No Firewall

Thông báo đổi địa chỉ trang nhà No Firewall

2014-06-03T12:58:00.000-04:00

Chúng tôi xin thông báo trang nofirewall.blogspot.com đã được dời sang địa chỉ mới.

Mời quý độc giả viếng thăm trang mới www.nofirewall.net với design và nhiều chức năng mới đáp ứng nhu cầu của cư dân mạng Việt Nam hơn.

Từ ngày hôm nay địa chỉ này sẽ không hoạt động nữa.

Cám ơn sự hỗ trợ của quý độc giả.

Trân trọng
Ban Biên Tập No Firewall

Lỗ hổng an ninh của hệ điều hành iOS đã có bản vá.

2014-02-28T22:45:00.002-05:00

Ban Biên Tập No Firewall
2014/02/28

Lỗ hổng "goto fail" của hệ điều hành iOS đã gây xôn xao trong những ngày qua. Lỗi này khiến người sử dụng dễ bị xâm nhập an ninh khi truy cập mạng. Nay Apple đã có bản vá.

Nếu bạn đang dùng iPhone hoặc iPad, xin cập nhật iOS lên phiên bản 7.0.6.

Nếu bạn đang dùng Mac OS X 10.9 thì cập nhật lên phiên bản 10.9.2.

Whatsapp sẽ cho phép gọi điện thoại

2014-02-28T22:32:00.001-05:00

BBC

2014/02/28

Sau khi Facebook mua Whatsapp với giá 19 tỷ đô la Mỹ, dịch vụ nhắn tin này sẽ có thêm chức năng gọi điện trong năm nay.

Với lượng người sử dụng mà Whatsapp quảng cáo là 450 triệu, Giám đốc điều hành Jan Koum đưa ra tuyên bố về dịch vụ mới này tại Hội nghị Di động Thế giới ở Barcelona.

Cùng lúc, Facebook đã âm thầm bỏ đi dịch vụ email. Một phát ngôn viên của mạng xã hội này nói: "Chúng tôi thực hiện thay đổi này vì hầu hết mọi người không sử dụng địa chỉ email này của Facebook."

Mozilla, công ty đứng đằng sau hệ điều hành Firefox, vừa giới thiệu mẫu một điện thoại thông minh siêu rẻ, có thể được bán với giá 25 đô la.
Thiết kế cho các nước đang phát triển, điện thoại di động thông minh này sẽ sử dụng hệ điều hành Firefox, với màn hình cảm ứng, bộ xử lý 1 gigahertz và máy ảnh 2mp. Người ta chờ đợi điện thoại này được bán ra trong năm nay.

Một trong những trang mạng mua bán Bitcoin lớn nhất thế giới MtGox.com (Mount Gox) đã biến mất trên mạng sau một vụ bị tình nghi là ăn cắp đồng tiền điện tử này trị giá hàng triệu đôla.
Sáu công ty mua bán bitcoin khác nay đưa ra một tuyên bố chung rằng vụ việc này không ảnh hưởng tới giá trị hay sức phục hồi của đồng Bitcoin.

Apple thông báo sửa đổi trước một lỗi lớn trong hệ điều hành OS X của mình. Bản cập nhật nhằm mục đích sửa một điểm yếu trong bộ mã của hệ điều hành iOS và OS X của Apple, là lỗi khiến người sử dụng dễ bị xâm nhập an ninh khi truy cập mạng.

Cẩn thận với các app giải trí người lớn trên Google Play

2014-02-18T16:55:00.001-05:00

Ban Biên Tập No Firewall
2014/02/18

Phòng Nghiên Cứu về An Ninh Mạng của McAfee cho biết:

Một số các App chứa trên Google Play dành cho loại giải trí Người Lớn, có thể cài đặt trên smart phone Android tại Việt Nam có chứa mã độc Trojan SMS.

Sau khi được tải xuống, apps này đòi hỏi nhiểu thẩm quyền (admin priviledge) để cài đặt hơn bình thường, và sau đó tải xuống nhu liệu RealPlayer giả từ server C&C.

Nếu người xử dụng đồng ý tại xuống, thì sau đó mã độc sẽ có thẩm quyền admin và sẽ tải xuống từ máy chủ những phiên bản tinh vi hơn để ghi lại những gì xảy ra trên máy điện thoại (gọi cho ai, gởi những SMS nào, đã đi những nơi nào (định vị))). Và kế tiếp tự xóa icon của chính mình để trở thành vô hình (invisible) đối với người xử dụng smart phones.

Do đó,

1) Phải thận trọng ngay cả đối với các Play Store có tiếng. Không nên tải xuống những app đáng ngờ và tắt đi chức năng “installation of apps from unknown sources”
2) Khi có một app đòi hỏi những thẩm quyền admin để cài đặt (install), nên từ chối ngay và không cài đặt nữa
3) Nên cài đặt phần mềm chống mã độc trên smart phones.

Nguồn: McAfee

Tấn công mạng thuộc loại câu nhử và một số biện pháp phòng vệ

2014-01-30T00:30:00.000-05:00

Kỹ sư Nguyễn Ngọc Bảo
2014/01/29

Trong cuộc chiến âm trầm nhưng cũng không kém phần quyết liệt trên mạng Internet giữa chế độ độc tài CSVN và các tổ chức và thành phần dân tộc dân chủ cho quyền tự do thông tin, tin tặc xuất phát từ Việt Nam (CAM Công An Mạng) hay được thuê mướn bởi nhà cầm quyền Việt Nam đã từng tung ra nhiều cuộc tấn công bằng DOS (Denial of Service: Từ Chối Dịch Vụ) các trạng mạng wordpress, blogspot, đặt (host) tại hải ngoại , cũng như chuyên chế tạo (special crafted) các malware, spyware và gởi qua dạng điện thư loại câu nhử (phishing) đến nhiều cá nhân thuộc thành phần dân chủ nhằm xâm nhập kín đáo vào trong máy vi tính.

Mục tiêu chính các cuộc tấn công là nhằm ngăn cản các trang mạng hoạt động bình thường, không chuyển tải được thông tin quan trọng đến dân cư mạng, và kế tiếp quan trọng hơn, truy tìm các đầu mối liên lạc giữa các thành phần dân chủ, nhất là các thành phần hoạt động trong vòng bí mật trong nước, những thành phần đầu não, nhằm truy lùng và bắt giữ những thành phần này. Cho đến nay, mục tiêu tấn công của tin tặc là giới Việt Nam, tuy nhiên vào ngày 20/01/2014 vừa qua, các cơ quan thông tấn và đài phát thanh ngoại quốc như AP, BBC, RFA, BBC, .. đã loan tải về việc tin tặc Việt Nam đã tấn công nhắm vào một tổ chức Nhân Quyền ngoại quốc và một hãng thông tấn ngoại quốc vào cuối năm ngoái 2013.

Trong một bản thông cáo trên mạng www.eff.org tổ chức về Quyền Tự Do Thông Tin Mạng, Electronic Frontier Foundation cho biết 2 nhân viên của họ trách nhiệm về Á Châu đã nhận điện thư loại câu nhử được chế tạo tinh vi, vào ngày 20/12/2014. Điện thư liên quan đến một hội nghị về nhân quyền tổ chức tại Á Châu và dạng giống những điện thư trao đổi khác mà nhân viên EFF thường trao đổi với các giới liên hệ. Nhưng 2 đường dẫn trong nội dung điện thư đã đã dẫn đến trang mạng google.doc và chứa 2 hồ sơ có gài mã độc. Cùng trong thời điểm đó, một điện thư được chế tạo đặc biệt (special crafted) cũng được gởi tới một thông tín viên AP, dưới dạng điện thư gởi từ Human Rights Watch.

Mục tiêu lần này là nhằm khám phá ra những liên lạc kín đáo giữa EFF, thông tín viên AP và những thành phần dân chủ tại Việt Nam, bằng cách cài đặt keylogger hay/và một nhu liệu tấn công loại RAT (Remote Access Tool, như BackOrifice) vào máy để ghi lại các mật khẩu được đánh vào bàn phím (keylogger), hay mở một cổng sau (backdoor) để xâm nhập vào máy và chuyển ra các tài liệu, tên tuổi, địa chỉ các thành phần dân chủ và gởi về cho tin tặc. Những kỹ thuật qua trường hợp EFF thường được tin tặc xử dụng để đánh lừa, xâm nhập vào trong máy vi tính, không phải là những nhu liệu quá tinh vi và chuyên môn như Stuxnet, DuQu, Flame,… không thể khám phá ra được.
Nhằm tự bảo vệ hữu hiệu, chống lại các cuộc tấn công bằng điện thư câu nhử (phishing), Nofirewall xin có một số hướng dẫn căn bản, không quá chuyên môn và dễ làm như sau:

1)      Thật cẩn trọng khi nhận những điện thư với đường dẫn trong nôi dung (URL link). Lướt con chuột lên đường dẫn (nhưng TUYỆT ĐỐI KHÔNG nhấp chuột vào đó). Nếu nhận thấy những gì viết của đường dẫn và những gì hiện lên khi lướt lên đường dẫn KHÁC NHAU. Xác xuất đường dẫn bị ngụy tạo rất cao. Và nên hủy bỏ điện thư ngay.

2)      Nếu điện thư có chứa các hồ sơ đính kèm dạng ZIP, RAR, TAR, GZIP, PDF,… và có những chỉ dấu khả nghi, KHÔNG nên nhấp chuột vào để mở và cần gọi người quen, đồng nghiệp có chuyên môn về điện thoại để thẩm định. Nên tìm cách liên lạc với người gởi để biết có thật sự là như vậy hay không. Nếu là địa chỉ IP gởi lạ, thì xác xuất là bị câu nhử rất cao, đo đó, nên hủy bỏ ngay điện thư này (xin xem 4) về cách tìm ra nơi gởi điện thư).

3)      Nếu bạn đang chờ một điện thư quan trọng, nếu tìm một cách khác như skype, điện thoại hay qua một email khác để xác nhận với người liên lạc là có gởi một điện thư như vậy hay không. Có lúc tin tặc giả dạng thư câu nhử gởi cho cả 2 người thường liên lạc với nhau, giả người này để đánh lừa người kia, và như vậy có thể xâm nhập được vào 2 máy khác nhau.

4)      Bạn cần tìm cách để thu thập header của điện thư (webmail gmail, Hotmail, yahoo, … hay messaging client như Outlook, Thunderbird, …để có thể truy tìm ra địa chỉ THẬT gởi đi (vì địa chỉ IP của máy vi tính của tin tặc có thể đã được sửa đổi (forged), hay được dấu đi khi chuyển qua một máy proxy). Và xử dụng trang mạng http://whatismyipaddress.com/ hay những trang mạng khác có chức năng tương đương để có dữ kiện chi tiết và định vị của nơí gởi điện thư:

Return-path: <user@example.com>
Received: from mac.com ([10.13.11.252])
by ms031.mac.com (Sun Java System Messaging Server 6.2-8.04 (built Feb 28
2007)) with ESMTP id <0JMI007ZN7PETGC0@ms031.mac.com> for user@example.com; Thu,
09 Aug 2007 04:24:50 -0700 (PDT)
Received: from mail.dsis.net (mail.dsis.net [70.183.59.5])
by mac.com (Xserve/smtpin22/MantshX 4.0) with ESMTP id l79BOnNS000101
for <user@example.com>; Thu, 09 Aug 2007 04:24:49 -0700 (PDT)
Received: from [192.168.2.77] (70.183.59.6) by mail.dsis.net with ESMTP
(EIMS X 3.3.2) for <user@example.com>; Thu, 09 Aug 2007 04:24:49 -0700
Date: Thu, 09 Aug 2007 04:24:57 -0700
From: Frank Sender <sender@example.com>
Subject: Test
To: Joe User <user@example.com>
Message-id: <61086DBD-252B-46D2-A54C-263FE5E02B41@example.com>
MIME-version: 1.0 (Apple Message framework v752.2)
X-Mailer: Apple Mail (2.752.2)
Content-type: text/plain; charset=US-ASCII; format=flowed
Content-transfer-encoding: 7bit

Địa chỉ IP trong thí dụ này là 70.183.59.6 và định vị (geolocalize) tại Wichita, Hoa Kỳ

Bạn cần xem vị trí của người gởi điện thư có phải trong vùng đó hay không. Nếu tình nghi hay điạ chỉ cho biết là một nơi lạ thí dụ như bên Ukraine, Nga, Trung Quốc, Bresil, Nam Phi, …. Thì nên huỷ bỏ ngay điện thư.

