Bên lề vụ BKIS "tấn công" và "đoạt quyền kiểm soát" servers nước ngoài - Page 70

hungmanhvan · #**1036** 19-07-2009, 22:13

Quote:

Được gửi bởi dkhoanet

Đọc cái commnet "bkis ko cần phải nổ như thế" tôi thấy không hợp lý rồi,
BKIS công khai việc khám phá của họ trên blog bkis thì có j là sai? có j là "nổ"?
Bạn khám phá ra điều j đó, công bố lên mạng chẳng có j sai cả.
Vấn đề là khi bạn khám phá ra vấn đề j đó, ngậm họng lại rùi tự sướng rằng chỉ có mình biết điều đó? cái đó mới sai - một cách tư duy "ngắn" mà tôi hay thấy từ ng Việt chúng ta,
Bạn nhìn nhận vấn đề theo cảm tính nhìu quá, bạn ko thích BKIS ko ai ép, nhưng đừng comment như thế.

Bạn . khám phá 1 cô gái rồi công bố tất cả (kể cả lông lá...) lên Blog của bạn được không?

CNTTSG · #**1037** 19-07-2009, 22:17

báo công an nhân dân tâng bốc khiếp quá:

Quote:

Nhờ đâu Bkis Việt Nam tìm ra "đầu não" tấn công các website Hàn Quốc và Mỹ?
09:57:00 19/07/2009
Sau 25 giờ làm việc tích cực, Bkis Việt Nam là cơ sở an ninh mạng đầu tiên trên thế giới tìm ra được Master Server đánh sập các website của Chính phủ Hàn Quốc và Mỹ. Thông tin này đã được các hãng thông tấn thế giới như: Computer World, PC World, USA Today, Cnet, Korea Times… đăng tải, đã khẳng định tên tuổi của Việt Nam trên "bản đồ" thế giới về công nghệ thông tin và an ninh mạng.

Cuộc tấn công vào các website của chính phủ Hàn Quốc và Mỹ bắt đầu từ ngày 4/7 và kéo dài tới 10/7. Hàng loạt các truy vấn (request) liên tục được gửi đến các website này từ hàng chục ngàn máy tính "ma". Trong số các website bị đánh sập có cả website của Bộ Tài chính, Bộ Giao thông vận tải Mỹ, Ủy ban Thương mại Liên bang Mỹ, trang chủ của Tổng thống Hàn Quốc, Quốc hội Hàn Quốc và lực lượng quân sự Mỹ tại Hàn Quốc.

Là thành viên của Hiệp hội các Tổ chức cứu hộ khẩn cấp sự cố máy tính khu vực châu Á - Thái Bình Dương, APCERT (Asian Pacific Computer Emergency Response Team), ngày 10/7, Bkis nhận được thư kêu gọi của KrCERT - Tổ chức cứu hộ khẩn cấp sự cố máy tính của Hàn Quốc đối với các thành viên trong Hiệp hội tham gia vào việc trợ giúp phân tích mã độc gây ra các cuộc tấn công, đồng thời xác định những máy tính tại Việt Nam đã bị nhiễm virus.

Đến ngày 12/7, Bkis chính thức nhận được mẫu virus do phía Hàn Quốc gửi đến. Ngay lập tức, Đội đặc nhiệm phản ứng nhanh Taskforce gồm 10 người đã vào cuộc, do Giám đốc BKAV Nguyễn Tử Quảng làm "tổng chỉ huy". Qua phân tích, loại virus là biến thể mới nhất của chủng virus có tên My Doom, xuất hiện từ năm 2004. Đặc điểm của virus này là phát tán qua email, còn gọi là "sâu máy tính".

Sau khi xâm nhập vào 1 máy tính, loại virus này tự động phát tán, gửi thư độc hại đến tất cả những máy tính khác trong danh sách bạn bè và tiếp tục lây lan với tốc độ chóng mặt. Trong vòng chưa đầy 1 tuần, đã có trên 166.000 máy tính trên toàn cầu bị virus này xâm nhập.

