Truyện [Xuyên Nhanh] Ký Chủ Nàng Vừa Mềm Vừa Ngọt

Lỗ hổng mới nguy hiểm như thế nào?

Theo website Sở TT&TT Bình Thuận, lỗ hổng mới trong bộ thư viện OpenSSL mới được công bố vào ngày 1/3/2016 còn được gọi là tấn công DROWN "Decrypting RSA with Obsolete and Weakened eNcryption”, nghĩa là "Giải mã RSA có mã hóa lỗi thời và suy yếu", cho phép tin tặc thực hiện giải mã các kết nối mạng sử dụng giao thức mã hoá SSLv2 dựa trên điểm yếu trong quá trình bắt tay.

Lỗ hổng có tên mã quốc tế là CVE-2016-0800. Lỗ hổng DROWN lợi dụng điểm yếu trong việc thực hiện giao thức bảo mật SSLv2 và TLS, và được khẳng định là lỗ hổng nghiêm trọng trong OpenSSL, hệ thống thi hành SSL và TLS.

DROWN được miêu tả như một cuộc tấn công chi phí thấp có thể giải mã các liên lạc HTTPS an toàn, nhạy cảm, bao gồm mật khẩu và thông tin thẻ tín dụng chỉ trong vài giờ, hoặc gần như ngay lập tức trong một số trường hợp.

Khai thác thành công điểm yếu này, tin tặc có thể lấy được bất kỳ thông tin, dữ liệu nào được truyền trên kênh đã mã hoá bao gồm cả những thông tin như tài khoản người dùng, thông tin thẻ tín dụng…

Về cơ bản, một máy chủ có thể bị tấn công DROWN khi có hỗ trợ kết nối sử dụng giao thức SSLv2; không sử dụng SSLv2 nhưng chia sẻ cặp khoá với máy chủ khác sử dụng SSLv2 (có nhiều đơn vị thường sử dụng một chứng chỉ cho nhiều dịch vụ trên cùng một máy chủ hoặc nhiều máy chủ).

Lỗ hổng này do hai chuyên gia an toàn thông tin có tên Nimrod Aviram và Sebastian Schinzel thông báo vào ngày 29/12/2015 và hiện tại các nhà phát triển OpenSSL xác nhận và đưa ra bản vá kịp thời. Theo đó một biến thể của tấn công DROWN với nhiều kịch bản bẻ khoá khác cũng được trình bày và tồn tại trên các phiên bản OpenSSL trước đó.

Mức độ ảnh hưởng của lỗ hổng

Theo đánh giá của các chuyên gia trên thế giới, hơn 33% máy chủ HTTPS có nguy cơ bị tấn công DROWN, có tới 11,5 triệu máy chủ trên thế giới bao gồm cả Yahoo, Alibaba, Weibo, Sina, BuzzFeed, Flickr, StumbleUpon, 4Shared và Samsung đều có khả năng bị ảnh hưởng.

Thông tin về các loại ô tô điện dùng cho cá nhân có mức giá rẻ đang được đăng bán tràn lan trên mạng xã hội trong thời gian gần đây. Loại xe điện này có vóc dáng nhỏ gọn, chở được 3 - 4 người và các tính năng giống như một chiếc ô tô chạy xăng với tốc độ 50-60 km/h. Đặc biệt là mức giá rẻ, chỉ từ 30 - 70 triệu đồng. Theo quảng cáo từ những người bán hàng (trên Facebook), các loại xe này đều có giấy tờ, nguồn gốc nhập khẩu rõ ràng và có thể lưu hành trên đường.

Tuy nhiên, trao đổi với ICTnews, đại diện Tổng cục Hải quan cho biết: Hiện tại, trong cơ sở dữ liệu điện tử lưu trữ tại Tổng cục Hải quan không có loại ô tô điện dùng cho cá nhân nhập khẩu để lưu thông trên đường.

Theo quy định thì mặt hàng ô tô điện không thuộc danh mục hàng hóa cấm cấm nhập khẩu nên được phép làm thủ tục nhập khẩu vào Việt Nam. Nhưng căn cứ theo quy định của liên Bộ Công Thương - Giao thông vận tải - Tài chính quy định về việc nhập khẩu ô tô chở người dưới 16 chỗ ngồi loại mới (chưa qua sử dụng) thì ô tô chở người dưới 16 chỗ ngồi chưa qua sử dụng chỉ được nhập khẩu về Việt Nam qua các cửa khẩu cảng biển, quốc tế: Cái Lân-Quảng Ninh, Hải Phòng, Đà Nẵng, Thành phố Hồ Chí Minh, Bà Rịa-Vũng Tàu. Thủ tục hải quan được thực hiện tại cửa khẩu nhập khẩu.

Ngoài ra, các cơ quan, tổ chức, cá nhân nhập khẩu mặt hàng xe ô tô điện cũng phải đáp ứng điều kiện thông quan, thủ tục nêu trên. Cụ thể, ô tô nhập khẩu phải bảo đảm các quy định liên quan về tiêu chuẩn, quy chuẩn chất lượng, phải chịu sự kiểm tra của Cục Đăng kiểm Việt Nam. Cơ quan hải quan chỉ hoàn thành thủ tục thông quan hàng hóa khi ô tô điện nhập khẩu đã được Cục Đăng kiểm Việt Nam cấp Giấy chứng nhận chất lượng an toàn kỹ thuật và bảo vệ môi trường xe cơ giới nhập khẩu hoặc cấp Thông báo miễn kiểm tra chất lượng an toàn kỹ thuật và bảo vệ môi trường xe cơ giới nhập khẩu.

Trước đó, trả lời phỏng vấn báo chí, đại diện Cục Đăng kiểm khẳng định: cơ quan đăng kiểm chưa cấp giấy chứng nhận cho một chiếc xe ô tô điện cá nhân nào nhập khẩu từ Trung Quốc về Việt Nam để lưu hành. Đồng thời, cũng khẳng định, loại phương tiện này không đủ điều kiện để lưu thông.