5)      Máy vi tính cần để update tự động cho hệ thống điều hành cũng như một số nhu liệu thường dùng về vá (patch), để khi có lỗ hổng về an ninh, sau đó một thời gian ngắn, máy vi tính của bạn sẽ được cập nhật ngay. Và dĩ nhiên máy vi tính luôn phải có một nhu liệu phòng chống malware, virus, cập nhật hàng ngày. Xin bạn vào xem nofirewall.blogspot.com để lựa chọn các nhu liệu chống malware, virus, nều cần miễn phí thích hợp cho máy bạn.

6)      Bạn nên cài đặt thêm một nhu liệu chống tự động các loại khai thác các lỗ hổng (exploit) khi chưa tìm ra (signature) của malware virus. Loại nhu liệu anti exploit này sẽ giúp bảo vệ máy khi bạn truy cập hay bị dẫn tới qua các hình thức redirection khác nhau, vào các trang mạng lạ (bị nhiễm khi lướt mạng drive by download). Xin vào http://www.malwarebytes.org/antiexploit/   và chọn download. Sau đó theo hưóng dẫn để cài đặt nhu liệu antiexploits miễn phí trên máy vi tính rất dễ dàng trong vòng 1 phút. Malwarebytes Anti-Exploit sẽ chạy đằng sau (back ground) và bảo vệ các browser, Adobe Reader, Winword, ….(xin xem hình bên dưới). Những nhu liệu nào có ổ khóa trước là những nhu liệu được bảo vệ bằng Anti-Exploit.

7) Kế tiếp bạn có thể mở Winword, Adobe Reader, Excel, Power Point và các hồ sơ có dạng liên hệ trong một trong một chu vi khởi động an toàn (safe execution perimeter) thường được gọi là sandbox. Trong một sandbox, nếu một hồ sơ có chứa malware, virus, lúc đó malware hay virus chỉ khởi động trong chu vi sandbox cho phép và không lây lan hay phá hoại được các phần khác trên máy của bạn. Xin vào http://www.sandboxie.com/index.php?DownloadSandboxie . Trong trường hợp bạn cần được hướng dẫn chi tiết về việc cài đặt sandboxie, xin liên lạc với nofirewall.blogspot.com để có thêm hướng dẫn bằng PDF.

8) Hiện nay các cơ quan công quyền về an ninh mạng tại các quốc gia Tây Phương như Úc, Nhật, Liên Âu, Gia Nã Đại, Hoa Kỳ, .. rất quan tâm đến an ninh mạng (cyberdefense) vì các cuộc tấn công trên mạng thường có liên hệ đến đến an ninh quốc gia và có sự cấu kết chặt chẽ giữa xã hội đen (underground)với các chính quyền độc tài để lấy trộm kỹ thuật tiền tiến, dung dưỡng các hoạt động kinh tế phi pháp. Do đó, bạn cần lưu tâm là chúng ta có thể nhờ cơ quan công quyền điều tra nhằm ngăn chặn (block) các hướng tấn công và truy tìm đường giây tấn công qua một chuỗi công ty viễn thông mạng khác nhau trên nhiều quốc gia (Internet telecom provider), và ngay cả truy tìm ra thủ phạm các cuộc tấn công qua những phương tiện định vị, kiểm địa chỉ IP ngày càng tinh vi và nhanh chóng. Trong năm 2013; ngày càng nhiều thành phần tin tặc gốc Đông Âu, Liên Xô, Hoa Kỳ, Liên Âu đã bị truy lung, dẫn độ và bắt giữ sau nhiều tháng trời điều tra của cơ quan công quyền Hoa Kỳ, Liên Âu về tội chế tạo malware, tấn công các trang mạng ngân hàng, thương mại điện tử, câu nhử và lấy hàng triệu Mỹ Kim phi pháp qua các dịch vụ lừa đảo trên mạng. Nhiều tin tặc đã bị xử án nhiều năm tù và phải bồi thường những khoản tiền lớn cho nạn nhân của họ.

Tóm lại, việc bị tấn công bằng các điện thư thuộc loại câu nhử rất thường xảy ra khi trao đổi qua điện thư. Bạn cần cần thận và theo các bước hướng dẫn trên đây, chắc chắn rủi ro bị xâm nhập qua điện thư câu nhử sẽ giảm xuống rất nhiều.

VN dùng tin tặc tấn công mạng dân chủ?

2014-01-22T00:20:00.000-05:00

BBC
2014/01/21

BBT No Firewall: Đây là lý do Blog No Firewall đã tổ chức các khóa huấn luyện về an ninh điện tử cho cư dân mạng trong suốt mấy năm qua.

Trưởng Ban Tuyên giáo Thành ủy Hà Nội từng thừa nhận về lực lượng 900 dư luận viên của cơ quan này

Chính phủ Việt Nam bị tình nghi đứng đằng sau những vụ tấn công mạng nhằm vào các nhà hoạt động dân chủ ở nước ngoài, theo hãng thông tấn AP.

Trong tin đăng ngày 20/1, AP dẫn trường hợp trang blog của bà Đinh Ngọc Thu, một nhà hoạt động dân chủ cho Việt Nam ở California, bị mất kiểm soát sau khi máy tính của bà nhiễm mã độc.

Trang blog Ba Sàm, nổi tiếng với những bài viết chỉ trích chính quyền Hà Nội, hồi tháng Ba năm 2013 đã đột ngột đăng hàng loạt thông tin và các hình ảnh cá nhân của bà Thu cùng với những lời lẽ lăng mạ.
Trả lời phỏng vấn BBC vào lúc đó, chủ trang Ba Sàm Nguyễn Hữu Vinh xác nhận trang này đã bị tin tặc tấn công, tuy nhiên ông cũng không bình luận về việc bà Thu có phải là một biên tập viên khác của trang hay không.

Theo AP, sau khi trang Ba Sàm bị tấn công, bà Thu đã phải tốn một tuần lễ để lấy lại quyền kiểm soát trang này, sau đó phải chuyển blog tới một địa chỉ khác. Chỉ trong vài tuần, địa chỉ mới này cũng đã bị chặn từ trong nước.

"Họ đã khiến gia đình và cá nhân tôi tổn thương. Họ hạ nhục chúng tôi để chúng tôi không dám viết blog nữa," bà Thu được AP dẫn lời nói.

"Họ còn gửi cho tôi những lời đe dọa và nói sẽ 'viếng thăm tôi ở California'."

Tấn công hàng loạt

Các chuyên gia tin học điều tra vụ tấn công nhằm vào bà Thu được AP dẫn lời nói mã độc đã được cài vào một đường link gửi đến email của nạn nhân. Sau khi bà Thu nhấn vào đường dẫn này, một phần mềm đánh cắp mật mã được tự động cài vào máy tính của bà, giúp kẻ tấn công có thể tiếp cận những thông tin cá nhân.

Cũng theo AP, các cuộc điều tra sau đó cho thấy một phiên bản được nâng cấp của loại mã độc này cũng đã được cùng một nhóm tin tặc gửi đến ít nhất ba mục tiêu khác.

Những người này bao gồm một phóng viên người Anh của hãng thông tấn AP tại Hà Nội, một giáo sư toán học, đồng thời cũng là một nhà hoạt động dân chủ người Việt đang sống tại Pháp, một thành viên của tổ chức hoạt động cho quyền tự do thông tin trên mạng Electronic Frontier Foundation (EFF), có trụ sở tại Mỹ.

Cả ba người này đều không nhấn vào đường link.

Trả lời phỏng vấn BBC ngày 21/1, ông Vũ Ngọc Sơn, giám đốc bộ phận Nghiên cứu và Phát triển của công ty công nghệ BKAV, cho biết một máy tính bị nhiễm độc có thể sẽ được tin tặc sử dụng như một máy chủ để tiếp tục phát tán mã độc tới các máy khác.

"Những mã độc chiếm quyền điều khiển máy tính để ăn cắp thông tin và gửi ra ngoài thì người sử dụng không thể biết được, chỉ khi xảy ra hậu quả như mất tiền trong ngân hàng hay mật khẩu của tài khoản bị đổi đi chẳng hạn, lúc đó họ mới biết," ông Sơn nói.

Chính phủ hậu thuẫn?

Các nhà hoạt động và giới phân tích đang nghi ngờ chính quyền Hà Nội đứng đằng sau cuộc tấn công này, cũng như hàng loạt những cuộc tấn công khác, AP cho biết.

Những người này nói một lực lượng tin tặc thân chính phủ đang ngăn chặn, tấn công và theo dõi các nhà hoạt động người Việt trên khắp thế giới nhằm chống phá phong trào dân chủ.

"Các chiến dich nhằm vào những tiếng nói bất đồng đã được tiến hành ở nhiều nơi khác nhau. Và giờ thì chúng ta thấy chúng đang nhằm vào cả những người đăng tin về những tiếng nói đó," ông Morgan Marquis-Boire, một nhà nghiên cứu tại Đại học Toronto, Hoa Kỳ, được AP dẫn lời nói.

Hồi năm 2010, Google và McAfee cũng cáo buộc hàng nghìn phần mềm chứa mã độc đang được sử dụng nhằm vào hàng nghìn cư dân mạng tại Việt Nam.

McAfee nói họ nghi ngờ rằng những kẻ tấn công "có thể có quan hệ" với chính phủ.

Hồi năm ngoái, một nhóm nghiên cứu do ông Marquis-Boire dẫn đầu cũng đã phát hiện ra một phần mềm với tên gọi FinFisher được sử dụng để theo dõi liên lạc giữa các nhà hoạt động dân chủ tại Việt Nam.

Những nghi ngờ xung quanh việc chính phủ Việt Nam đứng sau các vụ tấn công mạng còn dựa vào việc tin tặc đã bỏ ra hàng chục nghìn đôla để thuê các máy chủ trên toàn cầu, Dieu Hoang, một kỹ sư tin học người Úc ủng hộ các nhà hoạt động, nói với AP.

"Việc hạ nhục được tiến hành một cách không chính thức, bởi một lực lượng giấu mặt," ông Hoang nói.

"Còn việc ngăn chặn [các trang web], được thực hiện bởi một lực lượng chính thức."

Hồi năm 2012, ông Hồ Quang Lợi, Trưởng ban tuyên giáo Thành ủy Hà Nội, thừa nhận cơ quan này đã thuê 900 dư luận viên nhằm đối phó với sự chỉ trích nhằm vào chính phủ trên không gian mạng.

Có truy được thủ phạm?

"Hiện nay về mặt công nghệ mà nói thì hoàn toàn có thể truy được những cuộc tấn công và lừa đảo," ông Sơn nói.

"Khi chúng ta tham gia vào Internet thì tất cả những hoạt động của chúng ta đều để lại dấu vết trên Internet, và từ đó có thể lùng lại để tìm ra hung thủ đằng sau những vụ tấn công."

Tuy nhiên, theo bà Eva Galperin, thành viên của EFF nhận phải mã độc, đó không phải là điều đơn giản.

"Việc xác định thủ phạm rất khó. Khó hơn việc phân tích mã độc rất nhiều," bà nói.

"Tất nhiên sẽ có nghi ngờ, nhưng tôi vẫn chưa thể khẳng định rằng cá nhân tôi biết chắc chính phủ Việt Nam là thủ phạm".

Hiện nay một số nhóm vận động đã cho các thành viên của mình trải qua những khóa huấn luyện kỹ năng đảm bảo an toàn khi sử dụng mạng, tuy nhiên, lực lượng tin tặc đang chiếm ưu thế tại nhiều nơi, ông Hoang cho biết.

"Về lực lượng và tiền bạc, chúng tôi không thể so sánh với họ. Sau một thời gian, chúng tôi sẽ kiệt sức. Họ sẽ làm người khác bực bội, sợ hãi, làm cho ngày càng có thêm nhiều người không dám nói lên tiếng nói của mình," ông nói.

Tin tặc Việt Nam nhắm tấn công nhân viên EFF, phóng viên bằng email câu nhử

2014-01-21T23:06:00.001-05:00

Ars Technical
Sean Gallagher
Hoàng Thuyên chuyển ngữ
2014/01/20

BBT Nofirewall: Chiến dịch theo dõi của nhà nước Việt Nam lan tận đến các nhà hoạt động nước ngoài. Dùng email câu nhử là cách rất thông thường của tin tặc để đánh cắp mật khẩu của bạn. Mời bạn tìm hiểu cách tránh bị mắc bẩy các trò lường gạt qua email câu nhử.

