Không thể phủ nhận 2016 được coi là "năm tồi tệ", văn hóa và chính trị. Nhưng thế giới bảo mật - 2016 như thế nào? Và ta học được gì từ rò rỉ, vi phạm, và gia tăng giám sát?
Rò rỉ, sau rò rỉ, sau rò rỉ
Mặc dù hack trang web và rò rỉ dữ liệu là món chính đời sống online nhiều năm, 2016 là năm mọi người buộc phải chú ý. Trong nhiều nạn nhân có nhà cung cấp lưu trữ đám mây Dropbox và mạng xã hội chuyên nghiệp LinkedIn.
Hack Dropbox lộ 68 triệu tài khoản, chỉ một nửa mật khẩu được mã hóa an toàn. LinkedIn vượt mặt mất 117 triệu thông tin đăng nhập, 73% người dùng lúc bấy giờ. Dù tấn công phát hiện tháng 5, Microsoft vẫn mua LinkedIn $26,2 tỷ chưa đầy tháng sau. Tiếp tục năm tồi của LinkedIn, trang học trực tuyến Lynda có vẻ cũng bị xâm nhập.
Spotify bị rò rỉ bí ẩn chưa giải thích tháng 4, hàng trăm tài khoản lộ trên Pastebin. Trò chơi phổ biến Minecraft tiếp theo nhưng lần này không phải từ công ty. Thay vào đó, trang fan Minecraft Lifeboat bị tấn công lộ 7 triệu tài khoản và thực hành bảo mật kém.
Công bằng cho Dropbox và LinkedIn, phần lớn dữ liệu từ tấn công 2012. Những năm giữa hai bên cải thiện bảo mật đáng kể. Tuy nhiên, ít an ủi cho hàng triệu người dùng thông tin cá nhân lên mạng.
Họ không phải những người duy nhất
Nhà cung cấp internet Anh TalkTalk bị hack bởi hacker 17 tuổi, trang chia sẻ video Dailymotion mất 85,2 triệu tên người dùng và email, hệ thống giao thông San Francisco bị tống tiền 100 Bitcoin ($80.000).
Rò rỉ Ashley Madison năm trước được coi là rò rỉ trang web người lớn tồi tệ nhất. Việc lộ sở thích tình dục đặc biệt gây hại vì dùng làm công cụ tống tiền và phá uy tín. Tìm thấy cách khai thác người dùng, hacker tấn công thêm trang người lớn, dẫn đến rò rỉ Brazzers và AdultFriendFinder.
Các rò rỉ bản thân gây hại nếu kẻ tấn công truy cập dữ liệu trong tài khoản. Vấn đề phức tạp khi rõ ràng nhiều người vẫn dùng lại thông tin đăng nhập nhiều trang. Dẫn đến hack-giả của trang cao cấp như TeamViewer, Gmail.
Nó xảy ra với tất cả chúng ta
Trong sự ngẫu nhiên, tài khoản Twitter CEO Jack Dorsey bị hack bởi nhóm OurMine. Nhóm cũng làm biến dạng tài khoản Twitter và Pinterest CEO Facebook Mark Zuckerberg. Không dừng lại, nhắm đến CEO công nghệ khác: Sundar Pichai (Google), Travis Kalanick (Uber), Daniel Ek (Spotify). Sau khi cười xong, bạn hài lòng CEO công nghệ quyền lực cũng mắc lỗi bảo mật như chúng ta.
Lời khuyên tốt nhất: bắt đầu dùng trình quản lý mật khẩu. Mặc dù LastPass và Dashlane phổ biến, có nhiều mã nguồn mở. Sau khi bảo mật mật khẩu, bật xác thực hai yếu tố lớp bảo vệ thêm.
Năm của Yahoo từ tồi tệ đến tồi tệ hơn
Vẫn về rò rỉ dữ liệu, Yahoo năm kinh hoàng. Sau thất bại xoay chuyển công ty internet suy yếu, Marissa Mayer quyết định bán. Tìm thấy người mua tiềm năng Verizon, Yahoo tự hại cơ hội bán bằng cách thừa nhận 500 triệu tài khoản rò rỉ 2 năm trước. À, và họ cho NSA truy cập không giới hạn tài khoản bạn.
Vì 500 triệu tài khoản và gián điệp chính phủ chưa đủ sốc, Yahoo kết thúc năm báo thêm 1 tỷ tài khoản rò rỉ. Lớn hay về nhà, đúng không? Nếu nghĩ giờ là lúc rời Yahoo Mail, có lựa chọn an toàn như ProtonMail.
Bị giam cầm bởi mã độc
Virus và mã độc là đau đầu lớn người dùng máy tính toàn cầu kể từ khi kết nối internet. May mắn, công ty giỏi hơn bắt và sửa lỗ hổng bảo mật nên tác động tấn công thấp hơn. Không bao giờ bỏ lỡ, hacker quay sang hệ điều hành di động yếu hơn như Android.
