Blog Bảo Mật

Tin tặc đang kiểm soát 2 triệu tài khoản người dùng

noreply@blogger.com (Hùng Nguyễn) — Sun, 8 Dec 2013 20:03:00 +0700

Bộ phận bảo mật SpiderLabs của hãng Trustwave thông báo hiện tại tin tặc đang kiểm soát 2 triệu tài khoản người dùng khắp thế giới.

Cụ thể tin tặc đang kiểm soát khoảng 1,58 triêu tài khoản của người dùng qua các dịch vụ nền web ( trong số đó có khoảng 318.121 tài khoản Facebook, 21.708 tài khoản Twitter, 54.437 tài khoản Google, 59.549 tài khoản Yahoo... ).

Đồng thời tin tặc cũng đang nắm giữ khoảng 320.000 tài khoản từ các dịch vụ email, 41.000 tài khoản FTP, 3.000 tài khoản qua các chương trình đánh cắp từ xa và 3.000 tài khoản ngân hàng.

Số lượng tài khoản bị đánh cắp cao nhất ở Hà Lan, theo sau là Thái Lan, Đức, Singapore và Indonesia.

Đa số các tài khoản bị đánh cắp là do người dùng đặt mật khẩu của mình quá đơn giản như 123456, 12345678, 1234 ...

Các tài khoản bị đánh cắp có thể dễ dàng bị tin tặc sử dụng làm thành một mạng lớn botnet, gián điệp.

Theo TNO

Các lỗi bảo mật phần lớn do người dùng gây ra

noreply@blogger.com (Hùng Nguyễn) — Thu, 28 Nov 2013 10:23:00 +0700

Theo thống kê về các thiệt hại do lỗi dữ liệu gây ra thì 2/3 trong số nguyên nhân là do sai sót của các nhân viên.

Chúng ta cần xem xét lại việc sử dụng của mình trước khi nhìn đến vấn đề do các lỗ hổng bảo mật gây ra.

Trong bản báo cáo, Symantec cho biết : "Khi phân tích và nhận định về dữ liệu sai phạm gần đây, các nhà phân tích thường tập trung vào các vụ tấn công mã độc mà bỏ qua các yếu tố con người".

Số lượng các vi phạm dữ liệu trung bình ở một tổ chức là 23.647 lỗi, gây thiệt hại trung bình từ 130 USD tới 139 USD cho mỗi lỗi. Đức và Mỹ thiệt hại trung bình 188USD và 199USD cho mỗi lỗi vi phạm.

Cũng trong báo cáo, các công ty ở Brazil vi phạm an ninh do lỗi của con người là nhiều nhất.

Ấn Độ là quốc gia gặp nhiều sự bất ổn hệ thống do lỗi vi phạm của con người nhất.
Quốc gia gặp nhiều cuộc tấn công mã độc nhất là Đức,thứ hai là Australia và sau đó là Nhật.

Bản báo cáo thống kê của Symantec được tiến hành với sự tham gia của 1.400 người và 277 tổ chức, công ty toàn cầu trên 9 quốc gia Mỹ, Anh, Pháp, Đức, Ý, Nhật, Australia, Ấn Độ, Brazil.

Theo TTCN

Mẹo bảo mật nội dung khi gửi mail

noreply@blogger.com (Hùng Nguyễn) — Tue, 26 Nov 2013 13:24:00 +0700

Bạn cần gửi một email có nội dung quan trọng ? Liệu Google Mail, Yahoo Mail, Hotmail... có đảm bảo tuyệt đối an toàn ?

Nếu bạn vẫn lo ngại thì cách tốt nhất là bạn hãy mã hóa nội dung của thông điệp cần gửi trước khi gửi nó đi. Blog Bảo mật sẽ giúp bạn thực hiện điều này qua SafeMess.

Hiện nay tuy có nhiều ứng dụng và thành phần cho phép bạn mã hóa email trước khi gửi, nhưng phần lớn chỉ hỗ trợ Gmail. Vậy nếu bạn sử dụng dịch vụ mail khác thì phải làm sao ? Bạn không phải lo lắng, SafeMess sẽ giúp bạn mã hóa các email từ Yahoo!, Hotmail, Outlook, Gmail hay bất kì tài khoản webmail nào khác.

Bạn hãy truy cập vào địa chỉ http://www.safemess.com/ để có thể bắt đầu mã hóa email của mình.

Giao diện chính của dịch vụ này khá là đơn giản với các chức năng chính :

- Password : đây là mật khẩu để có thể mở nội dung email được mã hóa.

- Expiration time : tính năng cho phép bạn xóa bỏ các mail sau một khoảng thời gian.

- Message input : nội dung cần mã hóa.

- Message output : nội dung đã được mã hóa

Đầu tiên tại ô Password bạn hãy nhập mật khẩu để mở mã hóa và chọn thời gian tự động xóa bỏ mail.

Nhập nội dung cần được mã hóa vào Message input, sau đó nhấn Encrypt the message để thực thi việc mã hóa.

Và đây là nội dung của của email sau khi được mã hóa, bạn chỉ việc copy nội dung đã được mã hóa và gửi cho người nhận cùng với mật khẩu để giải mã.

Để có thể giải mã, người nhận truy cập vào địa chỉ phía sau dòng You can decrypt and read it at, dán nội dung mã hóa nhận được vào rồi nhấn Decrypt the message để có thể giải mã.

Chúc các bạn thành công !

Không có trang web nào an toàn hoàn hảo

noreply@blogger.com (Hùng Nguyễn) — Tue, 26 Nov 2013 11:23:00 +0700

Đa số người dùng quan niệm sai lầm rằng khi máy tính của họ bị nhiễm mã độc từ một trang web nào đó là do họ đã cố ý truy cập vào trang web có cài sẵn mã độc và các trang cảnh báo là không nên truy cập.

Đôi khi, người dùng bị bạn bè chọc ghẹo đã dành nhiều thời gian truy cập vào các trang web đen, web "người lớn" nên máy tính mới bị nhiễm virus.

Thực tế máy tính có thể bị nhiễm mã độc nếu người dùng thường xuyên truy cập vào các trang web "người lớn" và những trang này đa phần kiếm được tiền từ máy tính bị nhiễm độc.

Máy tính bị nhiễm độc có thể bị buộc tham gia vào mạng máy tính mà botnet để lây lan mã độc cho nhiều máy tính khác hoặc máy tính sẽ trở thành mục tiêu bị đặt bẫy để lộ ra các lỗ hổng bảo mật của trang web thường được nhiều người đến, và mã độc sẽ được cấy vào những người ghé qua trang web này.

Một vụ tấn công tinh vi của mã độc nhắm vào website của Bộ Lao Động Mỹ hồi đầu năm. Mục tiêu là các cá nhân có khả năng tiếp cận mạng lưới chính phủ. Hẳn ít ai nghĩ rằng trang web của Bộ Lao Động sẽ là nơi phát tán mã độc, người dùng ghé thăm trang web sẽ bị tấn công một cách không ngờ trước được và không có phòng vệ.

Không một trang web nào thực sự an toàn tuyệt đối, bạn cũng không thể biết được máy tính của mình bị dính virus khi nào. Các trang web có lỗ hổng bảo mật sẽ bị những kẻ tấn công sử dụng các công cụ và phần mềm để truy tim các lỗ hổng này và khai thác.

