• 01:09 | 17/04/2024
Tấn công các ứng dụng VPN sử dụng lỗ hổng TunnelCrack

Tấn công các ứng dụng VPN sử dụng lỗ hổng TunnelCrack

Mạng riêng ảo (VPN) xác thực và mã hóa lưu lượng truy cập mạng để bảo vệ tính bí mật và quyền riêng tư của người dùng ngày càng được sử dụng phổ biến trong cả môi trường cá nhân và doanh nghiệp. Do đó, tính bảo mật của VPN luôn là chủ đề nghiên cứu nhận được nhiều sự quan tâm. Bài báo sẽ trình bày hai tấn công mới khiến máy khách VPN rò rỉ lưu lượng truy cập bên ngoài đường hầm VPN được bảo vệ thông qua khai thác lỗ hổng TunnelCrack. Hai tấn công này đã được xác nhận là có khả năng ảnh hưởng đến hầu hết các VPN của người dùng. Ngoài ra, nhóm tác giả cũng đưa ra các biện pháp đối phó để giảm thiểu các cuộc tấn công lợi dụng lỗ hổng này trong thực tế.

  • Thiết lập cấu hình mạng riêng ảo VPN

    Thiết lập cấu hình mạng riêng ảo VPN

    VPN hay Mạng riêng ảo cho phép người dùng tạo kết nối an toàn đến một mạng khác qua Internet. VPN có thể được sử dụng để truy cập các trang web bị giới hạn theo khu vực, bảo vệ hoạt động duyệt web của bạn khỏi những con mắt tò mò trên Wi-Fi công cộng...Vậy VPN là gì? Tại sao nên sử dụng VPN?

     10:00 | 27/05/2022

  • Bảo vệ dữ liệu cá nhân khi sử dụng ứng dụng trên thiết bị di động

    Bảo vệ dữ liệu cá nhân khi sử dụng ứng dụng trên thiết bị di động

    Hiện nay, việc người dùng tải các ứng dụng về thiết bị cá nhân đã vô tình làm gia tăng thêm rủi ro mất an toàn thông tin. Người dùng cần nhanh chóng trang bị cho mình những biện pháp ngăn chặn việc bị đánh cắp dữ liệu trên các ứng dụng điện thoại thông minh để có thể an tâm sử dụng.

     07:00 | 08/11/2021

  • Dịch vụ DoubleVPN đã bị triệt phá

    Dịch vụ DoubleVPN đã bị triệt phá

    DoubleVPN là dịch vụ mạng riêng ảo được tin tặc sử dụng để che giấu hoạt động khi tiến hành các cuộc tấn công bằng mã độc tống tiền, các chiến dịch lừa đảo và các hoạt động tấn công độc hại khác đã bị triệt hạ trong một hoạt động thực thi pháp luật quốc tế lớn.

     08:00 | 20/07/2021

  • Bảo đảm an toàn khi truy cập web với Browser in the Box

    Bảo đảm an toàn khi truy cập web với Browser in the Box

    Brower in the Box là giải pháp truy cập web an toàn của hãng Rohde & Schwarz (R&S) thông qua môi trường ảo tách biệt với hệ điều hành Windows. Giải pháp này đang được sử dụng nhiều trong các cơ quan của Chính phủ Đức và đã nhận được giải Bạc cho hạng mục sản phẩm Xác thực - Bảo mật trong cuộc thi sản phẩm tiêu biểu cho chính phủ điện tử Đức do người dùng bình chọn năm 2018.

     10:00 | 12/11/2020

  • 12 thao tác cần thực hiện để an toàn hơn khi trực tuyến

    12 thao tác cần thực hiện để an toàn hơn khi trực tuyến

    Bài báo này đưa ra một số lời khuyên với các thao tác người dùng cần thực hiện để bảo mật, an toàn thông tin hơn khi kết nối mạng.

     10:00 | 06/11/2019

  • Một số thủ thuật phòng tránh phần mềm độc hại

    Một số thủ thuật phòng tránh phần mềm độc hại

    Ngày nay, việc bảo vệ máy tính hoặc các thiết bị di động của người dùng trước các rủi ro lây nhiễm mã độc là một thách thức không nhỏ, do sự phát triển của hàng triệu chương trình phần mềm độc hại với nhiều biến thể tinh vi. Để giảm thiểu các rủi ro này, người dùng cần thực hiện ngăn chặn các mối đe dọa tiềm ẩn và thường xuyên cập nhật các bản vá bảo mật. 10 thủ thuật dưới đây sẽ giúp người dùng đảm bảo an toàn cho thiết bị của mình.

