Thông tin tài liệu
Lýthuyế twormmới
mởratươnglaisánglạncholoàisâu.
Mớiđây,mộttàiliệutêngọiWarholđãđềcậpđếnmộtlýthuyếtWormmớiđược
gọilà"superwor m".Nhắclại,wormlàmộtchươngtrìnhmáytínhtựcopychínhnótừ
máytínhnàysangmáytínhkhácvớimụctiêulàtựlâylancàngnhiềucàngtốt."Super
worm"sửdụngnhữn gkỹthuậtcaocấpđểđạtđượctốcđộlâylancựcnhanhtrênmạng.
Chiến thuật chủ đạo của "superworm" được Warhol đề cập (tạm đặt tên là Curious
Yellow)làthựchiệnviệcscantrêndiệnrộngtrênmạnginternetđểtìmnhữngmụctiêu
cósơhởvềbảomậttrướckhitiếnhànhlây lan.Mộtkhiwormđượckíchhoạt,nóđãnắm
trongtaymộtdanhsáchkhổnglồcácmụctiêuvàcảphươngpháplâylantươngứngvới
từngmụctiêu.Cónghĩalà,việclâylansẽnhắmvàocácmụctiêu"chắcăn"cóchọnlọc
trước,vànhờđótỉlệthànhcôngsẽrấtcao.
Nhưngquantrọngnhất,Warholchorằngsẽđạtđượckếtquảtốthơnnếusửdụng
kỹthuật"wormhợptác",theođónhiềuthựcthểkhácnhaucủawormtồntạitrênnhiều
computerkhácnhausẽcùngliênlạcvớinhauđểcùnghànhđộng.Tuynhiêncũngtheo
tàiliệuWarhol,chotớinay,chưacóconwormhợptácnàođượctạora.Tàiliệunàyđề
xuấtđiềuưutiênhàngđầuđốivớiloạiwormmớinàylàphảitậndụngthậthiệuquảkhả
năngliênlạcgiữacácthựcthểwormtrongviệctiếnhànhlâylan.
Nhữngthuậntiệnvàbấtlợicủaphươngánhợptác
Lý do thêm khả năng hợp táccho worm là đểgia tăng độ tinhvi củanhững
phươngán tấncôngbắtch ước theo mộtchiếnthuậtnổitiếnghayđ ược sửdụngtrong
game:"divideandconquer"(chiađể trị).Theolýthuyếtwormcũ,chiếnthuậtlâylancủa
wormđôikhitỏra“hănghái”quámứcvàgâyphảntácdụng.Mộtthựcthểwormgửiđi
quánhiềubảncopycủachínhnósẽdễbịpháthiệnvàtiêudiệt.Hơnnữa,sựlâylan"mù
quáng"củalýthuyếtwormcũcóthểdẫntớiviệclâyvàocácmáyđãbịnhiễm,mộtđiều
hoàntoànvôích. Đólàdocácwormhiệnnaykhônghề"hiểubiết"gìvềmụctiêucủanó.
Theolýthuyếtmới,wormsẽnắmvữngthôngtinvềcácmụctiêuvàsẽchianhaurathực
hiệnnhữngphươngpháplâylanthích hợptương ứng.
Cáikhócủaphươngánhợptáclàphảigiảmthiểuchiphíđểcácwormtươngtác
vớinhau. Khimộtsốlượngrấtlớncácthựcthểlantràntrênmạng,nếumỗithựcthểđều
phảiduytrìliênlạcvớitấtcảcácthựcthểkhácthìlượngbăngthôn gđểliênlạcsẽbùng
nổ đến mứccònhơn bất cứ mộtchiến thuật lây lan "thamlam"nàotừtrước tới nay.
Chiếnthuậthợptácphảilàmsaogiớihạnđượcsựliênlạcgiữacácthựcthểmộtcách
hợplý.Hơnnữa,việchợptáccũngphảimãhoámộtcáchđơ n giảnvìkíchthướccủa
wormphảicàn gnhỏcàngtốt.
Hiệuquảcủasựhợptác
Điềuthúvịlàởchỗvấnđềtổchứcliênlạcgiữacácwormchohiệuquảsao
chovừalâylanđượcởdiệnrộnglạivừakhốngchế số"kênh"liênlạc vừaphảilàrất
giốngvớivấnđềđặtrachocácmạngpeertopeer.Mộtkỹthuậtphânchiacácnodetrên
mạng song hàng nổi tiếng là kỹ thuật Chord (dựa trên kỹ thuật đánh địa chỉ DHT
Distributedhashtables).TheokỹthuậtChord,mỗinodetrênmạngcóthểliênlạcvớicác
nodekhácthôngquatốiđalàO(logN)nodetrunggian.Ngoàira,mỗinodecũngchỉphải
duytrìtrithứccủanóđốivớiO(logN)nodekhác.Nhưvậy,chi phíđểliênlạcđượcgiảm
xuốngmứccóthểchấpnhận.Cụthể,trongmộtmạngkhoảng1triệunode,mỗinodechỉ
phảigiữliênlạcvớikhoảng20nodevàđểgửithôngtinxuyênquatoànbộmạng,cũng
chỉ cần thôngqua khoảng 20 node trung gian. Tương tự, trong mạng khoảng 10 triệu
node,mỗinodephảigiữliênlạcvớikhoảng23node,vàthêm23nodetrunggian.Hơn
nữavớinhữngthuậttoánpháttriểntừChord,vídụnhưAnonymousChordAchord,sẽ
rấtkhóchobất cứmộtnodenàotìm đượctấtcảIDcủacácnodecònlạitrongmạng.Như
vậysẽcàngđảmbảoantoànchohệthốngworm,khôngsợbịtiêudiệtbằngcáchlầnra
tấtcả cácnodetrongmạnglưới.
