12/6/10

Hẹn gặp, sẽ gặp lại!

(Ảnh: Tuy Lai)

Từ: vn.hanoi
Ngày 12/6/2010
Tiêu đề: Tổ chức Giao lưu 19/6

Các anh chị thân mến,

Tuy ý định đi chơi hồ Tuy Lai ngày 19/6 rất hấp dẫn, nhưng một số thành viên sẽ không thể bố trí cùng đi, mặc dù nếu hẹn gặp mặt nhau ở một nhà hàng nội thành nào đó một lúc thì được.

Vì thế, sau khi trao đi đổi lại, xin được thống nhất chương trình ngày 19/6 thế này:

- Buổi sáng đi Tuy Lai, ai muốn đi mời đăng ký ngay để hội còn sắp xếp thuê xe (thời hạn đăng ký: từ nay, 12/6, đến tối thứ hai, 14/6); Đoàn đi TL sẽ về Hà Nội trước 17g00 để còn tham dự gặp gỡ lúc 17g30 ở Bánh Tôm Hồ Tây;
- Buổi chiều: Mời tất cả các anh chị thành viên TTST BND cùng gia đình tham dự cuộc giao lưu tại nhà hàng Bánh Tôm Hồ Tây lúc 17g30 và liên hoan thân mật.

(Kinh phí: tự nguyện, không ấn định, miễn chúng ta gặp nhau là vui!
Nhà hàng Bánh Tôm Hồ Tây: thực ra nằm bên hồ Trúc Bạch, trên đường Thanh Niên)
.

-------------------------------------------------
Từ: Hoa Lê
Lúc: 5:50 PM, 10/6/2010
Chủ đề: Muốn “gặp lại ấu thơ”

Các anh chị ơi,

Chủ nhật này 13.6 em ra H.N công tác, tới 18 thì xong. Em có rủ chị Thụy ra chơi để gặp gỡ các anh chị và các bạn. Chị Thụy sẽ bay ra chiều thứ 6 {18.6} rồi 20.6 hai chị em cùng về.

Vậy nên em nhờ các anh chị tổ chức dùm em một cuộc gặp gỡ với các anh chị và các bạn vào ngày thứ 7 {19.6} nhé.

Khi biết tin được ra H.N em nôn nao lắm, mong được "một lần gặp lại ấu thơ".

Cám ơn các anh chị nhiều lắm!
Hẹn gặp lại,
Hoa Lê

-------------------------------------------------
Từ: Ngọc Hà
Ngày: 11/06/2010, 8:07 AM

Quán Bánh tôm Hồ Tây có được không ạ?
Vừa rồi bọn em có ra đây, bây giờ đã sửa lại đẹp hơn và nếu tụ tập buổi chiều thì thật là tuyệt! Có thể cũng là một địa điểm để tham khảo anh ạ!

Thân mến, em Hà

-------------------------------------------------
Từ: Ngọc Thụy
Ngày: 11/06/2010, 4:06 PM

Chào các anh,

Thực ra em cũng có việc ở Hà Nội nên đi ra giải quyết và gặp mặt các anh chị em luôn. Em nhiệt liệt hưởng ứng chuyến đi Tuy Lai. Các anh giúp tụi em tổ chức chuyến đi nhé!

Cám ơn các anh rất nhiều.
Em Thụy

Bể Tuy Lai mùa cạn

-------------------------------------------------
Từ: Tường Hạnh
Ngày: 08/6/ 2010, 09:23
Chủ đề: Sinh nhat

Chào các anh, các chị và các bạn!

Rất vui khi nhận được thiếp chúc mừng sinh nhật từ TTST BND.
Xin cảm ơn rất nhiều!

Hẹn gặp lại tất cả vào ngày gần nhất!
Tường Hạnh

-------------------------------------------------
Từ: Hồ Nguyên
Ngày: 08/6/ 2010, 10:29 CH
Chủ đề: Sinh nhat

Cảm ơn các bạn đã chúc mừng ngày sinh nhật của mình!
Bận công việc nên cũng chẳng còn nhớ đến nó nữa.

Thêm một tuổi, vẫn thấy cuộc đời vẫn còn ý nghĩa. Mối ngày, mỗi tháng, mỗi năm hãy gắng làm nhiều điều tốt lành hơn nữa cho mình, cho gia đình mình, cho bạn bè mình, cho tất cả mọi người. Xin cảm ơn các bạn!

Thân ái,
Nguyễn Hồ Nguyên

-------------------------------------------------
Tin hoạt động hội TTST BND

TTST BND: Gần đây, nhóm các anh Khánh, Hoàn, Hoàng, Dân, các chị Phương, Thúy, Vi, Hạnh thay mặt hội, đã thực hiện mấy cuộc đi thăm hỏi, động viên các cụ thân sinh của một số thành viên TTST BND, không may các cụ đều đang lâm bệnh nặng liên quan đến K phải nằm viện:

- 15/5/2010: thăm cụ Lê Bình (thân sinh chị Thu Hà).
- 11/6/2010: thăm cụ ông và cụ bà Kiều Đệ (thân sinh các anh Kiều Tuấn, Đức Thắng, K.Trung Thành, hai cụ bị đi viện cách nhau một tuần).