Các nhà cung cấp và các quản trị viên trang web cần phải vá lỗi và cập nhật phần mềm thường xuyên.Tuy nhiên, không phải quản trị viên và nhà cung cấp nào cũng tuân thủ điều này.

Bạn hãy tự bảo vệ mình bằng cách máy tính của bạn nên cài một phần mềm bảo mật uy tín, thường xuyên chú ý các cảnh báo của trình duyệt, xem các tin tức về bảo mật công nghệ.
Dù bạn đang lướt web trên PC, máy MAC, máy tính bảng hay điện thoại đều có sự nguy hiểm.

Theo Kaspersky

Phần mềm chống sao chép qua USB

noreply@blogger.com (Hùng Nguyễn) — Mon, 25 Nov 2013 13:12:00 +0700

Blog Bảo Mật xin giới thiệu với các bạn phần mềm có tên Phrozen Safe USB v2.0 sẽ giúp bạn vô hiệu hóa tất cả các thiết bị lưu trữ được kết nối qua cổng usb, mục đích phòng tránh việc sao chép các dữ liệu trái phép từ máy tính sang thiết bị.

Bạn có thể tải phần mềm tại đây

Phần mềm không đòi hỏi người dùng phải cài đặt nên bạn chỉ việc giải nén rồi click vào file Phozen Safe USB.exe để chạy.

Phần giao diện của Phozen Safe USB rất đơn giản với ba tùy chọn :

- USB Devices Actived : cho phép USB khi kết nối vào máy tính có thể hoạt động bình thường.

- USB Devices Read Only : USB chỉ được đọc dữ liệu trên chính nó, không được ghi thêm file mới.

- USB Devices Disable : vô hiệu hóa tất cả các ổ USB kết nối với máy tính.

Tuy nhiên, nếu sơ suất người khác có thể thay đổi thiết lập chương trình của bạn. Để đề phòng việc này bạn có thể làm như sau :

Trên giao diện chính bạn chọn biểu chọn bánh xe răng cưa và chọn mục Protect application with password, nhập vào mật khẩu của bạn và nhấn Apply.

Trong tùy chọn setting còn cung cấp thêm cho bạn 2 lựa chọn đó là Disable USB Auto Play Dialog giúp vô hiệu hóa chức năng autorun trên USB và Start application with Windows để khỏi chạy chương trình cùng với hệ thống.

Chúc các bạn thành công và lựa chọn chức năng phù hợp để bảo vệ máy tính cũng như dữ liệu của mình !

NSA cấy mã độc vào máy tính khắp thế giới

noreply@blogger.com (Hùng Nguyễn) — Mon, 25 Nov 2013 12:03:00 +0700

Để phục vụ cho các chương trình do thám bí mật, cơ quan An ninh Quốc gia Mỹ đã cấy mã độc vào 50.000 hệ thống máy tính trên khắp thế giới.

Ngày 24-11, tờ NRC Handelsblad của Hà Lan đã đưa ra thông tin trên, tờ báo này dựa vào tài liệu mật của NSA mà cựu nhân viên NSA Edward Snowden tiết lộ.

Mã độc này có tên là Khai thác Hệ thống Máy tính, gọi tắt là CNE giúp cơ quan NSA thu thập các thông tin tình báo từ nhiều hệ thống máy tính ở khắp nơi trên thế giới.

Theo tài liệu mật của NSA, CNE có thể hoạt động âm thầm mà k hề bị phát hiện trong nhiều năm.
Hơn 1.000 tin tặc chuyên nghiệp được NSA tập hợp thành một đơn vị đặc biệt. Đơn bị đặc biệt này có khả năng tiến hành các cuộc tấn công mạng quy mô có thể phá hủy và tiêu diệt các hệ thống máy tính nước ngoài,nhất là các hệ thống đã nhiễm CNE.

Theo TNO

Phần mềm khóa ứng dụng bằng mật khẩu

noreply@blogger.com (Hùng Nguyễn) — Sun, 24 Nov 2013 13:57:00 +0700

Hôm nay Blog Bảo Mật sẽ giới thiệu với các bạn phần mềm có tên gọi là Blementals Program Protector giúp khóa các ứng dụng bằng mật khẩu để ngăn chặn sự truy cập trái phép từ người khác.

Đầu tiên các bạn download phần mềm Blementals Program Protector tại đây về, giải nén rồi cài đặt bình thường.

Khi cài đặt xong,phần mềm sẽ có giao diện như sau với các chức năng như khóa ứng dụng,mở khóa ứng dụng,thay đổi password và chạy ứng dụng.

Để bắt đầu khóa ứng dụng, từ giao diện chính bạn chọn Protect Program, sau đó Brown đến ứng dụng bạn muốn khóa ( bạn cũng có thể kéo icons ứng dụng từ desktop thả vào ).

Tiếp đến bạn nhập vào mật khẩu ở bên dưới và chọn OK để hoàn thành việc khóa ứng dụng.

Từ bây giờ mỗi khi chạy ứng dụng người dùng sẽ phải xác nhận mật khẩu đã đặt cho ứng dụng, nếu nhập sai mật khẩu ứng dụng sẽ không thể hoạt động.

Vậy muốn bỏ khóa ứng dụng thì ta phải làm như thế nào ? Tại giao diện chính bạn chọn ứng dụng cần bỏ khóa và chọn Unprotect Program, nhập lại mật khẩu và bấm Unprotect Program.

Và tiếp theo là chức năng thay đổi password. Cũng tại giao diện chính của phần mềm bạn chọn Change Password, nhập mật khẩu cũ rồi khai báo mật khẩu mới và Change Password.

Tuy nhiên bạn cũng nên đặt cả mật khẩu cả cho phần mềm Blementals Program Protector này bằng cách vào Menu Tools chọn Aministrative Password. Một hộp thoại mở ra và bạn chỉ việc nhập mật khẩu và nhấn OK.

Việc sử dụng phần mềm này khá là đơn giản phải không các bạn. Bạn có thể yên tâm với việc có ai đó sử dụng máy bạn và truy cập vào các ứng dụng không cần thiết.

Quý phụ huynh cũng có thể sử dụng phần mềm này để khóa những ứng dụng không muốn con mình truy cập.

Chúc các bạn thành công nhé !

Share Key Norton Antivirus 2014 bản quyền 180 ngày

noreply@blogger.com (Anonymous) — Sun, 24 Nov 2013 09:41:00 +0700

Nhận thấy đọc giả của iSpace Bảo Mật khá là quan tâm đến chương trình khuyến mãi Norton Antivirus 2014 bản quyền 180 ngày mà mình đã chia sẽ hôm qua. Và hơn nữa, có nhiều bạn chưa thể lấy key được do nhiều nguyên nhân khách quan nên mình xin phép mở ra bài viết này để cung cấp key theo yêu cầu.

Để tham gia, các bạn có thể đăng ký theo mẫu sau:
- Email nhận key:
- Nhận xét phần mềm:
Hoặc để bảo mật hơn cho các bạn không muốn đăng email thì các bạn hãy nhập vào form bên dưới và xác nhận email, sau đó comment lại email có dạng như abc...@... (ví dụ: trungnguyen....@g....). Chúc tất cả vui vẻ nhé!