Chitiết
ĐểtạoramộtmạngAchord,mỗinodephảiđượccấpphátmộtIDđộclập,khógiả
mạovàkhóđoán.CácIDsẽđượccấpphátbằng cáchphânbổcôngbằng.Mỗicôngviệc
cầnthựchiệncũngđượcgánmộtIDnhưvậy.Mỗicôngviệcsẽđượcgiaochonodenào
cóIDgầnvớiIDcủanónhất.PhươngphápmàCuriousYellowsửdụngđểgánIDcho
các worm và các mục tiêu là dựa trên bảng băm SHA1 các IP address.
Phươngpháplâylanthìrấtđơn giản. Mỗi node nắm IPcủa2node gầnnónhất.Khi
nghiêncứumộtmụctiêu,nósẽtínhxemIDcủamụctiêugầnvớiIDcủanóhơnhaygần
vớimộttronghai"hàngxóm"củanóhơn.Nếubảnthânnólàgầnmụctiêunhất,thìnó
mớitấncông.Bằngkhông,nóchỉthôngbáocho"hàngxóm"gầnhơ ncủanóbiếtvàbỏ
quamụctiêuđó.DosựtoànvẹncủahệthốngID,chắcchắnsẽcómộtwormnàođótấn
côngmụctiêu.Hơnnữa,việcthôngbáonàykhôngcầnphảithiếtlậpkênhliênlạcngay
lậptức.Liênlạcchỉcầnthiếtđểthôngbáochocácnodewormbiếtnhữngmụctiêunào
nóchịutráchnhiệmtấncông.
Kỹ thuật prescan trên internet trước khi lây lan của các superworm sẽ mất
khoảng 15 phút (theo Warhol) hoặc chỉ 30 giây (theo Flash). Một khi mạn g worm
"giống"đãđượcthiếtlập,nócóthểđượcsửdụnglàmnềnchocáchoạtđộngkhác.Thí
dụnhưphânbổcôngtácscanningđểtiếptụctìmkiếmnhữngmụctiêusơhởđểtiếptục
lâylan.Khôngnhưchiếnthuật"thamăn"củaCodeRed,đốivớiCuriousYellow, mỗi
mụctiêusẽchỉbịscanvàphântíchbởimộtwormduynhấtmàthôi.Điềunàyvừatiết
kiệmtàinguyênvừakhiếnkhópháthiệnhơn.
Sựliênlạcxuyênsuốtcủamạnglướiwormcònđưatớinhữngkhảnănghấpdẫn
hơn,vídụnhưtácgiảcóthểpháthànhnhữngbảnpatchcủaworm,vàbànpatchnàysẽ
đượcphátđikhắpmạnglướithậmchícònnhanhhơnviệclâylanlầnđầu(trongvòng
khoảng15giây).Điềunàythật sựhấpdẫnbởinóchowormkhảnăng "tiếnhoá" (tạmgọi
nhưvậy).Ngaykhimộtlỗhổngbảomậtmớiđượcpháthiệnra,tácgiảcủawormcóthể
pháthànhngaybản patchcungcấpchowormkhảnăngkhaitháclỗhổn gnày, vàpháttán
trongthờigianchỉcó15giây!!!Sauđómạnglướiwormcóthểthựchiệnlạiviệcpre
scanđểtìmnhữngmụctiêumới(nhữngmụctiêumàlầntrướcchưacókhảnăngxâm
nhập).Vớitốcđộpháttánnhưvậy,khôngcómộtcơhộinàochonhữngnỗlựcsửachữa
lỗhổngbảomậtđócả.Nhữngsơhởvừamớitìmracóthểđượcápdụngngaylậptức
thậmchítrướckhitintứcvềlỗhổngđóđượctuyêntruyềnrộngrãi.Khảnăngchophép
cậpnhậtvàthayđổicodecủabảnthânwormcònchophéptácgiảthayđổiđặcđiểmvà
những"dấuhiệunhậndạng"củawormkhithấybịđedoạpháthiện.Điềunàymôphỏng
rất chính xác khả năng tiến hoá và biến đổi cực nhanh của các virus sinh học.
