Bài 1 đến 1/1

Chủ đề: Chứng chỉ SSL giả mạo đang đe dọa người dùng Gmail!

Threaded View

  1. #1
    Super Moderator PhotobucketPhotobucketPhotobucketPhotobucketPhotobucket Phu sinh's Avatar
    Ngày gia nhập
    May 2009
    Bài viết
    3.423
    Thanks
    10.473
    Thanked 3.852 Times in 1.190 Posts

    Default Chứng chỉ SSL giả mạo đang đe dọa người dùng Gmail!

    Chứng chỉ SSL giả mạo đang đe dọa người dùng Gmail


    Một chứng thư bảo mật số SSL đã bị cấp nhầm cho một trang web giả mạo Google, tạo điều kiện cho tin tặc lừa người dùng tiết lộ thông tin. Các cuộc tấn công khai thác đang bùng nổ tràn lan, người dùng nên cập nhật và làm theo các hướng dẫn trong bài viết.


    Ảnh minh họa: Digitaltrends

    Nhiều người dùng Gmail ở Iran đang lâm vào rủi ro bị đánh cắp thông tin đăng nhập, sau khi tin tặc đột nhập vào DigiNotar, một công ty chuyên cấp chứng thư bảo mật số ở Hà Lan để đánh cắp bản sao chứng thư bảo mật số SSL vốn dĩ chỉ dành riêng cho Google.com. Cụ thể, kẻ tấn công đã đánh lừa làm cho DigiNotar tưởng nhầm rằng yêu cầu được cấp chứng thực SSL kia là từ Google “xịn”.

    SSL Certificate (Chứng thư bảo mật số SSL) là một cơ chế an ninh giúp đảm bảo an toàn trên một kết nối từ máy tính người dùng đến một địa chỉ nhất định.

    Sau khi nắm trong tay chứng thực SSL vốn dành cho Google, kẻ tấn công đã tạo ra những trang web giả mạo Google và các dịch vụ thuộc Google như Gmail. Kết quả là điều này đã đánh lừa được hầu hết người dùng cũng như cơ chế phát hiện trang web giả mạo mặc định trong các trình duyệt phổ biến hiện có.

    Đây được gọi là phương thức tấn công “MITM”, sau đó tin tặc chỉ việc ung dung ngồi chờ người dùng giao nộp thông tin tài khoản khi họ đăng nhập vào trang Gmail giả mạo.

    Sau khi vụ việc xảy ra, đã có khoảng 247 chứng thư bảo mật số bị trình duyệt Chrome của Google cho vào “danh sách đen”. Kể từ phiên bản 13 trở đi, trình duyệt Chrome đã được gã khổng lồ tìm kiếm bổ sung tính năng “certificate pinning”, nhờ vậy mà vụ việc mới được phát hiện. Cụ thể, Certificate Pinning chỉ sử dụng một số rất ít những Certificate Authorities (CA - tạm dịch: đơn vị cung cấp chứng thư bảo mật số) khi truy cập đến một tên miền nhất định.

    Và bởi vì DigiNotar không nằm trong số những đơn vị CA dành cho Gmail, nên trình duyệt Chrome liền tự động hiển thị một thông báo SSL lỗi, khiến cho vụ việc bị phát hiện. Google cho biết đã gửi cảnh báo đến Microsoft, Mozilla và nhiều hãng khác vốn sử dụng chứng thư bảo mật cấp bởi DigiNotar.

    Hiện cả Google, Microsoft lẫn Mozilla đều đã và sẽ phát hành những bản cập nhật nhằm loại bỏ hoàn toàn DigiNotar khỏi danh sách những CA có uy tín, đây được xem như bước đi chưa từng có tiền lệ trong công nghiệp bảo mật điện toán.

    Giao thức truyền tải siêu văn bản (HTTP) khi được chuyển thành HTTPS sẽ thông báo cho trình duyệt biết đường truyền giữa máy tính người dùng và địa chỉ truy cập phải được đảm bảo an ninh bằng SSL. Chỉ khi biểu tượng ổ khóa màu vàng xuất hiện, đường truyền giữa máy tính người dùng và địa chỉ truy cập mới đảm bảo an ninh.

    Nếu biểu tượng ổ khóa không xuất hiện, có nghĩa trang mà người dùng muốn truy cập không sử dụng SSL.

    Firefox và Chrome cập nhật để ngăn chứng thư giả

    Mozilla vừa tung ra bản cập nhật cho Firefox, cụ thể bao gồm các phiên bản 3.6.21, 6.0.1, 7, 8 và 9 cũng như phiên bản Firefox Mobile 6.0.1, 7, 8 và 9. Các phần mềm khác như Thunderbird 3.1.13 và 6.0.1 hay SeaMonkey 2.3.2 cũng được phát hành. Song song đó, Mozilla cũng hướng dẫn người dùng cách thức loại bỏ chứng thư bảo mật số (Root CA) của DigiNotar ra khỏi trình duyệt Firefox.

    Trong giao diện trình duyệt Firefox, click chọn nút Firefox (hoặc Tools nếu đang dùng Windows XP) rồi chọn Options. Chọn tiếp phần Advanced, chọn thẻ Encryption. Bạn click tiếp phần View Certificates để xem các chứng thư bảo mật số đã được lưu trữ.

    Trong cửa sổ Certificate Manager chọn thẻ Authorities, cuộn xuống tới DigiNotar và chọn DigiNotar Root CA, chọn Delete or Distrust... rồi nhấn OK để xác nhận.

    Các bước xóa chứng thư trong Mozilla Firefox


    Theo tuổi trẻ online

  2. Có 3 thành viên cám ơn bài của Phu sinh:

    Marat Safin (05-09-2011),TeacherABC (05-09-2011),yeu100C (06-09-2011)

Chủ đề tương tự

  1. Cách kiểm tra Ymail, Gmail có bị hack không
    By TeacherABC in forum Computer
    Trả lời: 1
    Bài cuối: 14-07-2012, 11:55 PM

Posting Permissions

  • Bạn không thể tạo chủ đề mới
  • Bạn không thể trả lời
  • Bạn không thể dùng tập tin đính kèm
  • Bạn không thể hiệu chỉnh bài
  •