Hacker mũ trắng

Một trong những phương thức tấn công DDoS hiệu quả và phổ biến nhất hiện nay là hoạt động dựa trên hàng trăm máy tính bị chiếm quyền điều khiển (tức các zombie). Những zombie này thường bị kiểm soát và quản lý qua các mạng IRC, sử dụng được gọi là các botnet.

Bạn nghĩ một hacker hàng đầu thế giới khi tham dự hội thảo sẽ làm gì với chiếc máy tính được đặt trong phòng anh ta? Xâm nhập hệ thống? Dò tìm dữ liệu? Hack tất tần tật hệ thống bảo mật? Có thể những điều trên sẽ xảy ra khi anh ta đi 1 mình, nhưng nếu bạn đang ở trong cùng một khách sạn với hàng trăm hacker hàng đầu thế giới khác, bạn sẽ... làm ngược lại. Đúng vậy, những hacker của chúng ta sẽ cảnh giác tối đa với chiếc máy tính đó.

Sau khi bắt tay với chính phủ khui ra tổ chức hacker hàng đầu thế giới, anh có một cuộc hành trình dài đầy mồ hôi và nước mắt chạy trốn quá khứ của mình.

Bạn hiểu gì về hacker? Trên chiến trường hiện nay ngoài hacker mũ đen thì vẫn còn những hacker mũ trắng âm thầm bảo vệ mọi người. Vậy cuộc sống của những hacker mũ trắng có gì đặc biệt?

Hacker “mũ trắng” biết kết hợp giữa niềm đam mê nghiên cứu, khám phá và chiến đấu để chống lại những thế lực thế giới ngầm luôn tìm cách phá hoại. Trong bài viết này, chúng ta sẽ quay lại với định nghĩa ban đầu của hacker và khám phá thế giới của những hacker mũ trắng.

Giả sử việc thực hiện các bước I và II đều không thành công hoặc những thông tin thu được không thể đủ để phát động một cuộc tấn công tức thời nào, hacker sẽ chuyển sang phương pháp định danh các tài khoản người dùng hợp lệ hoặc các tài nguyên dùng chung không được bảo vệ kỹ.

Đây là danh sách 11 hacker nổi tiếng nhất thế giới. Đó là những người đã xâm nhập vào hệ thống máy tính của những công ty công nghệ viễn thông, trang web thương mại, các trường Đại học hàng đầu thế giới.

Tội phạm mạng đang là vấn đề đau đầu của nhiều quốc gia. Những tổn thất mà chúng gây ra vô cùng nặng nề. Nhưng để bắt giữ, đưa ra xét xử, bắt chúng phải đền tội lại là điều không tưởng. Vì nhóm người này đang ẩn náu ở bên ngoài phạm vi đất nước.

Những doanh nghiệp nạn nhân phần lớn là các doanh nghiệp công nghệ hàng đầu như: Baidu, Taobao, QQ, Sina,... và các trang web báo chí tự do ở nước này. Điều đáng chú ý là bởi các đơn vị này đều đã sử dụng mạng riêng ảo Virtual Private Networks - VPN) hoặc phần mềm ẩn danh Tor để đảm bảo sự an toàn của họ trước sự kiểm duyệt Internet gắt gao của chính phủ

Mới đây, một trang web của dịch vụ xe chung Uber đã bị "hỏi thăm" bởi chuyên gia đầu ngành trong lĩnh vực bảo mật là Austin Epperson. Rất may, anh này không tranh thủ vụ hack để đánh cắp thông tin người dùng hay gửi đi các mã độc. Thay vào đó, Austin Epperson đã đưa banner quảng cáo của đối thủ Lyft lên trang web của Uber.

Công ty an ninh và bảo mật nổi tiếng của Nga, Kaspersky Lab đã chính thức lên tiếng xác nhận bị các tin tặc viếng thăm trong thời gian gần đây, và đằng sau là cả một động cơ bí ẩn từ phía một Nhà nước nào đó.

Để chiếm đoạt tài khoản WhatsApp (hay Viber và các dịch vụ xác thực bằng tin nhắn khác), kẻ gian chỉ cần nắm được số điện thoại của người dùng. Đây chính là kẽ hở của Siri: nếu như bạn đã cài đặt đầy đủ thông tin cá nhân (số điện thoại, email…) trong mục "Thông tin của tôi" trong các cài đặt của Siri, kẻ gian chỉ cần kích hoạt ứng dụng trợ lý ảo này và đặt câu hỏi "What is my number" ("Số của tôi là gì?")

Ông chủ Bob Foreman của Công ty kiến trúc Foreman Seeley Fountain ở Mỹ đã “chết điếng” khi nhận được hóa đơn điện thoại 166.000 USD hồi tháng 3 năm nay.

99% các cuộc tấn công trên di động được nhắm tới Android nhưng nhiều thiết bị chạy hệ điều hành này không được cập nhật phiên bản mới nhất để khắc phục lỗi.

28 đại sứ quán ở thủ đô Tehran của Iran đã bị tấn công mạng bằng một hình thức mới. Theo một báo cáo của Tập đoàn bảo mật Trend Micro ở Nhật, đợt tấn công qua mail này được thực hiện thường xuyên trong suốt tháng 11/2013.

Website của Cảnh sát Liên bang Australia (AFP) và Ngân hàng Dự trữ Australia trở thành nạn nhân của cuộc tấn công mạng bị tình nghi do nhóm tin tặc Indonesia thực hiện.

Các nhà nghiên cứu thuộc hãng bảo mật FireEye cho biết một tổ chức tin tặc Trung Quốc đang đánh cắp tài sản sở hữu trí tuệ của công ty Mỹ.

Các nhà nghiên cứu tại Đại học Erlangen, Đức, đã tìm ra một biện pháp nhằm bẻ mật khẩu hotspot (tạo kết nối Internet tới 3G/4G thông qua Wi-Fi) trong vòng 1 phút, khiến thiết bị iOS của bạn dễ dàng bị tấn công.

Trong một thử nghiệm của trang web Ars Technica, 14.800 mật mã đã bị hack thành công, bao gồm cả những mật mã có độ dài 16 ký tự.