Norton Antivirus 2014 bản quyền 180 ngày

noreply@blogger.com (Anonymous) — Sat, 23 Nov 2013 20:39:00 +0700

Norton Antivirus 2014 được tạo ra từ những chuyên viên bảo mật tại Symantec. Phần mềm là một trong những trình Antivirus tốt nhất hiện nay, được nhiều người sử dụng rộng rãi trên toàn thế giới (đặc biệt là đối với các nước châu Âu). Đơn giản bởi vì nó cung cấp rất nhiều tùy chọn bảo mật cho hệ thống máy tính, server hay các notebook có cấu hình tương đối như lọc email, chống trojan, diệt backdoor,... cùng với hệ thống tường lửa tiên tiến giúp bảo vệ khỏi các mối nguy từ internet.

Chương trình có tốc độ quét máy nhanh, ít tốn tài nguyên hệ thống và chức trong Norton Antivirus 2014 là tới 5 lớp an ninh từ cơ bản đến nâng cao để kịp thời phát hiện, ngăn chặn các ứng dụng trái phép xâm nhập và phá hoại máy tính của bạn.

Hôm nay, iSpace Bảo Mật xin được giới thiệu đến quý đọc giả chương trình khuyến mãi Norton Antivirus 2014 bản quyền 180 ngày. Tức là chúng ta sẽ có thể dùng thử phần mềm diệt virus hiện đại, tương thích với Windows XP, Vista, Windows 7, Windows 8, Windows 8.1 trong vòng 6 tháng mà không phải tốn chi phí $39.99 (giá tại US)

Cách thức nhận key bản quyền Norton Antivirus sẽ thực hiện theo những thao tác sau:
Bước 1: Truy cập vào trang khuyến mãi Norton Antivirus 2012

Bước 2: Nhấn vào nút Start Download màu xanh như hình dưới để tải Norton Antivirus 2012 về máy tính của bạn.
Bước 3: Sau khi tải về, các bạn chạy file Setup.exe lên và chờ nó download phần mềm trong vài phút.

Bước 4: Khi đã tải xong, tiến hành cài chương trình và nhập email của bạn vào khung trống như hình dưới để đăng ký một tài khoản quản lý bản quyền.

Bước 5: Tiếp tục truy cập vào trang quản lý online của Norton và qua menu Products Details. Lúc này, bạn sẽ nhìn thấy được key bản quyền 6 tháng của phần mềm, hãy lưu chúng lại và tiếp tục các thao tác bên dưới.

Bước 6: Vậy là phần khó khăn đã hoàn tất, việc tiếp theo là bạn chỉ cần tải về Norton Antivirus 2014 và tiến hành cài đặt nó.

Bước 7: Khi cài đặt xong, bạn sẽ được dùng thử phần mềm trong vòng 30. Để sử dụng key bản quyền 180 ngày, các bạn hãy nhấn vào chử Renew, một cửa sổ mới hiện ra.
Bước 8: Nhấn vào dòng chử I have a key or code to enter và dán key bản quyền có được ở Bước 5.

Vậy là đã hoàn tất việc cài đặt, sử dụng Norton Antivirus 2014 bản quyền 180 ngày mà iSpace Bảo Mật hướng dẫn với các bạn. Chúc tất cả thành công nhé!

Thủ thuật ẩn mình tránh bị theo dõi trên Internet

noreply@blogger.com (Hùng Nguyễn) — Sat, 23 Nov 2013 20:33:00 +0700

Internet ngày càng phổ biến,tội phạm mạng gia tăng chóng mặt,điều đó đồng nghĩa với việc sử dụng internet ngày càng nguy hiểm.Vậy chúng ta phải làm như thế nào có thể ẩn mình,tránh bị theo dõi,dòm ngó trên môi trường internet ?

Làm sao để không bị theo dõi trên Internet ?

Bài hướng dẫn dưới đây sẽ phần nào giúp bạn giảm đi những lo lắng trên.

Chúng tôi chỉ giới thiệu các phương pháp để giúp bạn cách giấu đi danh tính và vị trí của mình khi lướt web,các giao tiếp,download và gửi nhận dữ liệu.

Đầu tiên,cách đơn giản nhất là bạn nên hạn chế tối đa việc sử dụng tên thật để đăng kí các tài khoản trên mạng,cũng không nên sử dụng các tài khoản cá nhân như Facebook,Googel,Twitter... để đăng nhập vào các dịch vụ khác.

Ẩn danh khi lướt web

Cách tốt nhât ở đây chính là giấu đi địa chỉ IP của mình khi online.Khi một người nào đó biết địa chỉ IP của bạn,họ sẽ dễ dàng lần ra nơi đặt máy tính của bạn thông qua vị trí của server chứa địa chỉ đó.

Có 3 cách để bạn bảo vệ địa chỉ IP và giấu đi địa điểm của mình :

1. Sử dụng server proxy

Giả làm một người khác,đây là một chức năng của server proxy.Chức năng này sẽ chuyển kết nối của bạn qua một server khác để địa chỉ IP của bạn khó bị lần ra.Hiện có rất nhiều proxy miễn phí cho bạn sử dụng,bạn chỉ mất một chút thời gian là có thể tìm được proxy tốt cho mình.Các trình duyệt nổi tiếng đều hỗ trợ phần mở rộng cho phép bạn sử dụng server proxy.

2.Sử dụng VPN(mạng riêng ảo)

VPN cho phép bạn giấu đi IP như proxy, tuy hoạt động khác nhau nhưng kết quả lại giống nhau.Nói dễ hiểu hơn VPN là mạng riêng tư, sử dụng mạng Internet để kết nối các trang web,người dùng với nhau.Bạn có thể giả địa chỉ IP của mình, ví dụ từ TP.HCM thành Hà Nội.

3.Sử dụng TOR(The Onion Router)

TOR là mạng lưới các kênh ảo cho phép người dùng hoặc nhóm người dùng tăng cường tính riêng tư và bảo mật mình trên mạng Internet.Khi sử dụng TOR giống như sử dụng cùng một lúc hàng trăm proxy được liên tục thay đổi theo chu kì.Bạn có thể vào website của TOR để tìm hiểu thêm.

Sử dụng Email và giao tiếp ẩn danh tính

Việc sử dụng proxy,VPN hay TOR sẽ giúp bảo vệ địa chỉ IP của bạn khỏi những kẻ tò mò, nhưng email là một vấn đề phức tạp hơn. Bạn muốn gửi email cho người nào đó và không muốn người nhận biết địa chỉ email của mình.

Có 2 cách để thực hiện được điều này :

1.Sử dụng alias (bí danh)

Alias là địa chỉ chuyển tiếp, khi bạn gửi một email thông qua alias, người nhận sẽ chỉ thấy được địa chỉ chuyển tiếp chứ không thấy được email thật sự của bạn.Tất cả các email đều được chuyển tiếp đến hộp thư của bạn nên sẽ giúp bạn giữ bí mật email của mình.Tuy nhiên, điều này không giúp bạn tránh khỏi việc các tin nhắn rác gửi đến dồn dập.