Mã độc là một phần của chiến dịch theo dõi, bịt miệng các blogger và những người chỉ trích.

Electronic Frontier Foundation (EFF - Sáng Hội Biên Giới Điện Tử) vừa phổ biến chi tiết về nỗ lực cài mã độc vào máy của hai nhân viên của EFF của một nhóm tin tặc có liên quan đến nhà nước Việt Nam. Nhóm tin tặc này, có tên là Sinh Tử Lệnh, đã từng nhắm tấn công vào các nhà đối kháng và blogger Việt Nam trong thời gian qua; đến nay dường như chiến dịch này nới rộng ra để tấn công vào các nhà hoạt động và phóng viên tại Hoa Kỳ đã phổ biến những thông tin được xem là chỉ trích nhà nước Việt Nam.
Nhà nước Việt Nam đã từng tấn công vào giới blogger trong nước trước đây, và tính đến cuối năm vừa rồi, chính quyền đã bỏ tù 18 phóng viên độc lập – hay bloggers vì họ là những phóng viên duy nhất trong nước không dính đến truyền thông nhà nước. Và từ năm 2009 đến nay, nhóm tin tặc đã mở rộng chiến dịch tấn công vượt ra ngoài biên giới Việt Nam để nhắm đến các thành phần trong cộng động người Việt hải ngoại bất đồng chính kiến với nhà cầm quyền Hà Nội.

Hồi tháng Mười Hai, hai nhân viên của EFF nhận được email từ một người tự xưng là đến từ Oxfam International, mời họ tham dự Hội Nghị Á Châu (Asia Conference). Địa chỉ email đến từ gmail của “Andrew Oxfam”, có vẻ như được gửi đến một danh sách người nhận và trong đó có đính kèm đường dẫn đến hai tài liệu về hội nghị chứa trên Google Drive.

Nhưng cả hai đường dẫn thực ra chỉ là một ứng dụng HTML – mà nó chép một tài liệu dạng .DOC và một phần mềm khác vào ổ đĩa trên máy của người dùng. Nếu mở các tập tin này ra, nó sẽ cài đặt mã độc và điều chỉnh một số điều trong registry của Windows. Một trong số tập tin cài đặt sẽ nối mạng vào Internet qua cổng 443 để liên lạc về lại trạm điều khiển (command-and-control server) của tin tặc.

Cùng mã độc này cũng đã được gửi đến một phóng viên AP hồi tháng Mười Một, trá hình dưới dạng một bạch thư về nhân quyền tại Việt Nam. Các mã độc tương tự cũng đã được dùng để tấn công các bloggers đối kháng Việt Nam, kể cả một blogger dân chủ có tiếng tăm tại California với kết quả là chi tiết cá nhân của người này bị tung ra công chúng. Bà Eva Galperin, phân tích gia về chính sách toàn cầu của EFF và ông Morgan Marquis-Boire, nghiên cứu gia về an tinh của Citizen Lab, Đại học Toronto kết luận trong bài viết về những cuộc tấn công này, “Dường như chỉ cần có một bài blog là là đủ để biến bạn trở thành đích nhắm theo dõi của nhà nước Việt Nam”.

Làm cách nào vừa mã hóa vừa "tàng hình" hồ sơ?

2014-01-15T17:09:00.003-05:00

Trung Doan
2014/01/15

BBT No Firewall: Cám ơn Đoàn Việt Trung đã gửi BBT No Firewall hướng dẫn về phần mềm Bói Kiều. Đây là nhu cầu thiết thực của cư dân mạng, đặc biệt với chính sách nhà Nước theo dõi các nhà hoạt động trên mạng.

Bạn có một file muốn giữ kín (Thư tình? Tài liệu “chống phá nhà nước” (ghê nhỉ!)? Tấm hình bí mật? Video bí mật?) Nếu bạn chỉ mã hóa nó, khi kẻ gian thấy file mã hóa thì chúng nghi “Có gì quý giá mà khoá vậy?”, chúng tìm cách mở khóa, chúng hạch hỏi uy hiếp bạn.

Vậy thì bạn làm gì? Thưa, bạn nhét hồ sơ này vô trong hồ sơ khác. Cái hồ sơ vỏ đó có thể là tấm hình, video, bài nhạc, cuốn sách pdf. Mở file vỏ ra thì thấy bình thường, chỉ mình bạn biết trong vỏ có ruột kín, bạn giải mã thì hồ sơ mới hiện lên.
Nếu lỡ kẻ gian lấy được máy tính của bạn, họ không thể biết là trong hàng chục ngàn file trong máy, file nào là cái vỏ mà bạn đã nhét hồ sơ mật vô.

Dĩ nhiên, bạn đừng lộ liễu. Nếu bạn dùng file “HìnhConMèo.jpg” nặng 1MB làm file vỏ, trong đó bạn nhét file “VideoBíMật.mpg” nặng 999MB, thì nay file .jpg nặng đến 1.000 MB, con mèo của bạn đã meo méo hát bài “Lạy ông tôi ở bụi này", kẻ gian sẽ chú ý file này và tìm cách giải mã.

Phần mềm Bói Kiều giúp bạn vừa mã hóa vừa "tàng hình" hồ sơ

Với Bói Kiều, các file mật của bạn sẽ không còn lộ thiên vì bạn vừa mã hóa vừa nhét file mật vô các file vỏ vô thưởng vô phạt.

Khi viết email mật, bạn cũng có thể dùng Bói Kiều.

Nhưng nếu kẻ gian thấy máy của tôi có phần mềm này, thì nó nghi tôi chứ? Phần mềm này tên là Bói Kiều, có nhiều người không biết, chỉ dùng nó để dùng mấy câu thơ truyện Kiều rồi coi bói. Kẻ gian không thể biết chắc rằng bạn dùng Bói Kiều để mã hóa và tàng hình hồ sơ hay chỉ bạn dùng Bói Kiều để biết khi nào tình duyên mình sẽ sáng sủa.

Nếu tôi không có laptop mà phải ra quán cà phê dùng máy thì sao? Bạn chỉ cần mang theo cục USB có chứa phần mềm này. Không cần cài đặt trong máy tính. Quên mang theo cục USB? Bạn email phần mềm này cho chính mình. Khi cần thì mở email đó ra, down xuống. Quên email phần mềm cho mình? Bạn mở trương mục mây nào đó, thí dụ Google Drive, để chứa phần mềm này và các file khác. Quên mở trương mục mây? Bó tay!

Làm sao để có BoiKieu? Bạn có thể down ở đây.

Điểm chính
Các file mật, đừng để lộ thiên. Không chỉ mã hóa, mà bạn hãy dùng BoiKieu.exe để vừa mă hóa vừa nhét nó vô một file vỏ nào đó, nhìn file vỏ thì chỉ thấy bình thường, vô thưởng vô phạt

Down xong rồi sao? Một thói quen nên có là: Khi down bất cứ file loại gì, từ bất cứ ai quen hay lạ, từ bất cứ website tin hay không tin, sau khi down bạn hãy rà file ở https://www.virustotal.com trước khi mở.

Cách dùng BoiKieu? Bạn down tờ chỉ dẫn ở đây.

Mật khẩu của bạn có dễ bị chiếm đoạt?

2013-12-20T11:48:00.003-05:00

Facebook Nguyễn Hoàng-Thanh Tâm
2013/12/20

BBT No Firewall: Cám ơn bạn Nguyễn Hoàng-Thanh Tâm đã gửi infographic này đến Blog No Firewall. Bạn có biết những điều này về mật khẩu?

Mời bạn tìm hiểu thêm cách thức tạo mật khẩu cứng cáp tại đây.

Bấm vào ảnh để mở to hơn

Nhà mạng FPT đi tố khách hàng của mình

2013-12-13T00:13:00.000-05:00

Facebook Tin Vui
2013/12/13

Blogger Trương Duy Nhất

BBT No Firewall: Blogger Trương Duy Nhất là một nhà báo, nhưng đã từng tuyên bố "bỏ viết báo, chuyển sang viết blog". Ông điều hành trang Một Góc Nhìn Khác đến khi ông bị bắt ngày 26/5/2013, bị truy tố với điều luật 258 “Tội lợi dụng các quyền tự do dân chủ xâm phạm lợi ích của Nhà nước, quyền, lợi ích hợp pháp của tổ chức, công dân". Qua bài báo đăng trên Petrotimes chúng ta mới biết chính nhà mạng FPT đã tố cáo khách hàng của họ về hoạt động viết blog. Một nhà mạng không tôn trọng và bảo vệ khách hàng thì chúng ta chỉ có cách... tẩy chay. Sau đây là lời bình luận từ Facebook Tin Vui đáng để suy ngẫm.

Vụ án blogger Trương Duy Nhất: Trong đoạn trích dưới đây của http://petrotimes.vn/news/vn/phap-luat/truong-duy-nhat-da-pham-toi-gi.html có vài điểm "tếu" chỉ có ở VN:

- Nhà mạng FPT đi tố khách hàng của mình, ngày 25.05.2013

- Bộ công an vừa nghe tố là bắt ngay ngày 26.05.2013, mà không có chút thời gian thẩm định lời tố cáo đúng không.

- Tếu nhất là quyết định khởi tố bị can được ông bố là ký ngày 13.05.2013, tức trước ngày FPT tố cáo khách hàng của mình gần 2 tuần, trong khi đó luận chứng công an đưa ra là vì có đoạn tố cáo nên mới bắt.

"Sự việc bắt đầu từ ngày 25/5/2013, Công ty cổ phần Viễn thông FPT có Công văn số 294/CV-VP gửi Cơ quan An ninh điều tra Bộ Công an kèm theo các tài liệu liên quan về việc phát hiện website của truongduynhat.vn của Trương Duy Nhất, địa chỉ ở số 25, Tống Phước Phổ, TP Đà Nẵng đăng tải nhiều bài viết có góc nhìn tiêu cực về tình hình kinh tế, xã hội, vi phạm quy định pháp luật Nhà nước...

Ngày 26/5, cơ quan An ninh điều tra - Bộ Công an ra quyết định khởi tố vụ án hình sự "Trương Duy Nhất lợi dụng các quyền tự do dân chủ xâm phạm lợi ích của Nhà nước, quyền, lợi ích hợp pháp của tổ chức, công dân" xảy ra tại Đà Nẵng và một số địa phương khác; ra lệnh và tiến hành khám xét khẩn cấp nơi ở, bắt khẩn cấp đối với Trương Duy Nhất về hành vi đưa thông tin tuyên truyền xuyên tạc, không đúng sự thật trên mạng Internet. Và ngày 13/5, ra quyết định khởi tố bị can, lệnh tạm giam đối với Trương Duy Nhất về tội danh trên, quy định tại Điều 258 - Bộ luật Hình sự".

Bói Kiều - Một Phần Mềm Mã Hoá Đa Dụng

2013-12-05T16:50:00.000-05:00

2014/01/15

Nhu Cầu:
Thông tin đôi khi là một vấn đề có tính cách riêng tư ... Từ đó nảy sinh ra vấn đề cần phải Mã Hoá (coding) nội dung thông tin trước khi gửi đi hoặc giữ lại trong máy vi tính của mình.

Đặc Tính của BoiKieu:

Nguyên tắc sử dụng khá đơn giản nên chỉ cần thực tập trong vòng 10 phút
Dung lượng nhỏ và không cần cài đặt
Có thể dấu một hay nhiều e-File vào trong bất cứ một e-File nào khác (đây là điểm an toàn đáng chú ý nhất)

Hướng Dẫn Mã Hoá và Giải Mã bằng BoiKieu.exe:

Chuẩn Bị: Ta có hai tình huống: Sử dụng máy vi tính ở nhà => copy tất cả vào một Ngăn (BK chẳng hạn)
Sử dụng máy vi tính ở Cafe-Net

lưu trữ sẵn trong một Yahoo-email hay lên trang nhà đang chứa BoiKieu.exe
khi cần dùng: download chúng xuống Desktop hay MyDocument
sau khi sử dụng: xoá những gì đã download.

