Các hacker trình diễn kỹ thuật hack tại Hội thảo an ninh mạng

Phần hấp dẫn nhất của Hội thảo đang diễn ra. Đại diện nhóm Vicky mổ xẻ website www.panvietnam.com.Chỉ trong 3 phút, đại diện của nhóm đã hoàn toàn kiểm soát nội dung website này. Anh chàng trông trẻ nhưhọc sinh cấp 3 đã trình diễn thay đổi được toàn bộ cấu trúc, thêm người quản trị... của www.panvietnam.com.Vừa thao tác nhoay nhoáy, tay hacker vừa thuyết minh: Chỉ làm thế này thôi, thêm nữa thì server chết hẳnmất....
Nội dung trích xuất từ tài liệu:
Các hacker trình diễn kỹ thuật hack tại Hội thảo an ninh mạng CáchackertrìnhdiễnkỹthuậthacktạiHộithảoanninhmạngtrangnàyđãđượcđọc lầnPhầnhấpdẫnnhấtcủaHộithảođangdiễnra.ĐạidiệnnhómVickymổxẻwebsitewww.panvietnam.com.Chỉtrong3phút,đạidiệncủanhómđãhoàntoànkiểmsoátnộidungwebsitenày.Anhchàngtrôngtrẻnhưhọcsinhcấp3đãtrìnhdiễnthayđổiđượctoànbộcấutrúc,thêmngườiquảntrị...củawww.panvietnam.com.Vừathaotácnhoaynhoáy,tayhackervừathuyếtminh:Chỉlàmthếnàythôi,thêmnữathìserverchếthẳnmất.http://www.phuongnambank.com.vn/cũngđượcnhómBabylearnhacklôiruộtgantrênmànhình.Chúngtôiđãquảntrịđượctoànbộthôngtintrêntrangbằngcáchtạochomìnhmộtaccountquảntrị.Nếumuốn,bạncóthểthêmngườiquảntrịmạngnày.WebsitethứhailàsitequảntrịthôngtincủaVDC.ChúngtôivừađăngnhậpthànhcôngbằngaccountcủaBabylearnhack.Vớitàikhoảnnày,cácbạncóquyềnthayđổitoànbộthôngtintrênwebsite.ĐạidiệncủaBabylearnhackvừatrìnhdiễnvừathuyếtminh.NhómViethackerluônxuấthiệnrấtấntượng.Nhómđịnhtrìnhdiễnmộtkỹthuậttốitânđểthaotúngwebsitehttp://www.fpt.com.vn/,http://www.pacificairline.com.vn/,nhưngvìlýdoantoàn,bantổchứcyêucầuhackerkhôngtrìnhdiễnviệctấncôngwebsitenàytrướcđôngđảođạibiểu.HộithảocủanhữngngườithiệnchíSángnay,đạidiệncácnhómhackerthiệnchí,HộiTinhọcViệtNam,đạidiệncácISPlớnvàcácchuyêngiaphápluậtcùngnhiềubáogiới,cáctổchức,doanhnghiệpđangứngdụnghoặchoạtđộngtronglĩnhvựccôngnghệthôngtinvànhiềubạntrẻquantâmđãcómặttrongbuổiHộithảoanninhmạngđượctổchứcsángnaytạikháchsạnHiltonHàNội.HộithảolầnnàyđãquytụgầnnhưđầyđủnhấtđạidiệncủacácnhómhackerViệtNamhiệnnaynhưViethacker,nhómVicky(ĐàNẵng),nhómBabylearnhack,nhómBéyêu(Dantruong+Anhyêu).NhómHVAmặcdùkhôngcóbàithamluậnnhưngđạidiệncủanhómnàyvẫnngồidựkhán.NhómVicky:KiểutấncôngSQLInjectionVớikhôngkhícởimởnhưngđầythiệnchí,nhómVicky(ĐàNẵng)đãmởđầuhộithảobằngbàithamluậngiớithiệukỹthuậtvàcácgiảiphápđốiphóvớikiểutấncôngSQLInjection.Đâylàmộtkỹthuậtlợidụngnhữnglỗitrongmáychủcơsởdữliệubằngcáchnhậpmộtđoạnmãvàocâulệnhtruyvấndữliệu.Lỗinàychophépcáchackersoiđượccơsởdữliệu.NhómBéyêu:ChốngtấncônglàmngậpDoSĐạidiệnnhómBéyêuđangtrìnhbàycáchchốngkiểutấncônglàmngậpNhómBéyêuvớihaichàngtraitrẻđếntừĐăkLăklàNguyễnThànhCôngvàNguyễnMinhChánhđãnốitiếphộithảobằngbàithamluậncáchphòngchốngkiểutấncônglàmngập(Flood)vàkiểutấncôngTừchốiDịchvụ(DoS).NguyễnTừSơn:MạngkhôngdâyvànhữngvấnđềanninhVừabướclênbụcphátbiểu,anhSơnđínhchínhngaymìnhkhôngphảilàhackernhưngsẽtrìnhbàyvềnhữngưuthếvàvấnđềcủamạngkhôngdây.TheoanhSơn,mạngkhôngdâycórấtnhiềuưuthế,đặcbiệtlàkinhtế,mạngcóthểrẻhơncảmạngLANchaỵbằngcable.Tuynhiênviệcbảomậthệthốnggặprấtnhiềukhókhăn.Anhđãđưararấtnhiềugiảiphápbảomậthệthốngmạngkhôngdây.NhómBabylearnhack:3lỗicơbảnĐạidiệncủanhómđãtrìnhbàycáclỗimàhackercóthểlợidụngđểtấncôngmáytính:Lỗitrongxửlýfile;lỗitrongkhaibáovàxửlýbiến;lỗiSQLinjectionbiến.Nhómnàycũngđưaragiảiphápsửacáclỗitrên.Viethacker:BảovệdomainBằngbàiphátbiểungắngọn,đạidiệnnhómViethackerđãgâyấntượngbởinhữngkiếnthứcvềdomainvàcáchbảovệ.ĐạidiệncôngtyPhầnmềmvàTruyềnthôngVASCNhómkỹthuậtphụcvụhộithảoSaubàiphátbiểudàivềcáclỗibảomật,khảnăngbịtấncôngcủacácmạng,anhĐỗNgọcDuyTrác,lậptrìnhviêncủaVASCkêugọihackerhãydừngnhữnghànhđộnghackmangtínhchấtpháhoại,hãytậptrungsứclựcxâydựngcôngnghệthôngtinnướcnhà.AnhcũngkiếnnghịthànhlậpTrungtâmxửlýkhẩncấpcácvấnđềcủamạngtạiViệtNam,thànhlậptrungtâmnghiệncứuvềsecurity.Anhcũngkêugọicácnhàquảnlýtronglĩnhvựccôngnghệthôngtintạosânchơichogiớitrẻ,thànhlậpđộingũtinhnhuệvềsecurity,phốihợpvớicáctrườngđạihọcnghiêncứuvềsecuritychomạngquốcgia.TuyênbốchungcủahackerthiệnchíVừaqua,hackerđãgâykhôngítkhókhănchocácISP,cácnhàquảntrịmạng.Tuynhiênchúngtôixinhứasẽđónggópchútcôngsứcítỏiđểxâydựngnềncôngnghệthôngtinnướcnhà.Chúngtôithathiếtmongcáctổchứccóliênquantạodựngchochúngtôisânchơivàtạocơhộichochúngtôicốnghiến,mộtđạidiệncủahackerthiệntríphátbiểu.Đạidiệncủatấtcảcácnhómhackercómặtđãbắttaybàytỏsựhợptácvàthiệnchí. ...