Hacker “oánh” mỗi PC chỉ mất 39 giây
Hacker “oánh” mỗi PC chỉ mất 39 giây
(Dân trí) - Trung bình một chiếc máy tính nối mạng sẽ bị tin tặc tấn công chỉ trong vòng 39 giây và mỗi ngày, một PC bị “oanh tạc” đến 2.224 lần. Khảo sát mới của trường Đại học Maryland (Mỹ) nhận thấy.
Khảo sát do phó Giáo sư Michel Cukier thực hiện cho thấy, hầu hết các cuộc tấn công của những kẻ phá hoại đều chạy mã script để truy tìm lỗi trong hàng nghìn máy tính cùng một lúc.
Ông Cukier cho biết, hacker có thể chiếm quyền kiểm soát máy tính với một tốc độ siêu nhanh.
“Có một điều nguy hiểm rằng tất cả máy tính nối mạng đều tiềm ẩn các nguy cơ bị tấn công mọi lúc, mọi nơi”, ông Cukier nói. “Các máy tính nằm trong chương trình khảo sát của chúng tôi bị đột kích trung bình mỗi ngày 2.224 lần”.
Ông Cukier và hai sinh viên vừa tốt nghiệp là Daniel Ramsbrock và Robin Berthier, thiết lập một mạng an ninh rất yếu kém trên 4 máy tính Linux có kết nối Internet và ghi lại những gì xảy ra trên từng máy khi bị tấn công.
Hầu hết các vụ tấn công đều xuất phát từ những tin tặc chưa đạt đến độ tinh vi, chúng chỉ sử dụng các mã “'dictionary scripts” - là một loại phần mềm chạy trên danh sách các username và mật khẩu quen thuộc để tấn công một máy tính bất kỳ. “Root” và “admin” là hai tên đăng nhập thường xuyên được hacker sử dụng để dò tìm nạn nhân. Tiếp sau đó là những username như “test”, “guest”, “info”, “adm”, “mysql”, “user”, “administrator”, “oracle”.
Khảo sát nhận thấy, những kẻ phá hoại này cũng thực hiện “chiêu” đoán mò mật khẩu bằng cách nhập lại username hoặc là thay đổi thứ tự của các từ, chữ số trong tên đăng nhập. 43% vụ tấn công thành công vì người dùng thường sử dụng mật khẩu nhắc lại username.
Ông Cukier khuyến cáo người dùng máy tính không nên đặt mật khẩu giống hoặc liên quan đến username. Sau khi đã đăng nhập được vào máy tính nạn nhân, hacker sẽ mở cổng hậu (back door) để thiết lập mạng máy tính ma botnet nhằm thu lợi hoặc thực hiện các mục đích phá hoại danh tiếng của người khác.