Thông tin từ CyStack vừa cho hay, thời gian gần đây, một số chiến dịch tấn công DDoS (tấn công từ chối dịch vụ phân tán) lớn trên phạm vi toàn cầu đã được các nhà mạng lớn phát hiện có dung lượng lên tới hơn 1.7Tbs. “Đây là con số cực kỳ khủng khiếp đối với một cuộc tấn công DDoS”, chuyên gia CyStack chia sẻ.

Các chuyên gia CyStack cũng cho biết, để làm được điều này, những kẻ tấn công sử dụng hình thức tấn công giả mạo IP nguồn (IP Spoofing) kết hợp với tấn công khuếch đại gói tin (UDP-Based Amplification Attacks) thông qua việc lợi dụng một vấn đề trong ứng dụng Memcached - một ứng dụng mã nguồn mở thường được dùng để lưu trữ dữ liệu cache cho các ứng dụng web.

Theo kết quả phân tích của CyStack, có 2 vấn đề chính ở Memcached mà tin tặc có thể lợi dụng để tấn công DDoS (CVE-2018-1000115). Cụ thể, các dịch vụ Memcached này đang mở 1 cổng dịch vụ lỗi thời, cổng 11211. Mặc định khi cài thì cổng này sẽ bị hạn chế truy cập từ bên ngoài, nhưng trên một số Distro Linux hoặc do lỗi cấu hình của quản trị mà rất nhiều máy chủ dịch vụ Memcached này đang mở cổng 11211 và cho phép kết nối từ bên ngoài không cần xác thực.

Vấn đề thứ hai là Memcached có khả năng khuếch đại gói tin và giả mạo địa chỉ IP. Các thử nghiệm cho thấy một requests 15 bytes gửi đến cổng 11211 của Memcached có thể phản hồi về một dữ liệu lên tới 750kB (tức là gói tin đã bị khuếch đại hơn 51000 lần) và tin tặc có thể giả mạo địa chỉ IP để đổ toàn bộ dữ liệu phản hồi này vào địa chỉ IP của máy chủ mục tiêu.

“Mặt khác cổng 11211 là cổng UDP, vì thế sẽ không có cơ chế nào kiểm soát được số lượng kết nối cũng như giới hạn dữ liệu phản hồi, những điểm yếu này đã được những kẻ tấn công lợi dụng triệt để”, chuyên gia CyStack phân tích.

Về kịch bản tấn công, theo CyStack, hacker sẽ quét mạng Internet hoặc sử dụng các dịch vụ (điển hình là Shodan) để tìm được các server mở cổng 11211 và chạy dịch vụ Memcached để biến các máy chủ này thành botnet. Tin tặc gửi liên tục gói tin giả mạo IP nguồn thành IP của máy chủ mục tiêu mà tin tặc muốn tấn công đến cổng 11211 của danh sách các máy chủ dịch vụ Memcached. Tiếp đó, các máy chủ dịch vụ Memcached này sẽ đồng loại gửi gói tin phản hồi về địa chỉ IP mục tiêu mà tin tặc muốn tấn công, từ đó tạo thành 1 cuộc tấn công DDoS với dữ liệu rất lớn.

Thông tin từ CyStack vừa cho hay, thời gian gần đây, một số chiến dịch tấn công DDoS (tấn công từ chối dịch vụ phân tán) lớn trên phạm vi toàn cầu đã được các nhà mạng lớn phát hiện có dung lượng lên tới hơn 1.7Tbs. “Đây là con số cực kỳ khủng khiếp đối với một cuộc tấn công DDoS”, chuyên gia CyStack chia sẻ.

Các chuyên gia CyStack cũng cho biết, để làm được điều này, những kẻ tấn công sử dụng hình thức tấn công giả mạo IP nguồn (IP Spoofing) kết hợp với tấn công khuếch đại gói tin (UDP-Based Amplification Attacks) thông qua việc lợi dụng một vấn đề trong ứng dụng Memcached - một ứng dụng mã nguồn mở thường được dùng để lưu trữ dữ liệu cache cho các ứng dụng web.

Theo kết quả phân tích của CyStack, có 2 vấn đề chính ở Memcached mà tin tặc có thể lợi dụng để tấn công DDoS (CVE-2018-1000115). Cụ thể, các dịch vụ Memcached này đang mở 1 cổng dịch vụ lỗi thời, cổng 11211. Mặc định khi cài thì cổng này sẽ bị hạn chế truy cập từ bên ngoài, nhưng trên một số Distro Linux hoặc do lỗi cấu hình của quản trị mà rất nhiều máy chủ dịch vụ Memcached này đang mở cổng 11211 và cho phép kết nối từ bên ngoài không cần xác thực.

