bảo mật đã trở thành nỗi ám ảnh của người dùng toàn cầu kể từ sau khi edward snowden tiết lộ về chương trình do thám diện rộng của nsa nhưng xét theo mọi tiêu chí thì tuần trước thực sự là cơn ác mộng của mọi chuyên gia bảo mật có tới 4 sự cố bảo mật nghiêm trọng ảnh hưởng lớn được công bố chỉ trong vòng 5 ngày làm việc và tệ nhất là ai cũng có thể trở thành nạn nhân của những sự cố này 1 equation group cuối ngày thứ hai tuần trước hãng bảo mật kaspersky đã hé lộ nhiều thông tin về equation group một nhóm tin tặc có trình độ cao đến khó tin đã hoạt động âm thầm trong ít nhất 1 thập kỷ qua các mục tiêu tấn công của equation nằm rải rác ở hàng chục quốc gia trên toàn thế giới bao gồm cả mỹ những bằng chứng thu thập được cho phép suy đoán rằng tổ chức này có sự hậu thuẫn ở cấp chính phủ tuy nhiên phần đáng sợ nhất của câu chuyện chính là các mã độc siêu tinh vi mà equation sử dụng theo kaspersky equation sử dụng những mã độc đào sâu vào bên trong firmware của ổ cứng vật lý và người dùng không tài nào gỡ bỏ được mã độc này một khi nó đã cài đặt thành công dù có cài một hệ điều hành mới hoàn toàn hoặc format lại toàn bộ ổ cứng cũng không giúp ích được gì cách duy nhất có thể rũ bỏ được mã độc là vứt cả ổ vào sọt rác 2 công cụ tạo số ngẫu nhiên của freebsd trong lúc thế giới vẫn chưa hết bàng hoàng về tiết lộ của equation group thì một thảm họa bảo mật thứ hai lại ập xuống vào hôm thứ ba một phiên bản của freebsd có tên current đã sử dụng công cụ tạo số ngẫu nhiên khiếm khuyết để tạo ra những chuỗi mật khẩu không hề ngẫu nhiên chút nào trong suốt 4 tháng qua thế thì sao bạn tự hỏi nên biết rằng các công cụ mã hóa đều dựa vào công cụ tạo số ngẫu nhiên rng này để tạo ra các mật khẩu xác thực hoặc mở khóa thuật toán mã hóa bất cứ mật khẩu mã hóa nào nếu được tạo ra trong thời gian nói trên đều bị cho là không an toàn bởi chúng thực ra có quy luật và hoàn toàn có thể bị hacker tái lập để sử dụng rất may là lỗ hổng này hiện đã được vá và các phiên bản khác không bị ảnh hưởng 3 superfishy sang đến ngày thứ tư các nhà nghiên cứu phát hiện ra rằng từ giữa năm 2014 các máy tính của lenovo đã được cài sẵn một adware có tên superfish bên trong bản thân superfish thì không đáng lo ngại lắm nhưng mối nguy thực sự đến từ một chứng thực gốc tự ký self signed root certificate mà adware này cài vào windows về cơ bản sẽ xâm nhập tất cả các kênh truy cập internet an toàn để cấy quảng cáo lên các trang web tệ hơn nữa tất cả các pc bị nhiễm superfish đều có cùng một chứng thực sử dụng một hình thức mã hóa rất yếu đã bị ngừng cung cấp từ lâu không có gì bất ngờ khi các nhà nghiên cứu có thể nhanh chóng bẻ khóa nó và hiển nhiên tin tặc có thể dễ dàng sử dụng điểm yếu này để tấn công bạn chính phủ mỹ đã phải ra lệnh cảnh báo người dùng gỡ bỏ superfish càng sớm càng tốt về phần mình lenovo đã nhanh chóng tung ra một công cụ xóa superfish các hãng khác như microsoft cũng có động thái tương tự 4 gemalto sim giữa lúc cơn ác mộng superfish vẫn còn hoành hành snowden lại tiếp tục thả một quả bom nữa vào dư luận một liên minh các điệp viên của nsa mỹ và gchq của anh đã hack được vào mạng máy tính của gemalto hãng sản xuất thẻ sim smartphone lớn nhất thế giới và xóa sạch mật khẩu mã hóa của những thẻ sim này và rõ ràng họ đã ở trong mạng lưới của gemalto từ nhiều năm nay bởi slide tài liệu mà snowden có được là từ năm 2010 với những mật khẩu mã hóa trong tay các điệp viên mỹ và anh sẽ có thể giám sát các liên lạc qua mạng di động mà không cần phải nghe lén hay có sự chấp thuận từ các nhà mạngchính phủ nước khác họ có thể nghe được gần như mọi thông tin mà không cần phải xin phép bên ngoài gần 450 mạng di động đang sử dụng thẻ sim của gemalto y lam