Kiến Thức Của Hacker

OTP (one-time password) là loại mật khẩu giúp người dùng mỗi lần đăng nhập có một mã số riêng, không trùng lặp, nhưng hacker đã tìm ra cách qua mặt công nghệ này.

Dựa trên danh sách 10.000 tên và mật khẩu Hotmail bị lộ trên một website cuối tuần trước, giới bảo mật nhận thấy đa số người dùng vẫn bảo vệ tài khoản của mình bằng các password nghèo nàn, chiếu lệ.

Sau khi lây nhiễm 6.400 máy tính cuối tháng trước, Trojan URLzone đã ăn cắp trung bình 17.500 USD mỗi ngày, tức nếu duy trì tốc độ này sẽ đạt 10,7 triệu USD/năm.

Thủ thuật clickjacking, tức nội dung trong đường link người dùng bấm vào đã bị thay đổi mà họ không hay biết, được giới bảo mật đánh giá là một trong những nguy cơ mới nghiêm trọng nhất trên Internet.

Vấn đề bảo mật tài khoản chat, email luôn được người dùng cũng như nhà cung cấp dịch vụ hết sức quan tâm.

Chuyên gia nghiên cứu bảo mật Sebastian Muniz cho biết đã phát triển thành công một loại mã độc rootkit có khả năng tấn công hệ điều hành ISO chuyên dụng trên các thiết bị định tuyến mạng (router) của Cisco.

Các chuyên gia bảo mật đã tạo ra một dạng rootkit hiểm độc mới, có thể tự ẩn mình bên trong vi xử lý máy tính để né tránh các phần mềm diệt virus hiện hành.

Một hacker tiếng tăm đã tuyên bố, sẽ công bố, mỗi ngày ít nhất chi tiết về một lỗi bảo mật của các trình duyệt hiện nay.

Giải pháp sử dụng Snort để phát hiện một số kiểu tấn công phổ biến hiện nay vào các ứng dụng Web

Bây giờ là một vụ tấn công mẫu, cho phép chúng ta quan sát và hiểu một chương trình Command and Control (điều khiển qua lệnh) được thực hiện như thế nào. Hai máy tính sẽ được sử dụng. Máy đầu tiên chạy một server IRC dựa trên UnrealIRCd 3.2.3 và hai hệ điều hành Windows XP SP1 ảo dựa trên VMware Workstation (hai máy ..

Một trong những phương thức tấn công DDoS hiệu quả và phổ biến nhất hiện nay là hoạt động dựa trên hàng trăm máy tính bị chiếm quyền điều khiển (tức các zombie). Những zombie này thường bị kiểm soát và quản lý qua các mạng IRC, sử dụng được gọi là các botnet.

Trong phần hai của loạt bài này chúng ta sẽ xem xét kỹ hơn cách thức deface (tức phá hoại hay thay đổi lại giao diện) một trang Web hoàn chỉnh. Công cụ được sử dụng ở đây là chương trình bảo mật nguồn mở khá nổi tiếng Metasploit Framework. Phần hướng dẫn chi tiết giúp bạn hiểu và tạo lại chương trình dễ ..

Học hỏi từ "nghệ thuật đô thị", thế giới online cũng có nhiều cách thức phá hoại làm mất đi vẻ đẹp của web server. Những kẻ phá hoại thực hiện hành vi của mình như thế nào? Đọc bài sau bạn sẽ biết và hiểu sâu hơn cách làm của chúng. Từ đó xây dựng cho mình lớp bảo vệ an toàn trước các hoạt động ..

Một nhóm hacker ẩn danh vừa công bố rằng họ đã chế tạo thành công một con “chip độ” đầu tiên chuyên dùng cho Xbox 360.

Trên trang Security Response Center, Microsoft cảnh báo tin tặc có thể phát tán một tài liệu Excel chứa mã độc qua e-mail hoặc bất cứ dịch vụ gửi file nào để khai thác lỗi trong chương trình bảng tính phổ biến và tấn công hệ thống người dùng.

Môi trường Internet chứa nhiều yếu tố gây mất an toàn thông tin, như không có cơ chế định danh người dùng, khó kiểm soát các giao tiếp và thiếu sự phối hợp, giám sát giữa các tổ chức quản lý Internet. Đây là nguyên nhân khiến nhiều máy tính "điên đảo” vì virus, hacker trong thời gian qua.

Khá xui xẻo cho Microsoft khi ngay đầu năm mới 2006 đã xuất hiện trên mạng công cụ chuyên khai thác lỗi bảo mật nghiêm trọng WMF chưa được vá lại của Windows.

Chuyên gia nghiên cứu bảo mật David Litchfield mới đây đã công bố chi tiết một kỹ thuật tấn công mới có thể giúp hacker đoạt được quyền truy cập vào cơ sở dữ liệu Oracle.

Sau khi tuyên bố tạm dừng cuộc tấn công vào thứ sáu tuần trước (18/4) thì vào đầu tuần này, một nhóm hacker tự xưng là HackCNN lại tiếp tục "dội bom" vào hệ thống máy tính của CNN.

Bọn tội phạm mạng đã thay đổi chiến thuật trong 6 tháng cuối năm 2007: từ bỏ công cụ email truyền thống để dồn sức cho các cuộc tấn công trên nền Web.