Công Cụ Của NSA Bị Rò Rỉ

08 Tháng Hai 20181:46 SA(Xem: 2010)
Công Cụ Của NSA Bị Rò Rỉ
Công Cụ Của NSA Bị Rò Rỉ

Các công cụ bị rò rỉ từ Cơ quan An ninh Quốc gia Mỹ NSA vào năm 2017 được hacker sử dụng để tấn công những phiên bản Windows cũ. Tuy nhiên, khoảng đầu tháng 02/2018, một chuyên gia bảo mật đã thử nghiệm và hack thành công tất cả phiên bản Windows của Microsoft, từ phiên bản thấp nhất là Windows 2000 cho đến phiên bản Windows 10.

 

Theo đó, nhà nghiên cứu bảo mật Sean Dillon của công ty RiskSense cho biết, có 3 công cụ được sử dụng để tấn công là EternalChampion, EternalRomance và EternalSynergy dựa vào lỗ hổng CVE-2017-0143 và CVE-2017-0146 của Windows trên Metasploit Framework.

Hồi năm 2017, nhóm hacker Shadow Brokers đã sử dụng các công cụ trên để khai thác lỗ hổng EternalBlue - SMBv1, và đã tạo ra những cuộc tấn công ransomeware như WannaCry và NotPetya. Cơ quan An ninh Quốc gia Mỹ NSA có nhiệm vụ thu thập và phân tích các thông tin truyền thông nước ngoài, đồng thời đảm bảo an toàn cho các kênh truyền thông của chính phủ Mỹ.

 

Kết quả là, công cụ sau khi đã tinh chỉnh có thể sử dụng để tấn công hàng loạt các hệ điều hành Windows, từ cũ tới mới. Hiện công cụ chỉ có thể tấn công các phiên bản Windows được phát triển từ năm 2000 đến năm 2016. Người dùng nên cài đặt hoặc cập nhật hệ điều hành Windows lên phiên bản mới nhất, để được nhận các bản vá lỗi hay bảo mật từ Microsoft.

554Vote
40Vote
30Vote
20Vote
10Vote
554
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
15 Tháng Mười Một 2018
Sao chổi có chu kỳ ngắn hạn 46P / Wirtanen hiện là sao chổi sáng nhất trên bầu trời đêm, nhưng rất mờ nhạt nếu nhìn thấy bằng mắt thường. Từ bầu trời tăm tối, nó chỉ có thể trở thành “có thể thấy được bằng mắt thường”, khi quỹ đạo vòng lặp dài 5.4 năm mang nó mang tới gần Trái Đất và Mặt Trời nhất vào giữa tháng 12.
15 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, đợt tấn công mới trên Twitter nhắm vào một loạt tài khoản Twitter chính thức của các hệ thống bán lẻ lớn như Target hay The Body Shop. Các tài khoản sau khi bị chiếm quyền đều đăng một tweet hứa tặng tới hàng nghìn Bitcoin (BTC), cùng với đó là đường dẫn tới một trang web. Trang web là một trang thanh toán bằng Bitcoin. Ở hình thức lừa đảo dạng này, người dùng được yêu cầu phải thanh toán mức phí 0.1 - 2 BTC để được nhận lại 1 - 20 BTC.
15 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, CEO Facebook Mark Zuckerberg được cho là đã “ra lệnh” cho đội ngũ quản lý của mình chỉ được sử dụng điện thoại Android. Theo trang The New York Times, quyết định được đưa ra sau khi CEO Apple Tim Cook chỉ trích Facebook là một dịch vụ buôn bán “cuộc sống đời tư của người dùng” trong một cuộc phỏng vấn của MSNBC.
15 Tháng Mười Một 2018
Windows 10 October Update (1809) là một bản cập nhật lớn nhưng không may mắn khi bị Microsoft thu hồi mới chỉ ra mắt được vài ngày vì có quá nhiều lỗi lạ như tự xóa file của người dùng, tự giảm độ sáng màn hình xuống 50% trên laptop hay tự động ghi đè file khi giải nén.
15 Tháng Mười Một 2018
Nhằm cải thiện lợi nhuận biên trên smartphone, Samsung được cho là sẽ mua thêm nhiều linh kiện từ Trung Quốc bắt đầu từ Galaxy S10. Ống kính camera và ăng ten có thể sẽ là những linh kiện được mua từ các nhà cung ứng Trung Quốc để phục vụ cho chiếc smartphone flagship sắp tới của công ty.
15 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, Google ra mắt một ứng dụng web thử nghiệm có tên là Squoosh, giúp người dùng dễ dàng nén những hình ảnh kích thước lớn mà không làm giảm quá nhiều chất lượng hình ảnh. Cách sử dụng Squoosh rất đơn giản, tốc độ xử lý ảnh cực nhanh, hỗ trợ nhiều định dạng, người dùng chỉ cần kéo và thả hình ảnh muốn nén vào trang web Squoosh.