2. Sử dụng tài khoản email tự hủy.

Bạn có thể tạo một email mới có tên giả và sử dụng khi bạn cần,hoặc sử dụng dịch vụ email tự hủy. Dịch vụ này hoạt động bằng cách tạo một địa chỉ chuyển tiếp tạm, sẽ bị xóa sau một khoản thời gian nhất định. Email tự hủy giúp ích khi bạn đăng ký tài khoản trên các trang web bạn không tin tưởng và hạn chế việc hộp thư chính bị spam.

Khi bạn sử dụng VPN để liên lạc qua địa chỉ email ẩn danh giúp bạn giữ kín được danh tính của mình nhưng không thể bảo vệ bạn hoàn toàn trước một cuộc tấn công Man-in-the-middle. Phòng tránh việc này, bạn cần bảo đảm an toàn cho email của mình trước khi gửi đi bằng các cách sau :

- Sử dụng giao thức HTTPS trong trình email nền web, nó sẽ bổ sung mã hóa SSL/TLS cho tất cả các liên lạc web của bạn. Bạn có thể sử dụng phần mở rộng HTTPS Everywhere cho trình duyệt Chrome và Firefox.

- Tuy nhiên HTTPS chỉ giúp bạn bảo vệ các kết nối mạng, bạn nên sử dụng phần mềm Pretty Good Privacy (PGD) giúp bạn bảo vệ các file dữ liệu.

Ngoài ra bạn cũng nên tham khảo việc tăng tính bảo mật của trình nhắn tin tức thời qua 2 phần mềm sau :

- TOR Chat : phần mềm chat nhẹ và thân thiện khi sử dụng, áp dụng tính năng giấu vị trí và mã hóa SSL/TLS của TOR.

- Cryptocat : phần mềm chat nền web sử dụng chuẩn mã hóa AES-256 khó phá vỡ. Phần mềm này cũng hỗ trợ tính năng chat nhóm.

Chia sẻ file ở chế độ ẩn mình

Muôn vàng dữ liệu từ Internet được tải về một cách rất dễ dàng, nhưng người gửi có thể thấy IP của bạn, điều này đồng nghĩa với việc tải dữ liệu là việc làm nguy hiểm nhất bạn có thể làm trên Internet.

Tuy nhiên bạn vẫn có thể tải trực và chia sẻ file trong khi vẫn giữ bí mật cho IP của bạn.

- Bạn chỉ cần dùng proxy hoặc VPN để che giấu đi IP khi đang download trực tiếp từ các trang lưu trữ như mega,mediafire...

- BT Guard được thiết kế riêng cho những người sử dụng BitTorrent. Việc sử dụng proxy hoặc VPN vẫn có thể giúp bạn ẩn danh khi dùng BitTorrent nhưng BT Gruard là lựa chọn tốt hơn trong trường hợp này.

Internet

Cách bảo vệ máy tính trước các ứng dụng độc hại

noreply@blogger.com (Hùng Nguyễn) — Fri, 22 Nov 2013 14:28:00 +0700

Thỉnh thoảng thiết lập trong hệ thống cũng có thể bị người ngoài thay đổi mà bạn không nắm được. Làm thế nào để có thể hạn chế tình trạng máy tính có thể bị tấn công vì trường hợp này?

Không phải lúc nào máy tính cũng có thể hoàn toàn sử dụng cho cá nhân hay chỉ riêng mình bạn sử dụng. Có thể nhiều người trong gia đình hoặc bạn bè cùng dùng chung một cái máy tính. Như vậy bạn khó có thể kiểm soát được máy tính của mình được cài những ứng dụng gì, qua những trang web nào.

Để giúp cho máy tính của bạn có những kinh nghiệm an toàn hơn, phần mềm bảo mật Kaspersky Internet Security 2014 cung cấp chế độ Trusted Applications (ứng dụng tin cậy). Nó giúp ngăn chặn các nỗ lực khởi động những chương trình được coi là nguy cơ (ví dụ như những ứng dụng không có thông tin trong Kaspersky Security Network hoặc những ứng dụng được tải về từ một nguồn không đáng tin cậy) . Nói cách khác, nó sẽ chỉ chạy các ứng dụng đáng tin cậy trong một chế độ đảm bảo an toàn trên máy tính của người dùng .

Theo mặc định, thì tính năng này bị vô hiệu hóa. Một khi bạn kích hoạt nó, máy tính của bạn sẽ thực hiện một cách “có kỉ luật” hơn. Khi mới kích hoạt, máy tính sẽ tốn một khoản thời gian vài giờ để phân tích và truy xét tất cả những ứng dụng tồn tại trong máy, tuy nhiên, quá trình này không cần thiết hoạt động thường xuyên. Bạn có thể thay đổi danh sách nếu bạn muốn tái phân loại một số ứng dụng.

Kích hoạt chế độ Trusted Applications

Mở Kaspersky Internet Security 2014 và trượt lên bảng điều khiển với các thư mục lựa chọn .

Chọn Application Control.

Nhấp vào liên kết Enable trong chế độ Application Control bị vô hiệu hóa. Hệ thống tập tin và quét ứng dụng đã cài đặt sẽ bắt đầu. Chờ cho đến khi nó tự ngừng.

Trong quá trình quét các tập tin hoặc chương trình hệ thống, nó sẽ hiển thị đầy đủ thông tin về ứng dụng trong thông báo tương ứng trên cửa sổ Application Control. Để xem danh sách của tất cả các tập tin không rõ, nhấp vào liên kết Go to the list of unknown system files.

Đôi khi các ứng dụng có thể phân tích quá nhiều tập tin hệ thống hay các chương trình tải về mà không có đủ thông tin để xem xét sự an toàn tuyệt đối. Trong trường hợp này, sẽ hiện thông báo hỏi xem bạn có muốn kích hoạt chế độ Application Control không. Để ngưng sử dụng, nhấn vào nút Không cho phép chế độ ứng dụng tin cậy .
Nếu bạn muốn chuyển chế độ ứng dụng tin cậy , nhưng vẫn cho phép các tập tin không rõ đã phát hiện ra để chạy, nhấp vào liên kết Do not enable Trusted Applications mode.

Tiếp theo, thay đổi danh sách các ứng dụng bị chặn (nếu cần thiết), nhấp vào nút Enable Trusted Applications mode by default.

Lưu ý: Chế độ Trusted Applications chỉ hoạt động khi Application Control, File Anti-Virus và System Watcher được kích hoạt .

Theo Kaspersky

Chống spam thư bằng cách mã hóa địa chỉ email

noreply@blogger.com (Hùng Nguyễn) — Fri, 22 Nov 2013 14:15:00 +0700

Tình trạng spam thư đang là vấn đề đau đầu của người dùng và cả doanh nghiệp.Làm sao để tránh tình trạng này ?

Dịch vụ reCAPTCHA Mailhide của Google sẽ giúp bạn bảo vệ địa chỉ của mình bằng cách yêu cầu mọi người giải reCAPTCHA (các ký tự ngoằn nghèo ngẫu nhiên) trước khi họ có thể xem được nó.

Bạn có thể tránh tình trạng gửi thư rác vào hộp thư khi chia sẻ email công khai trên diễn đàn, blog, mạng xã hội từ những kẻ spammer.

