Trang nhất
  Xã Luận
  Đọc Báo Trong Nước
  Truyện Ngắn
  Kinh Tế
  Âm vang sử Việt
  Tin Thể Thao
  Y Học
  Tâm lý - Xã hội
  Công Nghệ
  Ẩm Thực

    Diễn Đàn Biển Đông
ASEAN bàn về Trung Đông, Biển Đông và Myanmar
    Hình Ảnh Quê Nhà - Video Clip
Phú Quốc tăng cường tuyên truyền an toàn cho chủ tàu du lịch
    Tin Thế Giới
Xung đột tại Trung Đông: Mỹ tiếp tục ban hành cảnh báo an ninh đối với công dân
    Tin Việt Nam
Quảng Ninh sẽ đăng cai Hội nghị Bộ trưởng Tài chính APEC 2027
    Tin Cộng Đồng
EU đề xuất 'chế độ cho người dùng trẻ em' trên mạng xã hội
    Tin Hoa Kỳ
Ông Trump làm gì với 1,4 tỷ USD thu được từ tiền số?
    Văn Nghệ
'Nam thần trăm tỷ' từng là võ sĩ Taekwondo, gây chú ý ở show 'Anh trai'
    Điện Ảnh
Bom tấn thu gần 24 tỷ đồng/ngày, một mình oanh tạc rạp Việt
    Âm Nhạc
Những ngày cuối đời của tác giả lời thơ 'Hà Nội mùa vắng những cơn mưa'
    Văn Học
Từ số 0 tiếng Trung, nữ sinh Việt chinh phục cùng lúc 3 đại học danh giá nhất Trung Quốc

Thông Tin Tòa Soạn

Tổng biên tập:
Tiến Sĩ
Nguyễn Hữu Hoạt
Phụ Tá Tổng Biên Tập
Tiến Sĩ
Nhật Khánh Thy Nguyễn
Tổng Thư ký:
Quách Y Lành
   Công Nghệ
Lỗ hổng “trái tim rỉ máu” Heartbleed được phát hiện như thế nào?
Khi đang thử nghiệm tính năng mới, kỹ sư của hãng bảo mật Codenomicon đã khám phá ra lỗ hổng Internet nguy hiểm có tên Heartbleed – trái tim rỉ máu.

 


Heartbleed (tạm dịch: trái tim rỉ máu), lỗ hổng Internet nguy hiểm nhất vừa bị phát hiện, ảnh hưởng đến giao thức bảo mật OpenSSL, nó “lừa” máy chủ chiết xuất dữ liệu từ bộ nhớ, cho phép tin tặc khai thác thông tin nhạy cảm như số thẻ tín dụng hay mật khẩu.

 

Antti Karjalainen cùng hai đồng nghiệp Riku Hietamäki và Matti Kamunen tại hãng bảo mật Codenomicon cũng như kỹ sư Neel Mehta của Google (hoạt động độc lập với Codenomicon) được xem là những người đầu tiên phát hiện lỗ hổng. Karajalainen cho biết anh đang cùng Hietamäki cập nhật tính năng mới cho bộ thử nghiệm giao thức của Codenomicon thì tìm ra Heartbleed.

lỗ hổng Internet, heartbleed, mật khẩu, trái tim rỉ máu

 


Biểu tượng Heartbleed do Codenomicon sáng tạo là hình trái tim đang rỉ máu

 

Tính năng này được thiết kế để nhận ra các loại lỗ hổng phần mềm mới. Ban đầu, Karjalainen nhận ra lỗi khi thêm hỗ trợ cho tính năng Heartbeat của OpenSSL. Heartbeat cho phép một máy chủ gửi dữ liệu tùy ý đến máy chủ khác. Người nhận sau đó gửi trả lại bản sao chính xác của dữ liệu tới người gửi để xác nhận kết nối an toàn và không có gì bị xâm nhập.

 

Codenomicon bắt đầu một số thử nghiệm mới với giao thức Heartbeat. Sau khi nhận thấy một phản hồi lớn bất thường, Karjalainen và Hietamäki thử bài kiểm tra khác. Thử nghiệm mới xác nhận lỗ hổng trong Heartbeat đang làm lộ dữ liệu ngoại lai. Ngày tiếp theo, chuyên gia bảo mật Marko Laakso của Codenomicon phát hiện phiên bản OpenSSL mà bộ giao thức thử nghiệm đang sử dụng làm lộ khóa cá nhân từ máy chủ.

 

“Khóa cá nhân là “báu vật đế vương” của Internet. Chúng được dùng để khẳng định bạn đích thực là bạn. Vì thế, nó có thể trở thành lỗ hổng tồi tệ nhất trong lịch sử Internet”, Karjalainen giải thích.

 

Codenomicon ngay lập tức vá lỗ hổng và thông báo cho các hãng khác. Công ty đặt tên cho nó là Heartbleed, mua tên miền heartbleed.com, thiết kế biểu tượng cho lỗ hổng và viết bài Hỏi – đáp chi tiết.

 

Heartbleed đặc biệt nguy hiểm vì nó ảnh hưởng đến OpenSSL, giao thức được phần lớn thế giới Internet sử dụng. Nó khó bị phát hiện vì cho phép kẻ tấn công thực hiện ở giao đoạn đầu của quá trình liên lạc khi dữ liệu đang được truyền tải.

