6 cách tấn công mà hacker thường sử dụng

6 cách tấn công mà hacker thường sử dụng

6 cách tấn công mà hacker thường sử dụng Giới thiệu Hacker và tội phạm công nghệ cao đã, đang và sẽ luôn là những chủ đề nóng bỏng được giới tin học nhắc đến nhiều. Tuy nhiên, vẫn có các bước mà bạn có thể thực hiện để ngăn chặn những mối đe dọa và giảm thiểu rủi ro về an ninh cho hệ thống thông tin của bạn. Bước đầu tiên là bạn, với tư cách là người nắm giữ trọng trách đảm bảo an ninh thông tin cho tổ chức, cần biết được những lỗ hổng (vulnerability) nào đang hiện diện trong hệ thống, đồng thời xác định những rủi ro (risk) nào có thể xảy ra một khi có các mối đe dọa (threat) khai thác thành công những lỗ hổng đó. Bước thứ hai là bạn cần hoạch định và triển khai những biện pháp bảo vệ cho hệ thống trước những mối đe dọa mà bạn đã nhận diện được ở bước 1. Bài viết này sẽ tập trung vào tìm hiểu về 6 phương thức phổ biến mà các hacker sử dụng để phá vỡ hàng rào an ninh và bẻ gãy hệ thống của bạn. Cùng với đó là các chỉ dẫn, lời khuyên để đảm bảo an ninh cho hệ thống trước các mối đe dọa đó. 1. Đánh cắp mật khẩu Từ nhiều năm nay, an toàn mật khẩu (password security) luôn là vấn đề khiến các chuyên gia bảo mật phải bận tâm vì không nhiều người dùng lắng nghe và làm theo các khuyến cáo về cách tạo và quản lý mật khẩu sao cho an toàn. Nếu hệ thống của bạn chỉ sử dụng mật khẩu làm cơ chế chứng thực thì đây thực sự là một nguy cơ lớn khi mà hacker, bằng nhiều cách khác nhau như password cracking, social engineering, phishing…, có thể dò tìm ra mật khẩu và từ đó xâm nhập trái phép vào hệ thống của bạn. Một mật khẩu đơn giản đó là một chuỗi các ký tự có trên bàn phím mà một đối tượng cần ghi nhớ và cung cấp cho hệ thống khi cần thiết như để đăng nhập vào máy tính, truy cập tài nguyên trên mạng. Khi mà sức mạnh tính toán của các máy tính ngày này ngày càng tăng, chúng có khả năng xử lý một lượng lớn dữ liệu chỉ trong một khoảng thời gian ngắn thì thật không may, các mật khẩu mà quá phức tạp để ghi nhớ đối với con người thì lại dễ dàng bị dò ra bởi các công cụ bẻ khóa mật khẩu trong một khoảng thời gian ngắn đến kinh ngạc. Các kiểu tấn công như dictionary, brute fore và hybrid thường được sử dụng để dò tìm mật khẩu. Để đối phó lại những mối đe dọa đó, bạn nên tạo ra các mật khẩu đủ mạnh có độ dài thường từ 8 ký tự trở lên, trong đó bao gồm cả chữ cái in thường/in hoa, chữ số và ký tự đặc biệt và kết hợp với các yếu tố khác như vân tay, smart card, võng mạc mắt,… cho việc chứng thực. Nhưng ngay cả khi người ta có thể nhớ được các mật khẩu mạnh (tất nhiên độ phức tạp của nó cần ở mức vừa phải) như dài từ 12 đến 16 ký tự, thì vẫn còn các vấn đề khác liên quan đến sự an toàn của mật khẩu như: • Mọi người có thói quen sử dụng cùng một mật khẩu cho nhiều tài khoản, nguy hiểm hơn nếu đó là các tài khoản ở các Website kém bảo mật trên Internet. Hacker chỉ cần biết được mật khẩu của một tài khoản là có thể kiểm soát các tài khoản khác có cùng mật khẩu. Vì vậy, người dùng nên tạo riêng các mật khẩu mạnh cho mỗi tài khoản quan trọng như email, credit card… • Mọi người thường ghi lại các mật khẩu của họ vào đâu đó như mẩu giấy, tập tin trên máy tính… và cất giấu chúng ở những nơi không an toàn như ngăn kéo bàn, tập tin không được mã hóa • Các phần mềm ghi nhận lại các thao tác gõ phím (keylogger) được cài trên máy người dùng sẽ âm thầm gửi các mật khẩu mà nó thu thập được cho hacker. Bạn nên cài đặt một trình Anti-virus mạnh và được cập nhật thường xuyên để giúp phát hiện và loại bỏ các keylogger. • Sử dụng các giao thức kém an toàn như HTTP, SMTP/POP3/IMAP , FTP… để truyền đi các mật khẩu dưới dạng không mã hóa. • Kẻ xấu có thể nhìn trộm bạn gõ mật khẩu từ đằng sau hoặc đặt camera giám sát việc