McAfee thổi phồng về nguy cơ của website .vn

McAfee thổi phồng về nguy cơ của website .vnKhảo sát với gần 70.000 website .vn sử dụng chính công cụ đánh giá bảo mật trang web của McAfee cho thấy chỉ 2,33% website chứa mã độc, tỷ lệ rất nhỏ so với kết quả nghiên cứu trước đó của hãng này. Theo khảo sát công bố cách đây hơn hai tuần của McAfee, các website tên miền .vn trở thành những địa chỉ web nguy hiểm nhất thế giới khi có đến 58% trang web .vn có chứa mã độc gây ra nguy cơ với người truy cập. Trong khi...
Nội dung trích xuất từ tài liệu:
McAfee thổi phồng về nguy cơ của website .vn McAfee thổi phồng về nguy cơ của website .vnKhảo sát với gần 70.000 website .vn sử dụng chínhcông cụ đánh giá bảo mật trang web của McAfee chothấy chỉ 2,33% website chứa mã độc, tỷ lệ rất nhỏ sovới kết quả nghiên cứu trước đó của hãng này.Theo khảo sát công bố cách đây hơn hai tuần củaMcAfee, các website tên miền .vn trở thành những địachỉ web nguy hiểm nhất thế giới khi có đến 58% trangweb .vn có chứa mã độc gây ra nguy cơ với người truycập. Trong khi đó, cuộc khảo sát năm 2009 cũng chínhcủa hãng này thực hiện cũng chỉ có 0,9% website tênmiền .vn có chứa mã độc và đứng thứ 39 trên thế giới vềmức độ nguy hiểm.Con số này đã nhận được rất nhiều ý kiến phản đối củacác chuyên gia bảo mật ở Việt Nam vì dù tình trạng antoàn của các trang web ở Việt Nam chưa có nhiều sựquan tâm nhưng không đến mức báo động đỏ nhưMcAfee đưa ra. (Ảnh minh họa: Netsuccessprofit)Chỉ 2,33 website .vn chứa mã độcDựa vào kết quả đánh giá trên của McAfee, BKIS đãphối hợp với Trung tâm Internet Việt Nam (VNNIC) tiếnhành một cuộc khảo sát lại bằng cách sử dụng chínhcông cụ đánh giá các website độc hại của McAfee mangtên SiteAdvisor.“Tôi tin rằng, nếu đánh giá 58% trang web .vn đượckhảo sát có chứa mã độc của McAfee là chính xác thì ítnhất công cụ này cũng sẽ thể hiện được kết quả tương tựbởi vì SiteAdvisor được sinh ra là để đánh giá mức độ antoàn các website khác, ông Nguyễn Minh Đức, Giámđốc Bộ phận An ninh mạng của BKIS nhấn mạnh.Nhờ sự giúp đỡ của VNNIC, BKIS đã có được danh sáchđầy đủ của toàn bộ hơn 170 nghìn tên miền .vn đanghoạt động. Tuy nhiên, BKIS chỉ tiến hành thử nghiệmvới khoảng 68.682 tên miền .vn vì ngoài lý do bảo mậtvà số lượng các tên miền như vậy cũng đủ để kiểm trađược phần nào đánh giá của McAfee.Kết quả, SiteAdvisor chỉ biết được khoảng 5104 website,trong đó chỉ có 119 trang web được cảnh báo nguy hiểm,còn 4985 website còn lại được cảnh báo là an toàn. Nhưvậy, tỷ lệ website được công cụ SiteAdvisor nhận địnhlà nguy hiểm chỉ chiếm có 2,33% (cách khá xa so vớikết luận 58% trang web .vn được khảo sát có chứa mãđộc mà McAfee đưa ra).“Tôi chưa thể kết luận con số khảo sát của họ là đúnghay sai vì có thể lấy từ nhiều nguồn nhưng rõ ràng nó đãkhông thể hiện được trên chính công cụ đánh giá cáctrang web của họ”, ông Đức đánh giá. Dù chưa kiểm tralại 119 trang web web .vn mà SiteAdvisor cảnh báo độchại nhưng theo quan sát của BKIS, đa số rơi vào cáctrang web cá nhân hoặc các website nhỏ.Đây chỉ là giai đoạn 1 của quá trình rà soát lại tình trạngbảo mật của các website sử dụng tên miền .vn. Giai đoạn2 đang được các đơn vị khác ở Việt Nam cùng với BKISkiểm tra, đánh giá tình trạng bảo mật toàn bộ các website.vn bằng cách sử dụng công cụ truy vấn đến các websiteđể hiện ra danh sách các cây thư mục, các file public củamột website như file ảnh, file html… Tiếp theo, BKIS sẽtải các file, thư mục đó về và quét để xem trang web đócó mã độc hay không. “Do công việc này mất rất nhiềuthời gian và có đến hơn 100 nghìn các website nên BKISchưa thể dự đoán chính xác thời gian sẽ thực hiện xong”,ông Đức nói.VNNIC: Kết quả hợp lýTrao đổi với phóng viên Báo Bưu điện Việt Nam, ôngTrần Minh Tân, Phó Giám đốc VNNIC cho biết, với kếtquả 2,33% website chứa tên miền .vn được nhận định lànguy hiểm trên chính công cụ của McAfee mà BKISthực hiện cho thấy có thể McAfee đã đánh giá chưa thựcsự đúng với tình hình thực tế.“Ở một góc độ nào đó, theo tôi, có thể McAfee đã khảosát các website của người sử dụng Việt Nam nóichung, bao gồm cả trang web sử dụng tên miền quốc tếgiá rẻ chứ không chỉ riêng website sử dụng tên miền.vn”, ông Tân nhận định. Chính vì thế, nếu đánh giáMcAfee đưa ra là đúng thì phần lớn sẽ rơi vào các tênmiền quốc tế giá rẻ mà người Việt Nam đang sử dụng.Cũng theo ông Tân, đa phần các trang web tiềm ẩn nhiềunguy cơ bảo mật ở Việt Nam là các trang web sử dụnghosting miễn phí của nước ngoài nên các hàng rào bảomật an ninh sẽ không được thực hiện và thường được sửdụng với tên miền quốc tế.Với các website sử dụng tên miền .vn, khi khách hàng đãđăng ký sử dụng tên miền quốc gia thì họ đã có sự nhìnnhận về sự quan trọng của việc thiết lập bảo mật. Ngoàira, thông thường các gói dịch vụ đi kèm tên miền .vn củacác nhà cung cấp Việt Nam đã có các giải pháp về bảomật, an ninh, quản lý cơ sở dữ liệu ở mức độ tương đối.“Mặc dù tình trạng bảo mật của Việt Nam chưa thực sựtốt nhưng mức độ rủi ro, nguy cơ tiềm ẩn về an ninh củatên miền .vn nhiều đến mức 58% như McAfee cảnh báolà không có cơ sở”, ông Tân kết luận.SiteAdvisor là phần mềm có khả năng phân tíchvà nhận dạng những website “bẩn” và không antoàn để cảnh báo người dùng trước khi họ ghéthăm. Khi truy cập vào một trang web có nhữngnguy cơ tiềm ẩn đe doạ, khu vực cảnh báo củaSiteAdvisor trên cửa sổ trình duyệt sẽ có màu đỏ.Nếu khu vực cảnh báo có màu xanh nghĩa là trangweb đã được kiểm duyệt an toàn, cò ...