Hai lỗ hổng lớn trên Android năm nay. Hè năm nay chi tiết lộ lỗ hổng chip Qualcomm phổ biến trên Android, gọi là Quadroot. Lợi dụng một trong 4 lỗ hổng lấy quyền root thiết bị. Mặc dù bản vá bảo mật đã phát hành, phân phối cập nhật hệ thống kém tốt, nhiều thiết bị vẫn dễ bị tấn công.
Thứ hai cũng nhằm lấy đặc quyền root bằng cách cài mã độc, gọi là Gooligan, trên thiết bị. Làm qua đường dẫn độc hại hoặc ứng dụng giả trên chợ thứ ba. Chỉ ảnh hưởng Android cũ trước Marshmallow 6.0. Tuy nhiên chiếm khoảng 75% thiết bị chạy OS Google.
Sự trỗi dậy của mã tống tiền
Mã độc gây khó khăn nhất chắc chắn là ransomware. Trong năm, số ca tăng đến mức chưa từng thấy. Ransomware là phần mềm khóa chức năng thiết bị hoặc cướp file dữ liệu làm con tin. Thông báo trên màn hình ép bạn trả tiền mở khóa và gỡ phần mềm. Thường thì, dù bạn trả, hacker chỉ gian lận thẻ, không gỡ mã độc.
Kẻ tấn công cũng thông minh hơn chiến thuật phân phối. Biến thể mới của Locky ransomware nổi tiếng không yêu cầu đồng ý cài phần mềm. Thay vào đó, dùng JavaScript tải và chạy file nhúng, lây nhiễm mã độc độc hại. Hack giao thông San Francisco trước là dạng ransomware, cho người đi lại miễn phí cho đến khi trả tiền. Có xu hướng tiếp tục 2017, hacker dùng ransomware giam thành phố, giao thông, cơ sở hạ tầng để trục lợi.
Quyền riêng tư của bạn bị xói mòn thêm
Không bí mật chúng ta để nhiều dữ liệu cá nhân trong thế giới số. Một phần từ thông tin chọn đăng mạng xã hội, phần thu thập nền mà không cần đầu vào.
Khai thác dữ liệu nổi tiếng nhất là Facebook. Người khổng lồ mạng xã hội có nhiều cách thu thông tin về bạn. Dùng trong sản phẩm của họ hoặc bán cho bên thứ ba. Họ không phải người duy nhất phơi bày dữ liệu khắp web, ngay cả thiết bị theo dõi thể chất cũng dùng cho mục đích không cao尚.
Thiết bị theo dõi thể chất, công nghệ đeo, ứng dụng sức khỏe tạo ra lượng dữ liệu hữu ích khổng lồ, quảng cáo và bảo hiểm muốn lấy. Hầu hết quốc gia bảo vệ kín thông tin y tế. Tuy nhiên, thị trường công nghệ vượt nhanh quy định, nên dữ liệu tư nhân không nhất thiết an toàn.
Sự việc Pokemon Go
Hè năm nay, game thực tế tăng cường Pokemon Go thành megahit bất ngờ, tải hơn 10 triệu lần tuần sau ra mắt. Tuy nhiên, tranh luận lớn bùng nổ vài ngày đầu về mức độ quyền game yêu cầu. Khi đăng nhập iOS bạn buộc cho nhà phát triển "truy cập đầy đủ" tài khoản Google, đặc quyền chỉ dành cho ứng dụng Google. May mắn do lỗi cách Niantic triển khai đăng nhập.
Cuộc tranh luận ít nhất cho thấy người dùng bắt đầu hiểu hệ quả trao dữ liệu cá nhân. Smartphone là nguồn rò rỉ chính, nhưng may mắn Android và iOS có cách chỉnh cài đặt bảo vệ quyền riêng tư. Windows 10 chịu nhiều chỉ trích thu thập dữ liệu nặng. May mắn có cách giảm thiểu gửi về Redmond.
Sự trỗi dậy của Big Brother
Giám sát số không khái niệm mới - Trung Quốc làm hơn thập kỷ. Với rò rỉ Snowden 2013, ta biết mạng lưới cơ quan tình báo vô hình toàn cầu theo dõi mọi bước. Khi phẫn nộ công chúng lớn, dường như có cơ hội chính phủ lùi bước giảm giám sát.
Năm nay ta học điều ngược lại đúng. Khắp nơi, chính phủ và cơ quan tình báo tăng cường giám sát, nhiều trường hợp cố gắng hợp pháp hóa. Bao gồm Snoopers Charter tiếng Anh nổi tiếng. Luật thông qua tháng 11, bắt buộc ISP lưu nhật ký hoạt động mạng lên tới 1 năm. Thông tin chia sẻ giữa hàng loạt cơ quan chính phủ vì... lý do.