Truy cập http://www.google.com/recaptcha/mailhide/, bạn nhập địa chỉ email vào hộp trống bên dưới mục Bảo vệ địa chỉ email rồi nhấn nút Hãy bảo vệ!. Dịch vụ sẽ tạo ra mã nhúng HTML và URL, bạn sao chép lại và sử dụng. Với mã HTML, sau khi dán lên trang web địa chỉ email của bạn sẽ hiển thị dưới dạng: abc...@gmail.com.

Khi ai đó muốn xem, họ nhấp vào dấu ba chấm (…). Trên trang hiện ra, họ cần nhập đúng các từ yêu cầu trong hình > nhấn Hiển thị địa chỉ email để giải mã reCAPTCHA. Địa chỉ email của bạn sẽ hiển thị ra.

Theo E-chip

Làm sao bảo vệ tài khoản Bitcoin?

noreply@blogger.com (Hùng Nguyễn) — Fri, 22 Nov 2013 14:08:00 +0700

Bitcoin, đồng tiện điện tử đang ngày càng phổ biến và được xử dụng rộng rãi. Vậy làm sao để bảo vệ tài khoản Bitcoin của mình an toàn ?

Bitcoin đã được áp dụng rộng rãi cho các giao dịch trực tuyến trong vài năm gần đây bởi người dùng đơn vị tiền tệ này đang lan rộng một cách nhanh chóng và ngày càng phổ biến.Đồng tiền điện tử này được phát minh vào năm 2008.

Nếu bạn chưa từng thử dùng Bitcoin để thanh toán và giao dịch trực tuyến, có thể bạn sẽ thay đổi.

Nhưng tính hợp pháp của đơn vị tiền tệ có khả năng mang tính cách mạng gắn liền với tính an toàn này gần đây đã bị xâm phạm dần dần. Nó hầu như gây tác động mạnh đến những người dùng Bitcoin. Vì đó là một phần tất yếu trong cuộc sống của những người thường xuyên giao dịch trên mạng. Thử tưởng tượng xem, tất cả tiền bạc trên internet được lưu trữ trong máy tính như một ngân hàng trực tuyến cá nhân trở thành mồi ngon cho những tên tội phạm kĩ thuật số?

Giữ cho Bitcoin của bạn được an toàn như thế nào ?

Đầu tiên, không lưu giữ tất cả Bitcoin trong các dịch vụ ngân hàng trực tuyến hoặc dịch vụ hối đoái trên mạng. Đây là những tổ chức mới và vô danh, vì vậy bạn không được bảo đảm nhận tiền trở lại nếu các tổ chức này bị cướp. Thậm chí nếu bạn xem xét một nơi được xem là danh tiếng với đồng bảng Anh, thì vẫn có rất nhiều cách để kẻ xấu xâm phạm ngân hàng trực tuyến hơn là ngân hàng bình thường. Hãy chỉ nên giữ một lượng giao dịch khiêm tốn dù chỉ là ở mức OK.

Thứ hai,sử dụng các dịch vụ ẩn ví Bitcoin như Electrum hoặc Armory. Những dịch vụ này cho phép bạn lưu trữ Bitcoin dưới nhiều lớp mật mã trên ổ đĩa cứng cá nhân chủ sở hữu. Hãy sử dụng một mật khẩu mạnh với những cái này. Trong thực tế, không nên sử dụng mật khẩu bạn tạo mà nên dùng một phần mềm tạo mật khẩu mã nguồn mở nhằm bảo đảm tính ngẫu nhiên. Để an toàn tuyệt đối, hãy giữ ví Bitcoin ẩn này trong một ổ đĩa cứng riêng biệt hoặc một máy tính không được kết nối với Internet, chỉ chuyển Bitcoin đến thiết bị có kết nối Internet khi cần thực hiện một giao dịch trực tuyến .

Theo Kaspersky

Google nâng bảo mật dữ liệu với mã hóa 2048 bit

noreply@blogger.com (Hùng Nguyễn) — Fri, 22 Nov 2013 14:00:00 +0700

Để có thể truy cập vào dữ liệu truyền tải của Google thì hacker hoặc cả NSA sẽ phải vượt qua bức tường mã hóa 2048 bit.

Trong một thông báo vừa đưa ra vào ngày thứ hai vừa qua, Google cho biết sẽ chuyển tất cả các certificate (chứng chỉ giao tiếp) lên sử dụng mã hóa 2048 bit. Các certificate được dùng để mã hóa giao tiếp giữa máy chủ và trình duyệt web của người dùng.

Điều này có ý nghĩa rất lớn: hacker và NSA khó có thể vượt qua mã hóa đường truyền, do Google không còn sử dụng chuẩn mã hóa 1024 bit cũ kỹ nữa. Bước đi này có thể được coi là đòn đáp trả đối với NSA, với mã hóa 2048 bit thì việc theo dõi thông tin người dùng, bất kể là có hợp pháp hay không, cũng sẽ trở nên khó khăn hơn rất nhiều.

Theo Google, công ty đã tự vượt qua kỳ hạn nội bộ để thực hiện bước tiến này. Google và Yahoo hiện cũng đang thực hiện mã hóa dữ liệu truyền tải giữa các trung tâm dữ liệu nội bộ của mình.

Trong tương lai, Google cũng sẽ chuyển sang hỗ trợ chuẩn "forward secrecy". Theo đó mỗi phiên giao dịch của máy chủ sẽ có khóa mã hóa riêng. Khóa mã hóa cho mỗi thông điệp gửi đi sẽ không thể giải mã các thông điệp trước đó.

Theo CNET

LG thừa nhận SmartTV theo dõi người dùng

noreply@blogger.com (Hùng Nguyễn) — Fri, 22 Nov 2013 13:52:00 +0700

Hãng công nghệ Hàn Quốc đã lên tiếng xác nhận sản phẩm SmartTV "âm thầm" theo dõi người dùng sau khi một blogger kiêm chuyên gia IT người Anh có tên Jason Huntley ( nick name là DoctorBeet).

Jason Huntley nhận thấy chiếc TV thông minh của LG mà anh đang sử dụng đã theo dõi các kênh anh xem và các thiết bị được anh gắn vào nó. Theo Ubergizmo, giới công nghệ cho rằng mục đích của những hành động "gián điệp" này là để phát triển quảng cáo cho mỗi người dùng cá nhân dựa trên thói quen xem TV của họ.

Huntley đã thử "vọc" chiếc TV của mình và phát hiện ra tùy chọn "bộ sưu tập các thông tin đã xem" được bật theo mặc định và ngay cả khi anh chọn tắt, chiếc TV thông minh này vẫn tiếp tục gửi thông tin đi.

LG bày tỏ sự "hối tiếc" vì những gì mà sự cố này gây ra cho người dùng, đồng thời hãng cho biết không hề lưu trữ dữ liệu trên các máy chủ của mình và dữ liệu cũng không chứa thông tin cá nhân người dùng.

Ngoài ra, LG đang cố gắng phát triển một bản vá cho lỗi này. Cụ thể, dữ liệu sẽ không bị gửi đi khi người dùng chọn tắt tùy chọn "bộ sưu tập các thông tin đã xem", tính năng đọc và truyền tên của các tập tin được lưu trữ trên USB hay ổ đĩa bên ngoài khác trên cùng một mạng với TV thông minh cũng sẽ bị loại bỏ.