Để tập trung nghiên cứu, chiến đấu với loại virus này, suốt gần 2 ngày liền, các kỹ sư máy tính trong Đội đặc nhiệm làm việc tại chỗ. "Có người mang đồ ăn vào phòng. Anh em tranh thủ thay nhau chợp mắt khoảng 2-3 tiếng rồi tiếp tục chiến đấu. 10 người với 15 máy tính "chạy" hết công suất" - Nguyễn Minh Đức Giám đốc Bkis Security, Đội trưởng Đội đặc nhiệm Taskforce kể lại.

Nguyễn Minh Đức - Giám đốc Bkis Security (người đeo kính) và các đồng nghiệp.

Đến 3h sáng 13/7, cuộc điều tra rơi vào bế tắc bởi sau khi tấn công, máy chủ đã ra lệnh cho các máy tính bị điều khiển xóa sạch các dữ liệu trên máy, không thể khôi phục được, đồng nghĩa với việc thủ phạm đã xóa dấu vết để đối phó với việc điều tra.

Ngay cả chiếc máy tính của Đội đặc nhiệm dùng để thử nghiệm cấy virus cũng bị "ăn" sạch các thông tin. Trong tình trạng làm việc căng thẳng, mệt mỏi thì kết quả này không khác nào gáo nước lạnh dội vào những người đang làm nhiệm vụ. "Nhưng rất may chúng tôi vẫn còn mẫu virus từ phía Hàn Quốc gửi sang. Cả đội nhất trí: Còn virus, thì cuộc chiến đấu chưa kết thúc".

Tiếp tục nghiên cứu, Đội đặc nhiệm đã tìm ra quy luật hoạt động của loại virus này. Cứ 3 phút một lần, các máy tính bị nhiễm virus ngẫu nhiên chọn một trong 8 server để nhận lệnh điều khiển. Sau khi xác định có 8 máy chủ điều khiển các máy “ma” trong loạt tấn công này, Đội đặc nhiệm đã tiến hành tấn công ngược trở lại 2 trong số 8 máy chủ đó và đã thu thập được nhật ký của các cuộc tấn công. Đầu mối vụ điều tra đã được hé mở.

Đến 14h ngày 13/7, Đội trưởng Nguyễn Minh Đức reo to: "Ơ-rê-ca". Khi đó, địa chỉ IP của máy chủ gốc (master server), nơi đã "tổng chỉ huy" tất cả các cuộc tấn công đã được xác định. Giám đốc Nguyễn Tử Quảng cùng anh em trong đội ôm chầm lấy nhau. Một đêm trắng đã được đền đáp.

Công việc tiếp theo của đội là nhanh chóng hoàn tất các bản báo cáo, phân tích để sáng 14/7 gửi cho phía Hàn Quốc: "Master Server này chạy hệ điều hành Windows Server 2003 và có địa chỉ IP trong dải 195.90.118.x". Anh Nguyễn Minh Đức cho biết: "Địa chỉ này được đăng ký tại nhà cung cấp dịch vụ Global Digital Broadcast tại Vương quốc Anh". Tất cả những thông tin này đã được Bkis cung cấp cho chính phủ Mỹ và Hàn Quốc để họ phối hợp với chính phủ Anh quốc xúc tiến các công việc điều tra tiếp theo.

Thông tin Bkis là cơ sở an ninh mạng đầu tiên trên thế giới tìm ra được Master Server tấn công các website của Chính phủ Mỹ và Hàn Quốc đã trở thành sự kiện không chỉ ở châu Á mà với cả thế giới trong lĩnh vực an ninh mạng. Cái tên Việt Nam đã ghi dấu ấn trên một loạt các tờ báo lớn tại Hàn Quốc, Mỹ, Anh và nhiều nước khác.

