Monday, October 25, 2010

Cách “phòng thủ” đối với trojan Zeus

Những cuộc tấn công mạng cho thấy, ngân hàng cần phải có biện pháp cẩn trọng và mạnh tay để bảo vệ an toàn cho khách hàng. Các chuyên gia BitDefender khuyến nghị một số giải pháp.


Gần 80 người bị bắt ở Mỹ và Anh do sử dụng Trojan Zeus ăn cắp hơn 9 triệu đô la Mỹ từ các ngân hàng trong 3 tháng qua. Những kẻ bị bắt bị cáo buộc sử dụng các tính năng của trojan Zeus để đột nhập vào tài khoản khách hàng, ăn cắp tiền bằng cách chuyển nó vào các tài khoản khác được lập ra bởi những kẻ đồng lõa, cuối cùng gửi nó cho kẻ chủ mưu thông qua Western Union.

Nhưng những tên tội phạm bất cẩn đã để lại các dấu vết mà từ đó các chuyên gia có thể lần theo. BitDefender đã tìm thấy các máy chủ lệnh và kiểm soát được bọn tội phạm sử dụng. Theo các chuyên gia BitDefender, một khi các nhà điều tra theo dõi các máy chủ lệnh và kiểm soát, họ có thể theo dõi các giao dịch đến máy chủ và tìm ra dấu vết bọn tội phạm cũng như kẻ chủ mưu giấu mặt thực sự đứng sau vụ việc.

Những cuộc tấn công dồn dập này cho thấy, các ngân hàng cần phải có biện pháp cẩn trọng và mạnh tay để bảo vệ an toàn cho khách hàng. Các chuyên gia BitDefender đã hướng dẫn cách chống lại trojan chuyên ăn cắp tài khoản ngân hàng, đặc biệt là trojan Zeus:

1.Kiểm soát chặt chẽ cách khách hàng thay đổi e-mail và số điện thoại của họ trong hồ sơ của ngân hàng.

Cho phép thay đổi thông tin trực tuyến quá dễ dàng sẽ tạo điều kiện cho những kẻ tấn công gửi và nhận thông tin từ các ngân hàng đơn giản và thuận tiện hơn. BitDefender khuyến nghị: chỉ cho phép những thay đổi này bằng cách trực tiếp đến các chi nhánh ngân hàng.

2. Gửi thông báo về bất kỳ sự thay đổi nào trong tài khoản ngân hàng.

BitDefender khuyến nghị: Nếu có thay đổi bất cứ thông tin tài khoản nào, thông báo phải được gửi đến cả địa chỉ email và qua tin nhắn SMS, để khách hàng kịp thời phản ứng khi có những thay đổi được thực hiện trái phép.

3. Thông báo khi có cập nhật mới về danh sách những người có thể nhận được chuyển khoản từ tài khoản của khách hàng.

Nếu kẻ tấn công kiểm soát được một tài khoản nào đó, hắn có thể ăn cắp tiền qua ngân hàng trực tuyến một cách dễ dàng. BitDefender khuyến nghị: thông báo qua e-mail và tin nhắn SMS cho khách hàng khi danh sách nhận chuyển khoản được cập nhật.

4. Dành thời gian cho khách hàng đọc và trả lời thông báo.

Nếu một khách hàng không có điều kiện đọc e-mail hoặc tin nhắn SMS trong một khoảng thời gian nào đó, những kẻ tấn công có thể chuyển tiền cho người thụ hưởng mới dưới sự kiểm soát của họ trước khi chủ tài khoản hợp pháp có cơ hội để phát hiện các gian lận. BitDefender khuyến nghị: Không chuyển tiền cho người thụ hưởng mới trong vòng bảy ngày sau khi họ đã được xác định.

Phần mềm Việt đầu bảng thế giới về phát hiện rootkit

Website NT Internals vừa công bố kết quả thử nghiệm với 38 công cụ chống rooktit đẳng cấp thế giới xác nhận phần mềm CMC Codewalker có chất lượng đầu bảng.