sử dụng máy tính của bạn. Các hành vi đánh cắp mật khẩu vẫn luôn là những mối đe dọa nguy hại đối với môi trường CNTT của bất kỳ tổ chức nào. Giải pháp tốt hơn cho vấn đề này là bạn nên áp dụng phương thức chứng thực sử dụng nhiều yếu tố (multi-factor authentication) và chỉ dẫn hoặc ép buộc người dùng hình thành thói quen quản lý mật khẩu sao cho an toàn. 2. Trojan Horse Trojan horse (thường gọi tắt là trojan) là mối đe dọa tiếp theo cho hệ thống của bạn. Về cơ bản, trojan là một chương trình máy tính độc hại được bí mật cài vào máy tính của người dùng. Có thể bạn cũng đã từng biết đến một số trojan nổi tiếng như Back Orifice, NetBus, SubSeven… Nhưng điều đáng lo về trojan lại nằm ở chỗ chúng có thể được xây dựng bởi bất kỳ ai với những kỹ năng cơ bản về máy tính. Thường thì trojan được tạo nên bằng cách kết hợp payload (đoạn mã độc hại) với các phần mềm hợp pháp khác và có rất nhiều cách thức cũng như công cụ để làm điều này. Vì vậy, sự nguy hiểm từ những cuộc tấn công sử dụng trojan là không thể lường trước được. Các mã độc có trong trojan có thể làm nhiều chuyện như: phá hủy dữ liệu, sửa đổi nội dung tập tin, ghi lại thao tác gõ phím, giám sát lưu lượng mạng, theo dõi hoạt động truy cập Web, sao chép e-mail và dữ liệu nhạy cảm rồi gửi về cho hacker, cho phép hacker truy cập và điều khiển máy tính của nạn nhân từ xa, sử dụng máy tính của nạn nhân để phát động các cuộc tấn công chống lại các mục tiêu khác,… Các attacker có thể tải về các payload sẵn có từ Internet hoặc nếu có khả năng thì có thể tự viết ra các payload riêng cho mình. Sau đó, payload này sẽ được nhúng vào trong bất kỳ phần mềm hợp pháp nào như anti-virus, media player, office suite, game, screen saver,… và thậm chí là các loại tài liệu để tạo thành trojan. Để tấn công sử dụng trojan được thành công thì yêu cầu duy nhất là người dùng thực thi “host program” (chương trình được tạo nên bởi payload kết hợp với phần mềm hợp pháp). Khi đó, payload cũng sẽ tự động được khởi chạy và thường người dùng khó mà nhận thấy được các biểu hiện bất thường của máy tính do hoạt động của trojan tạo ra. Trojan có thể được cài lên máy tính của nạn nhân thông qua việc họ tải về các tập tin được đính kèm theo e-mail, từ các Website, hoặc được chứa trong các thiết bị lưu trữ di động như thẻ nhớ, CD/DVD, ổ USB, ổ đĩa mềm Trong bất cứ trường hợp nào, bạn nên sử dụng các công cụ phòng chống mã độc và hơn hết là nâng cao ý thức sử dụng máy tính và Internet sao cho an toàn của người dùng. 3. Khai thác các thiết lập mặc định Việc hệ thống mục tiêu sử dụng các cấu hình được thiết lập mặc định bởi nhà sản xuất thiết bị phần cứng hay phần mềm làm cho việc tấn công vào mục tiêu đó trở nên dễ dàng hơn bao giờ hết. Nhiều công cụ tấn công và các mã khai thác giả định rằng mục tiêu đang sử dụng các thiết lập mặc định (default setting). Vì vậy, một trong các phương án phòng ngừa hiệu quả và không thể bỏ qua là đơn giản thay đổi các thiết lập mặc định này. Các rất nhiều dạng thiết lập mặc định như: username, password, access code, path name, folder name, component, service, configuration, setting… Nhiệm vụ của bạn là cần biết tất cả các thiết lập mặc định của các sản phẩm phần cứng và phần mềm mà bạn đã hoặc sắp triển khai và cố gắng thay đổi các thiết lập mặc định đó thành các thiết lập khác bí mật hơn. Bạn có thể xem trong tài liệu đi kèm với sản phẩm và dịch vụ hoặc tìm kiếm trên Internet để biết được hệ thống của bạn có những thiết lập mặc định nào. Bàn thêm: Về vấn đề này thì xin lấy một ví dụ sau: thiết lập mặc định mà cho phép hacker có thể truy cập và quản lý router giả sử có tên model là ABC-123 của nạn nhân từ xa có thể thông qua HTTP, Telnet, SSH… là username và password mặc định của tài khoản có quyền quản trị. Hacker