     20:00 | 04/02/2019

  • Tích hợp thuật toán mật mã mới trong mạng riêng ảo OpenSwan

    Tích hợp thuật toán mật mã mới trong mạng riêng ảo OpenSwan

    CSKH-03.2016 - (Tóm tắt) - Bài báo này trình bày phương pháp tích hợp thuật toán mật mã mới vào giải pháp mã nguồn mở OpenSwan để xây dựng mạng riêng ảo (VPN). OpenSwan là bộ công cụ mã nguồn mở đang được sử dụng rộng rãi để triển khai VPN, đặc biệt là trong các hệ thống điện toán đám mây. Mặc dù, có nhiều thuật toán mật mã đã được tích hợp trong OpenSwan, nhưng trong một số trường hợp cụ thể, người sử dụng muốn dùng một thuật toán bảo mật riêng, không có sẵn trong OpenSwan, để bảo vệ dữ liệu nhạy cảm của họ. Do vậy, việc nghiên cứu, tích hợp một thuật toán mật mã mới có ý nghĩa thực tiễn và ứng dụng cao. Trên cơ sở phân tích nguyên lý hoạt động, mã nguồn hệ thống, chúng tôi đề xuất mô hình tích hợp, thay thế các thuật toán mật mã trong OpenSwan khi triển khai VPN.

     10:00 | 13/07/2017

  • VPN - Những điều ít được biết tới

    VPN - Những điều ít được biết tới

    Hiện nay, có nhiều người sử dụng VPN để đảm bảo an toàn khi truy cập Internet. Tuy nhiên, chỉ có một số ít người dùng thực sự hiểu về tính năng, tác dụng cũng như những rủi ro của VPN để có thể lựa chọn, sử dụng dịch vụ này một cách an toàn.

     09:10 | 31/10/2016

  • Nguyên tắc sử dụng email công vụ khi đi công tác nước ngoài

    Nguyên tắc sử dụng email công vụ khi đi công tác nước ngoài

    VNCERT đưa ra 6 nguyên tắc về an toàn thông tin cần tuân thủ khi người dùng đi công tác, lúc truy cập qua mạng Internet lạ và ngồi máy tính lạ.

     14:43 | 27/10/2015

  • VPN có an toàn?

    VPN có an toàn?

    Mạng riêng ảo (Virtual Private Network - VPN) đang được sử dụng rộng rãi với nhiều mục đích khác nhau. Người sử dụng VPN tin tưởng rằng, dữ liệu của họ được đảm bảo an toàn trên đường truyền nhờ vào các công nghệ mật mã được sử dụng trong VPN. Nhưng thực tế có như vậy hay không? Bài báo này chỉ ra hai vấn đề mà người dùng VPN cần phải lưu tâm trong quá trình ứng dụng là rò rỉ lưu lượng và giải mã bất hợp pháp.

     14:19 | 26/07/2013

  • Một số biện pháp bảo mật cho mạng riêng ảo di động MVPN

    Một số biện pháp bảo mật cho mạng riêng ảo di động MVPN

    Trong thời gian gần đây, xu hướng thương mại thông qua điện thoại di động, thanh toán di động là một ứng dụng mới của mạng thế hệ mới NGN - một dịch vụ cung cấp từ nhà khai thác thông tin di động, nó cho phép người sử dụng di động có thể truy nhập vào mạng riêng của tổ chức mình một cách dễ dàng.

     14:34 | 03/07/2007

  • An ninh thông tin cho mạng đô thị

    An ninh thông tin cho mạng đô thị

    Công nghệ thông tin (CNTT) là một ngành đem lại nhiều lợi ích khi được ứng dụng vào thực tế. Ứng dụng CNTT để xây dựng một nền Hành chính điện tử (HCĐT) là dự án của nhiều quốc gia, trong đó có Việt Nam, nhằm xây dựng một nền hành chính đơn giản, minh bạch và hiệu quả. Để đạt được mục tiêu này đòi hỏi phải có sự đầu tư về nguồn nhân lực, sử dụng những hệ thống công nghệ thông tin hiện đại

     15:34 | 04/04/2007

 

Trang chủ

Tin tức

Chính sách - Chiến lược

Tấn công mạng

Chứng thực điện tử

Mật mã dân sự

Giải pháp ATTT

Sản phẩm - Dịch vụ

Tiêu chuẩn - chất lượng

Pháp luật

Đào tạo ATTT

Hội thảo - hội nghị

Sách - tư liệu

Video

Ảnh

Ấn phẩm In

Liên hệ

Gửi bài viết

Quảng cáo

Giới thiệu

Đặt mua tạp chí

Về đầu trang