NT Internals là trang web cá nhân của một chuyên gia Alex người Ba Lan - chuyên nghiên cứu phát hiện lỗ hổng bảo mật tầng dưới hệ thống.

Bài kiểm tra phát hiện các driver ẩn (Hidden Driver Detection Test) của NT Internals có sự tham gia của 38 công cụ chống rootkit (Antirootkit) uy tín trên thế giới. Quá trình test được thực hiện trên hệ điều hành Windows XP SP 2 với máy thật và Windows XP SP3.

Người test đã viết ra một phần mềm có sử dụng tất cả các phương pháp mà rootkit có thể sử dụng, các phương pháp được sử dụng từ đơn giản đến phức tạp, mức độ khó tăng dần.

Trong tất cả các công cụ tham gia bài test này, chỉ duy nhất CMC CodeWalker đủ mạnh để phát hiện những driver ẩn.

Ông Nguyễn Phố Sơn, chuyên gia bảo mật của công ty CMC Infosec và là tác giả của phần mềm này, nói: “Tôi tin tưởng vào kết quả bài kiểm tra này vì chúng được thực hiện bởi một chuyên gia có uy tín trên thế giới về lĩnh vực bảo mật tầng sâu nhất của hệ điều hành”.

CMC Codewalker bắt đầu đưa ra bản thử nghiệm trên diện rộng vào năm 2009, chương trình cho phép người dùng phát hiện các quy trình (process), driver và file ẩn. Tính năng này đã được tích hợp vào trong sản phẩm CMC Antivirus/ CMC Internet Security

Mở khóa iPhone 4 tại Việt Nam cực kỳ đơn giản

 Chỉ cần vài thao tác và mất hơn 1 phút là người dùng đã có thể mở khóa (unlock) được chiếc iPhone 4 và sử dụng dịch vụ của bất kỳ nhà mạng GSM nào tại Việt Nam.


Trước hết để unlock được máy thì người đang sở hữu iPhone 4 bản lock ở Việt Nam cần phải vào trang http://jailbreakme.com từ trình duyệt Safari và làm theo hướng dẫn để Jailbreak chiếc iPhone 4 của mình. Sau đó, trên màn hình cuối của iPhone 4 xuất hiện biểu tượng phần mềm Cydia. Vào Cydia và chọn Manager tiếp tục vào Sources. Ngay trên cùng người dùng sẽ thấy Source repo666.ultrasn0w.com. Nhấp vào đó sẽ thấy ultrasn0w, bấm vào Ultrasn0w để cài đặt... sau đó khởi động lại máy lại là xong. Việc unlock đã xong và người dùng giờ chỉ cần gắn SIM của các nhà mạng tại Việt Nam vào là đã có thể gọi điện. Theo anh Trần Mạnh Hiệp, quản trị diễn đàn tinhte.vn thì việc unlock này chỉ tiến hành trong 1,5 phút.

Để unlock người dùng phải vào jailbreakm.com

Lưu ý, với bản cập nhật này các mẫu iPhone với phiên bản phần mềm (firmware) 01. 59 và 04 3G/3GS basebands. 26. 08, 05. 11. 07, 05. 12. 01 và 05. 13. 04 đều có thể unlock. Nếu chiếc iPhone của bạn không thuộc các phiên bản trên hãy chờ thêm 1  thời gian nữa.
Sau đó tiến hành unlock

Friday, October 22, 2010

Linux trên nền tảng để bàn: "Giấc mơ đã chết ".

Mặc dù được tiếng là bảo mật cao và ổn định, có sự cải thiện về ứng dụng và tương thích với các phần mềm khác, song Linux vẫn không đến được với người dùng máy tính cá nhân.