 

Một số dịch vụ web lớn như Twitter, Google cho biết đã áp dụng các bản vá cần thiết để xử lý vấn đề. Tuy nhiên, nhiều loại thiết bị khác như hộp cáp, đèn giao thông có thể chưa được khắc phục vì hệ thống không được cập nhật thường xuyên.
DanQuyen.com
    Phản Hồi Của Độc Giả Về Bài Viết
Họ và Tên
Địa chỉ
Email
Tiêu đề
Nội dung
Gửi cho bạn bè Phản hồi
Các bài viết mới:
    Đột phá giúp Trung Quốc giảm thời gian sản xuất chip từ nhiều giờ xuống vài giây (20-07-2026)
    Iran chế tạo tua-bin gió không cánh, tăng sản lượng điện gấp 7 lần (20-07-2026)
    Mitsubishi Electric, Toshiba và Rohm đàm phán lập liên minh bán dẫn công suất (19-07-2026)
    Khối Hàn - Trung 'kích hoạt' cuộc chiến xe hybrid đa cực tại thị trường Việt (19-07-2026)
    Khi người Nhật buông bỏ 'cái tôi' để bảo vệ ngành ô tô trước khủng hoảng (19-07-2026)
    Apple tăng giá iPhone 17 thêm 10% tại Nhật Bản khi đồng yen suy yếu (18-07-2026)
    Thị trường ô tô Trung Quốc khốc liệt, mỗi ngày thêm 4 mẫu xe mới (18-07-2026)
    Ấn Độ phóng thành công tên lửa quỹ đạo đầu tiên do tư nhân sản xuất (18-07-2026)
    SpaceX hủy phóng Starship Flight 13 vào phút chót, lý do là gì? (17-07-2026)
    Cơn khủng hoảng của sedan tại Việt Nam (17-07-2026)
    LG Energy Solution cung cấp pin cho dự án lưu trữ năng lượng lớn nhất của Google (17-07-2026)
    Mũi điện tử tích hợp AI có thể ngửi ra hàng vạn mùi hương (15-07-2026)
    Người trẻ ngân sách 500 triệu mua ôtô đầu tay, chọn sedan hay SUV? (15-07-2026)
    Samsung ra mắt công nghệ Flex Titanium cho màn hình gập (15-07-2026)
    Sự trỗi dậy của các trung tâm AI mới trong chuỗi cung ứng toàn cầu (14-07-2026)
    BofA: AI tạo ra cuộc chuyển dịch dòng tiền lớn nhất ngành công nghệ (12-07-2026)
    iPhone 18 Pro lộ diện cấu hình mới, giá bán có thể tăng vọt (12-07-2026)
    Vì sao ngày càng nhiều đại gia Việt Nam sở hữu máy bay riêng? (10-07-2026)
    Máy bay chiến đấu Trung Quốc lần đầu vươn tới bầu trời Mỹ (10-07-2026)
    Hạ tầng AI khiến lượng phát thải của Microsoft tăng 27% (10-07-2026)
Các bài viết cũ:
    Smartphone giá rẻ lên ngôi (10-04-2014)
    Cận cảnh iOS 8, hệ điều hành mới nhất dành cho iPhone (08-04-2014)
    Apple 'ngán' smartphone Android màn hình lớn (07-04-2014)
    iPhone 5S vẫn bán chạy dù smartphone Android ế ẩm (04-04-2014)
    Trong 6 ngày, CEO mới thay đổi hoàn toàn Microsoft (04-04-2014)
    5 tính năng hàng đầu của bản cập nhật Windows 8.1 (03-04-2014)
    Hiến giọng nói (02-04-2014)
    Gmail có thực sự miễn phí? (01-04-2014)
    Facebook: quyền riêng tư và tiền quảng cáo (31-03-2014)
    "Chiến tranh lạnh" giữa Facebook-Google tiêu tốn hàng tỷ USD (28-03-2014)
    Microsoft trình làng ứng dụng Office trên iPad (28-03-2014)
    Facebook tiến tới 3D (27-03-2014)
    Facebook chi 2 tỷ USD để thâu tóm công ty game thực tại ảo (26-03-2014)
    Sẽ chỉ có một iPhone 6 trong năm nay (25-03-2014)
    Quảng cáo trên di động: Google không có đối thủ? (24-03-2014)
    4 kịch bản xấu cho tương lai của Apple (21-03-2014)
    Apple không đưa iPhone mới vào cuộc chạy đua megapixel (20-03-2014)
    Apple ra mắt phiên bản 8GB cho iPhone 5c để làm gì? (19-03-2014)
    Apple gặp ác mộng mang tên "Tizen" (19-03-2014)
    iPhone 6 sẽ cảm ứng được thời tiết (17-03-2014)
 
"Hoàng Sa, Trường Sa là của Việt Nam".

Chuyển Tiếng Việt


    Truyện Ngắn
À! Chuyện Chiêm Bao


   Sự Kiện

Lời Di Chúc của Vua Trần Nhân Tôn

 
Copyright © 2010 DanQuyen.com - Cơ Quan Ngôn Luận Người Việt Hải Ngoại
Địa Chỉ Liên Lạc Thư Tín:
E-mail: danquyennews@aol.com
Lượt Truy Cập : 180916197.