Hiển thị các bài đăng có nhãn Security. Hiển thị tất cả bài đăng
Hiển thị các bài đăng có nhãn Security. Hiển thị tất cả bài đăng

Hướng dẫn bảo vệ bạn chống lại các Hacker

   ,  No comments
bao-ve-ban-khoi-hacker

Bạn lo lắng về việc người yêu cũ đã xâm nhập vào tài khoản Facebook của bạn? Hay máy tính của bạn đã trở thành con tin của ransomware? Hay các Hacker đang chiếm đoạt tài khoản ngân hàng của bạn?

Bài hướng dẫn này giải thích cách bảo vệ bản thân bạn khỏi các Hacker, được viết cho dân không chuyên về kỹ thuật. Sáu Hacker chuyên nghiệp đã giúp tạo nên bài hướng dẫn này.

Bài này không đảm bảo bạn hoàn toàn an toàn. Điều đó không tồn tại trên Internet. Tuy nhiên, bạn có thể làm cho các Hacker và virus khó khăn hơn trong việc tấn công bạn bằng cách sử dụng các mẹo này.
Read More

Cốc Cốc Cốc! Ai gọi đó?

     No comments
Vào hôm thứ 6 ngày 13, tớ nhận được một tin nhắn từ một bạn nữ với nội dung như sau:

coccoc-rung-rinh-extension

Trong hôm đấy, tớ cũng thấy một số bạn khác bình luận trong nhóm J2TEAM Community hỏi về extension Rủng Rỉnh này.

coccoc-rung-rinh-extension-malware

Bản thân là một nhà phát triển extension, lại làm về bảo mật, nên tớ ngay lập tức tò mò về extension kia. Ban đầu tớ đã nghĩ là các bạn ấy bị ép cài thông qua Inline Installation, giống như những trường hợp malware nhắm vào người dùng Facebook trước đây mà tớ từng phân tích.
Read More

Mật khẩu đã thay đổi cuộc đời tôi như thế nào?

   , , ,  No comments
"Sao cô ấy có thể làm như vậy với tôi" - một giọng nói vang lên trong đầu tôi, hằng ngày, hằng giờ.

Quay trở lại năm 2011, khi mọi thứ đang trên đà phát triển, các biểu tượng iOS đều có ý nghĩa, mọi người đều sử dụng chất khử mùi, còn tôi thì bị mắc kẹt giữa trạng thái trầm cảm khá tồi tệ do ảnh hưởng của vụ ly hôn.

May mắn thay, tôi nghĩ mình đủ thông minh (và có những người bạn tuyệt vời xung quanh mình), nhờ vậy tôi đã tìm ra một cách để vượt qua khó khăn này.

how-password-changed-my-life

Một ngày nọ, tôi đi đến văn phòng, bắt đầu ngày mới của mình bằng cách bật chiếc máy tính lên, màn hình màu xanh quen thuộc hiện ra. Tất cả vẫn thật tuyệt vời, cho đến khi tôi nhìn thấy dòng thông báo:
Read More

Hướng dẫn bảo mật cá nhân - Trình duyệt web

   , , ,  No comments
bao-mat-ca-nhan-trinh-duyet

Nếu máy tính của bạn đã bị lây nhiễm, mã độc có thể lây lan tới trang web của bạn thông qua trình soạn thảo văn bản và client FTP. Dùng các mật khẩu yếu cũng dễ bị tấn công bằng phương pháp Brute Force và sử dụng mạng không an toàn để truy cập Internet có thể khiến bạn đối diện với hacker.
Read More

Phân tích mã độc lây lan qua tin nhắn trên Facebook tháng 11/2016

   , ,  No comments
facebook-malware-chat-html-svg

Phân tích mã độc Facebook lây lan qua tin nhắn và hướng dẫn cách ngăn chặn mã độc Facebook tự động gửi tin nhắn cho toàn bộ bạn bè.

Anh em yêu cầu nên tôi cũng cố kiếm một mẫu về mổ xẻ phân tích chơi cho anh em đọc, he he. Bắt đầu nào!
Read More

Cảnh báo về lỗ hổng bảo mật XSS chưa được vá trong WordPress

   , , ,  No comments
Theo nguồn tin cảnh báo từ group HVA thì WordPress đang dính lỗ hổng bảo mật Stored XSS cực kỳ nghiêm trọng tại phần bình luận và bài viết (cụ thể là ở tiêu đề của bài viết). Tớ đã xác nhận lại bằng cách kiểm thử với phiên bản WordPress 4.6.1 trên Localhost.

wordpress-security-xss-vulnerability
Lỗ hổng ảnh hưởng tới các phiên bản từ 4.6.1 trở xuống (tức là bao gồm cả phiên bản mới nhất). Hiện tại phía WordPress chưa có bản cập nhật nào.

Với hai lỗ hổng XSS này, hacker hoàn toàn có thể tải web-shell lên trang web của bạn. Xem video demo trong bài viết này để hình dung được mức độ nguy hiểm.
Read More

Hack các trang WordPress trên shared server như thế nào?