Trong vài năm qua, các bản phân phối Linux hiện đại như Ubuntu đã khiến cho việc sử dụng nguồn mở trên máy tính trở nên mượt mà và đơn giản, đồng thời hơn hẳn hệ điều hành Windows và Mac OS về độ an toàn và ổn định. Hơn nữa, sự thất vọng của công chúng đối với Windows Vista và sự phổ biến của netbook đã mở cửa cho Linux tiến sau hơn vào thị trường. Nhưng những cơ hội đó đã bị phung phí và đánh mất.

Thị phần của Linux trên máy tính để bàn vẫn đình trệ ở mức khoảng 1%. Một kết quả trái ngược hoàn toàn với vị thế của Linux ở các thị trường khác như máy chủ, điện thoại di động, máy tính bảng và thiết bị nhúng.

Nhiều cơ hội bị bỏ lỡ

Cách đây vài năm, tưởng chừng Linux sẽ có được sự phát triển đột phá. Sau nhiều nỗ lực, Ubuntu đã tạo ra một phân phối dễ cài đặt như Windows và Mac OS. Hỗ trợ driver phần cứng cũng đã đạt đến độ đại trà. Thậm chí, các nhà sản xuất máy tính lớn như Dell cũng đã 'gắn sẵn' Linux vào laptop và máy tính để bàn của họ.

Trong thời gian đó, tâm trạng của người dùng với Windows Vista cũng đã chán đến mức nhiều người muốn chuyển sang hệ điều hành khác. Và cơ hội cho Linux còn mở rộng hơn nhờ làn sóng netbook – máy tính xách tay màn hình nhỏ và cấu hình thấp phù hợp với thế mạnh không yêu cầu cấu hình cao của Linux. Có thể nói 2008 là thời cơ tuyệt vời cho Linux cất cánh. Nhưng tiếc là điều đó đã không thành hiện thực.

Mặc dù Asus, hãng khởi xướng làn sóng netbook, đã chọn cài sẵn Xandros (một bản phối Linux) vào các netbook đầu tiên của hãng này. Nhưng nhiều nhà sản xuất netbook khác lại chọn Windows XP, tạo cơ hội cho Microsoft kéo dài sự sống của hệ điều hành cũ rích này. Trong khi đó, nhiều người dùng máy tính đã từ bỏ Windows Vista để chuyển sang Mac OS hoặc tiếp tục thủy chung với Windows XP. Và sau thời điểm Microsoft tung ra bản beta Windows 7 vào tháng 1/2009, Linux đã mất hoàn toàn cơ hội để tỏa sáng trên thị trường máy tính.

Tại sao Linux thất bại trên máy tính để bàn ?

Sự thất bại của Linux trong việc lôi kéo người dùng máy tính không khiến những người quan sát ngạc nhiên nhưng những lý do của sự thất bại này lại thường bị hiểu sai hoặc hiểu rất ít, chưa đầy đủ. Linux không thất bại trên thị trường máy tính bởi nó "chỉ dành cho dân kỹ thuật", "quá khó sử dụng" hay "quá khó hiểu" như những người chỉ trích thường gièm pha nó trên các diễn đàn trực tuyến. Trái lại, Ubuntu - bản phân phối Linux phổ biến nhất hiện nay và được điểm rất cao về độ tiện dụng theo đánh giá của các tờ báo công nghệ – có giao diện gần giống như với Mac OS X.

Nhưng Linux vẫn mờ nhạt trên thị trường máy tính bởi thiếu những nội dung quan trọng. Sự thiếu hụt đó được tạo ra bởi hai yếu tố cơ bản: sự phân mảnh của Linux và mộng tưởng quá mạnh của cộng đồng nguồn mở.

Nhu cầu của người dùng đã thay đổi rất nhiều trong vài năm vừa qua, và không ai chấp nhận bất kỳ một máy tính nào thất bại hoặc yếu kém ở khả năng xem các nội dung đa phương tiện cơ bản. Thu đĩa DVD và xem phim từ các website thu phí như Netflix hiện nay là những tính năng cơ bản mọi máy tính cần có. Nhưng các 'trụ cột' của thế giới nguồn mở đã biến điều đó trở thành giấc mơ gần như vô vọng với Linux.

