Phần mềm chống virus lây nhiễm máy ảo

Trend Micro "hứa" sản phẩm bảo mật sắp tới của họ sẽ bảo vệ máy ảo cả lúc làm việc lẫn ngưng hoạt động.

Phần mềm có tên “Trend Micro Core Protection for Virtual Machines”. Chương trình thực hiện chức năng bảo vệ các máy ảo chạy trong môi trường ảo hóa của VMware khỏi lây nhiễm mã độc. Dự kiến tháng 8/2009 có mặt ở thị trường Bắc Mỹ.


Trend Micro "hứa" sản phẩm bảo mật sắp tới của họ sẽ bảo vệ máy ảo cả lúc làm việc lẫn ngưng hoạt động.

Phần mềm có tên “Trend Micro Core Protection for Virtual Machines”. Chương trình thực hiện chức năng bảo vệ các máy ảo chạy trong môi trường ảo hóa của VMware khỏi lây nhiễm mã độc. Dự kiến tháng 8/2009 có mặt ở thị trường Bắc Mỹ.

Ông Tom Miller, Giám đốc bộ phận doanh nghiệp của Trend Micro cho biết:”Ảo hóa như một cuộc cách mạng môi trường tính toán nhưng nó cũng tạo ra những rủi ro mới. Core Protection for Virtual Machines không giống với bất cứ sản phẩm nào trong nghành, bảo vệ máy ảo máy ảo lúc hoạt động cũng như nằm yên”.

Một máy ảo, dù ở trạng thái nào vẫn là dạng tập tin chứa trên máy tính do đó rủi ro lây nhiễm virus không khác với loại tập tin thông thường. Tuy nhiên, mức độ nghiệm trọng thì khác nhau. Máy ảo có thể dùng để chạy các ứng dụng cơ sở dữ liệu, phần mềm phục vụ hoạt động kinh doanh… lây nhiễm tập tin máy ảo không chỉ làm cho máy ảo không hoạt được mà còn nguy hại đến dữ liệu bên trong máy ảo đó.

Theo Trend Micro, phần mềm Core Protection for Virtual Machines sẽ có 2 phiên bản. Chạy độc lập hoặc là một phần của giải pháp bảo mật ảo hóa. Ngoài ra ứng dụng này có thể tích hợp với trình quản lý hạ tầng ảo hóa của VMWare, nhà quản trị không cần phải chuyển đổi qua lại các ứng dụng khi muốn theo dõi tình hình hệ thống.

Hải Phạm (theo Trend Micro)

»»  .::>đọc tiếp(Next)...

McAfee cung cấp dịch vụ phần mềm bảo mật

Tiếp bước Symantec, McAfee chính thức công bố xâm nhập thị trường dịch vụ phần mềm bảo mật.

Hãng phần mềm đóng gói McAfee cho biết, sắp tới, toàn bộ sản phẩm bảo mật của họ sẽ tiếp cận khách hàng theo mô hình dịch vụ (Software as a Service - SaaS) dựa trên điện toán đám mây bằng cách tận dụng lợi thế có sẵn là dẫn đầu công nghệ phát hiện rủi ro thông minh và đa dạng dịch vụ.

Ông Marc Olesen, Phó Chủ tịch quản lý dịch vụ SaaS của McAfee nói: “Khách hàng muốn có cách triển khai linh hoạt hơn. Điểm mấu chốt là McAfee làm cho khách hàng thấy giá trị tối đa của giải pháp, SaaS sẽ giúp họ tiết kiệm tiền”.

Giải pháp SaaS của McAfee sẽ quản lý tất cả các dịch vụ mà khách hàng sử dụng thông qua một ứng dụng dụng web duy nhất. Tùy theo nhu cầu, công ty có thể chọn SaaS để bảo vệ máy tính để bàn lây nhiễm mã độc, lọc nội dung web, đánh giá điểm yếu mạng nội bộ hay ứng dụng web.

McAffee cho biết thêm, thị trường SaaS toàn cầu giá trị gần 643 triệu đô la Mỹ (11.500 tỷ đồng) năm 2007 và dự đoán tăng trưởng nhiều hơn 3 tỷ đô la Mỹ (gần 54.000 tỷ đồng) vào năm 2012, tăng trưởng trung bình 30%/năm.

»»  .::>đọc tiếp(Next)...

BKIS bị chơi xấu?

Hôm qua 19.7, cung cấp thông tin cho báo chí giải thích thêm về vấn đề được nhắc nhở trong công văn của VNCERT: "Việc BKIS thừa nhận tấn công và chiếm quyền điều khiển 2 server (máy chủ) để tiến hành phân tích là vi phạm nghiêm trọng luật pháp VN và quốc tế".