Nguyễn Minh Đức, Giám đốc Bkis Security, Đội trưởng Đội đặc nhiệm Taskforce có gương mặt khá điển trai, thông minh và nụ cười hiền lành như con gái. Thế nhưng khi "vào trận" chiến đấu với virus, Đội trưởng Đức lại là người rất quyết đoán, gan góc nhất. Đức cho biết, là đơn vị chuyên nghiên cứu, xử lý các loại virus nhưng đây là lần đầu tiên Bkis tham gia vào một cuộc điều tra có quy mô toàn cầu.

Tháng 12/2008, Bkis cũng đã nghiên cứu và đưa ra hướng dẫn xử lý đối với loại virus Conficker, một loại virus có nhiều biến thể khác nhau, rất khó ngăn chặn do kẻ tấn công sử dụng nhiều kỹ thuật khác nhau để điều khiển.

Cũng tháng 10/2008, Bkis từng phối hợp với C15 Bộ Công an tìm ra một hacker Việt Nam điều khiển mạng máy tính "ma" tấn công một loạt các Website tại Việt Nam. "Chính vì vậy, khi vào cuộc điều tra này, Bkis hoàn toàn tự tin vào khả năng của mình. Tự tin và quyết liệt, đó chính là yếu tố quan trọng đã làm nên thành công" - Nguyễn Minh Đức bày tỏ niềm tự hào.

Bên lề câu chuyện, khi tôi thắc mắc vì sao Bkis Việt Nam lại có thể tìm ra thủ phạm vụ tấn công nghiêm trọng trên, trước cả các quốc gia "đàn anh" về công nghệ thông tin khác, Nguyễn Minh Đức rất tự tin trả lời rằng, đó chính là thế mạnh có tính "mũi nhọn" của người Việt Nam. Việt Nam có thể thua kém các nước khác về phương tiện máy móc trong một số ngành công nghiệp, nhưng riêng về công nghệ thông tin thì tất cả các nước đều sử dụng máy móc như nhau, quan trọng là "cái đầu" như thế nào.

Với tính cách người Việt Nam, không chịu khuất phục trước mọi kẻ thù, thì trong cuộc chiến đấu với virus máy tính cũng vậy, sự bền bỉ, quyết liệt đã giúp các dũng sĩ diệt virus thành công.

Nguyễn Minh Đức chia sẻ: Quan trọng nhất là tình yêu trong công việc. Chính vì vậy, đối với những người làm việc tại BKAV nói chung và Bkis nói riêng, bằng cấp, học hàm, học vị không phải là yếu tố quan trọng nhất.

Mỗi thành viên ở đây tự hoàn thiện và nâng cao chính bản thân bằng việc làm của mình hằng ngày. "Nếu có một hãng máy tính trên thế giới mời Đức sang làm việc với một vị trí và mức lương cao hơn hiện tại, bạn nghĩ sao?" - Tôi đặt câu hỏi với Đức. Không phải nghĩ ngợi lâu, Nguyễn Minh Đức quả quyết: "Mục tiêu của Bkis là sẽ tuyển những kỹ sư máy tính giỏi từ Mỹ và các nước khác trên thế giới về đây làm việc. Và hi vọng trong một tương lai gần, khi Việt Nam đã khẳng định được đẳng cấp về công nghệ thông tin, an ninh mạng trên toàn thế giới thì điều đó sẽ là sự thật"

Hương Vũ

~~thongdoanvan~~ · #**1038** 19-07-2009, 22:39

Ghê thiệt, các bác đó thật là anh hùng của It Việt Nam. Chỉ tiếc là giờ đang ngụp trong biển lửa của anh em Diễn đàn tin học.

