Khoa học - Công nghệ 10:39, 08/04/2015 GMT+7

BP - Ngày 6-4, Sở Thông tin - truyền thông có công văn gửi các sở, ban, ngành của tỉnh và UBND các huyện, thị xã về việc cảnh báo nguy cơ mất an toàn thông tin trên một số dòng máy tính Lenovo. Trong công văn, Sở Thông tin - truyền thông cho biết: Ngày 20-2-2015, Trung tâm Ứng cứu khẩn cấp máy tính Hoa Kỳ đã công bố việc phát hiện một số dòng máy Lenovo sản xuất từ tháng 9-2014 bị cài đặt phần mềm độc hại dạng adware, có tên Superfish Visual Discovery (gọi tắt là Superfish). Lenovo là một tập đoàn chuyên sản xuất máy tính và điện thoại của Trung Quốc. Superfish là phần mềm được cài sẵn trên các máy tính bán cho người dùng cá nhân của Lenovo.

Phần mềm này can thiệp vào lưu lượng web nhằm mục đích chèn các thông tin quảng cáo, ngay cả khi các luồng dữ liệu được mã hóa bằng giao thức HTTPS. Do phần mềm Superfish sử dụng chứng thư số tin cậy từ hệ thống nên tất cả lưu lượng mã hóa của trình duyệt kết nối internet đều bị can thiệp, giải mã (là dạng tấn công man-in-the-middle điển hình) và trình duyệt sẽ không hiển thị bất kỳ cảnh báo nào về việc lưu lượng web bị giả mạo. Do khóa bí mật (private-key) dễ dàng được khôi phục lại bởi Superfish nên tin tặc có thể lợi dụng điều này để tạo ra các chứng thư số dành cho bất kỳ một trang web nào nhằm đánh cắp dữ liệu, tài khoản ngân hàng, thư điện tử... khi người dùng thực hiện giao dịch hay trao đổi thông tin qua mạng mà không nhận được cảnh báo từ trình duyệt. Superfish cũng cho phép người dùng máy tính Lenovo có thể do thám người dùng khác trên cùng mạng wi-fi hoặc chèn mã độc vào máy tính đó.

Sở Thông tin - truyền thông hướng dẫn cách kiểm tra và gỡ phần mềm Superfish tại địa chỉ: http://ict-binhphuoc.gov.vn/chuyen-muc/tin-tuc-sư-kien.htm.

T.Phương