Tóm tắt ý nghĩa các ô trong BoiKieu:

Bấm vào để mở hình lớn hơn

Hướng dẫn Chi Tiết

Trong mọi trường hợp Mã Hoá hay Giải Mã:

Ô đầu tiên dùng để gõ Mã Số (Key), cần nhớ tận cùng phải gõ thêm một ngôi sao *
ví dụ: Key muốn sử dụng là "Tu Do 2006", bạn có thể gõ là: Tu Do 2006*, tu do 2006* , tudo2006*, ..
Mọi file cần MaHoa hay GiaiMa nên để cùng ngăn với BoiKieu.exe
* Output-File là TậpTin Kết Quả (KQ) cũng sẽ nằm trong cùng ngăn với Input-File.
Trong khung Lời Nhắn ngoài những câu thơ tuyệt tác, ở dòng trên cùng còn có một số qui ước sau:

    ***    có nghĩa là     Thành Công        hay        !!!     có nghĩa là     Thất Bại
    - nếu không có gì, có nghĩa là bạn đang giải trí với Bói Kiều

Mã Hoá Có 4 cách để Mã Hoá (Xin Quẻ), sau đây là 2 cách căn bản:

Mã Hoá một TậpTin: Đây là cách thông thường của hầu hết Phần Mềm Mã Hóa. Ví dụ bạn có một TậpTinMật cần giữ kín dichuc.doc không muốn ai đọc và mình khoá nó bằng một Mã Số = LamChung2050
0- ô MãSố : gõ lamchung2050*
1- ô LanhVuc : để trống.
2- ô Tuoi : gõ tên của bài Mật muốn MãHoá ( dichuc.doc )
3- sau cùng NhắpChuột (click) vào nút XinQue. output-file sẽ là dichucxq.doc

Các lỗi thông thường: (1) Key chưa gõ tận cùng bằng *, (2a) ghi nhầm tên input-file, (2b) chưa bỏ input-file vào cùng folder với BoiKieu.exe, (3) click nhầm vào GiaiQue, (4) chưa gõ tên input-file vào Tuoi mà gõ nhầm vào LanhVuc (chỉ dùng cho Cover-File) ...

Dấu một TậpTin vào một tập tin khác: Ví dụ bạn có một Excel-File cần giữ kín dichuc.xls và muốn dấu trong một bài hát LoveStory.mp3 và khoá bằng một Mã Số = NgayAy Chung Minh
0- ô MãSố : gõ ngayaychungminh*
1- ô LanhVuc : gõ tên của bài muốn làm vỏ bọc (LoveStory.mp3)
2- ô Tuoi : gõ tên của bài Mật muốn dấu (dichuc.xls);
                  nếu cần dấu nhiều bài, giữa hai bài cách nhau dấu ‘phẩy’
3- sau cùng NhắpChuột (click) vào nút XinQue. output-file sẽ là LoveStoryxq.mp3

Các lỗi thông thường: (1) (2a) (2b) (3) tương tự như trên (4) gõ tên TapTinMat vào ô LanhVuc chỉ dùng cho TậpTinVỏBọc, ...

Giải Mã: Giả sử bạn nhận được một TậpTin MyBirthday.jpg và tin rằng đã được khoá với Key = 53Lan
0- ô MãSố : gõ 53Lan*
1- ô LanhVuc : gõ tên của bài nhận được ( MyBirthday.jpg )
2- ô Tuoi : để trống.
3- sau cùng NhắpChuột (click) vào nút GiaiQue. output-file sẽ được ghi trên Message-Box

Các lỗi thông thường: (1) Key chưa gõ tận cùng bằng *, (2a) ghi nhầm tên input-file, (2b) chưa bỏ input-file vào cùng folder với BoiKieu.exe, (3) click nhầm vào XinQue

Cảnh báo mã độc: Email giả mạo linh mục Phan Văn Lợi

2013-11-30T00:03:00.000-05:00

Ban Biên Tập No Firewall
2013/11/30

Xin các bạn cẩn thận với email giả mạo địa chỉ của Linh mục Phan Văn Lợi để gửi mã độc. Email có nội dung:

Tôi vừa sưu tầm được tài liệu về "Sự thật HCM"
Xin gửi anh và mọi người tham khảo để làm tư liệu đánh sập tượng đài của bọn cộng nô
Chúc anh và gia quyến an bình, hạnh phúc

LM PVL

Đính kèm là tập tin HUYENTHOAIHCM.rar (5.3 Mb - 5,296,115 bytes). Giải nén tập tin này sẽ cho ra tập tin "HUYEN THOAI HCM.hta" (10 Mb - 10,429,166 bytes). Tập tin này có chứa mã độc.

Phần mềm độc hại cản trở giấc mơ nền kinh tế kỹ thuật số của Việt Nam

2013-11-16T15:35:00.000-05:00

VOA Tiếng Việt
2013/11/15

BBT No Firewall: Đúng như bài viết nhấn mạnh, vấn đề giáo dục về an ninh mạng cần được chính quyền Việt Nam quan tâm đến và cần được bắt đầu sớm, ngay từ ở tuổi đi học. Nhưng làm sao có thể khuyến khích vấn đề này khi chính Nhà Nước dùng sơ hở của người dân để theo dõi hoạt động mạng của họ?

Theo Liên minh Phần mềm Doanh nghiệp có trụ sở ở Mỹ, khoảng 81% máy tính ở Việt Nam sử dụng các phần mềm bị sao chép lậu.

HÀ NỘI — Việt Nam hiện có kế hoạch phát triển một nền kinh tế kỹ thuật sống động trong vòng 10 năm tới, nhưng các nhà phân tích về công nghệ thông tin nói rằng con đường trước mắt nước này không phải là dễ dàng. Phần lớn các phần mềm sử dụng tại nước này bị sao chép lậu trong khi những người sử dụng máy tính thì lại đối mặt với ‘đại dịch’ tấn công sử dụng phần mềm độc hại, và các nhà quan sát nói rằng chính phủ không hành động đủ mạnh để giải quyết các vấn đề đó.

Lĩnh vực công nghệ thông tin của Việt Nam đã phát triển nhanh chóng trong vòng 10 năm qua và chính phủ đặt nhiều kỳ vọng vào ngành này trong tương lai với tham vọng trở thành một trung tâm công nghệ thông tin (IT) cũng như gia công phần mềm trong vòng một thập kỷ tới.

Nhưng theo nhận định của các chuyên gia, Việt Nam cần phải hành động nhiều hơn nữa để giải quyết vấn đề an ninh mạng ở nước này nếu muốn nắm giữ miếng bánh của nền kinh tế tri thức.
...tại bất kỳ nơi nào ở Việt Nam mà tôi tới, các văn phòng hay những nơi đại loại như thế, hầu như không có máy tính nào, trừ các máy lớn, được bảo vệ bằng các chương trình chống virus.

Michael Mudd, Chủ tịch UB Truyền thông, Sở hữu trí tuệ và Công nghệ thông tin Phòng Thương mại Mỹ.

Một trở ngại lớn là phần mềm độc hại, còn được biết tới với tên tiếng Anh malware, được dùng để làm gián đoạn hoặc phá hoại hệ điều hành máy tính, đánh cắp dữ liệu hoặc tiếp cận các hệ thống máy tính cá nhân.

Theo ông Michael Mudd, Chủ tịch Ủy ban Truyền thông, Sở hữu trí tuệ và Công nghệ thông tin tại Phòng Thương mại Mỹ, Việt Nam luôn nằm trong số 5 nước xuất phát thư rác và phần mềm độc hại hàng đầu thế giới.

Ông nói rằng Việt Nam đang đối mặt với “đại dịch” phần mềm độc hại chủ yếu là bởi vì thiếu nhận thức về vấn đề này.

“Tại các nước phát triển ngành công nghệ thông tin lâu hơn, người ta nhận thức tốt hơn về các chương trình phòng chống virus. Trong khi đó, tại bất kỳ nơi nào ở Việt Nam mà tôi tới, các văn phòng hay những nơi đại loại như thế, hầu như không có máy tính nào, trừ các máy lớn, được bảo vệ bằng các chương trình chống virus”.

Theo ông Wahab Yusoff, Phó Chủ tịch phụ trách vùng Nam Á của tập đoàn phần mềm máy tính toàn cầu McAfee, vấn đề phần mềm độc hại thường mang tính đối phó. Ta không hành động trừ phi ta bị tấn công bằng phần mềm kiểu này.

“Tôi nghĩ rằng nhận thức ngày càng cao nhưng tôi nghĩ rằng vẫn còn tồn tại thái độ đối phó của mọi người, nhưng nhận thức đã cao hơn. So với Singapore, một quốc gia và cộng đồng nhỏ hơn nhiều, rõ ràng là Việt Nam kém hơn về mặt nhận thức và sự chín muồi nhưng rõ ràng nhận thức của mọi người đang cao hơn”.

Việc sử dụng các phần mềm sao chép lậu là một trong những cách thức chính giúp phần mềm độc hại có thể tiếp cận các hệ thống máy tính.

Theo Liên minh Phần mềm Doanh nghiệp có trụ sở ở Mỹ, khoảng 81% máy tính ở Việt Nam sử dụng các phần mềm bị sao chép lậu. Ông Mudd nói rằng các máy tính bị nhiễm virus sử dụng khoảng 20% băng thông có sẵn, gây ra các thiệt hại đáng kể về kinh tế.

Các máy tính bị khống chế có thể bị sử dụng để thực hiện các cuộc tấn công nhắm vào các máy tính khác.

Bà Phạm Hoàng Miên là người đồng sở hữu trang web liệt kê các sự kiện có tên gọi Hanoi Grapevine.

Tuần trước, trang web này đã ngưng hoạt động một ngày sau khi bị tấn công theo kiểu từ chối dịch vụ, có nghĩa là một số lượng lớn các máy tính bị khống chế tự động đăng nhập vào trang web. Mục đích của các cuộc tấn công như thế này thường là để đánh cắp các thông tin cá nhân.

Các hồ sơ cho thấy nhiều máy tính tham gia vào vụ tấn công này được xác định là ở Việt Nam.
“Các khách hàng liên tục gọi điện thoại và gửi email với nội dung ‘khi nào thì trang web hoạt động trở lại, chúng tôi đã đăng quảng cáo trên đó và giờ thì nó biến mất, chuyện gì sẽ xảy ra nữa?’ Hoặc một số người nhắn tin cho chúng tôi nói rằng ‘chúng tôi sẽ tới Hà Nội vào cuối tuần này nhưng không thể tiếp tục trang web, chuyện gì xảy ra vậy?’ Và tôi chỉ biết nói rằng ‘tôi cũng giống như quý vị thôi, trang web không hoạt động thì tôi cũng không biết chuyện gì đang xảy ra trong thành phố”.
Theo ông Yusoff từ công ty McAfee, các tác động kinh tế còn dẫn tới các hệ quả trên bình diện quốc gia vì phần mềm độc hại có khả năng vô hiệu hóa cơ sở hạ tầng quốc gia. Ông nêu ví dụ về các máy rút tiền.

“Trước đây, chúng tôi nghe nhiều chuyện xảy ra tại châu Âu và Mỹ nơi các máy rút tiền bị tấn công và ngưng hoạt động và các nước này đã phải hứng chịu hệ quả từ việc các máy ATM không hoạt động trong vòng hai tuần. Vì thế các vấn đề như vậy thực ra có thể khiến nền kinh tế của một nước bị ảnh hưởng”.

Ông Mudd nói rằng để xử lý vấn đề này, Việt Nam không cần thêm các ‘nhà khoa học có bằng đại học 4 năm’, mà cần một đội ngũ ‘thợ’ công nghệ thông tin có thể bảo trì các hệ thống máy tính một cách đúng đắn để loại bỏ các phần mềm độc hại cài đặt sẵn trong các máy tính.

Ông nói rằng để đạt được các giấc mơ công nghệ thông tin, giáo dục về an ninh mạng cần phải bắt đầu sớm, thậm chí là bắt đầu ở tuổi đi học, để giúp người dân hiểu về giá trị của việc đầu tư vào cấc chương trình chống virus và phần mềm hợp pháp.

Thiên đàng Internet

2013-11-04T23:47:00.001-05:00

Ban Biên Tập No Firewall
2013/11/4

Internet đã trở thành đời sống của chúng ta. Liên Hiệp Quốc đã công nhận truy cập và sử dụng internet là quyền căn bản của con người. Nhưng mấy ai biết được thế giới 'thật" của internet như thế nào. Mời các bạn cùng theo dõi một số hình ảnh của các nơi 'tạo" ra internet để chúng ta có dùng hàng ngày.