Tình hình cụ Lê Bình và cụ bà Kiều Đệ (tức cụ Thuận) rất xấu, đáng ái ngại. Vậy xin thông báo để các anh chị, bạn bè biết và chia sẻ!

4/6/10

Bạn đáng giá bao nhiêu?

TTST BND: Thoạt nghe tiêu đề bài viết thấy có vẻ khôi hài, nhưng thực sự khi bạn lên mạng, bạn phải hiểu nguy hiểm luôn rình rập mình, tội phạm trên internet sẽ quy đổi mối lợi từ tất cả ra tiền.

Sau đây là nội dung bài viết thú vị và dễ hiểu, từ nguồn PC World VN, chuyên mục An toàn thông tin
Thứ Tư, 19/05/2010 16:25 (GMT+7)
Tác giả: Nhật Thanh
Thị trường chợ đen luôn có cách “định giá” các tài sản số mà bạn có.

Trước hết phải đặt câu hỏi là tại sao bạn lại có giá trị, và cụ thể là những giá trị gì?

Hình 1. Tỷ lệ các cuộc tấn công vào các loại thẻ tín dụng đang phổ biến trên thị trường hiện nay (nguồn: Kaspersky Lab).
Không khó để trả lời câu hỏi này. Cơ sở duy nhất để đánh giá giá trị của bạn xuất phát từ Internet. Trên thực tế, hầu như mọi người đều sử dụng máy tính và kết nối Internet.
Bạn giao tiếp với bạn bè, người thân, đồng nghiệp… bằng Internet; bạn mua bán, chi trả, giao dịch với ngân hàng… cũng có thể qua Internet; bạn làm việc cũng cần tới Internet; và hơn nữa, bạn lấy thông tin lại cũng từ Internet.
Cụ thể hơn, bạn đang là chủ của một hoặc vài thẻ tín dụng, chẳng hạn như Master, Visa… và chắc chắn đã từng sử dụng chúng đâu đó trên eBay, Alibaba, Amazone; Với các mạng xã hội kiểu Facebook, Twistter… thì bạn là những thành viên tích cực và có thể bạn còn có tài khoản ở những diễn đàn khác; Bạn chơi game online, sử dụng Yahoo Messenger hay Skype để chat; Hơn nữa, chắc chắn bạn không thể thiếu vài tài khoản e-mail và thói quen lướt web hàng ngày để đọc thông tin, tải các file cần thiết cho công việc, cho giải trí…
Hình 2. Giá bán thông tin về thẻ tín dụng tùy thuộc vào quốc gia nơi bạn sống.
Và Internet chính là môi trường mà qua đó thị trường chợ đen sẽ đánh giá giá trị của bạn.
Giá trị lớn nhất và được chú ý nhất là thông tin về thẻ tín dụng và các tài khoản ngân hàng, mà qua việc bạn sử dụng Internet các thông tin này có thể bị đánh cắp. Hình 1 cho thấy tỷ lệ các cuộc tấn công vào các loại thẻ tín dụng đang phổ biến trên thị trường hiện nay.
Dữ liệu của bạn bị đánh cắp thế nào

Hình 3. Giá rao bán tài khoản ngân hàng hoặc thanh toán trực tuyến phụ thuộc vào số dư và nơi thanh toán.
Một khi bạn sử dụng Internet, cho dù bất kỳ ứng dụng nào, hình thức nào thì khả năng bạn bị lấy cắp dữ liệu là luôn có. Thông qua các hình thức lừa đảo (phishing), lây nhiễm phần mềm hiểm độc (malware), và sử dụng các phương thức như Exploits, iFrame, Web 2.0 (social engineering), XSS, USB Sticks… (xem phần “Thuật ngữ”), kẻ cắp có thể lấy được những thông tin chúng cần. Tùy theo quốc gia nơi bạn sống mà thông tin về thẻ tín dụng của bạn sẽ được rao bán trên mạng với các mức giá khác nhau (hình 2).
Thông tin về tài khoản ngân hàng trực tuyến và hệ thống thanh toán của bạn một khi bị đánh cắp cũng trở thành món hàng có giá trị. Với tài khoản ngân hàng, giá cao hay thấp sẽ tùy thuộc vào số dư; còn giá của tài khoản hệ thống thanh toán trực tuyến, chẳng hạn PayPal, sẽ phụ thuộc nơi thanh toán (hình 3).
Hình 4. Giá của tài khoản e-mail phụ thuộc vào hệ thống e-mail; trong khi giá của tài khoản Facebook, Twistter được bán theo số lượng người mà bạn có mối quan hệ, trao đổi thông tin.
Các tài khoản mạng xã hội như Facebook, Twistter và tài khoản e-mail thông thường đều là thứ tài sản được thị trường chợ đen ưa chuộng. Đây là những mục tiêu mà giới tội phạm không gian ảo sử dụng để phân tán các phần mềm hiểm độc (hình 4).
Bạn còn có thể mất gì khác?
Ngoài thông tin của bạn về thẻ tín dụng, tài khoản ngân hàng, email, mạng xã hội là những mục tiêu ưa thích của giới tội phạm ảo thì còn không ít thứ khác có thể bị đánh cắp.

