Trang Chính

Bản Tin: (Blogs; Anh Ba Sàm; Cầu Nhật-Tân; Chu-Mộng-Long; Cu Làng Cát; Dân Làm Báo; Dân Oan Bùi-Hằng; Diễn-Đàn Công-Nhân; Diễn-Đàn Công-Nhân;Giang-Nam Lãng-Tử; Huỳnh-Ngọc-Chênh; Lê-Hiền-Đức; Lê-Nguyên-Hồng; Lê-Quốc-Quân; Mai-Xuân-Dũng; Người Buôn Gió; Phạm-Hoàng-Tùng;Phạm-Viết-Đào;Quê Choa VN)

Thư Mục Các Trang Web - Weblinks:

Cây có cội, nước có nguồn. Toàn dân Việt-Nam ngàn đời ghi nhớ ân đức Quốc Tổ Hùng Vương

Southeast Asia Sea

quốc kỳ việt nam, việt nam, viet nam, vietnam, vn

southeast asia sea, biển đông, south china sea, biển nam trung hoa

Chuyên mục Southeast Asia Sea được thành lập nhằm khẳng định chủ quyền biển Đông từ hơn 10 ngàn năm của dân tộc Việt-Nam.

Từ hơn 10 ngàn năm qua, dân tộc Việt-Nam đã sống với biển, gần biển. Đây là nền văn minh chói sáng của tộc Việt.

Tình cảm gắn bó giữa biển và con người Việt Nam đã có chiều dài hàng 10 ngàn năm và tình cảm này vĩnh viễn không thể nào chia cắt được cho dù trải qua nhiều sự thay đổi của lịch sử.

VNTB - Trung cộng giám sát bất đồng chính kiến bằng kỹ thuật mới

china hackers attack

Thạch Lam Trần (VNTB) Trung cộng được cho là sử dụng một kỹ thuật tấn công mới để giám sát bất đồng chính kiến, kể cả những người chạy VPN và Tor.

Jaime Blasco - chuyên gia hãng Bảo mật AlienVault Labs, đã phát hiện ra rằng các cuộc tấn công khai thác - JSONP hijacking để theo dõi người dùng internet ở Trung Quốc, đối tượng nhắm tới bao gồm các tổ chức phi chính phủ, Uyghur... kể từ tháng 10/2013.

"Hãy nghĩ, một nhà nước độc tài sở hữu một công cụ để đạt lấy thông tin cá nhân về người dùng khi họ truy cập vào các trang web quen thuộc của mình, bao gồm cả tên thật, cookies, địa chỉ mail, giới tính, ngày sinh, số điện thoại…," Blasco cho biết trong nghiên cứu của mình.

"Nó không loại trừ bất kỳ ai, kể cả người dùng sử dụng TOR hoặc kết nối VPN."

Kỹ thuật tấn công này là mới, bởi những kẻ tấn công sẽ tìm lỗ hổng trên một trang web mà người dùng hay truy cập vào và biến chúng thành công cụ phát tán mã độc hại.

Thường thì các website trung gian đó là những website tiếng Trung có liên kết với các tổ chức NGO, cộng đồng Duy Ngô Nhĩ, hiệp hội Hồi giáo.

Hacker Trung Quốc lợi dụng các lỗ hổng của JavaScript JSNOP để chiếm quyền kiểm soát các site. Sau đó, sửa đổi nội dung của website và chèn vào một mã dẫn JavaScript độc hại.

“Mã dẫn JavaScript lợi dụng các lỗ hổng của JSONP của hơn 15 website lớn của Trung Quốc, trong đó có cả Baidu, Taobao…

Sử dụng JSONP, các hacker có thể thu được thông tin riêng tư của người sử dụng nếu người sử dụng đăng nhập vào một trong các website bị kiểm soát. Mã JavaScript sau đó sẽ gửi thông tin cá nhân của người sử dụng đến một máy chủ của hacker.”

Ông cho biết thêm, rằng các cuộc tấn công có mục tiêu rõ ràng và không khai thác các lỗ hổng trực tiếp trong Tor.

Theo Blasco, “Hiểu được sự khác nhau giữa ẩn danh và riêng tư là rất quan trọng. Ví dụ, sử dụng Tor hay một dịch vụ VPN mã hóa liên lạc, bạn sẽ có một mức độ riêng tư nhất định, nhưng danh tính của bạn vẫn gặp nguy hiểm.”

Nguồn: http://www.ijavn.org/2015/06/vntb-trung-quoc-giam-sat-bat-ong-chinh.html