[Funland] Công ty chuyên về bảo mật bị hack.

[Cartoner]

Hình như anh Quảng không chỉ "đái" vào server của chính mình mà anh còn "đái" luôn vào sự quan tâm của truyền thông và dư luận. Mấy ngày nay Bkve bị lột truồng ra như thế, ảnh hưởng đến hàng triệu khách hàng như thế nhưng anh ấy đ.éo quan tâm. Chiến lược "im lặng là vàng" thế này thì nó chỉ chứng tỏ được 2 điều: anh ấy thua toàn diện và trơ trẽn bất chấp.

 

[noname_star]

Các cụ già cả vẫn đếm dòng với nhau ạ?
Nghe như sinh viên làm đồ án cố paste code vào cho đủ 150 trang phổng?
Các cụ khoe trình với nhau thì cứ ném luôn cái sản phẩm của các cụ đã làm/góp sức làm cho nó hoành tá tràng mà cũng rộng đường cho anh em kém cỏi được mở rộng tầm mắt.

Thế tiện thể quảng cáo luôn: ví dụ 1 cái.

PEG Graphics Software | NXP Semiconductors

.

Các cụ dùng em cũng được thêm mấy đồng.
PS: Hiện tại các BIOS UEFI của Intel dùng cái này làm core graphics. Customer của em cũng tương đối: Boeing, Sharp, Intel, ... Biết đâu tương lai em được phục vụ khách hàng tại VN.

PS: Cụ nào quan tâm thì pm em nhé. Có discount và support tận răng. Giá thì khoảng 10k$ license/1 engineer seat. Mặc dù em làm tech nhưng có quan hệ với bên sale khá tốt. Vẫn discount được tầm 10%. Lưu ý là các cụ muốn làm hóa đơn ở VN nhớ liên hệ với bên thứ 3, bọn em ko support món này.

 

[thichduthu2011]

Các cụ già cả vẫn đếm dòng với nhau ạ?
Nghe như sinh viên làm đồ án cố paste code vào cho đủ 150 trang phổng?
Các cụ khoe trình với nhau thì cứ ném luôn cái sản phẩm của các cụ đã làm/góp sức làm cho nó hoành tá tràng mà cũng rộng đường cho anh em kém cỏi được mở rộng tầm mắt.

Nhà nước có thời gian muốn thanh toán tiền mua phần mềm còn bắt phải in ra đếm số trang tính tiền cho nên sv khi làm đồ án cũng phải đủ trang mới đạt cũng không quá khó hiểu

 

[noname_star]

Các cụ già cả vẫn đếm dòng với nhau ạ?
Nghe như sinh viên làm đồ án cố paste code vào cho đủ 150 trang phổng?
Các cụ khoe trình với nhau thì cứ ném luôn cái sản phẩm của các cụ đã làm/góp sức làm cho nó hoành tá tràng mà cũng rộng đường cho anh em kém cỏi được mở rộng tầm mắt.

Cái này ko phải các cụ già hay ko già. Việc triển khai dự án là việc bắt buộc phải tính. Để còn biết sử dụng nhân lực, đánh giá năng suất, tính time line, lên plan. Cái việc đơn giản và dễ nhất ko làm thì còn làm cái gì nữa.

 

[xebetong]

Hình như anh Quảng không chỉ "đái" vào server của chính mình mà anh còn "đái" luôn vào sự quan tâm của truyền thông và dư luận. Mấy ngày nay Bkve bị lột truồng ra như thế, ảnh hưởng đến hàng triệu khách hàng như thế nhưng anh ấy đ.éo quan tâm. Chiến lược "im lặng là vàng" thế này thì nó chỉ chứng tỏ được 2 điều: anh ấy thua toàn diện và trơ trẽn bất chấp.

Anh ấy chơi với bầu sữa nên dư luận là cái đinh, bao giờ dư luận link với lò thì hẵng hay!
Mấy cái "chất thành đống" vào lò cũng ra khối thứ hay, có khi lỗ 1 báo thành lỗ 100 để cân đối với khoản lãi khủng từ bầu sữa

 

[Cadjc]

Thay lời muốn nói

 

[NovRainInFall]

\

Ông kia đang đòi ông show code review kìa. Copy mà cần review tôi cho ông giỏi đc 200lines/day.
Có framework ngon thì ko phải review hoặc auto.
Tôi ko biết ông làm bn năm. Tôi gần 20 năm cũng ko dám bảo làm 1M code lines.

Không phải show code review cái đống code đó, bán đã ai mua, lại còn show cả cơ tì phi cệt kiểu sao hôm và doạ mềnh là quan oánh đòn mềnh cơ đấy , sợ nhắm

Mà là bố trẻ đó khẳng định "để sửa sai thì có ngày phải code ngàn dòng", đù, sản phẩm đem ra thương mại mà sửa sai cả ngàn thì hoá ra đi mua sợt á?

