mình nghia bên đó thông báo sau khi đăng nhập hệ thống sẽ thông báo đổi mk hay ko => chắc chắn BK đã chèn 1 script lưu lại pass gốc tương ứng của user khi đăng nhập nên mới có thể kiểm tra nhưu thế. thông thường thì ta hay dùng chung mk và đây có thể là bước để họ điều tra, thu thập thông tin.... để làm j thì chỉ có họ mới biết.

các bạn nghĩ như thế nào>? 

Còn chuyện kỹ thuật thì chắc phải đợi bkav tuyên bố thôi chớ bây giờ mà táy máy "tìm lỗi" của hệ thống bkav không chừng bị.. vạ lây . Nhìn tổng quát thì thấy forum bkav xài vBB và cái thông báo không truy cập được (ở trang 1 của chủ đề này) lại là IIS và có thông tin như kiểu IIS làm reverse proxy. Nếu vậy thì theo suy đoán thì BKAV có:

IIS (reverse proxy) ---> apache (web + php + vBulletin) ---> mysql (hay cái gì đó).

Chứng tỏ server chạy bkav phải là Windows server.

Mấy cái ở trên cái nào cũng có thể là điểm yếu hết. Ngay cả dùng IIS mà không patch thì có cả đống 0-days (chưa được released vì mấy ông thần nước mặn để dành ăn dần ). . Ngay cả trên php hay mysql mà lạng quạng thì cũng dính chấu (không biết cái server này được tầng bảo vệ nào không?). 

anhsuytu wrote:

lehoabc wrote:

Kính các bác,...

http://www.nguoiduatin.vn/thong-tin-thu-vi-ve-du-lieu-bkav-a31629.html 

Sry tác giả trước, ko hiểu sao đọc mấy tin kiểu này mình thấy rất "lá cải", chỉ là cảm giác...
 

Thế là thành công theo yêu cầu của sếp rồi, (Bùm, báo lá cả số 1 việt nam) 

Về việc BKAV trao thưởng cho người tìm lỗi trong các sản phẩm của mình ... làm tôi nhớ lại một vết khá đen trong lịch sử BKAV:
chi tiết:
http://bluemoon.com.vn/advisories/bmsa200806.html

Mình giả sử bạn weareanon gì đó nếu report bug cho BKAV, thì chưa chắc BKAV đã thừa nhận là bug, có khi lại "Bugs Rejected" như trong quá khứ đã làm với Blue moon, sau đó lại âm thầm đi fixed . Có lẽ vì động thái này mà nhóm "anonymous VN" gì đó quyết định hack đòi công lý chăng ???  

Vụ này nói là to cứ thực ra như mình thấy thì có vẻ im hơn vụ websca nhiều nhỉ  

bkav này có quá nhiều lợi thế để có thể thật sự trở thành "bkav, trung tâm an ninh mạng XỐ 1 Việtnam...: ))/", so với các tổ chức và nhóm làm security khác. Nhưng thật, toàn đi làm ba cái trò..thất và vô vọng. Mà giờ tui để ý thấy cái icon bkav giống cái mặt ông bác sĩ hay tấu hề trên tv ngày xưa thật.
 

Mỗi lần BKAV bị "sự cố" như vụ 14/02 vừa qua thì nhờ vã ---> mấy đồng chí trong Cục Cảnh sát phòng, chống tội phạm sử dụng công nghệ cao (C50) ---> các ISP chuyển cho ---> mấy đồng chí trong Cục Cảnh sát phòng, chống tội phạm sử dụng công nghệ cao (C50) ---> BKAV

So sánh HVA khi gặp "sự cố" thì ---> tự thân vận động 1 mình . Ôi thật chua chát làm sao  

dump.zip 

bk@v 

tranhuuphuoc wrote:

Mỗi lần BKAV bị "sự cố" như vụ 14/02 vừa qua thì nhờ vã ---> mấy đồng chí trong Cục Cảnh sát phòng, chống tội phạm sử dụng công nghệ cao (C50) ---> các ISP chuyển cho ---> mấy đồng chí trong Cục Cảnh sát phòng, chống tội phạm sử dụng công nghệ cao (C50) ---> BKAV

So sánh HVA khi gặp "sự cố" thì ---> tự thân vận động 1 mình . Ôi thật chua chát làm sao  

Nói như bác thì không biết các bác ở HVA có ai làm ở C50 ko
Và cũng khá tò mò không biết "nguồn lực" của C50 từ đâu ra Phải chăng từ "tội phạm công nghệ cao" cải tà quy chánh ^^! 

Thứ nhất: nếu web người ta có lỗi, có vô vàn cách để thông báo mà không nhất thiết phải hack hay DDoS, dump database,... Có thể gửi mail thông báo, hoặc viết blog một cách công khai, Hành động tấn công còn là hành động bất hợp pháp và theo luật công nghệ thông tin của Việt Nam thì phải chịu trách nhiệm hình sự.
 

acoustics89 wrote:

Thứ nhất: nếu web người ta có lỗi, có vô vàn cách để thông báo mà không nhất thiết phải hack hay DDoS, dump database,... Có thể gửi mail thông báo, hoặc viết blog một cách công khai, Hành động tấn công còn là hành động bất hợp pháp và theo luật công nghệ thông tin của Việt Nam thì phải chịu trách nhiệm hình sự.
 