Mời các bạn xem thế thật đằng sau thế giới ảo. Sau đây là hình ảnh một số nơi chứa các máy chủ của Google.

Trung tâm chứa máy chủ Google tại Iowa, Hoa Kỳ chiếm diện tích 10.600m2.

Ảnh nhìn từ bên trong. Chúng ta thấy nhiều router kết nối các máy chủ. Tốc độ đường truyền nhanh hơn gấp 200.000 lần tốc độ internet bình thường mà chúng ta dùng.


Trung tâm máy chủ tại tiểu bang Georgia, Hoa Kỳ. Các ống được sơn với nhiều màu rực rỡ. Lý do để Google biết ống nào là ống nào. Ví dụ các ống vàng dẫn nước lạnh để giảm nhiệt độ.

Tiểu bang Georgia, Hoa Kỳ.

Tiểu bang Oklahoma, Hoa Kỳ.

Nơi back-up data, tiểu bang South Carolina, Hoa Kỳ.


Nợi back-up các data. Nếu lỡ chuyện gì xãy ra với hệ thống của Google, đây là nơi lưu lại tất cả dữ liệu. Tiểu bang South Carolina, Hoa Kỳ.

Hành lang chứa máy chủ. Oklahoma, Hoa Kỳ.

Nơi chứa nước để giảm nhiệt độ bên trong các phòng chứa máy. Tiểu bang South Carolina, Hoa Kỳ.

Hamina, Phần Lan.

Tiểu bang Georgia, Hoa Kỳ

Tiểu bang Oklahoma, Hoa Kỳ.

Nguồn: http://www.google.com/about/datacenters/gallery/#/

Google ra mắt công cụ ‘phá rào’ trên internet

2013-10-23T16:18:00.000-04:00

Songmoi.vn
2013/10/23

BBT No Firewall: Admin Trinh Nguyễn của Blog No Firewall đã tham dự Hội thảo của Google Ideas được tổ chức tại New York ngày 21-22/10/2013. Cô tham dự nhằm mục đích trình bày các thử thách mà cư dân mạng phải đối diện trước sự kiểm duyệt internet tại Việt Nam. Tại hội thảo Google ra mắt một số công cụ vượt kiểm duyệt.

Gã khổng lồ tìm kiếm vừa tung ra một loạt “sáng kiến” mới nhằm mục đích bảo vệ tự do ngôn luận trên internet, bao gồm uProxy, Project Shield và Digital Attack Map.

Những sản phẩm này được Google ra mắt tại hội thảo Ideas Summit tổ chức tại New York vào ngày 21/10. Sự kiện có sự tham gia của các hacker xã hội, các nhà hoạt động chính trị độc lập, doanh nhân, các chuyên gia và nhiều người khác.

uProxy, hiện vẫn đang trong giai đoạn phát triển, là một phần mở rộng trình duyệt của Google Chrome và Firefox. Google cho biết, uProxy có thể giúp tạo ra một mạng riêng ảo giữa các máy tính bạn bè, nhờ đó người dùng có thể thoải mái lướt web mà không qua kiểm duyệt. Công cụ được phát triển bởi trường đại học Washington và Brave New Software – một tổ chức xây dựng phần mềm phi lợi nhuận.

Bên cạnh đó, Google cũng “trình làng” Project Shield, công cụ cho phép sử dụng công nghệ của Google để bảo vệ trang web của mình khỏi các cuộc tấn công DDoS (tấn công từ chối dịch vụ). Hãng cho biết dịch vụ sẽ được cung cấp hoàn toàn miễn phí để giúp đỡ các site của tổ chức phi chính phủ hay các nhà hoạt động xã hội. Những đối tượng này rất dễ bị “hạ gục” bởi các cuộc tấn công DDoS do không có cơ sở hạ tầng bảo vệ đầy đủ.

Các cuộc tấn công DDoS có thể được thực hiện bởi bất cứ ai và làm sập hầu hết các trang web. Những “kẻ xấu” có thể làm ngập mục tiêu với lượng giao thông không mong muốn làm máy chủ bị quá tải.

Hãng cho biết thêm, công cụ được xây dựng dựa trên dịch vụ PageSpeed, cho phép những nhà quản trị trang web có thể chọn Google là bên phụ trách trang web của mình.

Tại sự kiện ngày 21/10, gã tìm kiếm cũng đề cập đến một dịch vụ liên quan là Digital Attack Map. Là kết quả sự hợp tác giữa Google Ideas và Arbor Networks, bản đồ là một “trực quan dữ liệu trực tuyến”, cho phép quan sát và dõi theo các cuộc tấn công DdoS trên toàn thế giới.

An Nhiên
Theo Independent

Tin về Tướng Võ Nguyên Giáp : Internet qua mặt báo chí chính thức Việt Nam

2013-10-07T13:21:00.000-04:00

RFI
2013/10/06

BBT No Firewall: Đây là một điển hình sự lớn mạnh của mạng xã hội và truyền thông xã hội đưa đến tự do thông tin, dù chính quyền Hà Nội muốn hay không.

Nhiều người viếng thăm tướng Võ Nguyên Giáp

Trong bản tin hôm nay, 06/10/2013 đánh đi từ Hà Nội, hãng tin Pháp AFP đã tìm hiểu lý do vì sao báo chí chính thức tại Việt Nam tại loan tin quá chậm về cái chết của Đại tướng Võ Nguyên Giáp so với mạng internet, đặc biệt là Facebook. Câu trả lời mà AFP tìm được là : đa số nhà báo Việt Nam đã bị buộc phải im lặng, trong lúc thông tin được loan truyền rộng rãi trên internet.

Theo ghi nhận của AFP, những lời ca ngợi Đại tướng Võ Nguyên Giáp đã tràn ngập không gian mạng ngay sau khi có tin ông qua đời tại Bệnh viện 108 vào hôm 04/10/2013. Thế nhưng, phóng viên của các phương tiện truyền thông Nhà nước lớn nhất lại không được quyền in ấn bất cứ điều gì về sự kiện cực kỳ trọng đại đó.

Phát biểu với hãng AFP, một biên tập viên tại một cơ quan thông tấn nhà nước hàng đầu ở Việt Nam đã không tránh khỏi bất mãn : « Đó là một điều quả thực là ngu xuẩn - Nhưng chúng tôi không thể làm những gì chúng tôi muốn làm. Có những thủ tục mà chúng tôi phải thuân thủ ». Nhân vật này cho biết thêm là các cơ quan báo chí phải chờ có thông báo chính thức, điều mà mãi đến hôm sau, thứ Bảy 05/10 mới được thực hiện.

Theo hãng AFP, một khoảng thời gian chậm trễ giữa cái chết của một nhân vật chính trị hàng đầu và bản thông báo chính thức về sự kiện đó là chuẩn mực thường thấy tại Việt Nam.

Thế nhưng hiện nay, với các tiến bộ về công nghệ thông tin, các phương tiện truyền thông xã hội đang ngày càng nhanh chóng lấp đầy khoảng trống mà các phương tiện truyền thông nhà nước bỏ ngỏ, bất chấp các cuộc đàn áp nhắm vào giới bất đồng chính kiến trực tuyến, thể hiện qua vụ hàng chục blogger bị tống giam trong thời gian gần đây.

Về sự kiện Tướng Giáp qua đời, chủ nhân một quán cà phê tại Hà Nội đã cho hãng AFP biết : « Tôi đã biết tin về cái chết của tướng Giáp nhờ mạng internet ».

Theo hãng AFP, những lời ca ngợi Tướng Giáp đã nhanh chóng chiếm lĩnh internet ngay sau khi cư dân mạng biết được tin, đặc biệt là trên mạng xã hội Facebook vốn nhiều khi bị chặn, nhưng lại rất được ưa chuộng tại Việt Nam.

Cho đến sáng 06/10/2013, AFP chưa thấy có bất kỳ thông báo chính thức nào đến từ các lãnh đạo hàng đầu của Việt Nam, vốn đang bận rộn với một hội nghị trung ương đảng Cộng sản được đánh giá là rất quan trọng. Mặt khác, trong khi một số cơ quan báo chí nhà nước quy mô nhỏ như Vnexpress đã có chạy bài về Tướng Giáp, hãng tin chính thức của Việt Nam là TTXVN vẫn im lặng, khiến nhiều cư dân mạng bất bình.

Thứ Sáu 04/10 vừa qua, một thành viên Facebook đã viết với giọng bực dọc : « Họ không dám truyền bá thông tin cả về một câu chuyện mà toàn thể xã hội đã biết ».

Còn đài Truyền hình Nhà nước chỉ loan báo tin Tướng Giáp qua đời vào hôm thứ Bẩy 05/10, vào buổi trưa, mô tả người quá cố như là một "huyền thoại của lịch sử hiện đại của Việt Nam." Một thành viên Facebook khác tự hỏi : « Tại sao VTV không chạy tin này ngày hôm qua ?"

Một cựu phóng viên Thông tấn xã Việt Nam nói với AFP rằng quả là "một điều đáng xấu hổ" khi mà các nhà báo trong nước lại không thể loan báo một tin lớn như vậy - dù đã được biết rõ ràng, đầy đủ : « Giới nhà báo không thích điều này chút nào. Nhưng họ phải chấp nhận... Tất cả các tờ báo đều trong tay chính phủ, vì vậy chúng tôi phải chờ có đèn xanh mới được công bố".

Việt Nam trong danh sách đàn áp tự do internet nhất thế giới của Freedom House

2013-10-07T13:14:00.002-04:00

VOA
2013/10/03

BBT Nofirewall: Những hành vi đàn áp và hạn chế tự do internet của chính quyền Hà Nội đã đưa Việt Nam vào cùng hàng ngũ với những quốc gia tồi tề về tự do Internet như Trung Quốc, Iran, Bahrain, Pakistan. Đây là những quốc gia bị mang tiếng và bị quốc tế chỉ trích mạnh mẽ và . Chúng ta không thể nhìn thấy Việt Nam tiếp tục trong danh sách này.

Xanh lá cây: tự do. Vàng: Tự do môt phần. Xanh dương: Không có tự do

Việt Nam là một trong hai quốc gia đàn áp quyền tự do internet nhất ở Châu Á và đứng thứ 7 trong danh sách 10 nước không có tự do internet tệ hại nhất thế giới.

Theo khảo sát về Tự do Internet 2013 do tổ chức Freedom House có trụ sở tại Hoa Kỳ vừa công bố hôm nay, Việt Nam bị xếp vào các nước hoàn toàn không có tự do Internet.

Ở khu vực Châu Á, Việt Nam chỉ đứng sau Trung Quốc về tình trạng kiểm duyệt internet, trấn áp, và bắt bớ các cư dân mạng. Phúc trình của Freedom House nói ngoài việc mở rộng kiểm duyệt net, chính phủ Việt Nam còn áp dụng nhiều biện pháp để quản lý và định hướng dư luận quần chúng trên mạng.

Trong năm năm qua, theo kết quả khảo, Việt Nam không ngừng bắt bớ, thẩm vấn, bỏ tù, tấn công những người viết blog hay các ký giả trên mạng, và xu hướng đàn áp mạnh tay này càng ngày càng leo thang.

Bà Madeline Earp, chuyên gia phân tích nghiên cứu về tự do internet khu vực Châu Á thuộc Freedom House, phát biểu với VOA Việt ngữ:

“Tình hình tự do internet tại Việt Nam hiện nay hết sức đáng quan ngại. Thứ nhất, số blogger bị bắt bớ gia tăng hằng năm. Thứ hai, Nghị định 72 về Quản lý internet vừa ban hành chứng tỏ nhà nước không ngừng tìm mọi cách tiếp tục siết chặt kiểm soát internet. Thứ ba, nhà nước Việt Nam cũng thừa nhận có thuê mướn một lực lượng hùng hậu các dư luận viên trên mạng trong nỗ lực thao túng và định hướng các nội dung trao đổi thông tin trên mạng. Việt Nam không chỉ đứng hạng nhì trong số các nước Châu Á đàn áp internet mạnh nhất theo xếp hạng của Freedom House, mà còn đứng thứ hai trong số các nước bỏ tù nhiều blogger nhất trên danh sách xếp hạng do các tổ chức bảo vệ nhân quyền khác thực hiện. Chỉ đứng sau quốc gia có dân số khổng lồ như Trung Quốc trong các lĩnh vực này thì quả thật tình trạng tự do internet của Việt Nam rất đáng quan tâm.”