 

[doctor103]

Tiếp tục theo dòng sự kiện, các báo lá cải (theo định nghĩa của lãnh đạo công ty B) tiếp tục đưa tin

Hacker đã tấn công Bkav từ một lỗi cơ bản

Thành viên Chunxong đăng video về quá trình tấn công vào hệ thống Bkav, sử dụng SQL Injection - một kỹ thuật phổ thông trong tấn công mạng.

vnexpress.net

Website của Bkav khó truy cập trong nhiều giờ

Một số người dùng cho biết không thể truy cập vào một số website của tập đoàn Bkav như trang chủ, chuyên trang về Bphone…

thanhnien.vn

Hacker không thể phát trực tiếp vì Bkav tắt máy chủ?

Người tự xưng hack được vào mạng nội bộ của Bkav cho rằng công ty này đã tắt máy chủ, khiến anh ta không thể trực tiếp tấn công.

zingnews.vn

Có gì mâu thuẫn không? Không phán được câu cụ hỏi còn nhìn thấy và nhận xét thì vẫn được chứ. Nhận xét sai thì cứ bắt bẻ

em hiểu rùi, theo cụ thì phán với nhận xét là khác nhau, kiểu như đây không phải là hack, đây chỉ là lộ lọt thông tin thôi

Em nói đơn giản ntn cho cụ hiểu. Máy em không cài bất cứ phần mềm diệt virus nào vì đơn giản là em không quan tâm và sợ nó còn về phần mềm nó mang tính "phù hợp" là chính, đôi khi viết lại cả ngàn dòng lệnh chỉ để nhanh hơn 1/n giây cho nên đừng suy đoán lung tung

Em ngưỡng mộ cụ quá, không phải dân trong nghề mà nhiều còm của cụ như pro ấy.
Mà mới tầm giờ này hôm qua thớt mới có 26,27 tầng, nhờ công cụ mà giờ thêm 10 tầng nữa rùi

 

[thichduthu2011]

\


Không phải show code review cái đống code đó, bán đã ai mua, lại còn show cả cơ tì phi cệt kiểu sao hôm và doạ mềnh là quan oánh đòn mềnh cơ đấy , sợ nhắm

Mà là bố trẻ đó khẳng định "để sửa sai thì có ngày phải code ngàn dòng", đù, sản phẩm đem ra thương mại mà sửa sai cả ngàn thì hoá ra đi mua sợt á?

Vẫn ấm ức vì hiểu sai à? Đọc để hiểu công nhận khó thật
- Vụ quan oánh là oánh em chứ không phải dọa cụ nên cụ đừng nói oan.
- Còn sửa ngàn dòng là "có khi" chứ không phải 1 ngày, phần mềm cần phải thay đổi có khi còn phải đập đi làm lại ấy chứ ngàn dòng nghĩa lý gì

 

[blackbox]

Tự nhổ

Còm cuối với cụ
………
- Địa chỉ IP máy chủ (điểm mấu chốt) được nói sơ là dùng nmap mà có được do đó về mặt lý thuyết chỉ cần làm cho nmap vô tác dụng thì sẽ không scan được IP, không có IP thì các bước sau vô nghĩa cho nên thông tin tắt máy chủ rất đáng ngờ

Tự liếm:

Thấy gì nói nấy không suy đoán lung tung. Đấy là quy tắc nghề nghiệp không thay đổi được

 

[thichduthu2011]

Tiếp tục theo dòng sự kiện, các báo lá cải (theo định nghĩa của lãnh đạo công ty B) tiếp tục đưa tin

Hacker đã tấn công Bkav từ một lỗi cơ bản

Thành viên Chunxong đăng video về quá trình tấn công vào hệ thống Bkav, sử dụng SQL Injection - một kỹ thuật phổ thông trong tấn công mạng.

vnexpress.net

Website của Bkav khó truy cập trong nhiều giờ

Một số người dùng cho biết không thể truy cập vào một số website của tập đoàn Bkav như trang chủ, chuyên trang về Bphone…

thanhnien.vn

Hacker không thể phát trực tiếp vì Bkav tắt máy chủ?

Người tự xưng hack được vào mạng nội bộ của Bkav cho rằng công ty này đã tắt máy chủ, khiến anh ta không thể trực tiếp tấn công.

zingnews.vn

em hiểu rùi, theo cụ thì phán với nhận xét là khác nhau, kiểu như đây không phải là hack, đây chỉ là lộ lọt thông tin thôi



Em ngưỡng mộ cụ quá, không phải dân trong nghề mà nhiều còm của cụ như pro ấy.
Mà mới tầm giờ này hôm qua thớt mới có 26,27 tầng, nhờ công cụ mà giờ thêm 10 tầng nữa rùi

haha theo clip "chưa thấy" khác xa với khẳng định không có nhé. Nếu có clip nữa thì sẽ thấy tiếp

 

[thichduthu2011]

Tự nhổ


Tự liếm:

Thế phải khẳng định máy chủ tắt là đúng à? Em không làm được

 

[minhdqtt]

Mọi người cãi nhau làm gì nhỉ, qua đây chỉ thấy là BKAV chưa có bài phản hồi các thông tin báo chí một cách chính thống, nên chuyện nó bị hack thật hay giả tạm không nói, cái cần nói là với uy tín sụt giảm nghiêm trọng vậy thì sau này liệu còn làm được mấy dự án cho chính phủ/doanh nghiệp hay ko (dự án/sản phẩm cho người dân chắc từ lâu chả ai mua rồi)

 

[STElectrics]

Có một cái em không hiểu vụ này lắm. Cậu chunxong rao bán mã nguồn của anh Quảng để làm gì ạ?
Thật sự nếu nó không ổn thì chả ai thèm mua, còn nếu có người mua thì nó cũng phải có giá trị chứ? Phiền các cụ trong ngành giải đáp giúp em!

