M?c ti�u ?a th�ch m?i c?a hacker l� plug-ins tr�nh duy?t

Theo nghi�n c?u an ninh m?ng c?a IBM v?a c�ng b?, ??a b�n g�y �n c?a tin t?c ?� thay ??i t? h? th?ng ho?t ??ng sang c�c tr�nh duy?t v� gi? ?�y l� nh?ng ch??ng tr�nh c�i th�m (plug-ins) tr�n ?ng d?ng n�y. Trong 6 th�ng ??u n?m 2008, c� t?i 78% s? v? t?n c�ng nh? v?y.



B? ph?n ?i?u tra c?a IBM v? an ninh m?ng (X-Force) c�n ph�t hi?n ra r?ng ch? sau 24 gi? l? h?ng DNS ???c c�ng b?, c� t?i 94% v? khai th�c l? h?ng li�n quan ??n tr�nh duy?t. Nh?ng t?n c�ng n�y, ???c bi?t ??n nh? l� ?t?n c�ng t?c th?i? (zero-day exploits), xu?t hi?n tr�n m?ng Internet tr??c khi m?i ng??i nh?n ra h? c� m?t l? h?ng an ninh trong h? th?ng c?a m�nh v� kh�ng k?p tr? tay.

"Ch�ng t�i nh?n th?y r?ng t?i ph?m m?ng ?� s? d?ng c�c c�ng c? t? ??ng h�a ?? t?o ra v� ph�t t�n 'Tools' t?n c�ng ??ng th?i l?i d?ng lu�n nh?ng l? h?ng ???c c�ng b? r?ng r�i l�m m?c ti�u ?�nh v�o", Kris Lamb, Gi�m ??c nh�m nghi�n c?u X-Force, cho bi?t. "B?ng ch?ng l� c�c th?ng k� th? hi?n r� l? h?ng an ninh ???c c�ng b? b?i nh?ng nh� nghi�n c?u ??c l?p th??ng c� m?c ?? b? zero-day cao g?p hai l?n. T�i cho r?ng ho?t ??ng c�ng b? l? h?ng c?n ph?i c� tr�ch nhi?m cao h?n v� ???c qu?n l� b?ng m?t ti�u chu?n. N?u kh�ng s? v� t�nh ti?p tay cho t?i ph?m m?ng".



B�o c�o c?a X-Force c�n kh?ng ??nh xu h??ng m?i c?a hacker l� t?n c�ng t? ??ng v� tr�n di?n r?ng. H?n 50% s? l?n khai th�c l? h?ng l� c� d�nh d�ng ??n c�c ?ng d?ng m�y ch? web s? d?ng SQL (Ng�n ng? truy v?n c� c?u tr�c - Structured Query Language - SQL) ?� t?o ra c�c v? t?n c�ng t? ??ng v� nh?m ??n nhi?u h? th?ng. C�c l?i SQL ch? t? 25% v�o n?m 2007 ?� t?ng l�n 41% c?a t?t c? c�c l? h?ng an ninh ?ng d?ng m�y ch? web trong n?a ??u n?m 2008.



Trong v?n ?? th? r�c, thay v� nh?ng spam ph?c t?p c?a n?m 2007 (d?a v�o h�nh ?nh, d??i d?ng file g?n k�m...), gi? ?�y k? ph�t t�n d�ng chi�u spam URL ??n gi?n khi?n b? l?c r?t kh� ph�t hi?n ra ch�ng. G?n 90% spam hi?n nay l� d�ng URL. V� n??c Nga v?n l� ngu?n th? r�c l?n nh?t, ph?i ch?u tr�ch nhi?m v? 11% th? r�c c?a th? gi?i, ti?p theo l� Th? Nh? K? v?i 8% v� M? v?i 7,1%.



Khi tr� ch?i tr?c tuy?n v� c?ng ??ng ?o ti?p t?c ph? bi?n, nh?ng con ng??i online tr? th�nh m?t ?�ch t?n c�ng th� v? c?a t?i ph?m m?ng. B�o c�o X-Force cho bi?t b?n Trojan ?�nh c?p m?t kh?u h�ng ??u ??u nh?m t?i game th?. M?c ?�ch l� ?�nh c?p t�i s?n ?o r?i b�n l?i ?? ki?m ti?n th?t tr�n c�c th? tr??ng tr?c tuy?n.

(VnExpress)

Submit Article :- Digg + Technorati + del.icio.us + Stumbleupon + Reddit + BlinkList + Furl + Yahoo+ Blogmarks + Ekstreme Socializer

|