Tự "hack" để tự cứu mình

Muốn bảo mật cho máy tính? Hãy hành động như kẻ thù

"Bà Mugzzi" ở Fresno, California, (người sẽ không chia sẻ danh tánh thật của mình vì sợ bị đánh cắp thông tin cá nhân) biết rất ít về hack trước khi bị một hacker "chôm" mất password, thông tin thẻ tín dụng, và tiền trong tài khoản ngân hàng. Bà thuật lại: "Chúng đã kiểm soát máy tính của tôi và đột nhập vào qua đường mạng. Điều này đã cho phép chúng hack và làm chủ được máy của tôi từ xa, để có thể giả làm tôi ở trên mạng". 

 Tên hacker không ngừng phá rối đến nỗi bà phải nhờ chính quyền địa phương can thiệp. Mọi chuyện đã bắt đầu như thế nào? Chỉ bởi download một file đính kèm trên email.

Theo một cuộc khảo sát của F-Secure trong tháng 6 vừa qua, chỉ có 7% người được hỏi tự tin rằng họ có thể mở những file đính kèm email mà không sợ bị nhiễm các phần mềm quái ác do hacker tạo ra. Tuy nhiên, 95% những người được phỏng vấn có phần mềm bảo mật được cài đặt vào máy nhưng vẫn lo. Rõ ràng là người dùng máy tính không tin tưởng lắm vào khả năng của mình cũng như phần mềm bảo mật.

Ron Teixeira, giám đốc điều hành của National Cybr Security Alliance, đồng ý với điều này. Ông nói: "Bạn không thể để mặc cho các phần mềm bảo mật hoạt động và mong rằng mình được an toàn khỏi hacker và những cuộc tấn công quái ác. Người ta đã bắt đầu nhận ra điều này". Teixeira không đề nghị ngưng chạy các phần mềm bảo mật. Người dùng chỉ cần biết về những mối đe dọa mới nhất và giành thế chủ động trong việc bảo vệ hệ thống của mình, nhất là các thông tin cá nhân. Ông đưa ra lời khuyên về việc "Chủ động bảo vệ hệ thống. Ví dụ, người dùng phải bảo đảm phần mềm bảo mật có được những cập nhật mới nhất" .

Hơn cả phần mềm bảo mật

Các chuyên gia khác cho rằng người dùng máy tính bình thường có thể làm nhiều điều hơn là chỉ dựa vào phần mềm bảo mật. Mugzzi nói: "Điều gì không thể hạ gục bạn sẽ khiến bạn mạnh mẽ hơn", và bà đã học được từ chính kinh nghiệm hack của mình. Bà tiếp: "Hiện nay tôi đã có những chương trình bảo mật đặc biệt chạy trong máy tính để chống lại mọi loại nguy cơ". Mugzzi dùng Keylogger Pro để bảo vệ khỏi các cuộc tấn công keylog (một phương pháp của hacker nhằm nắm bắt và ghi lại những thao tác nhấn phím), và bà dùng IdentityLock để bảo mật cho các password. Vì Mugzzi kinh doanh trực tuyến nên bà cũng đầu tư vào một giải pháp phần cứng và phần mềm tường lửa cộng tác gọi là Sonicwall.

Nếu bạn hỏi Tyan Russell của El Cerrito, Calif., nhà nghiên cứu bảo mật mạng và tác giả của cuốn Hack Proofing Your Network, về những điều mà ông nghĩ về các cố gắng của Mugzzi, ông sẽ trả lời rằng bà ấy sẽ không bao giờ chắc chắn được là mạng và máy tính của mình có an toàn hay không cho đến khi bà ấy tự hack chính mình. Thái độ của ông là để có thể hiểu được các cuộc tấn công và chỗ yếu, bạn cần biết "cách hack". Ông ấy tin vào việc "tự hack" vì nếu bạn không làm như vậy, thì các hacker sẽ làm. Ông nói: "Tôi đã nhận được nhiều lời phê bình trong nhiều năm qua về việc cung cấp những mẹo hack, nhưng đó là một cách chắc chắn để hiểu được cách thức hoạt động của hacker và độ bảo mật trong hệ thống của chúng ta. Người ta học bằng cách làm".

Russell chia sẻ ba cách đơn giản để thôn tính chính chiếc máy của mình. Các công cụ mà ông hướng dẫn chúng ta dùng trong mỗi cách hack đều đang rất phổ biến và được hacker dùng. Ghi chú: chúng tôi chỉ khích lệ việc dùng những công cụ này cho chính chiếc máy của bạn. Nếu dùng bất cứ một công cụ nào trên một máy tính hay mạng mà bạn không được phép, thì bạn đang phạm pháp đấy.

Tự "hack" để tự cứu mình Tags
Bao mat | Virus | Web |

Những bài viết tương tự Tự "hack" để tự cứu mình:
Tự "hack" để tự cứu mình | Làm thế nào tự bảo vệ mình trong mạng Wireless? | Trung tâm nghiên cứu siêu máy tính của Mỹ bị hack | Tự mở gian hàng trực tuyến với WordPress | Các ứng dụng quản lý vá lỗi tự động | Cài phần mềm chơi game tự động 'dễ' dính Trojan | Tự phòng chống virus bằng phần mềm "thường trú" trên ổ USB | Docstoc Sync: công cụ tự động sao lưu, đồng bộ tài liệu. | Tự động chỉnh lại kích thước ảnh đính kèm trong Outlook 2007 | VersionTracker Pro 4.1 – Tự động cập nhật phiên bản mới cho phần mềm