Một lỗ hổng an ninh mạng một lần nữa làm tiêu đề báo, đặt ra những lo ngại nghiêm trọng về an toàn dữ liệu trong thế hệ số hóa mà chúng ta đang sống.
Ngày nay, trang web được đọc bằng hàng ngàn ngôn ngữ trên khắp thế giới. WordPress, hệ thống quản lý nội dung (CMS) phổ biến cho phép chúng ta tạo trang web, có một plugin cho chính mục đích đó. WPML hay plugin WordPress đa ngôn ngữ đã được sử dụng bởi hơn 600.000 trang web để hiển thị nội dung bằng nhiều ngôn ngữ khác nhau.
Cuối tuần này, plugin WordPress phổ biến WPML (WP MultiLingual) cung cấp cơ chế đa ngôn ngữ cho người dùng WordPress, đã bị hack, tạo nên nhiều bàn tán trong thế giới an ninh mạng.
Mã Khai Thác (The Exploit)
Sau khi truy cập trang web qua mật khẩu cũ và một cửa hậu ẩn, hacker biến dạng trang web bằng cách đăng một thông báo tuyên bố rằng plugin WPML đầy rẫy lỗ hổng và khách hàng của nó nên kiểm tra trang web của họ để tìm bất kỳ sự xâm phạm nào. Cũng, hacker gửi cùng thông báo đó dưới dạng email spam đến khách hàng WPML, tuyên bố mình là nhà nghiên cứu bảo mật đã báo cáo một số lỗ hổng trong plugin cho đội ngũ WPML, nhưng bị các nhà phát triển bỏ qua.
Có lời cáo buộc rằng một cựu nhân viên cũ là người đứng sau vụ việc. Người ta tin rằng cửa hậu ẩn được dùng đã được kẻ tấn công chèn vào khi anh ta vẫn còn làm việc tại công ty. Lúc đầu, trông giống như một cố gắng biến dạng (deface) plugin. Hacker đã gửi email đến khách hàng của nó chỉ trích trang web vì thiếu các giải pháp bảo mật thích hợp dù thu phí đáng kể. Anh ta thúc giục khách hàng hủy đăng ký trang web và khuyến khích họ yêu cầu hoàn tiền từ chủ sở hữu. Email cũng có liên kết ở dưới cùng để hủy đăng ký.
Phản Hồi Của Đội Ngũ WPML Đối Với Cuộc Tấn Công:
Theo nhà phát triển WPML:
- Plugin WPML chạy trên trang web của khách hàng không chứa mã khai thác
- Thông tin thanh toán của khách hàng không bị xâm phạm vì họ không lưu trữ nó
- Kẻ xâm nhập có tên và địa chỉ email của người dùng. Chúng cũng có thể truy cập tài khoản người dùng tại WPML.org
- Kẻ xâm nhập đánh cắp khóa của trang web khách hàng, nhưng chúng không có giá trị. Chúng cho phép trang web nhận cập nhật từ wpml.org nhưng hacker không thể thực hiện bất kỳ thay đổi nào trên trang web bằng chúng
Các Biện Pháp Phòng Ngừa Của Đội Ngũ WPML Đối Với Cuộc Tấn Công:
Đội ngũ WPML đã nói rằng họ đã bắt đầu xây dựng lại máy chủ dữ liệu từ đầu để có thể xóa cửa hậu và đảm bảo tài khoản khách hàng được bảo vệ.
Trong vụ vi phạm bảo mật gây sốc này, chúng ta buộc phải suy nghĩ: dữ liệu của chúng ta trực tuyến an toàn đến đâu? Phân tích thiệt hại từ cuộc tấn công này, người ta phát hiện ra một lượng lớn dữ liệu thuộc về số lượng lớn người dùng plugin WPML trên WordPress bị để trần trụi và bị tùy tiện bởi hacker, như đã được xác nhận bởi đội ngũ WPML sau đó. Họ nói rằng cơ sở dữ liệu chứa tên và email khách hàng đã bị hacker xâm phạm. Mặc dù, đội ngũ giữ im lặng khi được hỏi về khả năng hacker đăng nhập và truy cập trang web của người dùng. Họ cũng khuyên người dùng không mở bất kỳ liên kết nào gửi kèm email vì nó có thể chứa mã độc. Hiện tại, họ cũng yêu cầu người dùng chỉ đăng nhập vào trang web qua địa chỉ web chính thức.
Đội ngũ WPML đã xin lỗi và thông báo cho người dùng về việc xây dựng lại trang web từ đầu với cấu trúc bảo mật cập nhật và nâng cao. Chủ sở hữu cũng nói rằng công ty đang có kế hoạch采取法律行动. Dù công ty đã khẳng định và khẳng định lại việc tìm thấy và vá các lỗ hổng, câu hỏi vẫn còn: dữ liệu của chúng ta trực tuyến an toàn đến đâu?