Vấn đề thứ hai là Memcached có khả năng khuếch đại gói tin và giả mạo địa chỉ IP. Các thử nghiệm cho thấy một requests 15 bytes gửi đến cổng 11211 của Memcached có thể phản hồi về một dữ liệu lên tới 750kB (tức là gói tin đã bị khuếch đại hơn 51000 lần) và tin tặc có thể giả mạo địa chỉ IP để đổ toàn bộ dữ liệu phản hồi này vào địa chỉ IP của máy chủ mục tiêu.

“Mặt khác cổng 11211 là cổng UDP, vì thế sẽ không có cơ chế nào kiểm soát được số lượng kết nối cũng như giới hạn dữ liệu phản hồi, những điểm yếu này đã được những kẻ tấn công lợi dụng triệt để”, chuyên gia CyStack phân tích.

Về kịch bản tấn công, theo CyStack, hacker sẽ quét mạng Internet hoặc sử dụng các dịch vụ (điển hình là Shodan) để tìm được các server mở cổng 11211 và chạy dịch vụ Memcached để biến các máy chủ này thành botnet. Tin tặc gửi liên tục gói tin giả mạo IP nguồn thành IP của máy chủ mục tiêu mà tin tặc muốn tấn công đến cổng 11211 của danh sách các máy chủ dịch vụ Memcached. Tiếp đó, các máy chủ dịch vụ Memcached này sẽ đồng loại gửi gói tin phản hồi về địa chỉ IP mục tiêu mà tin tặc muốn tấn công, từ đó tạo thành 1 cuộc tấn công DDoS với dữ liệu rất lớn.

Khi chiếc xe đang trong không trung, những cánh tà sẽ thôi gập để chuyển về vị trí ngang, cho phép người lái bay lượn tùy ý.

Sau khi hoàn thành thao tác, cơ chế phản lực lên thẳng lại được kích hoạt để hạ cánh một cách dễ dàng.

Lilium cho hay, lượng hành khách mà sản phẩm có thể tải trọng là 2 người, xe chạy được 300 km cho một lần sạc và đạt vận tốc tối đa lên đến 300 km/h. Như vậy, người dùng có thể di chuyển từ New York đến bờ bắc Baltimore chỉ trong 1 giờ.

Trong khi đó, một cái tên khác là AeroMobilecũng đang thử nghiệm sản phẩm tương tự. Với tên gọi AeroMobil, đây mới chỉ là phiên bản thử nghiệm của hãng và mọi thông số, chi tiết kỹ thuật chưa được tiết lộ.

Công ty đã công bố kế hoạch về việc đưa vào sản xuất quy mô lớn mẫu xe trong năm nay, dự kiến những sản phẩm đầu tiên sẽ ra mắt thị trường vào năm 2020. Tuy nhiên, lần mở bán này chỉ giới hạn 500 chiếc, và mỗi sản phẩm sẽ có giá từ 1,3 đến 1,6 triệu USD.

Đoạn video được giới thiệu bởi Lilium Aviation miêu tả một chuyến bay thử nghiệm thành công chiếc ôtô bay chạy bằng điện của hãng. Thiết bị có khả năng cất cánh thẳng từ mặt đất được trang bị hệ thống 36 động cơ phản lực tích hợp trên cánh, cùng với hàng chục cánh tà sau hướng xuống cho nó đủ lực để cất cánh giống như trực thăng.

Mẫu xe bay của Lilium Aviation. Ảnh: Mashable.

Khi chiếc xe đang trong không trung, những cánh tà sẽ thôi gập để chuyển về vị trí ngang, cho phép người lái bay lượn tùy ý.

Sau khi hoàn thành thao tác, cơ chế phản lực lên thẳng lại được kích hoạt để hạ cánh một cách dễ dàng.

Lilium cho hay, lượng hành khách mà sản phẩm có thể tải trọng là 2 người, xe chạy được 300 km cho một lần sạc và đạt vận tốc tối đa lên đến 300 km/h. Như vậy, người dùng có thể di chuyển từ New York đến bờ bắc Baltimore chỉ trong 1 giờ.

Trong khi đó, một cái tên khác là AeroMobilecũng đang thử nghiệm sản phẩm tương tự. Với tên gọi AeroMobil, đây mới chỉ là phiên bản thử nghiệm của hãng và mọi thông số, chi tiết kỹ thuật chưa được tiết lộ.

Công ty đã công bố kế hoạch về việc đưa vào sản xuất quy mô lớn mẫu xe trong năm nay, dự kiến những sản phẩm đầu tiên sẽ ra mắt thị trường vào năm 2020. Tuy nhiên, lần mở bán này chỉ giới hạn 500 chiếc, và mỗi sản phẩm sẽ có giá từ 1,3 đến 1,6 triệu USD.