Website ngân hàng và cảnh sát Úc bị hacker tấn công

noreply@blogger.com (Hùng Nguyễn) — Fri, 22 Nov 2013 13:40:00 +0700

Nhóm tin tác Indonesia bị tình nghi đã tấn công website của Ngân hàng Dự trữ Australia và Cảnh sát Liên bang Australia (AFP).

AFP gọi cuộc tấn công này là "vô trách nhiệm" và sẽ truy tố bất cứ cá nhân, tổ chức nào bị buộc tội. Những hành vi như tấn công, phát tán mã độc không phải chỉ để cho vui và có thể gây hậu quả nghiêm trọng về lâu dài cho các cá nhân tham gia như là bị phạt tù.

Theo quan chức cảnh sát, trang web của AFP không lưu trữ thông tin nhạy cảm và vẫn hoạt động khi một nhân viên tạm nghỉ vào chiều thứ Tư song bị sập vào sáng ngày thứ Năm. Sự gián đoạn diễn ra khoảng 2 tuần sau khi nhóm tin tặc Anonymous Indonesia đứng ra chịu trách nhiệm vụ tấn công hơn 170 website Australia vì những cáo buộc chính phủ nước này gián điệp các quốc gia lân cận lẫn đồng minh.

Mối quan hệ giữa hai nước trở nên căng thẳng sau khi tài liệu của cựu nhà thầu quốc phòng Edward Snowden bị phanh phui, tiết lộ Australia cố nghe lén điện thoại của Tổng thống và vợ, Thủ tướng Indonesia năm 2009.

Có thông tin thành viên Anonymous Indonesia đã sử dụng Twitter để nhận trách nhiệm vụ tấn công mới nhất.

AFP không bình luận gì về thủ phạm song cho biết đang hợp tác với Trung tâm An ninh mạng và Đội Ứng cứu máy tính khẩn cấp để xác định danh tính tin tặc.

Website của ngân hàng Dự trữ Australia cũng là đối tượng khi phát ngôn viên tiết lộ bị tấn công từ chối dịch vụ (DDoS) đêm thứ Ba. Tuy nhiên, nhờ hệ thống sao lưu, trang web vẫn hoạt động bình thường. Anonymous là tổ chức tội phạm mạng quy mô lớn, tập hợp nhiều tin tặc thực hiện các vụ tấn công khắp thế giới.

Theo ICTNews

Kiếm nghìn đô từ việc phát hiện lỗi bảo mật Google

noreply@blogger.com (Hùng Nguyễn) — Thu, 21 Nov 2013 16:08:00 +0700

Chương trình "tìm lỗi phần mềm (bug) trúng thưởng" của Google đã được mở rộng từ Chrome, dịch vụ web cho tới các dự án mã nguồn mở khác của Google.

Theo đó, tuỳ thuộc vào mức độ nặng/nhẹ của lỗ hổng bảo mật mà Google sẽ trao tiền thưởng cho người phát hiện ra nó. Vào tuần trước, một chuyên gia bảo mật với nickname Pinkie Pie đã được trao thưởng tới 50.000 USD nhờ tìm được lỗi bảo mật trên trình duyệt Chrome.

Chương trình "tìm bug trúng thưởng" của Google có tên gọi chính thức là Patch Reward Program. Chương trình này đã được đưa lên Android bắt đầu từ ngày thứ hai, 18/11.

Theo CNET

Trộm dữ liệu mật,chuyên gia IT của NATO lãnh án 7 năm tù

noreply@blogger.com (Hùng Nguyễn) — Thu, 21 Nov 2013 11:43:00 +0700

Mới đây tòa án tại Đức đã tuyên án 7 năm tù đối với một chuyên gia IT của NATO các tội danh gián điệp và lấy cắp dữ liệu bán cho tình báo nước ngoài.

Theo AFP, Manfred K. làm việc cho NATO tại căn cứ không quân Mỹ Ramstein ở Đức đã bị bắt hồi tháng 08.2012 sau khi nghỉ việc.

Cáo trạng buộc ông Manfred tội đã trộm mật mã, xâm nhập vào hệ thống mạng máy tính bí mật của NATO và đánh cắp nhiều dữ liệu mật.

Phía cảnh sát cũng đã phát hiện các thẻ nhớ USB lưu giữ các dữ liệu mật trong nhà Manfred ở thành phố Koblenz của Đức.

Thẩm phán Andreas Voelpek cho biết số dữ liệu mật mà Manfred đánh cắp có thể giúp cho kẻ thù của NATO xâm nhập hệ thống máy tính bí mật của NATO hoặc tiến hành một cuộc tấn công mạng nhắm vào NATO.

Trước tòa, ông Manfred vẫn cho rằng ông vô tội và ông không phải là kẻ phản quốc, ông chỉ sao chép dữ liệu để chỉ ra các lỗ hổng an ninh, bảo mật thông tin trong hệ thống mạng máy tính của NATO.

Trong bản cáo trạng, tình báo Nga hoặc Trung Quốc bị nghi sẽ mua các dữ liệu mật của NATO mà ông Manfred sao chép được.

Theo TNO

Phương pháp hạn chế bị theo dõi trên mạng

noreply@blogger.com (Hùng Nguyễn) — Wed, 20 Nov 2013 19:31:00 +0700

Vụ bê bối NSA cho thấy hiện nay thật khó để có thể bảo mật danh tính cũng như sự riêng tư của chúng ta.Và nhất là khi thông tin cá nhân của chúng ta lại bị chính mình làm lộ.

Có nhiều phương pháp để phòng chống nhưng phương pháp tương đối hiệu quả là dùng email sử dụng một lần ( email tự hủy ) với các tài khoản vô danh kèm theo.Giúp người dùng hạn chế để lại dấu vết trực tuyến và giảm bớt tình trạng spam thư hàng loạt.

Sau đây là một vài phương pháp tương đối hiệu quả khi sử dụng

Email thay thế

Không nên cung cấp thông tin bằng địa chỉ email quan trọng mà bạn thường dùng khi ghé thăm một trang web nào đó, mặc dù nó yêu cầu bạn đăng nhập hay xác nhận qua facebook chẳng hạn. Ngay cả khi bạn chỉ ghé trang web đó chỉ một lần thì cũng không nên lộ thông tin. Thay vào đó, hãy dùng địa chỉ email tự hủy được cung cấp bởi mailnator.com cho mục đích đăng nhập để xem.

Dịch vụ cung cấp thông tin đăng nhập

Tương tự, các dịch vụ cung cấp thông tin đăng nhập và mật khẩu như bugmenot.com được miễn phí chia sẻ tất cả mọi người dùng. Những dịch vụ này sẽ giúp bạn xem được các nội dung trên những trang web buộc phải đăng nhập mới hiển thị nội dung. Dĩ nhiên nó không yêu cầu bạn phải cung cấp bất kỳ dữ liệu cá nhân nào để sử dụng.

Các tài khoản ngắn hạn

Nếu chắc chắn là một trang web nào đó bạn chỉ đăng nhập vào xem một lần và không quay trở lại, hãy thử dùng dịch vụ địa chỉ email ngắn hạn. Guerrilamail.com cung cấp địa chỉ email kéo dài 60 phút và 10minutemail.com cho tài khoản với tuổi thọ 10 phút.