"Cách BKIS công bố thông tin khiến công chúng hiểu rằng BKIS thực hiện các hành vi tấn công trái pháp luật và đồng thời gây nhầm lẫn là KrCERT và APCERT cũng tham gia vào các hành vi phạm pháp này", ông Nguyễn Tử Quảng, Giám đốc BKIS cho biết: "Để khống chế 2 server, Bkis đã khảo sát 8 server mà hacker dùng để điều hành việc tấn công. Các server này đều đang chứa mã độc và tại thời điểm Bkis phân tích, chúng vẫn đang tiếp tục truyền các mã độc xuống hệ thống máy tính botnet.

Trong số 8 server, Bkis đã tìm ra được 2 server cung cấp các dịch vụ chia sẻ tài nguyên theo một kiểu dịch vụ web, đây là một dạng dịch vụ hoàn toàn thông thường, ai cũng có thể sử dụng. Thông qua đó các chuyên gia có được các thông tin giúp ích cho việc phân tích và chỉ ra được server thứ 9, chính là master server (server gốc), nơi tổng chỉ huy các cuộc tấn công vào website Chính phủ Hàn Quốc và Mỹ. Do đó, tất cả các công việc này đều tuân theo các quy trình, quy định của luật pháp VN và quốc tế".

Thực ra, câu chuyện về việc BKIS bị VNCERT (Trung tâm Ứng cứu khẩn cấp máy tính VN - Bộ Thông tin và Truyền thông) đề nghị trường ĐH Bách khoa Hà Nội nhắc nhở sau khi VNCERT nhận được khiếu nại của ông J.Cho thuộc Trung tâm điều phối ứng cứu khẩn cấp máy tính Hàn Quốc (KrCERT/CC), có lẽ đã không trở thành chuyện lớn nếu như nội dung của công văn nhắc nhở khẩn này không được tung lên mạng internet.

Cụ thể, công văn này đã được được quản trị diễn đàn tin học (ddth.com) đưa ra thảo luận với chủ đề "BKIS: Công hay tội?" vào khoảng 23 giờ ngày 17.7, một ngày sau khi được phát ra. Chủ đề này ngay lập tức thu hút sự quan tâm của cộng đồng mạng. Tính đến chiều qua đã có khoảng 1.200 ý kiến phản hồi (chưa tính các ý kiến "quá khích" đã bị quản trị diễn đàn xóa bỏ) tại chủ đề này với khoảng hơn 170 nghìn lượt xem. Thông tin sau đó cũng lan sang nhiều diễn đàn khác và hiện tại vẫn đang là một trong những chủ đề "hot" nhất trên mạng.

Ông Vũ Quốc Khánh, Giám đốc VNCERT khẳng định đây chỉ là vấn đề nghiệp vụ của các CERT nên đơn vị này hoàn toàn không cung cấp công văn trên cho báo chí mà chỉ gửi tới ĐH Bách khoa HN theo đường công văn thông thường. Ngoài ra, một bản công văn cũng được gửi tới một thứ trưởng của Bộ Thông tin - Truyền thông để báo cáo. Giám đốc VNCERT cho biết chưa rõ tại sao nội dung của công văn trên lại được đưa lên ddth.com và nói sẽ cho tìm hiểu chuyện này.

Trường Sơn

»»  .::>đọc tiếp(Next)...

Thực hư chuyện BKIS bị tố “vi phạm nghiêm trọng luật pháp Việt Nam và quốc tế”

"Về vấn đề VNCERT nêu “BKIS không nên vì mục đích quảng bá thương hiệu mà công bố thông tin rộng rãi và không chính xác dẫn đến gây nguy hiểm cho các hệ thống thông tin trong nước và khiếu kiện quốc tế”, ông Quảng cho biết:

“Chúng tôi cho rằng, là một đơn vị làm việc trong lĩnh vực an ninh mạng hay một cơ quan quản lý nhà nước về lĩnh vực an ninh mạng thì không nên có quan điểm “sợ” hacker. Vì việc này sẽ khiến hacker có thể coi thường pháp luật. Với luật hình sự sửa đổi vừa được Quốc hội thông qua, Việt Nam hiện đã có tương đối đầy đủ hành lang pháp lý để xử lý các loại tội phạm trên mạng với hình phạt nghiêm khắc, có thể phạt tù từ 12 năm đến chung thân. Về mặt tổ chức bộ máy nhà nước và nhân lực về an ninh mạng, Việt Nam cũng đã sẵn sàng ứng phó với các sự cố an ninh mạng. "



