2/3 dịch vụ giao dịch trực tuyến dính lỗ hổng

23:26 21/10/2014
Ngày 21/10, Công ty An ninh mạng Bkav Security - thành viên của Tập đoàn công nghệ Bkav phát đi thông báo cho biết 2/3 dịch vụ giao dịch trực tuyến ở Việt Nam có lỗ hổng SSL 3.0. Đây là lỗ hổng được Google công bố ngày 14/10, có thể cho phép tin tặc chiếm tài khoản ebanking, tài khoản chứng khoán và thương mại điện tử của nạn nhân.

Lỗ hổng nằm trong giao thức SSL 3.0, được sử dụng phổ biến để mã hóa và bảo vệ dữ liệu trao đổi giữa các website ebanking, chứng khoán và thương mại điện tử với người dùng. Tuy đa phần các website đã chuyển sang giao thức mới TLS 1.2, nhưng vẫn đứng trước nguy cơ bị tấn công do các web server đều tương thích ngược với SSL 3.0.

Theo Bkav, 2/3 dịch vụ giao dịch trực tuyến ở Việt Nam có lỗ hổng SSL 3.0.

Nếu website và trình duyệt của người dùng cùng sử dụng SSL 3.0 để trao đổi dữ liệu, tin tặc có thể đánh cắp tài khoản giao dịch trực tuyến của người dùng và chuyển tiền tới tài khoản khác hoặc thực hiện giao dịch chứng khoán, mua hàng hóa bằng tài khoản của nạn nhân. Ngay sau khi lỗ hổng được công bố, Bkav đã tiến hành kiểm tra các website giao dịch trực tuyến quan trọng và phát hiện hơn 2/3 (68%) các dịch vụ này vẫn sử dụng SSL 3.0.

Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách An ninh mạng Bkav, cho biết: “Do tính chất quan trọng của các giao dịch ngân hàng, Bkav đã phối hợp với Ngân hàng Nhà nước thông báo tới các đơn vị cung cấp dịch vụ ebanking có sử dụng SSL 3.0. Chỉ cần các website vô hiệu hóa giao thức này là đủ để ngăn chặn tin tặc tấn công”.

Hiện tại hầu hết các ngân hàng đã khắc phục xong lỗ hổng, người dùng có thể giao dịch một cách an toàn, tuy nhiên vẫn còn rất nhiều website giao dịch trực tuyến khác chưa tiến hành khắc phục.

Bkav khuyến cáo quản trị viên các website kiểm tra hệ thống của mình và vô hiệu hóa SSL 3.0 bằng công cụ được Bkav cung cấp tại địa chỉ Tools.whitehat.vn. Người dùng cũng có thể tự đảm bảo an toàn cho mình bằng cách cập nhật trình duyệt lên phiên bản mới nhất.

Ngọc Yến

Chiều 28/4, cơ quan CSĐT Công an tỉnh Bạc Liêu cho biết vừa bắt tạm giam Lê Thị Thanh Nghi (SN 1985, ngụ phường An Bình, quận Ninh Kiều, TP Cần Thơ) và Nguyễn Đăng Trình (SN 1983, ngụ huyện Tam Bình, tỉnh Vĩnh Long) về hành vi “Lừa đảo chiếm đoạt tài sản”.

Ngày 28/4, Công an TP Hà Nội cho biết, Cơ quan An ninh điều tra Công an TP Hà Nội đã ra quyết định khởi tố bị can, thi hành Lệnh bắt bị can để tạm giam, lệnh khám xét chỗ ở đối với đối tượng Dương Minh Cường về tội “Lợi dụng các quyền tự do dân chủ xâm phạm lợi ích của Nhà nước, quyền, lợi ích hợp pháp của tổ chức, cá nhân” quy định tại Điều 331 Bộ luật Hình sự.

Hơn 40 cán bộ, chiến sĩ (CBCS) Tiểu đoàn 2 thuộc Trung đoàn Cảnh sát cơ động (CSCĐ) Nam Trung bộ đã nỗ lực dập tắt đám cháy tại nơi tập kết vật liệu tranh tre trong xưởng chế biến gỗ của doanh nghiệp ở TP Nha Trang (Khánh Hòa).

“Ngày 3/8/1967, đánh CLB sỹ quan Mỹ (N.O.C) diệt trên 200 tên. Thị ủy Nha Trang đánh giá thắng lợi này rất cao. Những người tham gia trận đánh như Hoài Phong, Lê Thị Mai, Trần Kim Hùng, Bùi Chạn, Trần Thanh Châu (tức Mỹ) đã được tặng tưởng Huân chương chiến công”. Lịch sử Đảng bộ TP Nha Trang giai đoạn 1925 - 1975, trang 205 viết ngắn gọn như vậy.

Chỉ cách đây ba năm, nickel còn được coi là “ngôi sao” của ngành khoáng sản toàn cầu. Nickel, một thứ kim loại trước đây chỉ được dùng trong luyện thép không gỉ, bất ngờ tìm được vị thế mới khi thế giới đổ dồn sự chú ý vào những chiếc pin nickel-lithi (Ni-Li).

An toàn vệ sinh lao động đang là câu chuyện rất nóng và nhận được sự quan tâm lớn của dư luận sau vụ việc 7 công nhân tử vong và 3 người bị thương do tai nạn lao động tại Công ty cổ phần Xi măng và Khoáng sản Yên Bái. Đây chỉ là một trong những vụ việc điển hình liên quan đến tai nạn lao động, khi từ đầu năm 2024 đến nay đã xảy ra không ít tai nạn lao động nghiệp trọng. Theo thống kê 3 năm gần đây, có khoảng trên dưới 7.000 vụ tai nạn lao động/năm, làm khoảng 700 người chết/năm và hàng nghìn người khác bị thương. Có thể nói, tai nạn lao động để lại không ít hậu quả đau lòng. Pháp luật về an toàn vệ sinh lao động có rất nhiều quy định chặt chẽ, vấn đề an toàn vệ sinh lao động cũng được tuyên truyền thường xuyên vậy tại sao vẫn có những vụ việc thương tâm xảy ra, chúng ta cần thêm những giải pháp gì để bảo vệ sức khoẻ, an toàn cho người lao động? Xung quanh câu chuyện này, PV đã có cuộc trao đổi cùng TS Nguyễn Anh Thơ, Viện trưởng Viện Khoa học an toàn và vệ sinh lao động.     

Sáng 28/4, Công an huyện Phước Sơn (Quảng Nam) cho biết, vừa phối hợp lực lượng Công an xã, Dân quân, Xã đội xã Phước Thành, huyện Phước Sơn và cán bộ chuyên trách bảo vệ rừng kiểm tra, truy quét tình trạng khai thác vàng trái phép tại bãi 5A, xã Phước Thành.

Sáng 28/4, Thượng tá Võ Văn Thái - Phó Trưởng Công an TP Quảng Ngãi, tỉnh Quảng Ngãi cho biết, sau thời gian củng cố tài liệu, chứng cứ, Cơ quan CSĐT Công an thành phố, đã khởi tố 11 đối tượng về tội “Gây rối trật tự công cộng” và tội “Cố ý gây thương tích”.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文