   , ,  No comments
hacking-wordpress-on-shared-servers
Một trang web chỉ an toàn như mắt xích yếu nhất trên shared server của nó. Một khi hacker chiếm được quyền truy cập vào một trang trên server, họ có thể dễ dàng xâm nhập vào các trang khác nằm trên cùng máy chủ có cùng quyền hạn. Điều này gọi là cross-site contamination. Khi điều tương tự xảy đến với các trang web sử dụng WordPress thì nó càng trở nên nguy hiểm vì các hacker đã nắm rõ cấu trúc core trong lòng bàn tay.
Read More

Hướng dẫn 7 bước để bảo vệ tài khoản Google (Gmail, Youtube)

   , ,  No comments
google-account-security-tutorial

Dành cho ai chưa biết: tôi là kỹ sư bảo mật ở Google. Trong loạt bài này tôi sẽ giới thiệu một số công cụ và phương án giúp an toàn hơn khi sử dụng Internet. Nếu có câu hỏi, vui lòng còm hoặc gửi trực tiếp đến thaidn@gmail.com.

Trong bài đầu tiên này tôi sẽ hướng dẫn cách tạo và bảo vệ tài khoản Google, tài sản quan trọng nhất của nhiều người dùng Internet. Lưu ý nếu chữ "tài khoản Google" nghe lạ tai thì bạn có thể hiểu đây là tài khoản email có đuôi @gmail.com của bạn.
Read More

Tự động thêm CSRF Token vào mọi truy vấn Ajax trong CodeIgniter

   , , ,  No comments
codeigniter-csrf-security-token-ajax-request

Trong CodeIgniter, khi bạn thiết lập cấu hình bật bảo vệ CSRF (Cross Site Request Forgery) trong config.php $config['csrf_protection'] = TRUE; thì mọi truy vấn từ client tới server đều được kiểm tra xem có chứa token hay không. Khi làm việc với các truy vấn ajax thì bạn sẽ phải thêm tham số token vào thủ công khá là mệt. Trong bài viết này, mình sẽ chỉ các bạn một cách để tự động thêm token vào mọi truy vấn ajax.
Read More

Tại sao bạn nên cài HTTPS Everywhere?

   , ,  No comments

https-everywhere-sniffly-fingerprinting

Vào tháng 10 năm ngoái, @bcrypt - một chuyên gia bảo mật đã công bố một kỹ thuật in dấu vết (fingerprinting) mới trên trình duyệt với tên gọi sniffly. Vậy kỹ thuật này là gì và tại sao bạn nên cài HTTPS Everywhere?
Read More

Facebook Protector - Phỏng vấn tác giả Mạnh Tuấn

   , ,  No comments
Sự ra đời extension Facebook Protector của lập trình viên người Việt đã gây ra những phản ứng trái chiều. Người hào hứng đón nhận, người hoài nghi e dè và có cả người ném đá. Chúng tôi đã hỏi chuyện tác giả để làm rõ những thắc mắc này.
Read More

HTTPS sẽ là giao thức mặc định của Blogger/Blogspot

   ,  No comments
Bắt đầu từ tháng 9/2015, Google đã ra thông báo chính thức hỗ trợ HTTPS cho Blogger. Tuy nhiên vẫn cho phép người dùng sử dụng cả hai giao thức cùng lúc, tức là có thể truy cập bằng cả HTTP và HTTPS. Theo tôi nghĩ thì Google đã cho người dùng thời gian để khắc phục vấn đề Mixed Content nên cho tới tận bây giờ (4/2016) thì Google mới bắt đầu thông báo HTTPS sẽ là giao thức mặc định.
Read More

Cách ngăn chặn kẻ xấu lạm dụng TeamViewer

   , , ,  No comments
Cách ngăn chặn kẻ xấu lạm dụng TeamViewer


TeamViewer là gì?


TeamViewer là một phần mềm không thể thiếu với dân IT. Phần mềm này giúp bạn kết nối đến bất kỳ máy tính hay máy chủ nào trên khắp thế giới trong vài giây. Bạn có thể điều khiển máy tính của đối tác từ xa như thể bạn đang ngồi trước nó.

Read More

Dành lại quyền riêng tư của bạn trong Windows 10

   , , ,  No comments
Microsoft Windows 10 privacy issues
Dành lại quyền riêng tư của bạn trong Windows 10

Windows 10 - bản nâng cấp mới nhất của hệ điều hành Windows từ Microsoft đi kèm với các dịch vụ truyền dữ liệu và theo dõi được kích hoạt mặc định. Trong khi công ty nhấn mạnh rằng đó "không phải là gián điệp" mà chỉ đơn giản là cố gắng để nâng cao chương trình bằng cách tìm hiểu những gì người dùng thực hiện, Windows 10 liên tục thu thập dữ liệu của người sử dụng, chia sẻ mật khẩu Wi-Fi (dù đã mã hóa) và thu thập dữ liệu và thói quen sử dụng của mỗi người dùng Windows 10.
Read More