ﾃ馬g Long cho biết đﾃ｣ phﾃ｡t hiện thﾃｴng tin lạ trﾃｪn trang chủ nhacso.net khoảng 8h sﾃ｡ng ngﾃy 3/1, cụ thể lﾃ "
một đoạn mﾃ｣ cﾃｳ tﾃ｡c dụng cho xuất hiện hﾃｬnh ảnh từ site khﾃ｡c trong phần top banner của nhacso.net, đﾃ｣ lﾃm cho cﾃ｡c định dạng CSS hoạt động khﾃｴng chﾃｭnh xﾃ｡c, đẫn đến việc lỗi font vﾃ lệch cấu trﾃｺc site".
 |
| Giao diện nhacso.net bị kẻ tấn cﾃｴng chﾃｨn hﾃｬnh ảnh deface vﾃ để lại thﾃｴng điệp "hack để học". |
ﾃ馬g Long khẳng định rằng "việc nﾃy lﾃm hỏng giao diện trang web nhưng khﾃｴng gﾃ｢y hậu quả gﾃｬ nghiﾃｪm trọng, bộ phận kỹ thuật của chﾃｺng tﾃｴi đang rﾃ soﾃ｡t lại hệ thống, việc nﾃy mất khﾃ｡ nhiều thời gian".
Theo ﾃｴng Long cho biết, từ 8h sﾃ｡ng nay 3/1/2006, nhacso đﾃ｣ trở lại hoạt động bﾃｬnh thường. "Việc xﾃｪ dịch vﾃ lỗi font đﾃ｣ khﾃｴng cﾃｲn nữa. Bộ phận kỹ thuật cũng đﾃ｣ đưa toﾃn bộ hệ thống mﾃ｡y chủ vﾃo phﾃｭa trong tường lửa, ngăn chặn cﾃ｡c truy cập từ ngoﾃi vﾃo. Lﾃｺc trước, tﾃｴi cﾃｳ yﾃｪu cầu họ tắt chức năng nﾃy tường lửa vﾃｬ cﾃｳ một số bạn vẫn lﾃm việc từ xa (ở nhﾃ) trong dịp nghỉ Tết Dương Lịch."
Khi tﾃｬm hiểu thﾃｴng tin về trang web Nhacso bị hacker tấn cﾃｴng đﾃｪm qua (2/1), chﾃｺng tﾃｴi nhận thấy tại nguồn của bức ảnh do hacker chﾃｨn vﾃo trang chủ Nhacso.net cﾃｳ địa chỉ tại http://www.it-ed.com/it/hacker, đﾃ｢y lﾃ trang web của một tổ chức nghiﾃｪn cứu bảo mật với nội dung bằng tiếng Thﾃ｡i Lan. Điều đﾃ｡ng ngạc nhiﾃｪn lﾃ trang web cﾃｳ nội dung của hacker nﾃy lại nằm trﾃｪn địa chỉ chﾃｭnh thức lﾃ http://www.it-ed.com, website của một tổ chức giﾃ｡o dục của Australia tại Thﾃ｡i Lan.
Khi PV VietNamNet đề nghị cho biết cﾃ｡c thﾃｴng tin mﾃ nhﾃｳm quản trị website cﾃｳ được về thủ phạm tiến hﾃnh vụ tấn cﾃｴng nﾃy, ﾃｴng Long nﾃｳi rằng hiện tại "chưa hỏi lại bộ phận kỹ thuật về việc đﾃｳ". "Bộ phận kỹ thuật của chﾃｺng tﾃｴi sẽ điều tra, sau khi xﾃ｡c định được nguyﾃｪn nhﾃ｢n vﾃ thấy cần thiết sẽ nhờ cơ quan phﾃ｡p luật can thiệp".