Plugins trên các trình duyệt

Firefox và Chrome đều cung cấp rất nhiều tiện ích kèm theo để đảm bảo sự riêng tư Internet của bạn, bao gồm các chương trình như MaskMe (cho Chrome) có thể ẩn danh địa chỉ email của bạn tùy theo mục đích đăng nhập.

Dĩ nhiên muốn giảm thiểu những “dấu chân” để lại trên internet cũng cần rất bài bản từng bước một. Bạn nên liệt kê tất cả các trang mạng xã hội mà bạn sử dụng, những trang web mà bạn đã từng dùng các tài khoản mạng xã hội để đăng nhập vào trong một danh sách lưu ý. Đóng những tài khoản cũ và những tài khoản không sử dụng. Xóa thông tin cá nhân từ các trang mạng xã hội không lui tới hay không muốn chia sẻ nữa. Các dịch vụ xóa tài khoản hàng loạt như DeleteMe cũng có thể giúp ích cho bạn, tùy theo mục đích hay yêu cầu mà bạn có trả thêm phí hay không.

Theo Kaspersky

Năm 2014 Yahoo bắt đầu mã hóa dữ liệu người dùng

noreply@blogger.com (Hùng Nguyễn) — Wed, 20 Nov 2013 19:11:00 +0700

Người dùng Yahoo có thể lựa chọn mã hóa dữ liệu gửi đi giữa các máy chủ Yahoo và máy tính của họ.Đồng thời năm 2014 tất cả dữ liệu di chuyển giữa các máy chủ công ty của Yahoo cũng sẽ được mã hóa hoàn toàn.

Tổng Giám đốc Marissa Mayer của Yahoo vừa tuyên bố trên tài khoản Tumblr chính thức của công ty rằng từ cuối tháng 3/2014, tất cả dữ liệu di chuyển giữa các máy chủ công ty của Yahoo sẽ được mã hóa. Ngoài ra, người dùng cũng có thể lựa chọn mã hóa mọi dữ liệu gửi đi giữa máy chủ của Yahoo và máy tính của họ.

Động thái này của Yahoo có vẻ là phản ứng cụ thể trước thông tin xuất hiện gần đây cho rằng mạng nội bộ của Yahoo đã bị Cơ quan An ninh Mỹ (NSA) xâm nhập. Cụ thể, NSA bị nghi ngờ là khai thác một liên kết yếu trong cơ sở hạ tầng của các công ty, nơi các máy chủ chuyên nhận dữ liệu từ người dùng của Google và Yahoo kết nối với trung tâm dữ liệu đám mây của hai công ty này.

Nhân cơ hội này, bà Mayer tiếp tục nhấn mạnh rằng bất kỳ sự truy cập nào của chính phủ Mỹ vào trung tâm dữ liệu của Yahoo đều là trái phép. Bà nói: “Yahoo chưa bao giờ cho phép NSA hay bất kỳ cơ quan chính phủ nào truy cập vào các trung tâm dữ liệu của chúng tôi”.

Theo ICTNews

Mừng ngày nhà giáo Việt Nam 20-11-2013

noreply@blogger.com (Hùng Nguyễn) — Wed, 20 Nov 2013 11:02:00 +0700

Chúc các thầy cô giáo luôn nhiều sức khoẻ, vui vẻ, trẻ trung nuôi dạy thế hệ trẻ của đất nước nên người, góp phần xây dựng đất nước ta giàu mạnh.

Hướng dẫn bảo vệ thư mục bằng mật khẩu trên Windows

noreply@blogger.com (Hùng Nguyễn) — Wed, 20 Nov 2013 10:52:00 +0700

Các dữ liệu cá nhân quan trọng của bạn đều được lưu trên máy tính ? Chắc hẳn bạn sẽ không thể yên tâm về độ an toàn của các dữ liệu này khi máy tính được sử dụng bởi nhiều người.

Lúc này bạn sẽ phải nhờ đến các ứng dụng để bảo vệ thư mục bằng mật khẩu.

Blog's Bảo Mật giới thiệu đến bạn đọc ứng dụng Anvide Lock Folder, một ứng dụng miễn phí và không cần cài đặt giúp người dùng nhanh chóng khóa và ẩn thư mục một cách dễ dàng. Nhờ tính lưu động, bạn có thể sử dụng nó trên ổ đĩa cứng, thiết bị USB hay bất cứ thiết bị di động nào mà mình cần bảo vệ dữ liệu.

Lần khởi động đầu tiên, bạn sẽ được yêu cầu lựa chọn ngôn ngữ sử dụng. Có 4 ngôn ngữ cho bạn lựa chọn. Chỉ đơn giản là chọn lá cờ tượng trưng cho ngôn ngữ và nhấn dấu check ở dưới để xác nhận.

Tiếp theo là thông tin về điều khoản sử dụng. Bạn nhấn Accept để xác nhận và tiếp tục.

Giao diện của Anvide Lock Folder sẽ xuất hiện. Bây giờ bạn hãy nhấn “+” để bắt đầu thêm thư mục mà mình cần bảo vệ vào ứng dụng.

Bây giờ bạn hãy nhấn chọn tên cùng đường dẫn thư mục mình cần khóa và chọn nút biểu tượng hình chiếc khóa. Một cửa sổ thiết lập mật khẩu sẽ xuất hiện. Bạn hãy nhập mật khẩu khóa cần xác định cho thư mục mình cần vào ô và xác nhận. Người dùng có thể thiết lập cho mỗi thư mục là một khóa cũng được hoặc tất cả thư mục là 1 khóa cũng được.

Bên cạnh việc đặt khóa cho thư mục, Anvide Lock Folder còn hỗ trợ người dùng thiết lập mật khẩu cho việc khởi động Anvide Lock Folder nhầm tránh việc tò mò của kẻ xấu. Bạn nhấn vào nút lệnh hình mỏ lết và nhấn chọn tab Security để thiết lập mật khẩu khóa.

Ngoài ra, bạn có thể tùy biến Anvide Lock Folder thêm phần đặc sắc bằng cách lựa chọn giao diện cho ứng dụng ở tab Appearance.

Anvide Lock Folder hỗ trợ hoàn toàn tất cả các phiên bản của Windows, bạn có thể tải về sử dụng tại đây.

Theo genk

Ngăn chặn lây nhiễm virus từ usb hoàn toàn

noreply@blogger.com (Hùng Nguyễn) — Tue, 19 Nov 2013 21:14:00 +0700

Việc virus lây nhiễm từ usb sang máy tính là vấn đề muôn thuở, tuy đã có nhiều giải pháp, cũng như các ứng dụng nhằm ngăn chặn tình trạng này.Nhưng hầu như chiện vẫn đâu vào đấy, vậy làm thế nào để ngăn chặn lây nhiễm virus từ usb hoàn toàn.

Hôm nay Blog's Bảo Mật giới thiệu với các bạn sử dụng windows một số policies góp phần ngăn chặn việc lây nhiễm virus từ usb sang máy tính.

Giải pháp ở đây chính là dùng policies cấm hoàn toàn việc thực thi các tập tin trên usb.Các bạn hãy làm theo một số bước đơn giản sau :

Đầu tiên bạn vào hộp thoại run và gõ secpol.msc.