Vụ hack db lần này là do cách hành xử của BKAV trong vụ hack web scan, nên không có cảnh báo! 

lovestormknx wrote:

acoustics89 wrote:

Thứ nhất: nếu web người ta có lỗi, có vô vàn cách để thông báo mà không nhất thiết phải hack hay DDoS, dump database,... Có thể gửi mail thông báo, hoặc viết blog một cách công khai, Hành động tấn công còn là hành động bất hợp pháp và theo luật công nghệ thông tin của Việt Nam thì phải chịu trách nhiệm hình sự.
 

Vụ hack db lần này là do cách hành xử của BKAV trong vụ hack web scan, nên không có cảnh báo! 

thế tức là vụ webscan, hacker tấn công và để lại thông báo là đúng à 

acoustics89 wrote:

Thứ nhất: nếu web người ta có lỗi, có vô vàn cách để thông báo mà không nhất thiết phải hack hay DDoS, dump database,... Có thể gửi mail thông báo, hoặc viết blog một cách công khai, Hành động tấn công còn là hành động bất hợp pháp và theo luật công nghệ thông tin của Việt Nam thì phải chịu trách nhiệm hình sự.
 

Vụ hack db lần này là do cách hành xử của BKAV trong vụ hack web scan, nên không có cảnh báo! 

lovestormknx wrote:

acoustics89 wrote:

Thứ nhất: nếu web người ta có lỗi, có vô vàn cách để thông báo mà không nhất thiết phải hack hay DDoS, dump database,... Có thể gửi mail thông báo, hoặc viết blog một cách công khai, Hành động tấn công còn là hành động bất hợp pháp và theo luật công nghệ thông tin của Việt Nam thì phải chịu trách nhiệm hình sự.
 

Vụ hack db lần này là do cách hành xử của BKAV trong vụ hack web scan, nên không có cảnh báo! 

thế tức là vụ webscan, hacker tấn công và để lại thông báo là đúng à 

Văn hoá "mạng".

Những ai lang thang trên "mạng" ít lâu thế nào cũng nắm bắt được ít nhiều cái gọi là "văn hoá mạng". Đây là thứ văn hoá không giấy bút, không sách vở, không quy định nhưng lại là thứ văn hoá không nhân nhượng; một thứ văn hoá được hình thành từ không khí và nền nếp của từng môi trường, từng nhóm sinh hoạt. Có cái thì nghiêm túc, có cái thì bựa, có cái thì ngây ngô, có cái gì màu mè, có cái gì toàn là... chém gió..v..v... nhưng tựu trung, tất cả đều đặt để trên nền tảng tôn trọng chung. Điều này có nghĩa, nếu anh tôn trọng tôi, tôi tôn trọng anh. Anh không động đến tôi, tôi không động đến anh. Ngay cả những nhóm UG khét tiếng cũng có những luật chơi và thứ văn hoá dựa trên sự tôn trọng.

Thế giới "mạng" này đứng ngoài những ràng buộc về luật lệ và pháp lý của đời thường. Đặc biệt, khi lòng tôn trọng và tin tưởng đã mất thì khó có lòng có thể gìn giữ được sự an ổn trong thế giới ảo đầy lừa lọc và cạm bẫy. Một khi sự tin tưởng và lòng tôn trọng được hình thành và được cộng đồng công nhận thì đó chính là sự bảo vệ vô giá. Có những tổ chức, những trang web, những nhóm phát triển không bao giờ bị đụng chạm, ngay cả những nhóm UG máu me nhất cũng không đụng đến họ bởi vì những nhóm "máu me" ấy sợ hãi sự cuồng nộ của cộng đồng.

Riêng với những nhóm doanh nghiệp, việc tạo ra sự tôn trọng và tin tưởng của cộng đồng càng quan trọng hơn gấp vạn lần. Họ (cộng đồng), không những là nguồn mang lại lợi nhuận cho mình mà còn là nguồn giúp mình phát triển và bảo vệ mình. Những cái này nằm ngoài giấy tờ và giao kèo. Những cái này không có gì mua được. Chỉ có 2 thứ duy nhất: sự trung thực và tính ích lợi mới có thể giúp mang lại được sự tôn trọng và lòng tin tưởng của cộng đồng. Đừng xem nhẹ cộng đồng, đừng đánh giá quá thấp trí tuệ của cộng đồng và đừng lừa dối cộng đồng với những chiêu tung hứng không thật.

Hãy nên là một phần của cộng đồng và đừng nghĩ rằng mình khôn ngoan hơn cộng đồng (vì đây là điều dại dột nhất trong những điều dại dột).