Theo phương án này, nội dung đơn giản hóa liên quan đến 54 thủ tục hành chính thuộc 7 lĩnh vực Bộ TT&TT quản lý, bao gồm: 8 thủ tục lĩnh vực Bưu chính, 12 thủ tục lĩnh vực viễn thông - Internet, 8 thủ tục lĩnh vực Tần số vô tuyến điện, 8 thủ tục lĩnh vực Phát thanh, truyền hình và thông tin điện tử; 4 thủ tục lĩnh vực CNTT và điện tử; 3 thủ tục lĩnh vực Báo chí; và 11 thủ tục thuộc lĩnh vực xuất bản, in và phát hành.

Trong đó, thủ tục cấp “Giấy chứng nhận đủ điều kiện hoạt động điểm cung cấp dịch vụ trò chơi điện tử công cộng” là 1 trong 12 thủ tục hành chính thuộc lĩnh vực viễn thông và Internet sẽ được Bộ TT&TT chủ trì thực hiện đơn giản hóa.

Cụ thể, theo phương án, sẽ bỏ quy định về bản sao chứng thực CMN của chủ điểm cung cấp dịch vụ trò chơi điện tử công cộng đối với trường hợp chủ điểm là cá nhân và bản sao chứng thực CMND của người quản lý trực tiếp điểm cung cấp dịch vụ trò chơi điện tử công cộng đối với trường hợp chủ điểm là tổ chức, doanh nghiệp (Điều 8, Thông tư 23/2013/TT-BTTTT ngày 24/12/2013 của Bộ trưởng Bộ TT&TT quy định về quản lý điểm truy nhập Internet công cộng).

Đồng thời, thay các thông tin của chủ điểm hoặc người quản lý trực tiếp điểm cung cấp dịch vụ trò chơi điện tử công cộng (Số CMND, địa chỉ liên hệ, điện thoại) bằng số định danh cá nhân tại “Đơn đề nghị cấp giấy chứng nhận đủ điều kiện hoạt động điểm cung cấp dịch vụ trò chơi điện tử” (Mẫu 02a/ĐĐN, 02b/ĐĐN Thông tư 23/2013/TT-BTTTT ngày 24/12/2013 của Bộ trưởng Bộ TT&TT quy định về quản lý điểm truy nhập Internet công cộng).

Đây là nội dung trong Phương án đơn giản hóa thủ tục hành chính, giấy tờ công dân liên quan đến quản lý dân cư thuộc phạm vi chức năng quản lý nhà nước của Bộ TT&TT vừa được Chính phủ thông qua, tại Nghị quyết 16 ngày 27/2/2018.

Theo phương án này, nội dung đơn giản hóa liên quan đến 54 thủ tục hành chính thuộc 7 lĩnh vực Bộ TT&TT quản lý, bao gồm: 8 thủ tục lĩnh vực Bưu chính, 12 thủ tục lĩnh vực viễn thông - Internet, 8 thủ tục lĩnh vực Tần số vô tuyến điện, 8 thủ tục lĩnh vực Phát thanh, truyền hình và thông tin điện tử; 4 thủ tục lĩnh vực CNTT và điện tử; 3 thủ tục lĩnh vực Báo chí; và 11 thủ tục thuộc lĩnh vực xuất bản, in và phát hành.

Trong đó, thủ tục cấp “Giấy chứng nhận đủ điều kiện hoạt động điểm cung cấp dịch vụ trò chơi điện tử công cộng” là 1 trong 12 thủ tục hành chính thuộc lĩnh vực viễn thông và Internet sẽ được Bộ TT&TT chủ trì thực hiện đơn giản hóa.

Cụ thể, theo phương án, sẽ bỏ quy định về bản sao chứng thực CMN của chủ điểm cung cấp dịch vụ trò chơi điện tử công cộng đối với trường hợp chủ điểm là cá nhân và bản sao chứng thực CMND của người quản lý trực tiếp điểm cung cấp dịch vụ trò chơi điện tử công cộng đối với trường hợp chủ điểm là tổ chức, doanh nghiệp (Điều 8, Thông tư 23/2013/TT-BTTTT ngày 24/12/2013 của Bộ trưởng Bộ TT&TT quy định về quản lý điểm truy nhập Internet công cộng).

Đồng thời, thay các thông tin của chủ điểm hoặc người quản lý trực tiếp điểm cung cấp dịch vụ trò chơi điện tử công cộng (Số CMND, địa chỉ liên hệ, điện thoại) bằng số định danh cá nhân tại “Đơn đề nghị cấp giấy chứng nhận đủ điều kiện hoạt động điểm cung cấp dịch vụ trò chơi điện tử” (Mẫu 02a/ĐĐN, 02b/ĐĐN Thông tư 23/2013/TT-BTTTT ngày 24/12/2013 của Bộ trưởng Bộ TT&TT quy định về quản lý điểm truy nhập Internet công cộng).