Anh! em nè · #**1039** 19-07-2009, 22:45

Quote:

1. Jinhyun CHO làm đồng thời cho mấy tổ chức KISA , cho KrCERT và là trưởng tiểu ban đặc trách an ninh (SPSG - Security and Prosperity Steering Group) của APEC TEL Working Group.
Địa chỉ mail: hyuni@kisa.or.kr, jinhyun.cho@gmail.com

Cụ thể vai trò 3 tổ chức đó:

• KISA (Korea Information Security Agency): Cục An ninh Công nghệ thông tin Đại Hàn.
• KrCERT (Korea Computer Emergency Response Team): đơn vị đối ứng của Đại Hàn tham gia vô tổ chức APCERT (Á Châu-Thái Bình Dương, thành lập hồi 2003).
• APEC TEL Working Group: gọi là "nhóm làm việc", nhưng có thể coi như một ủy ban về các vấn đề viễn thông và CNTT của APEC.Trong cơ cấu APEC TEL chỉ có 4 tiểu ban gọi là Steering Group, đặc trách các vấn đề: Liberalization, ICT Development, MRATF và Security Prosperity. Chức vụ trưởng tiểu ban là convenor, được bầu và có nhiệm kỳ 2 năm. Jinhyun CHO làm deputy convenor từ 2006-2008 và tới tháng 3-2008 trúng chức convenor cho tới nay (đương nhiệm).

Theo trang nầy, (http://www.itu.int/osg/csd/cybersecu..._speakers.html)
CHO từng có chân trong FIRST (Forum of Incident Response and Security Teams). CHO còn trực tiếp đứng lớp nhiều khóa huấn luyện cho các nước đang phát triển về phản ứng khẩn sự cố máy tính.

Việc CHO viết thơ cho VNCERT và APCERT với tư cách cá nhân càng cho thấy mức cẩn thận tối đa của CHO. Dọa lôi người khác ra tòa thì càng không thể cẩu thả được.
Nguyễn Tử Quảng đánh giá hơi thấp hành động nầy của ông CHO.

So cái thành tích của ông Jinhyun CHO như thế kia mà Tử Quảng lại dám tuyên bố với báo chí rằng:"phát biểu của ông Cho là hoàn toàn võ đoán" thì hết đở Tử Quảng này nổi, 1 tay che trời, xem trời bằng vung, chỉ có Tử Quảng mới là trung tâm của vũ trụ.

Có tài mà kém đức quá! Tiếc thay!

viện binh [vOz] · #**1040** 19-07-2009, 22:45

Kiểu này đi buôn BKAV là lời to đấy, đang có tiếng mà =)).chỉ sợ bị bắt vì tội tàng chữ chái phép vũ khí quân rụng, cụ thể là bomb mìn các loại =))

thuoc579 · #**1041** 19-07-2009, 22:48

Tôi vẫn bảo lưu quan điểm là Bkis không có tội, bkis đã hành động vì lợi ích quốc gia còn trách nhiệm quốc tế thì phải chờ hậu xét

Một cơ quan quản lý nhà nước như VNCERT chỉ dựa vào một email mang tính cá nhân để gửi một công văn có tính quy chụp với một đơn vị an ninh mạng như Bkis thể hiện sự cẩu thả. Đáng ra trong trường hợp này VNCERT chỉ nên gửi một công văn với nội dung đề nghị Bkis xem xét email của CHO và attach cái nội dung email kia là đủ (giống như cách chuyển đơn khiếu nại của Văn phòng tiếp công dân của Đảng và Nhà nước) Cách làm việc này của VNCERT là vội vàng và không đúng quy định của các cơ quan nhà nước vì văn bản của VNCERT mang tính pháp lý trong khi chưa điều tra gì cả. Là một cơ quan quản lý nhà nước, mong rằng VNCERT nên cẩn thận hơn với cách ra văn bản của mình, ngay tiêu đề cũng bị sai

Digitalfortune · #**1042** 19-07-2009, 22:50

http://www.baomoi.com/Home/CNTT/cand...My/2958450.epi

Ủa , cái này các bác đọc chưa >< hix .

baodamso1 · #**1043** 19-07-2009, 22:54

Hic... không còn gì để nói với Ô Q này. Tất cả những việc làm của ông này và nhân viên dưới quyền đã được đưa ra public đều rất lố bịch và thiếu suy nghĩ. Việc hôm nay xảy ra như vầy chỉ là "1 phần tất yếu của cuộc sống" mà thôi.