Theo VNCERT, trong tất cả các thư khiếu nại trên đề cập đến các vấn đề như: KrCERT không có yêu cầu chính thức nào đề nghị BKIS hỗ trợ điều tra thủ phạm như các thông tin mà BKIS công bố, KrCERT đã tự tiến hành các hoạt động nghiên cứu của mình và chỉ cung cấp mã độc cho BKIS tham khảo sau khi BKIS đã nhiều lần gọi điện để xin, việc BKIS thừa nhận tấn công và chiếm quyền điều khiển 2 server để tiến hành phân tích là vi phạm nghiêm trọng luật pháp Việt Nam và quốc tế. Cách BKIS công bố thông tin khiến công chúng hiểu rằng BKIS thực hiện các hành vi tấn công trái pháp luật và đồng thời gây nhầm lẫn là KrCERT và APCERT cũng tham gia vào các hành vi phạm pháp này. Kèm với những thông tin này, theo VNCERT, KrCERT đề nghị BKIS đưa ra giải thích và đính chính các thông tin đã công bố trên các phương tiện truyền thông trong thời gian sớm nhất trước khi kiện BKIS theo luật pháp quốc tế.

Theo công văn của VNCERT, trên thực tế KrCERT chỉ gửi yêu cầu trực tiếp đến VNCERT (có đồng gửi cho BKIS do là thành viên của APCERT) để yêu cầu hỗ trợ tháo gỡ mã độc tại một số địa chỉ IP của Việt Nam đang tham gia đợt tấn công. Trung tâm VNCERT với trách nhiệm là trung tâm điều phối cấp quốc gia đang thực hiện điều phối các ISP tại Việt Nam để xử lý yêu cầu của KrCERT trong khuôn khổ hợp tác của Tổ chức APCERT.

Cũng trong công văn này, VNCERT đã đề nghị ĐH Bách khoa Hà Nội nhắc nhở Trung tâm BKIS các vấn đề như VNCERT là đầu mối của Việt Nam thực hiện các hoạt động hợp tác quốc tế về ứng cứu sự cố máy tính và khi tham gia các hoạt động hợp tác quốc tế trong lĩnh vực này BKIS cần báo cáo các nội dung với cơ quan điều phối. Công văn nhấn mạnh “Nếu tự ý tham gia thì Trung tâm BKIS phải tự chịu trách nhiệm về các hậu quả gây ra do các hoạt động của mình”...

Cũng theo công văn này việc tham gia xử lý sự cố quốc tế rất nhạy cảm và nguy hiểm, thậm chí tội phạm mạng có thể chuyển hướng tấn công vào Việt Nam để trả đũa nên Việt Nam phải tham gia phối hợp quốc tế theo những nguyên tắc tổ chức đã được cân nhắc và giữ bí mật nghiêm ngặt. “BKIS không nên vì mục đích quảng bá thương hiệu mà công bố thông tin rộng rãi và không chính xác dẫn đến gây nguy hiểm cho các hệ thống thông tin trong nước và khiếu kiện quốc tế”, công văn viết.

BKIS nói gì?

Theo ông Nguyễn Tử Quảng, Giám đốc BKIS, ngày 15.7.2009, ông Nguyễn Minh Đức, phụ trách lĩnh lực an ninh mạng của BKIS nhận được e-mail từ ông Jinhyun Cho, nhân viên của KrCERT/CC trong đó nói rõ đây là “quan điểm cá nhân” của ông Cho về việc xử lý mã độc tấn công DDoS”, e-mail này cũng đồng gửi cho ông Đỗ Ngọc Duy Trác của VNCERT.

Theo ông Quảng trong e-mail này, ông Cho thể hiện một số quan điểm cá nhân của mình về việc Bkis truy tìm nguồn gốc tổng phát động các cuộc tấn công từ chối dịch vụ DDoS website Chính phủ Hàn Quốc và Mỹ. Bản thân e-mail ông Cho viết: “Tôi là Jinhyun Cho từ KrCERT/CC. E-mail này không phản ánh quan điểm chính thức của KrCERT/CC mà chỉ là quan điểm cá nhân của riêng tôi”. Đây không phải là e-mail khiếu nại mà là quan điểm cá nhân của ông Cho, ông Quảng khẳng định.

Cũng theo ông Quảng, thông tin về việc “KrCERT không có yêu cầu chính thức nào đề nghị BKIS hỗ trợ điều tra thủ phạm...” là không chính xác. Trong e-mail mà BKIS cung cấp cho Thanh Niên do KrCERT/CC gửi cho BKIS trong ngày 10.7, KrCERT/CC đã khẩn thiết đề nghị các thành viên của Tổ chức Cứu hộ sự cố máy tính khu vực châu Á - Thái Bình Dương APCERT (mà trong đó Bkis là một thành viên đồng sáng lập) trợ giúp cung cấp mọi thông tin về “nguồn tấn công, báo cáo phân tích malware (mã độc) hay bất cứ thứ gì liên quan đến vấn đề này”. Trong e-mail thứ hai KrCERT/CC đã gửi riêng cho Bkis và VNCERT, đề nghị ngăn chặn một số nguồn tấn công từ Việt Nam, đồng thời đề nghị điều tra, giải quyết vấn đề. Do đó, thông tin nói rằng KrCERT/CC không đề nghị Bkis hỗ trợ điều tra là không chính xác.