ﾃ馬g Long cho biết thﾃｪm, vﾃi hﾃｴm trước cũng cﾃｳ nhận được email thﾃｴng bﾃ｡o một bug (lỗi) trﾃｪn nhacso.net của bạn Nguyễn Trường Minh (email minh_lead@yahoo.com) với thiện ﾃｽ giﾃｺp website hoạt động hiệu quả hơn. Qua VietnamNet, ﾃｴng Long gửi lời cảm ơn chﾃ｢n thﾃnh đến bạn Minh. ﾃ馬g cũng khẳng định bug mﾃ bạn Minh thﾃｴng bﾃ｡o đﾃ｣ được bộ phận kỹ thuật khắc phục ngay trong hﾃｴm đﾃｳ.
"Ngoﾃi ra, chﾃｺng tﾃｴi khﾃｴng nhận được cﾃ｡c thﾃｴng tin cảnh bﾃ｡o hoặc thﾃｴng bﾃ｡o lỗi nﾃo khﾃ｡c, từ bất cứ nguồn nﾃo."
 |
| ﾃ馬g Nguyễn Ngọc Long: Bộ phận kỹ thuật của chﾃｺng tﾃｴi sẽ điều tra, sau khi xﾃ｡c định được nguyﾃｪn nhﾃ｢n vﾃ thấy cần thiết sẽ nhờ cơ quan phﾃ｡p luật can thiệp". (Ảnh: VnMedia) |
Về quan điểm đối với hﾃnh động phﾃ｡ hoại của hacker khi thay đổi giao diện website, ﾃｴng Long cho biết: "Xﾃ｢m nhập trﾃ｡i phﾃｩp vﾃo website của bất cứ cơ quan, tổ chức hoặc cﾃ｡ nhﾃ｢n nﾃo mﾃ khﾃｴng được sự chấp thuận, lﾃm thay đổi, hư hại, sai lệch nội dung của website đều lﾃ những hﾃnh động sai trﾃ｡i."
Lﾃｽ do "học" bằng cﾃ｡ch phﾃ｡ hoại như vậy lﾃ khﾃｴng thể chấp nhận.Nếu thﾃｭch, cﾃ｡c bạn cﾃｳ thể học từ rất nhiều website về bảo mật tại Việt Nam vﾃ thế giới phﾃ｢n tﾃｭch lỗi của cﾃ｡c hệ thống, phần mềm web, họ cũng hướng dẫn chi tiết cﾃ｡ch khai thﾃ｡c lỗi bảo mật đﾃｳ như thế nﾃo. Nếu thực sự muốn nghiﾃｪn cứu học hỏi thﾃｬ cﾃ｡c bạn cﾃｳ thể tải phần mềm bị lỗi đﾃｳ về, giả lập webserver ở mﾃ｡y tﾃｭnh cﾃ｡ nhﾃ｢n, thực tập hack vﾃo vﾃ tﾃｬm cﾃ｡ch sửa lỗi trong mﾃ｣ nguồn."
Một loạt vụ hacker tấn cﾃｴng vﾃo website của cﾃ｡c cơ quan tổ chức nhﾃ nước vﾃ tư nhﾃ｢n cﾃｳ tư cﾃ｡ch phﾃ｡p lﾃｽ, được luật phﾃ｡p bảo vệ như Bộ GDĐT, Liﾃｪn đoﾃn bﾃｳng đﾃ｡ VN VFF, nhacso.net... đang lộ rﾃｵ tﾃｬnh trạng lỏng lẻo về bảo mật vﾃ an ninh mạng của Việt Nam.
Thiết nghĩ, cﾃ｡c cơ quan chức năng cần cﾃｳ những biện phﾃ｡p mạnh tay hơn nữa để truy tﾃｬm, xử phạt nhằm răn đe cﾃ｡c đối tượng hacker "tập sự", thﾃｭch thử nghiệm để khẳng định khả năng "quậy phﾃ｡" của mﾃｬnh, trﾃ｡nh để lĩnh vực an ninh mạng Việt Nam rơi vﾃo tﾃｬnh cảnh "loạn lạc", mạnh ai nấy lo kiểu "miền Tﾃ｢y hoang dﾃ｣" như hﾃｬnh tượng mﾃ một doanh nghiệp nạn nhﾃ｢n bị hacker DDoS từng vﾃｭ von chua chﾃ｡t.
Thế Phong