Tacó thểlàmrấtnhiềuviệcvớihệthốngwormnày.Khảnănghiểnnhiêncóthể
nghĩngayrađượclàpháhoạimộtsốlượnglớnmáytínhtrênmạngInternet,giốngnhư
mộtsốworm"ácđộc"trướcđây.Mộtứngdụngkhácthúvịhơnlàlợidụngmạnglưới
wormđểtiếnhànhcáccuộctấncôngDenialofService.Thửhìnhdungvớimộtmạng
lưới khổng lồ cáchostđã nắm trong tay, tác giả của Curious Yellow có thể dễ dàng
floodingbấtcứmộtservernàotrênthếgiớinày.Tuynhiêncóvẻkhákỳcụckhibỏcông
phát tán một mạng lưới tuyệt vời như thế chỉ vì mục đích này.
Điềuquantrọnglàởchỗchủnhâncủahệthốngwormnắmđượcquyềnkiểmsoátmộtsố
lượngrấtlớncácmáytínhtrênInternet(giốngnhưTrojan,nhưngtrongtrườnghợpnày,
không phải con Trojan chạy trên một máylà hàng triệu máy tínhmột lúc!!!) vànắm
quyềnđiềukhiểntấtcảcácluồngdữliệutrênInternet.Điềunàyđưatớimộtkhảnăng
cònkinhkhủng hơn:phongtoảtoànbộcáckênhliênlạcđốivớimộtmụctiêu.Vídụ,nếu
chủnhânhệthốngwormmuốnxoámộttrangWebnàođó,anhtasẽphongtoảtấtcảcác
đườngliênlạctớiWeb serverđó,nhưvậytrangWebkiasẽhoàntoànbiếnmất.Tương
tự,nếumuốnsửađổinộidungmộttrangWebchẳnghạn,giờđâyanhtachẳngcầnmất
cônglấyquyềnđiềukhiểncủaWebserverđólàmgì,màchặnvàsửađổithôngtinngay
trêncácđườngtruyềnnốiWebservervớiphầncònlạicủaNet. Vànhưvậy,Webmaster
hoàntoànbótay,khôngcócáchgìcanthiệpvàođược.(Thửtưởngtượng,nếukhảnăng
nàyđượcápdụngvàocáccôngtáctuyêntruyềnchínhtrịhoặcchốngkhủng bố,chúngta
cóthểthayđổinhữngthôngtinbọnkhủngbốđưalênmạngthànhbấtcứđiềugìtamuốn).
Đồngthời, tấtcảnhữngthôngtinkhôngđượcmãhoátruyềntrênmạngđềucóthểbịbắt
vàđọclén.
Khôngchỉdừngởđó,chủnhânCuriousYellowcòncóthểápdụngnhữngphương
phápexploitmớinhấtđểgiànhquyềnsuperuserđểtruycậpvàotấtcảcáchệthốngtrên
Internet(ÍtnhấtlàtấtcảnhữnghệthốngđãbịnhiễmCuriousYellow.)Vànhờđócóthể
truyxuấttớibấtcứthôngtingìchứatrêncáchệthống,cũngnhưkhảnăn gkiểmsoáttất
cảhoạtđộngcủacáchệthống(Mộtlầnnữa,tươngtựnhưvớiTrojannhưngởdiệnrộng
hơn.)Nóitómlại,aikiểmsoátCuriousYellowsẽkiểmsoáttấtcả(hayít ralàmộtlượng
rấtlớn)cácmáytínhcủacảthếgiới!!!
. Lý thuyế t worm mới
mở ra tương lai sáng lạn cho loài sâu.
Mới đây,một tài liệu têngọiWarholđãđềcậpđếnmột lý thuyết Worm mới được
gọilà"superwor. lan.Mộtkhi worm đượckíchhoạt,nóđãnắm
trongtaymộtdanhsáchkhổnglồcácmụctiêuvàcảphươngpháplâylan tương ứngvới
từngmụctiêu.Cónghĩalà,việclâylansẽnhắmvàocácmụctiêu"chắcăn"cóchọnlọc
trước,vànhờđótỉlệthànhcôngsẽrấtcao.
Nhưngquantrọngnhất,Warhol cho rằngsẽđạtđượckếtquảtốthơnnếusửdụng
kỹthuật" ;worm hợptác",theođónhiềuthựcthểkhácnhaucủa worm tồntạitrênnhiều
computerkhácnhausẽcùngliênlạcvớinhauđểcùnghànhđộng.Tuynhiêncũngtheo
tài liệu Warhol, cho tớinay,chưacócon worm hợptácnàođượctạo ra. Tài liệu nàyđề
xuấtđiềuưutiênhàngđầuđốivớiloại worm mới nàylàphảitậndụngthậthiệuquảkhả
năngliênlạcgiữacácthựcthể worm trongviệctiếnhànhlâylan.
Nhữngthuậntiệnvàbấtlợicủaphươngánhợptác
Lý
Ngày đăng: 24/01/2014, 03:20
Xem thêm: Tài liệu Lý thuyết worm mới mở ra tương lai sáng lạn cho loài sâu. doc, Tài liệu Lý thuyết worm mới mở ra tương lai sáng lạn cho loài sâu. doc