"Tôi chia sẻ hy vọng với mọi người rằng phần mềm nguồn mở và miễn phí sẽ phát triển để đáp ứng các yêu cầu phát tán nội dung", nhà phát triển Linux lâu năm Jeff Whatcott, phó chủ tịch Brightcove – công ty chuyên về nội dung video nói. "Nhưng điều đó đã không thành hiện thực".

"DRM (quản lý quyền số) không phổ biến với cộng đồng nguồn mở", Whatcott nói và cho rằng đa số cộng đồng nguồn mở vẫn phản đối các công nghệ quản lý quyền số. Không có các hệ thống này, các nhà cung cấp nội dung thương mại sẽ không hứng thú với việc sử dụng Linux. Trong khi đó các công nghệ phát nội dung phổ biến như Flash của Adobe lại đưa ra các kết quả nghèo nàn trên Linux.

Hệ điều hành để bàn không còn thích hợp

Mặc dù vậy, có lẽ chúng ta không nên quá khắt khe với Linux. Bởi xét cho cùng, đang có dấu hiệu rõ ràng cho thấy rằng nền tảng hệ điều hành để bàn không còn thích hợp nữa.

"Mọi thứ đang chuyển lên công nghệ web", Guy Ben-Artzi, CEO of Particle Code nói. "Nếu tôi phải thúc đẩy phát triển Linux, tôi sẽ không tập trung vào ứng dụng để bàn". Thay vào đó, Ben-Artzi cho rằng, các thành phần Linux nên đẩy mạnh phát triển những nền tảng web mở.

Kevin Mahaffey, giám đốc công nghệ của công ty bảo mật di động Lookout, cũng tán đồng: "Linux chỉ có thể thành công trên nền tảng để bàn nếu nó có thể mang lại một trải nghiệm web tuyệt vời. Sự tăng trưởng của những thứ như HTML5 sẽ giúp cho Linux có được trải nghiệm người dùng tương tự với các nền tảng khác".

Theo Kevin Mahaffey, nếu có cơ hội cuối cùng cho Linux trên nền tảng để bàn thì đó là HTML5. Khi chuẩn công nghệ web mới này hình thành được một nhóm các công nghệ phát nội dung mở, nó sẽ mang lại hy vọng cho những người muốn duy trì Linux bởi nó tạo điều kiện cho họ dễ dàng tiếp cận các nội dung và dịch vụ hơn. Hơn nữa, với HTML5, những vấn đề với DRM của Linux cũng sẽ không còn nữa.

Tương lai là trên di động

"Hãy quên nền tảng để bàn", Phil Robb, giám đốc các chương trình nguồn mở của HP nói với các nhà lập trình Linux. "Tôi nghĩ rằng đó sẽ không còn là nơi mà các nỗ lực nên tập trung vào nữa".

Thay vì tiếp tục tranh nhau thị phần để bàn ngày càng nhỏ hẹp, Phil Robb cho rằng các nhà phát triển nên tập trung vào các lĩnh vực Linux có thế mạnh. "Linux đã chứng tỏ lợi thế trên các thiết bị di động. Nếu muốn trở nên phổ biến và có tác động lớn với thế giới, cộng đồng Linux nên tập trung bảo vệ thắng lợi của họ trên di động".

Thực tế, Android và WebOS đang đưa Linux lên dẫn đầu trong thị trường máy tính bảng và điện thoại di động thông minh (smartphone). Bên cạnh đó, Linux cũng đang nổi lên là nền tảng có ưu thế trên các hệ thống nhúng như tivi và các bộ giải mã hỗ trợ xem truyền hình qua web như Roku, Google TV và Boxee.

Hết đường ?