Bà Earp cho hay điều gây chú ý nhất đối với các nhà phân tích khi thực hiện cuộc khảo sát này là con số những người dùng net tại Việt Nam bị chính quyền sách nhiễu hay giam cầm.

Khảo sát về Tự do Internet của Freedom House được thực hiện ở 60 quốc gia trên thế giới.
Các phạm vi được đánh giá bao gồm những rào cản ngăn trở người dùng net, các hình thức giới hạn nội dung truy cập như kiểm duyệt, khóa chặn, và các hình thức vi phạm quyền của người sử dụng mạng bao gồm xâm phạm quyền riêng tư cá nhân, theo dõi, tấn công, sách nhiễu hoặc bắt bớ. Trong tất cả các lĩnh vực này, Việt Nam đều có số điểm rất thấp.

So với kết quả khảo sát tương tự của Freedom House năm trước, thứ hạng của Việt Nam trong bảng Tự do Internet 2013 đã bị tuột dốc.

Chuyên gia của Freedom House nói tổ chức này lo rằng trong thời gian tới, xu hướng đàn áp internet tại Việt Nam sẽ còn tệ hơn khi mà Nghị định 72 chính thức được thực thi, công an Việt Nam càng được tạo điều kiện để kèm kẹp quyền tự do internet của công dân và bắt bớ thêm những công dân mạng thể hiện quan điểm trái với nhà nước hay chỉ trích chính phủ.

Tuy nhiên, vẫn theo bà Madeline Earp, một tín hiệu khả quan là cộng đồng cư dân mạng Việt Nam đã chứng tỏ nỗ lực phản kháng sự cản trở và kiểm duyệt của nhà nước, đặc biệt là phản đối Nghị định 72.

Ghi nhận nỗ lực đó, Freedom House kêu gọi quốc tế hỗ trợ người sử dụng net tại Việt Nam, tăng áp lực thúc đẩy Hà Nội tôn trọng các nhân quyền căn bản của người dân bao gồm quyền tự do ngôn luận và tự do internet.

Bà Madeline Earp:   “Chúng tôi hy vọng cộng đồng quốc tế lưu ý hơn tới tình trạng của các blogger ở Việt Nam đang bị giam cầm với các án tù dài hạn chỉ vì họ thể hiện quan điểm cá nhân trên mạng, thực thi quyền tự do ngôn luận, tự do internet. Chúng ta đừng quên những người này.”

Theo khảo sát của Tổ chức Phóng viên Không biên giới, trong năm 2013 này, Việt Nam đã thế chỗ Iran trở thành nhà tù lớn thứ hai trên thế giới giam cầm các cư dân mạng, sau Trung Quốc.

Trong nửa đầu năm nay đã có 35 blogger bị bỏ tù tại Việt Nam với các bản án lên tới 13 năm.

’Bất tuân dân sự ở thế kỷ 21’: Làm thế nào các blogger Việt Nam tránh sự kiểm soát

2013-10-05T11:13:00.000-04:00

TIME
30/9/2013

BBT No Firewall: TIME, tờ báo quốc tế có tiếng đã trò chuyện với ban admin No Firewall và đã đăng bài viết khá hay về tình hình cư dân mạng Việt Nam/ Bài viết này giúp thế giới hiểu rõ hơn về những thách đố cư dân mạng Việt Nam đang phải đối diện.

Là một người bất đồng chính kiến ở Việt Nam vẫn luôn luôn là một việc làm nguy hiểm, nhưng bây giờ thì càng nguy hiểm hơn. Được tổ chức Nhà Tự do (Freedom House) xếp vào hạng thứ tám trong số những quốc gia thiếu tự do trên mạng nhất trong năm 2012, Việt Nam đã có hơn 50 blogger và các nhà hoạt động bị bắt giữ trong năm nay, theo báo cáo của tổ chức Theo dõi Nhân quyền (Human Rights Watch).

Mọi việc càng trở nên khó khăn hơn cho trên 30 triệu người sử dụng mạng tại quốc gia này khi nhà cầm quyền bắt đầu thực thi Nghị quyết 72 vào ngày 1 tháng 9 năm nay. Một trong số những vấn đề là lời lẽ mơ hồ của nghị quyết về việc cấm ấn hành các tài liệu được coi là “chống lại” Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam hoặc “gây phương hại đến an ninh quốc gia”. Các định nghĩa về những điều khoản bị cấm lại càng mông lung một cách khó hiểu chẳng hạn như, nó có thể bao gồm các bản tin, mà 16 triệu người sử dụng Facebook tại Việt Nam sẽ vi phạm nếu họ thảo luận, hoặc trích dẫn nguồn của các bản tin này. Ngoài ra, một sắc lệnh cấm sử dụng những nền nhắn tin ngắn như WhatsApp, Viber và Line cũng đã được đề xuất.

“Nghị quyết 72 sẽ hoàn toàn về sự thực thi có chọn lựa, để theo dõi những nhân vật mà nhà cầm quyền không ưa và để bắt giữ họ vì tội loan truyền tin tức qua các mạng xã hội,” ông Phil Robertson, phó giám đốc khu vực Á châu của HRW nói. Nhưng những blogger và các nhà hoạt động không nhường bước trước quyết tâm càng ngày càng gia tăng của nhà cầm quyền trong việc bịt miệng quyền tự do ngôn luận. Thay vào đó, họ đang trở nên khôn ngoan hơn về cách thức truyền đạt thông điệp.

Việt Tân, một tổ chức ủng hộ dân chủ đã tiên phong trong việc sử dụng văn phòng trụ sở của họ tại Hoa Thịnh Đốn để cung cấp những bài học trực tuyến về cách né tránh sự kiểm soát trên không gian mạng. Từ năm 2009, Việt Tân đã đào tạo hàng trăm nhà hoạt động trực tuyến qua Skype, hoặc đôi khi trực tiếp. Các blogger được dạy cách giao tiếp an toàn bằng cách mã hóa các tin nhắn và các tập tin, cách xóa sạch các dữ liệu tác hại từ máy tính của họ và làm thế nào để dấu kín địa chỉ IP qua một loạt các kỹ năng. Nhóm này còn đã từng lập ra trang blog nofirewall.blogspot.com, một loại Cẩm nang của Người Vô Chính phủ cho các nhà hoạt động trực tuyến, bao gồm một loạt các lời khuyên hữu ích (tuy vậy, trong số này không hề có lời hướng dẫn cách phá các trang web của chính phủ vì Việt Tân chủ trương bất bạo động).

Nhóm này cũng hy vọng hướng dẫn những người Việt Nam bình thường về việc an toàn trên không gian mạng. Họ đã sản xuất một đoạn phim nhạc nhái theo bản nhạc “Sexy Back” của Justin Timberlake, trong đó hướng dẫn người xem làm thế nào để "mang lại Facebook" từ đằng sau một bức tường lửa, và họ cũng đã đưa ra một phim diễu hoạt hình về Romeo và Juliet, trong đó nêu ra sự nguy hiểm của các trò lừa đảo mạng (phishing) và việc sử dụng các phần mềm trình duyệt web không khóa kín. Chẳng có gì ngạc nhiên khi Hà Nội coi Việt Tân là một tổ chức phá hoại. Vào tháng Giêng vừa qua, 14 nhà hoạt động bị lãnh nhiều bản án tù dài hạn sau khi tham dự một buổi học tập do Việt Tân tổ chức tại Bangkok, với lời cáo buộc của nhà cầm quyền rằng sự tham gia của họ đã lên tới mức "mưu toan lật đổ chính quyền."

"Đảng Cộng sản kiểm soát tất cả và có thể bắt giữ bất cứ ai chỉ trích họ," Nguyễn Văn Đài, một blogger nổi tiếng và cũng là một luật sư nói. Ông Đài đã bị cầm tù bốn năm vào năm 2007 vì tội giảng dạy sinh viên về quyền con người và còn đang tiếp tục bị quản chế tại gia cho đến năm 2015. "Các cơ quan an ninh đưa cán bộ đến đe dọa gia đình của các blogger và các nhà hoạt động dân chủ. Họ cũng gây áp lực trên các nơi làm việc của họ, vì vậy hầu hết các nhà bất đồng chính kiến đều bị mất việc làm. "

Tuy nhiên, việc đàn áp kể trên chỉ làm tăng thêm quyết tâm của nhiều nhà hoạt động trực tuyến. "Với tất cả các phương tiện truyền thông bị kiểm soát bởi nhà nước Việt Nam, thì các blogger đã trở thành cơ quan truyền thông trên thực tế," theo ông Hoàng Tứ Duy, phát ngôn viên của Việt Tân. "Nhà cầm quyền muốn đè bẹp quyền tự do phát biểu và có cả một tỷ kỹ thuật đàn áp, nhưng họ sẽ thất bại vì ý chí tuyệt đối của người Việt Nam trong việc muốn có tiếng nói và việc sử dụng công nghệ hiện đại." Theo ông Duy, vượt qua những hạn chế trên Internet "chính là bất tuân dân sự của thế kỷ 21".

Mặc dù nhà cầm quyền cố gắng hạn chế kỹ thuật (thí dụ, trì hoãn việc thiết lập các mạng di động 4G), việc sử dụng điện thoại thông minh cũng đã tăng cao, với Việt Nam là một trong các thị trường phát triển nhanh thứ hai trên thế giới. Như các đối tác của họ ở các nước khác, các nhà hoạt động Việt Nam đã sử dụng rất nhiều điện thoại thông minh để chia sẻ hình ảnh và để đăng các bài blog ngắn. Để giúp đỡ họ, Việt Tân đã tung ra một số apps ứng dụng để cung cấp tin tức, thủ thuật đào tạo và truy cập vào mạng Tor - một ứng dụng đại diện (proxy) miễn phí để đảm bảo các dòng truy cập web từ điện thoại di động không bị truy dò.

Bất chấp việc nhà cầm quyền tăng cường-uy lực pháp lý, các tài trợ cho việc giám sát quy mô vẫn còn khá hiếm vì quốc gia này vẫn còn đang trong giai đoạn phát triển. Khi nói đến thế giới blog và mạng truyền thông xã hội, phần lớn các bộ lọc được giao khoán cho các nhà cung cấp dịch vụ Internet (ISP). Tuy nhiên, Masashi Crete-Nishihata, giám đốc nghiên cứu tại Citizen Lab (Phòng Thí nghiệm Công dân), một cơ quan giám sát công nghệ có trụ sở tại Toronto, trong một cuộc nghiên cứu mới đây cho biết mặc dù Việt Nam hạn chế truy cập các trang web bằng một số phương pháp, sự thành công còn tùy thuộc vào nhà cung cấp dịch vụ ISP được dùng.

Các nhà bất đồng chính kiến vẫn hy vọng rằng cộng đồng quốc tế sẽ lên án cái ’văn hóa’ giám sát đang leo thang của Hà Nội và kêu gọi sửa đổi - đặc biệt là khi Việt Nam đang trong quá trình đàm phán về các thỏa hiệp hợp thương đầy lợi nhuận với EU và Mỹ. Nhưng họ sẽ phải chờ đợi rất lâu. "Hà Nội đang trông chờ vào sự tự mãn của các nhà tài trợ quốc tế cho Việt Nam, những người đang tiếp tục nói rất ít về cuộc đàn áp này," ông Robertson nói.

Jason Vu chuyển ngữ.

Mã Hóa thông tin ngắn  bằng dịch vụ Encipher.it. Không cần tải phần mềm.

2013-10-03T15:18:00.001-04:00

Ban Biên Tập No Firewall
Kỹ sư Lê Quang
2013/10/03

Khi các bạn trao đổi những thông tin ngắn gọn qua email, skype, tin nhắn nhanh, v.v.. mà không muốn người nào khác có thể chặn bắt, đọc lén các thông tin này thì phải mã hóa thông tin. Một cách mã hóa đơn giản, tương đối an toàn là dùng dịch vụ mã hóa và giải mã tại trang nhà https://encipher.it/.

Trong trường hợp dùng email thì thay vì gửi bạch văn thông tin, bạn sẽ dùng encipher.it để mã hóa thông tin với mật khẩu đã quy ước trước với người nhận. Sau đó sao dán nội dung mã hóa này vào email để gửi đi. Nếu trên đường đến tay người nhận mà email này có bị chận bắt xem lén thì cũng không đọc được nếu không biết mật khẩu. Khi người nhận nhận được email thì họ sẽ làm bước ngược lại, sao dán thông tin mã hóa vào trang encipher.it, điền vào mật khẩu chung. Thông tin sẽ được giải mã.

