An toàn thương mại điện tử: Những điều cần biết

Ngày nay, trên mạng internet kỳ diệu, hàng tỷ đô la được giao dịch mỗi ngày (trên dưới 2 ngàn tỷ USD/năm). Một khối lượng hàng hóa và tiền bạc khổng lồ đang được tỷ tỷ các điện tử tý hon chuyển đi và đó thực sự là miếng mồi béo bở cho những tay ăn trộm hay khủng bố có tri thức.
Nội dung trích xuất từ tài liệu:
An toàn thương mại điện tử: Những điều cần biếtAn toàn thương mại điện tử: Những điều cần biếtNgày nay, trên mạng internet kỳ diệu, hàng tỷ đô la được giao dịch mỗi ngày (trên dưới 2 ngàn tỷUSD/năm). Một khối lượng hàng hóa và tiền bạc khổng lồ đang được tỷ tỷ các điện tử tý hon chuyểnđi và đó thực sự là miếng mồi béo bở cho những tay ăn trộm hay khủng bố có tri thức.NhữngbàihọcđángnhớCuộctấncôngtừchốidịchvụồạtvàocáctrangwebTMĐTlớnnhấttrênthếgiớinhưYahoo.com,Amazon.com,Buy.com...xảyratháng2/2000.Cácsiêuthịđiệntửkhổnglồnàyđộtnhiênbịhàngtriệukháchmaxôngvàokhiếntắcnghẽnvàngừnghoạtđộngvàingày,gâythiệthạikhoảng1,5tỷUSD.NgườicótàiđiểukhiểnâmbinhchỉlàmộtcậubéMafia(Mafiaboy)chưađếntuổitrưởngthànhđãbịbắtvàithángsauđó.ĐãbaonhiêulầncácthôngtinvềthẻtíndụngbịđánhcắptrongcáckhodữliệucủacáchệthốngTMĐT.Nhữngkẻtrộmácthìsửdụngthẻtíndụngđánhcắpđểthựchiệnmộtgiaodịchnàođónhằmrúttiềnđútvàotúimình,cònmộtsốkhôngítkẻtrộmlànhthìđưathôngtinlênmộttrangwebvàthêmvàilờibìnhluận.MộttrongnhữngkẻtrộmlànhcótênlónglàCuradorđãlàmnhưvậysaukhiăncắpđược5000mãsốthẻtừcácwebsitenhưshoppingthailand.comvàđăngkèmthêmmộtlờicámơnBillGatesvìđãtạoraphầnmềmSQLServervớiquyềnchocảthếgiớiđọctrongcấuhìnhmặcđịnh.CácCSDLmàCuradorđộtnhậpđãsửdụngSQLServermàkhôngsửađổigìcấuhìnhnguyênbảntừBillGatesnày.ĐâylàbàihọclớnđượcgọilàcáclỗhổngtrongcấuhìnhmặcđịnhcònđượctiếptụcpháthiệnthườngxuyêntrongcácphiênbảnPMngàynay.ĐemconbỏchợlàbàihọclớntiếptheotronglĩnhvựcTMĐT.Trongthựctế,cáccôngtynhỏkhôngcókhảnăngthiếtlậpcáchệthốngkỹthuậtriêngchotrangwebTMĐTcủamình,họthườngphảimangđứacon(trangwebTMĐT)củamìnhlênbỏởnơithuêchỗ(hosting).Từnăm2000,mộtcôngtyNgađãcómộtphatrìnhdiễnấntượngtrướcgiớibáochínướcngoàikhihọdễdàngchuilọtvào20trangwebTMĐTđểchứngtỏlàhọcóthểlấycắp25.000sốthẻtíndụngvàcácthôngtinđikèm.Nhữnglỗhổngmàhọlợidụngđểchuivàolàdonhữngngườipháttriểntrangwebđãtạoralỗitrongchươngtrìnhứngdụngcủamình.Trênmộtchợđôngđảonhưvậythìviệccómộtvàitrangwebcólỗhổnglàbìnhthườngvàthôngqualỗhổngnày,toànchợsẽbịvạlây.CáchackerViệtNamcũngbiếtrõđiểmyếunàycóthểkhaithácnhưthếnàokhihọtuyênbốlàcóthểvàobấtcứtrangwebnàotrênhệthốnghostingtạiViệtNam.Cáclỗhổngởtầngứngdụnglànguyênnhângâyra75%cáclầnhackertấncôngthànhcôngmộttrangweb.Đólàlýdotạisaosaukhiđầutưđầyđủcácthiếtbịbảovệmạngmàcácwebsitevẫnbịxâmphạm.Phảibảovệtầngứngdụng!Trongthếgiớisố,sựsốngsôiđộngnhấtdomạnginternetmanglạivàkèmtheođólàcácđạidịchvirusmáytínhthờihiệnđạimangnhữngcáitênnhưIloveyou,Sobig,Blaster...TMĐTluônrunsợtrướccáccơnđạidịchnày.CũngnhưdịchSARS,cácvirusnàylàmchocácsiêuthịthấtthu,dulịchkhủnghoảngvàcáchãnghàngkhôngđiêuđứng.Năm2003vừaquađượcgiớiantoànthôngtingọilànămcủaVirusvàSpam(Spamthưrácđiệntử).Cácchiếnlượcgiaanninhmạngchorằng2004sắptớicũngsẽlànămcủavirus,haynóiđúnghơnlànămcủacácconsâu(worm)máytính.Ởđâysâulàloạihìnhvirusmáytínhhiệnđạimàmộttrongnhữngđặctrưngmớilạcủanólàkhảnăngtựbiếtbòsangmáytínhkháctrongmạngchứkhôngchỉbámtheocáctệptintraođổiqualạigiữacácmáytính.Nếunóithậtchínhxácthìchínhnăm2003lànămcủasâu,vàthếgiớisốsẽphảiđốimặtvớisựxuấthiệncủasiêusâutrongnăm2004.GiốngnhưcácsiêunhânRobotntrongmột,siêusâulàloạisâucókhảnăngtấncôngquanhiềulỗhổngkhácnhaucủahệthống(sâuhiệnnaymớichỉbiếttậndụngmộtlỗhổng),khôngngánbấtcứmộthệđiềuhànhnào(kểcảLinuxvàUnix),cókhảnăngđahình(thayđổihìnhdạngđểtránhbịcácphầnmềmhiệpsĩdiệtvirusnhậnbiết)...Đốivớivirusmáytính,ngườita(TrendMicro)luôncamkếtsauvàigiờkểtừkhiđưamẫuvirussẽsảnxuấtđượcthuốcchữa.Liệuvớicácsiêusâuhọcóthểtiếptụclàmđượcnhưvậy?Mộtđiềuchắcchắnlàcáccaothủchốngvirusđangráoriếtchuẩnbịchonăm2004,mộtnămđầythửtháchhứahẹnmanglạinhiềulợinhuậnchohọ.Sựtintưởnglànềntảngcủamọigiaodịchthươngmạithànhcông,điềunàycàngđúngđốivớiTMĐT.NhiềucuộcđiềutrachothấymộttrongnhữngtrởngạichínhchoTMĐTchínhlàthiếusựtintưởnggiữahaihaynhiềubêngiaodịchảotrênmạng.SựviệccònbịlàmxấuđikhicáckẻpháhoạicốtìnhhạthấpuytíncủacửahàngTMĐTcủabạnbằngđủmọicáchkhácnhau:sửachữanộidungtrangweb,đưavàocácthôngtinxấu,tạocáctrangwebcóđịac ...