Cũng theo ông Quảng, thông tin về việc “BKIS thừa nhận tấn công và chiếm quyền điều khiển 2 server để tiến hành phân tích là vi phạm nghiêm trọng luật pháp Việt Nam và quốc tế...” nêu trong công văn 143/VNCERT thực chất có thể là nội dung được dựa trên e-mail của ông Jinhyun Cho. “Tuy nhiên trong e-mail ông Jinhyun Cho không khẳng định những điều này, mà ông ấy chỉ nói rằng ông ấy phỏng đoán là như vậy. Thực tế ông Jinhyun Cho không hề biết phương pháp khống chế 2 server nói trên mà Bkis đã thực hiện. Do đó phát biểu của ông Cho là hoàn toàn võ đoán và không có căn cứ. Chúng tôi sẽ làm việc với KrCERT/CC về việc này, Giám đốc BKIS khẳng định.

Về việc VNCERT cho rằng "BKIS cần cung cấp thông tin cảnh báo và sự cố về cho trung tâm điều phối quốc gia - VNCERT đồng thời giữ bí mật và chỉ cung cấp thông tin cho các bên liên quan theo đúng tinh thần mà các tổ chức ứng cứu máy tính trên thế giới tôn trọng", ông Quảng cho biết theo khoản 4 điều 43 của Nghị định 64/2007/NĐ-CP của Chính phủ, có nội dung như sau: “Trong trường hợp khẩn cấp có thể gây sự cố nghiêm trọng hay khủng bố mạng, các cơ quan chức năng có quyền tổ chức ngăn chặn các nguồn tấn công trước khi có thông báo, sau đó lập biên bản báo cáo cho cơ quan điều phối”..

Do sự kiện website Chính phủ Hàn Quốc và Mỹ bị tấn công tê liệt đã diễn ra gần 10 ngày mà chưa tìm ra nguồn phát động tấn công, đây là một tình huống khẩn cấp có nguy cơ ảnh hưởng đến toàn cầu trong đó có Việt Nam, Bkis bắt buộc và được phép thực hiện truy tìm nguồn phát động tấn công, rồi sau đó báo cáo cơ quan điều phối. Hiện tại chúng tôi vẫn khẩn trương tiếp tục tiến hành điều tra cho nên chưa có thời gian để báo cáo. Chúng tôi sẽ thực hiện điều này sau khi đã hoàn thành công việc, ông Quảng nói.

Trường Sơn

»»  .::>đọc tiếp(Next)...

Yahoo! chuẩn bị thay đổi trang chủ

(TNO) Trong chiến dịch nhằm giành lại thị phần người dùng web, Yahoo! đã quyết định "đại tu" lại toàn bộ trang chủ (Homepage) của mình để tạo ra một phiên bản "tươi mới" hơn nhằm thu hút người sử dụng, đồng thời đem lại sự thuận tiện khi lướt web cho người truy cập.

Theo đó, các dịch vụ hoặc các đoạn quảng cáo ở các vị trí được cho là không hợp lý sẽ được Yahoo! chỉnh sửa lại toàn bộ. Các tiện ích trong trang sẽ được xếp theo chiều dọc đồng thời cung cấp tính năng xem trước nội dung thông tin của các trang web được Yahoo! bố trí như Facebook, Flickr, Yahoo Messenger....


Đây sẽ là "bộ mặt mới" của Yahoo - Ảnh: techcrunch

Yahoo! cho biết sẽ trình làng một phiên bản beta tại thị trường Mỹ vào đêm nay (21.7, giờ Mỹ), phiên bản beta này sẽ được tiếp tục công bố ở các quốc gia, vùng lãnh thổ khác trong tuần tới và phiên bản chính thức sẽ được trình làng vào tháng 11 tới.

Cho đến thời điểm hiện tại, trang chủ của Yahoo! vẫn là một địa điểm truy cập ưu chuộng của rất nhiều người dùng. Chỉ tính riêng tại thị trường Mỹ Yahoo! đã thu hút hơn 100 triệu người truy cập trong tháng 6 vừa qua và trên 330 triệu lượt truy cập trên toàn thế giới (số liệu được thống kê bởi comSrore).

Thành Luân
(Theo Reuters)

»»  .::>đọc tiếp(Next)...