Hội nghị Black Hat nổi tiếng gần đây đã diễn ra tại Las Vegas. Một bài thuyết trình dài đã được trình bày, nêu chi tiết tất cả các lỗ hổng bảo mật—bao gồm cả những lỗ hổng được tìm thấy trong các sản phẩm VPN. Trọng tâm là các giải pháp dành cho doanh nghiệp. Vấn đề hóa ra lại khá bình thường: sau khi nghe về các lỗ hổng chưa được vá, các hacker không rõ danh tính đã bắt đầu tấn công các sản phẩm VPN được đề cập trong bài thuyết trình. Bất kỳ khóa học an ninh thông tin nào ở Simferopol cũng sẽ khuyên bạn không nên nói về các lỗ hổng chưa được vá.
Tội phạm đã làm gì, khóa học bảo mật thông tin Simferopol
Hóa ra, những kẻ tấn công hoàn toàn dựa vào một báo cáo được các chuyên gia an ninh mạng cung cấp tại một hội nghị. Các nhà nghiên cứu đã mô tả chi tiết vấn đề. Hơn nữa, họ phát hiện ra rằng một số lỗ hổng vẫn chưa được vá. Hai lỗ hổng, mỗi lỗ hổng liên quan đến một sản phẩm cụ thể, có tầm quan trọng đặc biệt đối với tin tặc. Những kẻ tấn công chắc hẳn đã tham gia các khóa học an ninh mạng ở Simferopol , vì chúng luôn cảnh giác và ngay lập tức tận dụng thông tin nhận được.
Cả hai lỗ hổng đều cho phép đọc các tập tin mà không cần ủy quyền trong hệ thống. Tức là, không cần xác thực. Điều này có nghĩa là bất kỳ ai cũng có thể truy cập bất kỳ tập tin nào, bỏ qua hệ thống xác thực. Đây chính xác là lỗi đã bị các hacker tinh ranh khai thác. Khóa đào tạo Cisco CCNA Cyber Ops yêu cầu phải vá ngay lập tức các lỗ hổng như vậy.
Các hacker đã làm gì?
Hơn nữa, tin tặc thậm chí không cần phải tạo ra các khai thác của riêng mình để thực hiện các cuộc tấn công. Bởi vì cách khai thác các lỗ hổng này được công khai trên GitHub. Nhiều khả năng những kẻ tấn công đã làm như sau:
- quét ở đó;
- phát hiện các thiết bị dễ bị tấn công;
- khai thác đã sử dụng;
- đăng nhập vào thiết bị;
- giả mạo một phiên VPN đang hoạt động.
Do đó, trình độ đào tạo về bảo vệ dữ liệu cá nhân rất kém. Hiện chưa có số liệu thống kê chính xác, nhưng ước tính sơ bộ cho thấy tin tặc đã có thể xâm nhập vào khoảng 42 hệ thống sản phẩm VPN.
Đội ngũ SEDICOMM University : Học viện Cisco , Viện Chuyên nghiệp Linux , Viện Python.