Trong trường hợp dùng skype hay các tin nhắn nhanh, thay vì gửi những thông tin, dữ kiện tế nhị, nhạy cảm một cách bạch văn giữa đôi bên, thì có thể dùng dịch vụ encipher.it để mã hóa rồi mới chuyển qua skype, qua tin nhắn nhanh.

1. Cách mã hóa (nơi người gửi)

Vào trang https://encipher.it. Lần đầu tiên vào sẽ thấy màn ảnh sau đây. Bấm vào hàng Do not show this message again để lần sau không hiện ra nữa. Sau đó bấm vào nút Encrypt Online.

Đánh vào nội dung thông tin rồi bấm nút Encrypt (mã hóa).

Khi khung dưới đây hiện ra, điền vào mật khẩu chung trong ô Encryption Password (mật khẩu mã hóa) rồi bấm nút Send as link (gửi qua đường dẫn).

Khi encipher.it mã hóa xong, nó sẽ hiển thị đường dẫn như sau. Bạn chỉ bấm nút Copy rồi dán vào nội dung email gửi đi, hoặc dán vào skype, vào tin nhắn nhanh để gửi đi.

2. Cách giải mã (nơi người nhận)

Người nhận sau khi nhận được đường dẫn bên trên, thì vào trang https://encipher.it, bấm vào nút Decrypt (giải mã).

Khi khung kế tiếp hiện ra, dán đường dẫn nhận được vào ô trống. Điền vào mật khẩu chung trong ô Decryption Password (mật khẩu giải mã). Rồi bấm nút Decrypt.

Nội dung thông tin sẽ được giải mã và hiện ra trong khung ảnh. Và cứ thế mà đôi bên trao đổi thông tin có mã hóa qua lại với nhau một cách an toàn.

Cảnh báo: Cẩn thận với email từ Nguyen Nhat Nam

2013-09-14T23:46:00.000-04:00

Ban Biên Tập No Firewall
2013/09/14

Xin các bạn cẩn thận với email sau đây:

Subject: Fwd: Thỉnh nguyện thư kêu gọi chính quyền mở lại phiên tòa LS Lê Quốc Quân
Date: Thu, 12 Sep 2013 16:31:01 +0700
From: Nguyen Nhat Nam <nhatnamnguyen83@gmail.com>

Kính gửi các blogger, facebooker, nhà đấu tranh thì tự do ngôn luận nhân quyền cho Việt Nam, hiện nay phiên tòa xét xử LS Lê Quốc Quân đã bị trì hoàn quá lâu (vì lý do gì thì blogger Nguyễn Tường Thụy có bài viết tại đây: http://nguyentuongthuy2012.wordpress.com/2013/09/09/tham-phan-le-thi-hop-om-lau-qua/) chứng tỏ nhà cầm quyền cù nhây không muốn giải quyết dứt khoát vấn đề này.
Kính gửi một thỉnh nguyện thư nhỏ kêu gọi cộng đồng hãy kêu gọi mở lại phiên tòa này và làm nên một kỳ tích "Nguyễn Phương Uyên" lần 2.

Đính kèm theo email này là 2 tập tin

1. Gopchuky.doc (727Kb - 727,632 bytes). Tập tin này khai thác lổ hổng an ninh của Microsoft Office (CVE-2012-0158) để cài mã độc. Lổ hổng an ninh này đã được thông báo vào tháng 4/2012. Nếu Microsoft Office trong máy bạn chưa vá lại thì khi mở tập tin .DOC này ra, nó sẽ theo lổ hổng an ninh để cài phần mềm trojan vào máy để lấy thông tin trên máy của bạn.

2. Thinhnguyenthu_LeQuocQuan.7z. Khi giải nén sẽ cho ra Thinhnguyenthu_LeQuocQuan.hta (1.3 Mb - 1,349,537 bytes). Tập tin này có chứa mã độc loại HEUR_OLEXP.A.

Lưu ý là nhân vật Nguyen Nhat Nam đã có gửi tập tin .DOC này dưới tên khác, qua những email với nội dung khác nhau. Không mở bất cứ tập tin đính kèm nào đến từ nhân vật này.

Cảnh báo: Email "Giáo Xứ Mỹ Yên" gửi mã độc

2013-09-09T10:45:00.001-04:00

Ban Biên Tập No Firewall
2013/09/09

Tin tặc với email tên Giáo Xứ Mỹ Yên <giaodanmyyen@gmail.com> lợi dụng trong lúc dư luận quan tâm về sự kiện chính quyền Nghệ An đàn áp giáo dân Mỹ Yên đã gửi tin tức, tập tin đính kèm mã độc. Các bạn đừng mở bất cứ email nào đến từ giaodanmyyen@gmail.com.

Nếu đã lỡ click vào tập tin hay link, bạn hãy cho phần mềm chống virút scan máy lại. Download phần mếm chống mã độc.

Nguồn: FB Chinh Minh

Chuyện tình Lan và Điệp trong thời đại số, tập 3: Phishing - Trò lừa của tin tặc

2013-09-03T10:39:00.001-04:00

Ban Biên Tập No Firewall

2013/09/03

Xin giới thiệu đến các bạn tập cuối của bộ truyện Chuyện tình Lan và Điệp trong thời đại số.

Trong tập 3, bạn sẽ thấy đường vào mạng cũng lắm chông gai như đường đời. Lan bị một cú lừa đảo từ tin tặc giả mạo làm Gmail gửi đường dẫn và tập tin có mã độc đến Lan. Điệp chỉ Lan cách thức kiểm tra đường dẫn trước khi click vào và cài đặt phần mềm phòng chống mã độc. Lan lần đầu tiên trong đời nghe đến trò bịp Phishing.

BBT No Firewall mong rằng bạn đã tìm thấy nhiều thông tin bổ ích qua 3 video Lan và Điệp. Để xem tập 1: Bảo vệ mật khẩu, Tập 2: Mật khẩu trong trình duyệt.

,

Chuyện tình Lan và Điệp trong thời đại số, tập 2: Mật khẩu trong trình duyệt

2013-08-29T00:05:00.002-04:00

Ban Biên Tập No Firewall
2013/08/28

Điệp vẫn mãi phiêu bạt giang hồ chưa về thăm lại người yêu … Lan ngày ngày chỉ mong vào mạng nghe tiếng gõ lóc cóc của bàn phím như những lời thì thầm của người yêu … Rồi một ngày nọ Lan lại không vào được tài khoản online nào cả. Nỗi bức xúc dâng trào ...

Mời các bạn xem tiếp tập 2 để biết thêm các mẹo lướt mạng và dùng email an toàn, tránh bị mã độc. Điệp chỉ Lan cách xóa và không lưu mật khẩu trong trình duyệt; kỹ lưỡng khi bấm vào đường dẫn; và dùng NoScript/NotScript để không bị dính mã độc khi lướt mạng.

Mời bạn xem tập 1 về cách bảo vệ mật khẩu.

21 QUỐC GIA PHẢN ĐỐI NGHỊ ĐỊNH 72

2013-08-27T00:48:00.000-04:00

Bộ Ngoại Giao Hoa Kỳ 
2013/08/26

BBT No Firewall: Liên minh 21 quốc gia lên tiếng bày tỏ quan ngại về nghị định 72 mà họ cho rằng đi ngược lại với quyền tự do trên mạng của người dân Việt Nam. Nghị định này cũng đi ngược lại với những công ước quốc tế mà chính quyền Hà Nội đã ký kết. Liên minh bao gồm một số quốc gia như Áo, Canada, Hoa Kỳ, Phần Lan, Georgia, Estonia, Pháp, Đức, Kenya, Hòa Lan, Anh, Thụy Điển, Tunisia, Mông Cổ v.v.

Nguồn: FB Dinh Huu Thoai

Bộ Ngoại Giao Hoa Kỳ Văn Phòng Phát Ngôn Nhân
Ngày 26 tháng 8, 2013

Phát biểu của MARIE HARF, Phó Phát Ngôn Nhân

Bản Lên Tiếng Chung của Liên Minh Về Quyền Tự Do Trên Mạng về Nghị Định 72 của Cộng Hòa Xã Hội Chủ Nghĩa Việt Nam.

Liên Minh Về Quyền Tự Do Trên Mạng vô cùng quan ngại với thông báo của Việt Nam về Nghị Định 72 sẽ có hiệu lực vào ngày 1 tháng 9 tới đây. Nghị định này áp đặt thêm nhiều giới hạn về việc sử dụng và truy cập Internet tại Việt Nam. Lấy thí dụ, Nghị Định 72 hạn chế các luồng thông tin trên mạng và giới hạn việc chia sẻ một số loại tin tức và thông tin. Nghị Định 72 có vẻ như không phù hợp với nghĩa vụ của Việt Nam đối với Công Ước Quốc Tế về Quyền Chính Trị và Dân Sự, cũng như cam kết của Việt Nam với bản Tuyên Ngôn Quốc Tế Nhân Quyền.

Nghị Định 72 có thể gây nguy hại đến nền kinh tế Việt Nam vì trói buộc việc phát triển thương mại tại Việt Nam, giới hạn sáng kiến, cản trở đầu tư nước ngoài. Một mạng Internet tự do, mở rộng là điều kiện cần có cho một nền kinh tế hiện đại hoạt động toàn vẹn; các đạo luật như Nghị Định 72 giới hạn tự do sẽ không giúp cho giới kinh doanh và giới phát minh có được đầy đủ công cụ để cạnh tranh trong nền kinh tế toàn cầu.

Liên Minh Về Quyền Tự Do Trên Mạng ghi nhận là nghị quyết 20/8, được biểu quyết bởi Hội Đồng Nhân Quyền Liên Hiệp Quốc vào tháng 7, 2012, khẳng định rằng nhân quyền áp dụng trên mạng cũng như ngoài đời. Liên Minh Về Quyền Tự Do Trên Mạng kêu gọi nhà cầm quyền Việt Nam điều chỉnh Nghị Định 72 để thay vào đó cổ xúy cho mọi cá nhân có điều kiện thực thi quyền tự do con người, luôn cả quyền tự do ngôn luận.

Liên Minh Về Quyền Tự Do Trên Mạng là một tổ chức xuyên vùng của 21 chính phủ cùng hợp tác để thúc đẩy tự do Internet trên toàn cầu. Liên Minh là diễn đàn để cho các chính phủ có cùng tư tưởng phối hợp các nỗ lực và làm việc chung với xã hội dân sự và giới tư doanh để hỗ trợ mọi cá nhân có điều kiện thực thi nhân quyền và các quyền tự do căn bản trên mạng.

Liên Minh Về Quyền Tự Do Trên Mạng được thành lập tại một hội nghị do chính quyền Hòa Lan tổ chức vào năm 2011, và các hội nghị tiếp theo đó tại Kenya vào năm 2012, tại Tunisia vào năm 2013. Chính quyền Estonia, chủ tịch Liên Minh, sẽ tổ chức hội nghị kế tiếp vào mùa xuân năm 2014.

# # #

Blog No Firewall và an ninh điện tử

2013-08-23T15:42:00.004-04:00

RadioCTM
2013/08/22
Bình Minh

Xin chia sẻ lại bài phỏng vấn của BBT No Firewall với Đài Chân Trời Mới, nói về một số hoạt động của Blog No Firewall.

Trang blog No Firewall được thành lập trong bối cảnh mà mã độc tràn lan trên mạng và hacker hoành hành khiến nhiều cư dân mạng lo âu. No Firewall là gì và hỗ trợ thế nào trong vấn đề an ninh mạng? Mời các bạn cùng Bình Minh tìm hiểu qua cuộc trò truyện với chị Angelina, một trong những Ban tập viên của No Firewall.

RadioCTM: Bình Minh và các bạn đang hoạt động mạng ở VN được biết là No Firewall vừa qua được một kênh truyền thông của Mỹ nhắc tới, xin chị có thể cho biết nguồn gốc của sự ra đời của trang web này cho tất cả các bạn đang nghe chương trình được biết được không ạ?

