8 Thần Đồng Hacker Việt Nam Khiến Thế Giới Cũng Nể Sợ
Kẻ gian lận có thể có một thỏa thuận nóng chờ đợi họ dưới hình thức một tên miền Trung Quốc mơ hồ được rao bán trên Internet.
Tên miền wpad.cn được bán, theo một ghi chú được đăng trên trang web. Sự thật đó có lẽ không có ý nghĩa gì với hầu hết mọi người, nhưng với Duane Wessels, đó là một vấn đề lớn. Ông nói rằng nếu nó rơi vào tay tội phạm, nó có thể bị lạm dụng vì lừa đảo hoặc các loại gian lận khác.
Wessels, chủ tịch của Nhà máy Đo lường, sở hữu năm tên miền wpad - wpad.com, wpad.net, wpad.org, wpad.biz và wpad.us. Giữa họ, anh nhận được 5 triệu lượt truy cập mỗi ngày. Hầu hết trong số họ đến từ các máy tính Windows đang tìm kiếm thông tin cấu hình mạng một cách sai lầm, nhờ vào một lỗi Windows cũ mà Microsoft đã sửa vào năm 1.
[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows]Không ai biết tại sao các trang web như Wessels 'tiếp tục nhận được rất nhiều lưu lượng truy cập lâu sau khi Microsoft vá lỗ hổng này. Ông cho rằng nó có thể đến từ các phiên bản cũ của Windows, các chương trình tối nghĩa với các thành phần Web tích hợp, hoặc thậm chí có thể là các máy chủ bị định cấu hình sai trên mạng. Microsoft đã không trả lời một câu hỏi về vấn đề này vào ngày thứ 3.
Theo Wessels, nếu bọn tội phạm chiếm quyền kiểm soát miền wpad.cn, họ có thể tự thiết lập máy chủ Web proxy cho nạn nhân của họ, chuyển hướng họ đến Trang web lừa đảo hoặc lén lút quảng cáo không mong muốn trên máy tính của họ.
Lỗ hổng gửi lưu lượng truy cập đến các trang web của Wessels nằm trong cách một số máy tính tìm kiếm máy chủ Tự động phát hiện Web Proxy (WPAD) trên mạng. Các máy chủ này là các máy tin cậy, được thiết lập bởi các quản trị viên để gửi cho PC một tệp cấu hình Web có tên là wpad.dat.
Tên máy chủ WPAD sẽ bắt đầu bằng wpad (như trong wpad.corp.idg.com), bằng cách sử dụng một kỹ thuật được gọi là DNS devolution, các hệ thống Windows sẽ tìm kiếm xa và rộng cho một máy bắt đầu bằng bốn chữ cái đó. Thật không may, điều này đôi khi gửi chúng ra khỏi mạng - ví dụ như trang wpad.com của Wessels. Các máy tính ở Trung Quốc bị định cấu hình sai tương tự có thể sẽ nhìn vào miền wpad.cn.
Wessels và các chuyên gia DNS khác nghĩ rằng ai đó có thể lạm dụng miền wpad.cn bằng cách gửi các tệp wpad.dat độc hại đến các máy tính đó. "Nó có thể được sử dụng để khai thác thông tin như tên tài khoản và số tài khoản," Cricket Liu, phó chủ tịch kiến trúc với Infoblox nói. "Bạn có khả năng có thể sửa đổi bất kỳ nội dung nào mà họ có thể nhìn thấy."
Liên hệ bởi IDG News Service, các công ty môi giới đại diện cho các chủ sở hữu miền wpad.cn được chào bán với giá rẻ. Trong một cuộc phỏng vấn qua tin nhắn tức thời, một đại lý của Aomei New Investment Consulting cho biết tên miền có thể có giá 12.000 yên (1.760 đô la Mỹ).
Đối với tội phạm, đó sẽ là một thỏa thuận khá tốt, Tomasz Koperski, phó giám đốc điều hành với FutureMind.com, đã mua hơn 40 tên miền liên quan đến wpad. Ví dụ, anh sở hữu miền wpad.com.tw, đã nhận được hơn 5 triệu lượt truy cập trong tháng này từ các máy tính đang tìm kiếm các tệp wpad.dat, anh ta nói qua tin nhắn tức thời.
Chủ sở hữu wpad.cn có thể không Không biết về vấn đề WPAD, Wessels nói. "Tôi đoán là họ không nhận thấy rằng họ nhận được rất nhiều yêu cầu cho tập tin autoconfig proxy này," ông nói. "Nếu họ biết những gì họ đã có thì họ có thể sẽ tính phí nhiều hơn."
Màn hình được trưng bày tại triển lãm quốc tế FPD vào thứ tư Nhật Bản cùng với các mẫu nguyên mẫu 14 inch và 31 inch mà Samsung đã trưng bày tại triển lãm CES và IFA vào đầu năm nay. Biểu trưng "Thế giới số 1 thế giới lớn nhất thế giới", màn trình diễn đã thu hút được nhiều người tham dự và thường có một đám đông nhỏ tập trung xung quanh gia đình nguyên mẫu.
Các bảng OLED lớn hơn (đèn pha hữu cơ) thu hút mọi người khi hiển thị vì màu sắc phong phú và hình ảnh tươi sáng, sắc nét mà họ có thể hiển thị. Công nghệ OLED hiện đang được phát triển bởi các công ty như Samsung với một cái nhìn về nó một ngày thay màn hình LCD (màn hình tinh thể lỏng) như màn hình được lựa chọn cho ti vi và các hình ảnh nghe nhìn khác.
Tranh chấp giữa chính phủ Trung Quốc và Google dường như nóng lên trong ngày hôm nay khi một số người dùng Trung Quốc thấy mình không thể Cuộc tranh chấp giữa chính phủ Trung Quốc và Google dường như nóng lên ngày hôm nay khi một số người dùng Trung Quốc thấy mình không thể liên lạc với dịch vụ, một thời gian ngắn sau khi một đại diện chính phủ cáo buộc công ty truyền bá nội dung khiêu dâm. Động thái này làm nản chí nỗ lực của Trung Quốc nhằm xác định cách thức các công ty phương Tây kinh doanh
ĐOán xem họ chọn cái nào?
McAfee, Symantec, Trend Micro và các nhà cung cấp khác đã cung cấp phần mềm chống virus và phần mềm bảo mật khác tại Trung Quốc. trong nhiều năm, nhưng đối thủ Trung Quốc của họ vẫn thống trị thị trường. Một vấn đề khác mà họ phải đối mặt là trang bị phần mềm của họ để bảo vệ chống lại các cuộc tấn công vào các chương trình Trung Quốc, chẳng hạn như khách hàng nhắn tin tức thời phổ biến QQ, rằng các công ty đã không phải đối phó với bên ngoài Trung Quốc. vấn đề, "Chen Shousong, một nhà phân
[ĐọC thêm: Làm thế nào để loại bỏ phần mềm độc hại khỏi máy tính Windows của bạn]