Tiếp tục chọn Software Restriction Policies, click chuột phải và chọn New Software Restriction Policies

Chọn nhánh Additional Rules, click chuột phải và chọn New Path Rule...

Tiếp theo bạn phải xác định được máy tính của bạn gồm những ổ đĩa nào. Click chọn New để cho phép ở đĩa được thực thi, những ổ đĩa nào không được chọn sẽ không được phép thực thi các file như : exe, dll, lnk ... Ví dụ : máy có 3 ở đĩa C D E,ta cho phép C D E được thực thi các file hoặc chương trình mình muốn.USB không nằm trong danh sách này, USB sẽ bị cấm thực thi các file trên nó.

Chọn nhánh Security Levels, click vào Disallowed chuột phải và chọn Set as default và chọn Yes

Quay lại nhánh Software Restriction Policies, click double vào Enforcement chọn All software file

Sau cùng bạn hãy khởi động lại máy để các policies được áp dụng.

Mọi thao tác thực thi trên USB đều bị cấm, các tiến trình Autorun cũng không thể thực hiện được.Máy tính của bạn sẽ an toàn, virus không thể bị kích hoạt lây nhiễm được.

Chúc các bạn thành công !

Hướng dẫn tạo usb diệt virus cho windows

noreply@blogger.com (Hùng Nguyễn) — Tue, 19 Nov 2013 15:41:00 +0700

Trong chúng ta, nhất là các bạn am hiểu về máy tình thì không quá xa lạ với cái tên Hiren's BootCD,đĩa cứu hộ mà hẳn là ai cũng đã từng 1 lần sử dụng qua.

Để sử dụng, bạn phải ghi tập tin ISO của Hiren’s BootCD ra CD hay DVD để sử dụng. Tuy nhiên, nếu bạn đang cần dùng ngay mà không có CD/DVD để ghi thì phải làm sao? Lúc đó, USB là cứu cánh khá ổn dành cho bạn! Vậy làm sao để có thể dễ dàng tạo 1 USB cứu hộ có khả năng Boot mà lại chứa thêm bên trong nguyên nội dung của Hiren’s BootCD để sử dụng? Mời bạn tham khảo cách làm sau.

Chuẩn bị

- 01 USB có dung lượng khoảng 01GB

- Tập tin ISO của phiên bản Hiren’s BootCD mà bạn cần

- Phần mềm HP USB Disk Storage Format Tool, được phát hành bởi Hewlett-Packard (HP)

- Tập tin tạo môi trường DOS cho USB

Các bước tiến hành

Trước tiên, bạn tiến hành cắm USB vào máy tính, lưu ý là bạn nên sao lưu hay di chuyển các dữ liệu trong USB

Khởi động HP USB Disk Storage Format Tool bằng cách nhấn phải chuột vào tập tin và chọn lệnh Run as Administrator

Giao diện của HP USB Disk Storage Format Tool sẽ xuất hiện, phần mềm sẽ tự động nhận diện ổ USB mà bạn đang cắm vào máy. Bây giờ bạn đánh dấu vào 2 mục là Quick Format và Create a DOS startup disk, sau đó tìm đến thư mục DOS mà bạn đã tải về và xả nén trước đó.

Bây giờ bạn nhấn Start để bắt đầu quá trình tạo môi trường DOS và khả năng Boot cho USB

Tiếp theo, bạn xả nén và trích lấy tập tin ISO của Hiren’s BootCD mà bạn đã tải về ở liên kết trên

Kế đến bạn hãy Mount tập tin này sang ổ đĩa ảo (dùng lệnh Mount trên Windows 8 hoặc sử dụng phần mềm tạo ổ đĩa ảo như UltraISO để làm việc này). Truy cập vào ổ đĩa ảo này và sao chép tất cả nội dung bên trong

Và dán vào ổ đĩa USB

Bây giờ bạn đã có trong tay một chiếc USB cứu hộ với khả năng tự Boot với tất cả các công cụ được tích hợp bởi Hiren’s BootCD bên trong.

Theo Genk

Trojan giả mạo lệnh ngân hàng trên Android

noreply@blogger.com (Hùng Nguyễn) — Tue, 19 Nov 2013 14:38:00 +0700

Mới đây, một biến thể mới của Trojan Svpeng đã sử dụng các thủ thuật giả mạo số thẻ tín dụng và thông tin ngân hàng trực tuyến của nạn nhân.

Các chuyên gia Kaspersky Lab từ lâu đã phát hiện ra một loại mã độc từ Android thường xuyên thực hiện hành vi trộm cắp tiền gửi ngân hàng của người dùng. Mã độc này xâm nhập và theo dõi, cuỗm tiền bằng cách gửi tin nhắn SMS đến các tài khoản bảo hiểm, thẻ tín dụng, thẻ ghi nợ có liên quan đến số điện thoại dùng để đăng kí tài khoản.

Trong các mẫu phân tích cụ thể, chủ yếu mục tiêu của mã độc này là tấn công người dùng Nga. Tuy nhiên, vì nước Nga là nơi rất phát triển về công nghệ phòng chống tội phạm mạng nên mã độc này đã được chuyển đi thử nghiệm và kiểm chứng ở môi trường ngoài nước này. Hiện nay cũng đã xuất hiện nạn nhân từ các nước Mỹ, Đức, Belarus và Ukraina. Các Trojan này có thể đánh lừa người dùng dưới hình thức những ứng dụng mới ra mắt của các ngân hàng Nga phổ biến. Nó bắt chước và thay thế các cửa sổ đăng nhập và người dùng sẽ mắc bẫy khi nhập mật khẩu sai chỗ.

Các cuộc tấn công ngày càng tinh vi và phức tạp vì nó nhắm đến người dùng Google Play. Khi người dùng bị dính mã độc kích hoạt các ứng dụng trên chợ trực tuyến, Trojan sẽ hiển thị những cửa sổ chồng chéo nhau khiến dùng hoa mắt và đề xuất thêm số thẻ tín dụng vào tài khoản.

Chỉ 3 tháng kể từ khi mới xuất hiện, Kaspersky Lab đã phát hiện hơn 50 biến thể của phần mềm độc hại này, nghĩa là những kẻ tấn công nhận ra giá trị thương mại cao của nó. Chắng mấy chốc, chúng sẽ bành trướng ra các nước khác. Phiên bản hiện tại đã phát tán qua thư rác, tin nhắn SMS rác, nhưng các biến thể thì sử dụng chiến thuật lây lan.

Để tránh bị nhiễm phải những trojan này, hãy nhớ kỹ những nguyên tắc khi dùng Android như sau:

1. Tắt cài đặt cho phép tải ứng dụng từ các nguồn chưa hiểu rõ trong thiết lập bảo mật

2. Chỉ nên sử dụng ứng dụng của Google Play, không nên dùng ứng dụng của bên thứ ba.

3. Trước khi cà một ứng dụng mới, hãy kiểm tra tất cả các yêu cầu cho phép xâm nhập của ứng dụng và xem thật kỹ các điều khoản của ứng dụng có hợp lý không.

4. Kiểm tra xếp hạng ứng dụng, số lượt tải về và những đánh giá. Cần hạn chế những xếp hạng thấp và số lượt tải thấp.

5. Sử dụng phần mềm bảo mật toàn diện cho thiết bị Android của mình.

Theo Kaspersky Blog