Luật tương tự dự kiến hợp pháp hóa giám sát rộng khủng khiếp của NSA. Đáng tiếc, phản đối công chúng trước chiến thuật hủy hoại quyền riêng tư bắt đầu sụp đổ tên "an ninh quốc gia". Buồn thay, mạng xã hội hỗ trợ 담论 bằng cách cho cực đoan và khủng bố nền tảng lan truyền tin nhắn trong khi công ty chơi whack-a-mole phòng thủ.
Cơ sở dữ liệu tràn lan
Xứng đáng, Facebook, Twitter, Microsoft, YouTube sẽ cùng xây dựng cơ sở dữ liệu nội dung khủng bố để gỡ dễ dàng. Tuy nhiên, cơ sở dữ liệu có thể biến thành công cụ giám sát khác. Đi kèm nhóm kiểm duyệt tiềm năng Twitter là Hội đồng Tin cậy & An toàn.
FBI cũng phát triển cơ sở dữ liệu thân thiện giám sát gọi là Nhận diện Thế hệ Tiếp theo (NGI). Hệ thống sẽ là "kho lưu trữ điện tử sinh trắc học và tiền án hình sự lớn nhất và hiệu quả nhất thế giới". Thêm sức cho lập luận sinh trắc học có thể không phải tương lai nhận dạng. Không chỉ chính phủ muốn theo dõi bạn. Trai điều tra tư nhân và thám tử nghiệp dư phát triển phương pháp theo dõi cá nhân trên web.
Có thể bạn bỏ lỡ, nhưng Mỹ có bầu cử năm nay. Đảng phái tìm cách mới thu thập thông tin cử tri tiềm năng. Đáng lo, cảnh sát bắt đầu dùng phần mềm gây tranh cãi Beware. Mục đích gán "điểm đe dọa" dựa trên tài khoản mạng xã hội. Tất cả nghe khá Minority Report khiến bạn cảnh giác chia sẻ trên mạng xã hội.
Lý do vui vẻ
Nhìn lại năm động荡 có ấn tượng thế giới sụp đổ, dữ liệu riêng tư trần truồng bởi chính phủ và hacker.
Tuy nhiên, có công ty cố gắng cải thiện cho tất cả. Bao gồm Mozilla, nhà phát triển trình duyệt Firefox. Tuyên ngôn Mozilla liệt kê 10 nguyên tắc bảo vệ bảo mật và khả năng truy cập internet. Để đó, họ mới phát hành Firefox Focus - trình duyệt tập trung quyền riêng tư cho iOS.
Công nghệ xương sống internet đang thay đổi tốt hơn. Bảo mật lớp truyền tải (TLS) dần thay thế Secure Socket Layer (SSL) tạo kết nối an toàn hơn giữa bạn và trang web. Cũng có đẩy tới 100% áp dụng HTTPS. Công ty bảo mật Symantec cung cấp chứng chỉ miễn phí cùng dịch vụ thêm trả phí. Có Let's Encrypt cũng cung cấp chứng chỉ miễn phí, vận hành bởi công ty lợi ích công ISRG.
Chưa rõ Bitcoin vai trò gì tương lai, nhưng blockchain sẽ làm thế giới an toàn hơn. Có cơ hội làm bỏ phiếu điện tử thành hiện thực. Phong trào dùng blockchain giữ người tạo nội dung kiểm soát tác phẩm tiến gần mainstream. Có thể làm ngân hàng truyền thống an toàn hơn.
Giữ kiểm soát quyền riêng tư
Chủ đề Orwell xuất hiện trong kế hoạch giám sát khắp nơi có thể gây sợ hãi. May mắn, có nhiều tổ chức chiến đấu cho bạn giữ internet không thành hố đen quyền riêng tư.
Ngược lại bình luận viên, mã hóa là chìa khóa đảm bảo an ninh. Bạn thậm chí bật mã hóa đầu cuối trong dịch vụ nhắn tin WhatsApp của Facebook. Nếu muốn bảo vệ khỏi mắt tò mò ISP, bạn có thể chuyển sang VPN không lưu nhật ký.
Chặt chẽ bảo mật cho 2017
Bạn có thể cảm thấy đủ nghe lại một tài khoản của bạn bị hack. Tuy nhiên, quan trọng bạn đánh bại Mệt mỏi bảo mật nếu muốn an toàn. Một việc tốt nhất bảo vệ quyền riêng tư là thay đổi gì bạn chủ ý đăng internet. Có nhiều cách bảo vệ con cái, để họ tận hưởng thế giới trực tuyến.
Khi bước vào năm mới, tốt nhất làm kiểm tra bảo mật hàng năm, làm mình an toàn nhất. Sau đó hành động phòng ngừa, như đăng ký haveibeenpwned nhận cảnh báo nếu tài khoản bị xâm phạm.
Bạn thấy 2016 như thế nào? Bị ảnh hưởng núi rồ rỉ hack? Hay bị Ransomware đánh trúng? Cho biết bình luận và có năm 2017 an toàn, bảo mật!