- Trong sự cố P.A. Vietnam  bị hack  tên miền  vừa qua, phía VNCERT  đã có những biện pháp ứng cứu và khắc phục  nào để hỗ trợ P.A và hàng ngàn website  khôi phục lại hoạt động  nhanh chóng?

- Trong sự cố vừa qua đã có rất nhiều đơn vị và cá nhân  cùng tham gia khắc phục  sự cố ảnh hưởng đến hàng ngàn website  trong nước. Về phía VNCERT, sau khi nhận được báo cáo về sự cố và yêu cầu giúp đỡ từ phía công ty  P.A. Vietnam, chúng tôi  đã tiến hành tư vấn trực tiếp  cho P.A. Vietnam  và phát ra yêu cầu điều phối nhanh cho các ISP  lớn của Việt Nam  để tạm thời thực hiện phân giải cách ly 03 tên miền  mà tin tặc  đang kiểm soát.

Mục tiêu của việc làm  này nhằm tạm thời giúp P.A. Vietnam  có thêm thời gian  để khắc phục  sự cố. Việc hàng ngàn website  khôi phục lại hoạt động  nhanh chóng phần lớn là do những nỗ lực của chính P.A. Vietnam.

Sau khi P.V Vietnam  thiết lập xong một máy chủ  DNS  thay thế tại tên miền  ns*.pavietnam.vn để khắc phục  sự cố, VNCERT  đã yêu cầu các ISP  lớn của Việt Nam  điều hướng tự động các tên miền  DNS  cũ từ ns*.pavietnam.net về địa chỉ máy chủ  DNS  mới này, giúp các website  khách hàng  của P.A Vietnam  dù chưa kịp thay đổi địa chỉ máy chủ  DNS  mới vẫn có thể hoạt động  được bình thường trở lại.

- VNCERT  đánh giá  như thế nào về mục đích tấn công  và thủ đoạn của hacker  trong vụ việc này?

- Hiện tại chưa có đủ thông tin  chi tiết về thủ đoạn của hacker, qua các thông tin  có được thì chúng ta biết rằng P.A. Vietnam  bị mất tài khoản  quản trị  03 tên miền  kể trên. Tin tặc  có thể đã nghe lén mật khẩu  ở một vị trí nào đó trên đường truyền  từ mạng của công ty  P.A. Vietnam  đến hệ thống mạng  của FPT.

Cũng có thể tin tặc  đã lợi dụng lỗi DNS  mà VNCERT  đã cảnh báo ngày 23/07/2008 để hướng tên miền  quản trị  domain  (ví dụ như admin.enom.com) sang một địa chỉ IP  khác mà ở đó tin tặc  đã dựng sẵn một website  giả mạo giống y hệt để đánh lừa các nhà quản trị  của công ty  P.A. Vietnam. Tuy nhiên cho đến thời điểm này thì đây chỉ được xem là các giả thuyết  tương đối hợp lý.

- Với động cơ tấn công  phá hoại doanh nghiệp  nghiêm trọng như vậy, quan điểm  của VNCERT  về việc xử phạt khi điều tra ra được thủ phạm như thế nào?

- Trường hợp này rõ ràng là vi phạm  Điều 225, Điều 226 của Bộ luật hình sự, gây ra hậu quả rất nghiêm trọng ảnh hưởng đến hàng ngàn doanh nghiệp. Bộ luật hình sự quy định  phạt tù đến 5 năm cho tội danh này, chưa kể đến các hình thức phạt bổ sung khác.

- Đánh giá của VNCERT  về việc sử dụng tên miền  quốc tế  trong các hệ thống  hosting  và DNS  như của P.A. Vietnam? Cần cân nhắc lợi hại giữa sử dụng tên miền  quốc tế  và .vn như thế nào?

- Bài học về sử dụng tên miền  nước ngoài  cho các hệ thống  quan trọng  đã xảy ra nhiều lần với các doanh nghiệp  Việt Nam. Tuy nhiên các doanh nghiệp  vẫn tiếp tục sử dụng các tên miền  nước ngoài  vì giá rẻ  hơn và sự dễ dàng trong quản lý và cập nhật.

Tuy nhiên cũng chính sự dễ dàng và tiện dụng này đã mang lại nhiều nguy cơ kèm theo và đã có rất nhiều sự cố đáng tiếc xảy ra. Các tổ chức quản lý tên miền  nước ngoài  xử lý các khiếu nại và yêu cầu hỗ trợ theo quy định  rất chặt chẽ nên sẽ mất nhiều thời gian  để giải quyết.

VNCERT khuyến nghị các cá nhân  và tổ chức sử dụng tên miền  .vn cho các website  quan trọng  vì có nhiều ưu điểm là chủ động trong giải quyết sự cố, khiếu nại. Các tổ chức và doanh nghiệp  cần cân nhắc cẩn thận giữa việc tiết kiệm  rất ít chi phí trong khi lại gánh lấy một nguy cơ rất cao là mất tên miền, đồng nghĩa với việc mất toàn bộ giá trị  của tổ chức trên môi trường  mạng.

- Trong khi hacker  vẫn đang kiểm soát các tên miền  của P.A, VNCERT  và các ISP  có thể can thiệp để ngăn chặn việc hacker  đưa các nội dung  xấu lên các tên miền  này hay không?

Chỉ cần các ISP  thực hiện các biện pháp mà VNCERT  đã yêu cầu thì cho dù tin tặc  có đưa nội dung  xấu lên các website  này người dùng  trong nước cũng sẽ vẫn tiếp tục truy xuất bình thường các website  do các doanh nghiệp  sở hữu tên miền  kiểm soát, các hệ thống  mail  của các doanh nghiệp  sẽ tiếp tục hoạt động  trở lại như cũ.

- Xin cảm ơn ông!

Bạn có ý kiến gì về bài viết "Kẻ hack P.A. Vietnam có thể bị xử tới 5 năm tù!" này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết "Kẻ hack P.A. Vietnam có thể bị xử tới 5 năm tù!" bạn tại đây.