Linux đã phát triển được một chặng đường dài từ khi được Linus Torvalds đưa ra vào năm 1992. Mặc dù triển vọng mờ nhạt trên nền tảng máy tính, song Linux rõ ràng vẫn là nền tảng lớn đến hôm nay. Và tất nhiên, những bản phân phối phổ biến vẫn sẽ có chỗ đứng nhất định mặc dù có nhiều thách thức phía trước. Nhưng ở thời điểm này, thật khó phủ nhận một thực tế là Linux cơ bản không còn cơ hội để thách thức Mac OS X, chứ chưa nói là đến Windows.

Quốc Cường – Huyền Thương

Theo PC World

“Khát” kỹ sư phát triển phần mềm di động

ICTnews - Khảo sát của Dice Holdings - hãng tuyển dụng nhân lực cho các hãng công nghệ cho thấy, thế giới công nghệ hiện nay và trong tương lai sẽ phải đối mặt với tình trạng khan hiếm nguồn kỹ sư lập trình và phát triển ứng dụng, phần mềm cho các thiết bị di động.

“Khát” kỹ sư phát triển phần mềm di động

Theo Dice Holdings, trong năm 2010 khoảng 57% hãng công nghệ và các hãng tuyển dụng nhân sự hiện đang tìm kiếm những ứng viên cho các vị trí liên quan đến lĩnh vực di động và nhu cầu đối với nguồn nhân lực cho lĩnh vực này được dự báo là sẽ còn tăng mạnh trong năm tới. Sở dĩ cầu về nguồn nhân lực cho lĩnh vực này tăng mạnh là do thị trường phần mềm di động hiện đang rất “ăn khách” và cung vẫn không đủ cầu. Dự tính, đến năm 2012, doanh thu của thị trường ứng dụng di động sẽ đạt khoảng 17,5 tỷ USD, cao hơn rất nhiều so với mức 4,1 tỷ USD của năm 2009. Sự khan hiếm chủ yếu tập trung ở mảng lập trình viên cho các nền tảng iPhone của Apple, Android của Google, BlackBerry của RIM.

Nguồn cung hạn chế trong khi cầu cao đã khiến các nhà tuyển dụng tranh giành nhau một cách quyết liệt, đẩy mức lương lên cao và các hãng công nghệ đang phải tính đến việc thâu tóm hãng khác để lấy lại nguồn nhân lực chất lượng cao cho lĩnh vực này.


Lương Hương

Theo Bloomberg

Monday, October 18, 2010

Ghi đè lên tập tin Windows 7 khi hệ thống không cho phép

Khi cố gắng để thay đổi tập tin hệ thống, bạn sẽ gặp thông báo lỗi: "Access denied: You need permission to perform this action." (Truy cập bị từ chối: Bạn cần sự cho phép để thực hiện hành động này). Ngay cả khi bạn đăng nhập bằng quyền quản trị cũng không thể thực hiện được việc ghi đè lên tập tin hệ thống. Bài viết sau sẽ hướng dẫn bạn cách khắc phục lỗi này và ghi đè lên tập tin hệ thống khi cần thiết (thay đổi giao diện Windows 7 hay Windows Media Player).


Ghi đè lên tập tin Windows 7  khi hệ thống không cho phép

Các bước thực hiện như sau:

Cách 1:

- Nhấp vào Orb (menu Start), gõ cmd vào hộp tìm kiếm, nhấn chuột phải vào cmd.exe và chọn Run as administrator.
- Bây giờ, bạn gỡ bỏ quyền sở hữu của tập tin hệ thống bằng cách gõ lệnh sau đây:
takeown / f C: \ Windows \ System32 \ wmpeffects.dll và nhấn Enter (thay thế C: \ Windows \ System32 \ wmpeffects.dll là đường dẫn đến tập tin bạn muốn thay thế). Nếu thành công, bạn sẽ thấy một thông báo như thế này.

