vietnam? này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết Hacker vẫn đang trêu PA Vietnam? bạn tại đây.