Hình 5: Thông tin của bạn về tài khoản của các dịch vụ chia sẻ file, giao tiếp cũng có giá của nó.
Đó là những dịch vụ chia sẻ file, hệ thống giao tiếp mà bạn thường xuyên sử dụng như Rapidsher, Skype, Instant Internet Messaging (IM). Chắc chắn, thông tin về tài khoản của bạn cho các dịch vụ này là những món được kẻ xấu quan tâm và cũng có giá của chúng (hình 5).
Cuối cùng, ngay cả khi bạn không tham gia vào đâu, không liên lạc, chia sẻ thông tin với ai và chẳng có tài khoản nào… ngoài chiếc máy tính cá nhân của bạn thì cũng không có nghĩa là bạn chẳng có gì để mất. Không đâu!
Bằng nhiều thủ đoạn, cách thức tính vi, tin tặc có thể chiếm quyền điều khiển máy tính của bạn, và lợi dụng máy của bạn làm điểm xuất phát để tấn công các hệ thống khác.
Tập hợp một số lượng lớn các máy như vậy, bọn tội phạm có thể thực hiện những cuộc tấn công như DDoS chẳng hạn.
Hình 6. Ngay cả khi bạn chẳng có gì ngoài máy tính cá nhân thì máy của bạn cũng có thể bị kẻ xấu lợi dụng để thực hiện hành vi phạm pháp.
Và tất nhiên, máy của bạn, cũng như nhiều máy khác trong danh sách này, cũng là món hàng có thể bán được cho những ai cần (hình 6)
Có thể nói bạn luôn có giá trên thị trường chợ đen của không gian ảo. Hay nói cách khác chẳng ở đâu bạn được an toàn tuyệt đối. Giới tội phạm ảo luôn rình rập mọi nơi để chờ cơ hội. Tuy nhiên, cũng đừng quá bi quan và phải chấp nhận rủi ro, coi đây là một thực tế của môi trường sống và làm việc hiện đại. Từ đó, mới có thể tỉnh táo để luôn cảch giác và thực hiệc giải pháp phòng ngừa hiệu quả nhất.
Ai phạm tội và ai bị hại
10 nước đứng đầu về tạo ra trojan đánh cắp mật khẩu: Trung Quốc, Nga, Đức, Ấn Độ, Thổ Nhĩ Kỳ, Hy Lạp, Ai Cập, Mỹ, Ukraine, Mexico và Pháp.
Các thương hiệu hàng đầu là mục tiêu của các cuộc lừa đảo, giả mạo: PayPal, eBay, Bank of America, CHASE, IRS, HSBC, Abbey, Ally Bank…
Nguồn: Kaspersky Lab 2009
THUẬT NGỮ
• Malware. Tên các chương trình phần mềm, đoạn mã độc được tạo ra nhằm phá hoại, đánh cắp thông tin, chiếm quyền kiểm soát… như virus, trojan horse, worm.

• DDoS (distributed denial of service – từ chối dịch vụ). Hình thức tấn công bằng cách tạo nhiều truy cập đồng thời đến một điểm (website, server) gây ra hiện tượng quá tải và dẫn tới tê liệt hệ thống.

• Exploits. Khai thác lỗ hỏng của hệ thống dựa vào lỗi các phần mềm. Exploits chủ yếu dùng để chiếm đặc quyền trong hệ thống như chiếm quyền kiểm soát hay tạo 1 cổng sau để lần sau truy cập vào hệ thống mà không bị phát hiện.

• Social engineer (web 2.0). Là một kỹ năng lừa đảo qua mạng nhằm mục đích chiếm username, password của các tài khoản, số thẻ tín dụng… hoặc để cấy mã độc lên máy nạn nhân.

• USB Sticks. Là phương pháp vật lý, cài đặt chương trình lên USB rồi cắm vào máy tính nạn nhân, từ đó phát tán mã độc hoặc thu thập thông tin ở máy nạn nhân.

• Trojan. Là 1 đoạn mã lây nhiễm qua Internet hay truyền file. Trojan không gây hại cho máy tính nhiều mà chỉ làm chậm tốc độ và chiếm dụng đường truyền Internet, lấy cắp các thông tin cá nhân như password, số thẻ tín dụng...

• XSS. Cross-Site Scripting hay còn được gọi tắt là XSS (thay vì gọi tắt là CSS để tránh nhầm lẫn với CSS-Cascading Style Sheet của HTML) là một kĩ thuật tấn công bằng cách chèn vào các website động (ASP, PHP, CGI, JSP …) những thẻ HTML hay những đoạn mã script nguy hiểm có thể gây nguy hại cho những người sử dụng khác.

• iFrame. Một số virus có khả năng chèn vào mã nguồn các đoạn iframe (inline frame) có chứa mã độc được tải ẩn khi mở trang web. Thường những đoạn mã load trong iframe sẽ khai thác lỗi của trình duyệt.
Theo báo cáo của Kaspersly Lab, 01/2010.
ID: B1004_62