- Sau đó, gõ vào lệnh dưới đây. Điều này sẽ cho phép bạn lấy quyền sử dụng các file hệ thống:
cacls C: \ Windows \ System32 \ wmpeffects.dll / G: F (thay thế với tên người dùng của bạn) và nhấn Enter.

- Nó sẽ hỏi bạn xem bạn có chắc chắn để làm điều đó? Gõ phím Y và nhấn Enter lần nữa.

- Bây giờ, bạn có thể dễ dàng ghi đè lên file hệ thống mà không có bất kỳ vấn đề lỗi xảy ra.

Cách 2 :

- Trước tiên, bạn tải gói tập tin sau : http://tinyurl.com/26jtbpz. Giải nén ra, bạn thu được thư mục chứa hai file Install Take Ownership.reg và Remove Take Ownership.reg, bạn nhấn đúp chuột lên Install Take Ownership. reg để cài đặt thông tin vào registry hệ thống. Trên menu ngữ cảnh lúc này sẽ có thêm lệnh Take Ownership để bạn chiếm quyền kiểm soát tập tin / thư mục hệ thống của Windows 7.
- Bây giờ, bạn chỉ việc nhấn phải chuột lên file / thư mục hệ thống cần thay thế > chọn lệnh Take Ownership. Những thao tác như đổi tên, xóa bỏ, di chuyển,... các file / thư mục hệ thống trước đây không thể thực hiện được, nay đã được giải quyết một cách dễ dàng.

Theo Itgat

Facebook giữ lại dữ liệu người dùng lâu hơn

Facebook sẽ giữ lại các dữ liệu của người sử dụng lâu hơn trước đó: những hình ảnh sẽ không thật sự bị xóa đi, và lịch sử chat cũng sẽ không bị xóa. Nếu Facebook chỉ là một dịch vụ nhỏ, thì đây sẽ chỉ là một chút phiền toái nhỏ, nhưng với hơn 500 triệu người sử dụng hiện nay, đây lại trở thành một vấn đề lớn.


Facebook giữ lại dữ liệu  người dùng lâu hơn

Facebook đang phải vất vả với việc xóa hình ảnh của người sử dụng: nếu bạn biết địa chỉ URL của hình ảnh, bạn vẫn có thể truy cập vào nó. Vấn đề được đưa ra nhiều hơn khi Facebook được phát hiện là một trong các mạng xã hội tồi tệ nhất trong việc xóa các hình ảnh đã được tải lên. Những bức ảnh vẫn còn trên máy chủ phân phối nội dung (CDN) của Facebook, mặc dù đã được xóa từ một hoặc hai năm trước đó. "Chúng tôi hiện đang làm việc với các CDN để sửa lại lỗi này và sẽ xóa hình ảnh cũng như video ra khỏi bộ đệm của các máy chủ CND nhanh hơn, sau khi người sử dụng gỡ bỏ chúng khỏi Facebook." - một phát ngôn viên của Facebook cho biết. "Cách khắc phục cũng đã được đặt ra cho video, và chúng tôi hy vọng sẽ tiếp tục thực hiện trên các hình ảnh của người sử dụng trong vài tuần tới".
Đồng thời, người sử dụng muốn xóa lịch sử chat trên Facebook có lẽ sẽ phải tìm một chương trình chat khác, vì từ bây giờ, họ sẽ không thể xóa được lịch sử chat của họ nữa. Thậm chí đã có hẳn một chủ đề trên Facebook về vấn đề đó với hơn 150 bài viết phàn nàn về việc loại bỏ tính năng này. Một liên kết "Clear Chat History" được sử dụng dưới mỗi ảnh thu nhỏ trong chat box được Facebook ra mắt trong chương trình chat từ tháng 4 năm 2008. Tính năng này đã bị loại bỏ bởi một bản nâng cấp gần đây, và sẽ không có tùy chọn để tránh lịch sử chat của bạn hiển thị.

Theo TTCN