Angelina: Vâng, trang Nofirewall.net được thành lập vào tháng 9 năm 2010, trong một bối cảnh mà mã độc tràn lan trên mạng, có rất nhiều người bị hack và làm cho cư dân mạng Việt Nam rất lo âu; và song song trước đó không lâu, vào năm 2009, Hà Nội và các công ty Internet tại VN cũng chặn Facebook, làm cho hàng triệu người cảm thấy có nhu cầu muốn tìm kiến thức vượt tường lửa để vào Facebook. Đứng trước bối cảnh như vậy Đảng Việt Tân đã thành lập blog No Firewall với mục tiệu cổ võ tự do internet và giúp cư dân mạng VN.

RadioCTM: Bước khởi đầu của trang web No Firewall có được sự hưởng ứng của nhiều người không ạ, và nguồn tài chính của trang web hoạt động nhờ đâu mà có ạ?

Angelina: Về mặt tài chánh thì Ban biên tập (BBT) No Firewall có khoảng 5, 6 anh chị em là những chuyên gia trong lĩnh vực IT, và những người này cũng chỉ làm việc tự nguyện thôi, với tấm lòng muốn đóng góp cho đất nước, cho phong trào dân chủ cũng như là người dùng Internet tại VN nói chung. Những chuyên gia này muốn đóng góp thời gian mình có cho lĩnh vực này, thành ra về mặt tài chánh thì không có đòi hỏi gì cả. Về việc cư dân mạng VN biết đến trang blog thì trong vòng 2 năm đầu tiên, trang No Firewall có được 250.000 lượt xem, thì điều đó cũng làm cho anh em rất là phấn khởi và từ đó trang blog đi lên khá nhanh; và ngày hôm nay chúng ta có hơn 400.000 lượt xem, và song song đó cũng có rất nhiều người đăng kí để thường xuyên nhận thông tin, nhận tin tức từ trang blog, thì điều này cũng là điều rất là phấn khởi.

RadioCTM: Trong thời gian ngắn thành lập chỉ trong vòng 2 năm mà No Firewall đã nhận được nhiều phản hồi tích cực từ phía cộng đồng mạng, thì đó là niềm vui rất lớn. Chị có thể chia sẻ cho các bạn đang nghe chương trình biết là những hoạt động chính mà No Firewall hướng tới trong thời gian này là gì được không ạ?

Angelina: Mục tiêu chính của trang blog là để cổ võ tự do internet, và một số việc chúng tôi làm bao gồm:

Thứ nhất là giúp cư dân mạng làm sao hiểu biết và có những công cụ hoạt động mạng an toàn hơn.

Điều thứ nhì là có những công cụ dễ áp dụng, những công cụ được dịch sang tiếng Việt để vượt tường lủa tiếp cận với thông tin.

Và điều thứ ba là chúng tôi, không chỉ là trong BBT No Firewall, mà nhiều thành viên của Đảng Việt Tân đóng góp trong việc vận động và đấu tranh cho tự do internet; thật sự là từ năm 2008 chứ không phải là bắt đầu từ năm 2010. Từ năm 2008 khi Hà Nội thông qua nghị định 97 xiết chặt kiểm duyệt blog thì chúng tôi đã vận động quốc tế, vận động các dân biểu Hoa Kỳ làm việc với các công ty như Yahoo, Google, Microsoft.., làm sao để họ không hợp tác với Hà Nội cung cấp những chi tiết cá nhân của những người blogger cho nhà nước, thì lúc đó chúng tôi đã làm việc rất chặt chẽ với Quốc hội [Hoa Kỳ] và đã vận động được Nghị quyết 672 trong quốc hội Hoa Kỳ, và họ đặc biệt quan tâm tới vấn đề tự do internet ở VN, thành ra nguyên cái mảng vận động quốc tế thì anh em chúng tôi làm cũng khá là lâu, và cũng đã đạt được một số thành quả tích cực trong thời gian qua.

RadioCTM: Vâng đó là một số những hoạt động mà BBT của No Firewall đã làm được trên mặt trận quốc tế, thế ở trong nước thì No Firewall có hỗ trợ gì cho những người tranh đấu cho dân chủ đang dùng internet không ạ?

Angelina: Có, thưa bạn. Đặc biệt những blogger trong phong trào dân chủ ở VN, chúng tôi đã tổ chức nhiều khóa học online về an ninh mạng, cũng như về cách vượt tường lửa. Những khóa học online này thường quy tụ mỗi lần khoảng 10 người và học mỗi lần học khoảng 2 đến 3 tiếng. Chúng tôi có những chương trình căn bản cho những ai chưa rành về mặt kỹ thuật cho đến những chương trình cao cấp hơn, thí dụ như mã hóa thông tin, làm cách nào tẩy thông tin trên máy một cách vĩnh viễn v.v... Những chương trình học đó gần như mỗi tháng có một đợt học như vậy. Và đối với cư dân mạng nói chung thì trang No Firewall trở thành một nơi chứa đựng những kiến thức, công cụ về lĩnh vực này mà mọi người có thể vào lấy. Điều tôi muốn nói ở đây, là thường những kiến thức này chỉ có bằng tiếng anh thôi, vì những tổ chức quốc tế, những chuyên gia quốc tế họ bỏ nhiều công sức tìm hiểu làm thế nào để có thể đi trước những kiểm duyệt một bước. Anh chị em chúng tôi làm việc với các tổ chức chuyên về vấn đề tự do ngôn luận, tự do internet. Có hai lãnh vực mà chúng tôi thường xuyên làm việc với họ: thứ nhất là chúng tôi thường xuyên cập nhật cho họ những thông tin về phong trào blogger ở VN để quốc tế hiểu thêm về những khó khăn, những trăn trở của giới blogger ở VN để gia tăng sự quan tâm của quốc tế.

Thứ nhì là chúng tôi làm việc với họ để cập nhật những kiến thức mới, từ đó chúng tôi dịch và đơn giản hóa nó ra, để cho cư dân mạng, những người dùng internet có thể dùng một cách dễ dàng và bằng tiếng Việt; đó là việc mà anh em thường xuyên làm.

RadioCTM: Vâng, trong thời gian vừa qua thì chúng ta biết nghị định 72 về việc quản lý thông tin trên internet, trước những sự quản lý chặt chẽ của nhà cầm quyền thì No Firewall đã có những hướng dẫn rất kịp thời cho những người dùng. Đến đây Bình Minh muốn hỏi là những hoạt động của No Firewall cho đến ngày hôm nay có được nhiều người biết đến không, chị tự đánh giá khả năng của No Firewall trong thời gian tới như thế nào ạ?

Anglina: Sự hưởng ứng của cư dân mạng VN có nhiều cách để chúng ta đo lường. Như tôi có đề cập lúc nãy, cho đến ngày hôm nay trang blog có được hơn 400 ngàn lượt xem. Ngoài ra điều làm phấn khởi cho anh em trong BBT là thí dụ vừa qua có một chiến dịch về an toàn điện thoại di động. Khi mở chiến dịch chúng tôi có ra một cái bản kiểm tra về sự rủi ro của người sử dụng điện thoại di động, và chỉ trong vòng một vài tuần có hơn 2000 người hưởng ứng và điền vào bản kiểm tra đó. Điều này cũng cho thấy rằng khi chúng tôi có một chiến dịch, đưa một thông tin thì có sự hướng ứng khá là nhanh. Rõ ràng là có sự quan tâm về lĩnh vực này từ cư dân mạng VN; cái nhu cầu khá là lớn.

Trong thời gian tới chúng tôi sẽ chú trọng thêm vào những chiến dịch online để tạo sự quan tâm của cư dân mạng về một số vấn đề, ví dụ như khi nãy là vấn đề an ninh điện thoại di động, làm cách nào giảm rủi ro khi lướt mạng, làm cách nào dùng email, skype, dùng Facebook an toàn hơn v.v... Những đề tài đó chúng ta cần đưa ra với công chúng chứ không chỉ trong giới hoạt hoạt động cho tự do dân chủ không, mà cho cư dân mạng VN nói chung; và Facebook ngày hôm nay có 16 tới 18 triệu người dùng, vì vậy thông tin về cách thức dùng Facebook an toàn là điều cần thiết; thành ra trong thời gian tới chúng tôi sẽ chú trọng vào những lĩnh vực như vậy và song song sẽ tổ chức thêm những khóa học online cho giới blogger.

RadioCTM: Như Bình Minh lúc đầu đã chia sẻ với các bạn, vừa qua No Firewall đã được một kênh truyền thông của Mỹ nhắc tới trong mội bài báo về việc kiểm chuyệt internet ở VN, thế thì ngoài những trang truyền thông như vậy ở nước ngoài, thì còn có tổ chức phi chính phủ nào khác, hay những tổ chức truyền thông ở nước khác để ý những hoạt động của No Firewall để quảng bá cho cộng động quốc tế không ạ?

Angelina: Có, thưa bạn. Điều quan trọng của chúng tôi ở đây là truyền thông quốc tế, các tổ chức NGO, họ biết về hiện trạng của phong trào blogger ở VN; họ biết về những khó khăn, biết về sự kiểm soát của nhà cầm quyền Hà Hội, thì đó là điều mà chúng tôi muốn quảng bá rộng tới quốc tế. Họ biết đến No Firewall là điều chúng tôi rất mừng, nhưng qua đó chúng tôi muốn đưa thông điệp về hiện trạng ngày hôm nay đến với họ, để họ gia tăng sự quan tâm qua mặt vận động quốc tế nói chung, cũng như vận động về chính để giúp giới giới blogger VN.

Ngoài cơ quan truyền thông mà bạn nói đến là PRI, thì có nhiều những tổ chức khác như là Access, Electronic Frontier Foundation, Article 19 v.v.. Có rất nhiều tổ chức phi chính phủ quan tâm tới lĩnh vực tự do internet. Những tổ chức đó làm việc rất chặt chẽ, đó là diễn đàn chung mà nhiều người biết nhau; tuy nó lớn, nhưng làm việc rất chặt chẽ thành ra mọi người đều biết đến nhau, và tiếng nói về vấn đề tự do internet của VN thường cũng được chúng tôi truyền đạt tới quốc tế. Tôi biết là có những blogger khác cũng liên lạc với những tổ chức này và tôi thấy càng nhiều người liên lạc với tổ chức quốc tế là điều càng phấn khởi.

RadioCTM: Đó là một trong những tín hiệu đáng mừng từ phía dư luận quốc tế khi mà họ đang có sự quan tâm đến an ninh mạng, cũng như là việc kiểm duyệt internet ở VN, bởi vì ngày nào nhà cầm quyền VN còn tiếp tục kìm nén thông tin, không muốn đưa thông tin ra ngoài thì ngày đó tự ngôn luận ở VN chưa thể phát triển được. Đến đây Bình Minh muốn hỏi thêm một câu hỏi để các bạn thính giả biết được thêm về No Firewall; chị có thể cung cấp lại địa chỉ của trang web, cũng như địa chỉ liên lạc nếu như quý vị thính giả nào muốn được giúp đỡ về mặt an ninh mạng.

Angelina: No Firewall thực sự là "no" nghĩa là không; "firewall" là tường lửa, thì trang mạng tên tiếng Anh nhưng nó có nghĩa là không có tường lửa, không chấp nhận tường lửa. Trang blog có tên là Nofirewall.net, và các bạn có thể liên lạc với BBT bất cứ khi nào có vấn đề liên quan đến an toàn mạng, hoặc nếu bạn sợ máy bạn có mã độc, hay bạn gặp rắc rối hoặc khó khăn trong việc áp dụng công cụ vượt tường lửa thì bạn có thể liên lạc theo địa chỉ lienlac@nofirewall.net .

RadioCTM: Cảm ơn chị đã cung cấp những thông tin rất hữu ích cho các bạn đang nghe chương trình ngày hôm nay. Thưa các bạn, thông tin và huấn luyện về an ninh mạng đã trở thành điều cấp bách khi mà mã độc đang tràn lan. Xin mời các bạn ghé qua trang nhà của No Firewall để tham khảo thêm những điều các bạn cần biết để tự bảo vệ mình, địa chỉ của trang mạng là nofirewall.net.

Đến đây thì chúng tôi xin được kết thúc chương trình ngày hôm nay, mọi chi tiết các bạn có thể liên lạc qua địa chỉ email quen thuộc là lienlac@radiochantroimoi.com , một lần nữa xin cảm ơn chị Angelina thành viên của BBT No Firewall đã trò truyện với các bạn trong chương trình ngày hôm nay.

Angelina: Cảm ơn Bình Minh.