có thể tìm kiếm trên Internet với từ khóa “default password + ABC-123” là có thể dễ dàng biết được thiết lập mặc định mà một số người dùng thường quên đổi đi này. Bạn nên cân nhắc việc điều chỉnh lại các lựa chọn mặc định khi có thể như: - Cố gắng tránh cài đặt hệ điều hành lên các ổ đĩa và thư mục mặc định. - Đừng cài đặt các ứng dụng, phần mềm tới các vị trí chuẩn của chúng… Bạn điều chỉnh càng nhiều các thiết lập mặc định thì hệ thống của bạn sẽ trở nên 'khó tương thích' hơn với các công cụ và mã khai thác của hacker, đồng nghĩa với việc hacker cần nhiều nỗ lực hơn để tấn công vào mục tiêu. 4. Tấn công Man-in-the-Middle (MITM) Mỗi người đang đọc bài viết này có thể đã là mục tiêu của các cuộc tấn công MITM. MITM xảy ra khi attacker lừa gạt user thiết lập một kênh liên lạc với một máy chủ server hoặc dịch vụ nào đó xuyên qua một 'rogue entity'. Ở đây, rogue entity chính là hệ thống do hacker điều khiển. Nó được dựng lên để chặn đứng việc liên lạc giữa user và server mà không để cho user nhận thấy được rằng tấn công đang diễn ra. Bàn thêm Trong tấn công kiểu MITM, hacker đảm nhận việc trung chuyển luồng thông tin giữa user và server. Và user vẫn truyền thông với server bình thường nhưng toàn bộ thông tin trao đổi qua lại đều bị máy hacker tóm được. Để thực hiện thành công MITM thì hacker phải bằng cách nào đó đánh lừa được user chuyển hướng luồng thông tin tới rogue entity do hacker điều khiển. Ttức là thay vì gửi trực tiếp gói tin tới server thì user lại gửi tới rogue entity và sau đó rogue entity sao chép lại gói tin đó trước khi chuyển cho server. MITM có thể đơn giản như kiểu tấn công lừa đảo qua e-mail mà trong đó hacker gửi cho user một e-mail có chứa một URL dẫn tới rogue entity thay vì trang web thực sự mà user muốn tới. Rogue entity có giao diện trông giống như của trang web thực nhằm đánh lừa user cung cấp các thông tin đăng nhập (credential). Sau đó, credential này được hacker sao chép lại trước khi chuyển cho website thực sự mà user cần liên lạc. Sau hành động đáng tiếc trên thì user vẫn kết nối thành công với website, nhưng không biết được rằng cuộc nói chuyện giữa họ và website đã bị hacker nghe trộm được và hacker có thể bóp méo nội dung của cuộc nói chuyện này khiến cho user và website nhận về những thông tin sai lệch. MITM cũng có thể được thực hiện bằng cách sử dụng các phương thức phức tạp hơn như ARP poisoning, router table poisoning, DNS query poisoning, DNS hijacking, rogue DNS server, HOSTS file alteration, local DNS cache poisoning, proxy re-routing… Và những phương thức này không hề dính dáng đến vấn đề mã hóa hoặc các thủ thuật dùng để ẩn dấu đi các hướng liên kết sai (URL Obfuscation). Để tự bảo vệ bản thân trước các cuộc tấn công kiểu MITM, bạn cần tránh nhấn vào các URL lạ có trong các e-mail. Bạn cũng nên luôn xác minh các URL đó trỏ tới các trang web có domain đáng tin cậy hoặc có sử dụng SSL certificate còn hiệu lực hay không. Ngoài ra, nếu có thể bạn nên triển khai các hệ thống H-IDS/N-IDS để giám sát các lưu lượng mạng cũng như những thay đổi trên hệ thống cục bộ của bạn như HOSTS file, ARP cache, routing table, DNS cache 5. Tấn công các mạng không dây Các mạng không dây (wireless network) hấp dẫn người dùng hơn mạng có dây ở tính tiện dụng và linh hoạt của nó. Ngoài ra, triển khai các mạng không dây thì khá rẻ và cũng dễ dàng cài đặt. Nhưng bên cạnh những lợi ích đó thì mạng không dây cũng bộc lộ những nguy cơ mà làm tiêu tốn không ít thời gian, nỗ lực và chi phí để giữ an toàn cho chúng. Jamming (gây nhiễu tín hiệu), DoS, Hijacking, MiTM, Sniffing (nghe trộm),… và nhiều kiểu tấn công khác mà hacker có thể sử dụng để quậy phá các mạng không dây. Đó là chưa kể tới các vấn đề về tốc độ, phạm vi phủ sóng bị hạn chế