Từ việc chê bai cái AV nổi tiếng, Tuyên bố BKAV có mặt ở khắp nơi trên thế giới, Kêu gọi các nhà sản xuất laptop ngưng đưa nhận diện khuôn mặt vào sản phẩm.... rồi đến vụ này. Nói chung là không thể đỡ nổi.

P/S: được cho đi nghỉ phép 3 tháng cũng vì BKIS

) nhưng khoái quá nên đi luôn 6 tháng mới quay về. Về cũng vì BKIS.

tsura · #**1044** 19-07-2009, 22:55

Quote:

Được gửi bởi thuoc579

Tôi vẫn bảo lưu quan điểm là Bkis không có tội, bkis đã hành động vì lợi ích quốc gia còn trách nhiệm quốc tế thì phải chờ hậu xét

Xin cho hỏi bạn Thuốc. Bạn dựa vào đâu và phân tích như thế nào với kết luận "BKIS hành động vì lợi ích quốc gia?" và nếu lợi ích thì lợi ích ở điẻm nào?.
Theo ý kiến của mình, ngoài mục đích PR và như AQ đã trả lời trong một bài báo nào đấy mình không nhớ rõ là "Sớm đưa BKAV đi ra quốc tế".

takecontrolofme · #**1045** 19-07-2009, 22:58

Quote:

Được gửi bởi thuoc579

Tôi vẫn bảo lưu quan điểm là Bkis không có tội, bkis đã hành động vì lợi ích quốc gia còn trách nhiệm quốc tế thì phải chờ hậu xét

Trách nhiệm quốc tế ?? Nó rành rành ra đấy, làm trái pháp luật và hành xử thiếu chuyên nghiệp mang tính PR cho BKIS.

vikhoa · #**1046** 19-07-2009, 22:58

Mời các bạn thảo luận nghiêm túc tiếp tục thảo luận tại đây:
http://www.ddth.com/showthread.php?t=290162

Những bạn nào thích bàn chuyện bên lề thì xin vui lòng ở lại topic này.

JaUnTy · #**1047** 19-07-2009, 22:58

Vậy là thương hiệu BKIS nổi tiếng roài! PR khéo thật! Good

oneschi · #**1048** 19-07-2009, 23:01

Cho em hỏi nhỏ: Ế, có email của ông Cho kìa. Có nên spam kể tội của AQ cho bác ấy nghe ko

Có bạn trả lời nhỏ thế này:

Quote:

Được gửi bởi học mà chơi

Bác mà email cho ông Jinhyun CHO nói rằng :
- Tử Quảng đã tuyên bố trên báo chí Việt Nam rằng "phát biểu của ông Cho là hoàn toàn võ đoán và không có căn cứ." thì vụ này coi như BKIS hết gỡ luôn

windcloud208 · #**1049** 19-07-2009, 23:02

trong khi báo tuổi trẻ và các báo khác sáng nay đồng loạt dăng tin về phản ứng của các bên liên quan trước hành động "ta đây là nhà vô địch" của BKIS thì báo công an nhân dân lại tiếp tục ca khúc "nổ giùm" cho BKIS,cứ như là bản tình ca liên miên bất tận vậy,...
đọc bài báo của công an nhân dân nghe vãi chưởng,tân bốc không còn chỗ nào để nói thêm về BKIS nữa,ko biết BKIS trả cho anh phóng viên này bao nhiêu nhỉ?...
vụ này anh Quảng được lên 9 tầng vũ trụ rồi

từ đây BKIS sẽ vươn ra thế giới như kế hoạch của bác Quảng chăng?sớm hơn 1 năm so với mục tiêu 2010,chúc mừng bác Quảng nhé!mở tiệc ăn mừng đi thôi!

chinhngon · #**1050** 19-07-2009, 23:02

Quote:

Được gửi bởi thuoc579

Tôi vẫn bảo lưu quan điểm là Bkis không có tội, bkis đã hành động vì lợi ích quốc gia còn trách nhiệm quốc tế thì phải chờ hậu xét

Cái gì cũng có lý do nó, hãy sống theo thực tế xã hội chứ đừng có quan điểm.