của từng chuẩn mạng không dây. Tuy nhiên, ngay cả khi tổ chức của bạn không chính thức chấp thuận việc triển khai một mạng không dây thì bạn vẫn còn một số vấn đề mà bạn cần quan tâm. Ví dụ, nhiều tổ chức đã phát hiện ra rằng các nhân viên đã bí mật tự ý thiết lập mạng không dây của riêng họ bằng cách mang vào tổ chức thiết bị WAP (wireless access point), và cắm cáp mạng mà tổ chức cấp xuống cho các phòng ban vào WAP, sau đó họ kết nối laptop/desktop của mình tới WAP bằng cáp mạng hoặc sóng radio. Điều này bổ sung thêm tùy chọn kết nối không dây, thông qua WAP, tới mạng nội bộ của tổ chức. Như thế, mức độ rủi ro mà tổ chức có thể phải gánh chịu do bị hacker tấn công sẽ càng tăng cao khi các nhân viên này triển khai WAP với chuẩn bảo mật yếu như WEP hoặc thậm chí không hề sử dụng cơ chế bảo mật nào cho mạng không dây. Vì vậy, một thiết bị WAP có giá 50 USD có thể dễ dàng tạo ra các rủi ro cho một mạng có dây trị giá hàng triệu đô la được bảo vệ kỹ càng. Để ngăn chặn với các WAP không được phê duyệt để triển khai này, cần thực hiện một cuộc khảo sát định kỳ khu vực hoạt động của tổ chức bằng cách sử dụng các các công cụ giúp phát hiện các mạng không dây như NetStumbler hoặc với một thiết bị cầm tay chuyên dụng. 6. Do thám hệ thống mục tiêu Các hacker, đặc biệt là kẻ tấn công không phải là người trong nội bộ tổ chức biết cách làm sao để vượt qua các hàng rào an ninh bằng cách tìm kiếm, thu thập các thông tin về tổ chức và hệ thống CNTT của bạn. Quá trình này được gọi là reconnaissance (do thám), hoặc footprinting. Sau cùng, hacker tập trung vào nghiên cứu tất cả thông tin hiện có về tổ chức của bạn từ các nguồn được phát tán rộng rãi và các tài nguyên lưu hành nội bộ. Nếu có tìm hiểu về binh pháp, bạn sẽ ý thức được rằng vũ khí quan trọng nhất mà bạn có chính là thông tin. Hacker biết rõ điều này và dùng nhiều thì giờ và sức lực để có được kho vũ khí đầy đủ nhất. Trớ trêu thay là nhiều tổ chức vẫn còn để lộ và dâng nộp vũ khí thông tin của mình vào kho đạn của hacker. Tình trạng rò rỉ và thất thoát dữ liệu đang diễn ra ở công ty, họ thoải mái cung cấp nhiều thông tin mà có thể được sử dụng trong nhiều kiểu tấn công vào hệ thống của họ. Dưới đây là một vài ví dụ về những thông tin về tổ chức của bạn mà hacker có thể biết được: - Việc đăng ký tên miền yêu cầu cung cấp địa chỉ, số điện thoại, email…. của chủ sở hữu tên miền đó. - Thông qua DNS lookup và traceroute sẽ biết được thông tin về ISP của bạn. - Thông tin về các nhân viên như địa chỉ, số điện thoại, lịch sử công tác,… - Các hệ điều hành, các chương trình quan trọng, các ngôn ngữ lập trình, các thiết bị mạng, những nền tảng và dịch vụ… mà tổ chức đang sử dụng. - Các điểm yếu, điểm mạnh, lối vào, các đường truy cập bí mật… và nhiều thông tin quan trọng khác về hệ thống của bạn. - Sử dụng kỹ thuật Google hacking để tìm được các tài liệu mật được lưu trữ trên máy chủ Web của tổ chức. Như bạn thấy, có rất nhiều thông tin mà một hacker có thể có được từ các nguồn mở, công cộng và danh sách ở trên chưa thể liệt kê hết các thông tin này. Một hacker thường bỏ ra khoảng 90% thời gian cho các hoạt động thu thập thông tin vì càng hiểu rõ về mục tiêu thì khả năng tấn công thành công càng cao. Mẫn Thắng . 6 cách tấn công mà hacker thường sử dụng Giới thiệu Hacker và tội phạm công nghệ cao đã, đang và sẽ luôn là những chủ đề nóng bỏng. bằng cách sử dụng các các công cụ giúp phát hiện các mạng không dây như NetStumbler hoặc với một thiết bị cầm tay chuyên dụng. 6. Do thám hệ thống mục tiêu Các hacker, đặc biệt là kẻ tấn công. của hacker, đồng nghĩa với việc hacker cần nhiều nỗ lực hơn để tấn công vào mục tiêu. 4. Tấn công Man-in-the-Middle (MITM) Mỗi người đang đọc bài viết này có thể đã là mục tiêu của các cuộc tấn