 

[minhdqtt]

Có một cái em không hiểu vụ này lắm. Cậu chunxong rao bán mã nguồn của anh Quảng để làm gì ạ?
Thật sự nếu nó không ổn thì chả ai thèm mua, còn nếu có người mua thì nó cũng phải có giá trị chứ? Phiền các cụ trong ngành giải đáp giúp em!

Thuyết âm mưu là có anh Bom phẩy cần thay thế anh Bom, nên tạo ra vụ này để tiếp quản mấy dự án bò sữa

 

[intl]

Code rác, ai thèm mua đâu

Có một cái em không hiểu vụ này lắm. Cậu chunxong rao bán mã nguồn của anh Quảng để làm gì ạ?
Thật sự nếu nó không ổn thì chả ai thèm mua, còn nếu có người mua thì nó cũng phải có giá trị chứ? Phiền các cụ trong ngành giải đáp giúp em!

 

[giaique]

Cụ def hộ a Quảng à? Cụ thì phán các cụ khác "phán như đúng rồi". Mà em thấy "cụ phán còn đúng hơn".
- cái server BK kia vừa làm web server, vừa là data server luôn, lại kiêm luôn VPN, firewall,... Nói chung là cái nồi cám lợn.
- Video nó cũng bảo rõ đây là các bước đầu khi hack. Sau đó nó cũng nói rõ việc tiếp tục hack vào database là cả quá trình loằng ngoằng đằng sau. Cụ ko đọc à?
- Ngay cái đầu vào đã lởm khởm thế rồi. Cái sau chắc cũng vậy. Ngoài ra hôm trc nó cũng nói, lúc vào đến database thì 1 rừng backdoor. Và em tin là nó nói đúng với cái tình trạng này.
- Hacker nó dừng lại cái video này là tốt. Nó lại làm cái video về backdoor ở cái database nữa thì chỉ có nước mà "giải tán". Trc thằng hacker này, có bn đứa nó vào mà ko nói gì?
- Nó đã cắm backdoor ở trong sv. Ko có data ra thì tức là sv bị ngắt. Ko tắt thì cũng rút bố dây mạng rồi. Nó đã có backdoor thì nó cần ip a Q làm gì, dùng nmap làm quái gì. Nên cụ ngờ cái gì.
- ngoài nmap, cũng có 1 tỉ cái có thể tìm ra ip. Nếu ông đã open ra ngoài. Ko muốn đứa khác biết thì cách tốt nhất là rút dây mạng.

PS: Hacker nó cũng ko có trách nhiệm phải giải trình. Nó nói cụ tin hay ko thì tùy cụ. Với những người có hiểu biết, nó nói thế là quá đủ. Nó leak cả source của BIF kìa.
- Cụ lại định lái kiểu gì resource của BK cũng bị leak chứ gì. Hoặc là đại loại thằng này nó có leaked data nên mới chọc vào đc. Xin lỗi cụ chứ, data sv nó toàn dùng Linux và OpenSRC. Open hết đó. Mà nó đâu bị thế này đâu.

Chấp thì thằng dư luận viên ak47 đó vậy cụ, trong thớt này còn vài nick của của chung 1 đến 2 thằng thôi. Trả lời bọn chúng mất công

 

[Cadjc]

Nếu một người với trình độ IT ở mức bình thường đều hiểu rằng với một đống backdoor được cài cắm, thì chỉ có trường hợp tắt server hoặc rút dây mạng thì mới không thể nào tiếp tục lục lọi được bên trong. Mà kỹ thuật hack của cậu chunxong này cũng vào hạng cao thủ rồi, nên việc tìm ra hết đống backdoor đấy cũng mệt cho các chuyên gia bảo mật của công ty bảo mật hàng đầu.

Giờ sẽ chờ xem bkav sẽ xử lý câu chuyện này như thế nào, và chunxong sẽ trưng tiếp ra những gì.

 

[nhutinhco]

Thế tiện thể quảng cáo luôn: ví dụ 1 cái.

PEG Graphics Software | NXP Semiconductors

.

Các cụ dùng em cũng được thêm mấy đồng.
PS: Hiện tại các BIOS UEFI của Intel dùng cái này làm core graphics. Customer của em cũng tương đối: Boeing, Sharp, Intel, ... Biết đâu tương lai em được phục vụ khách hàng tại VN.

PS: Cụ nào quan tâm thì pm em nhé. Có discount và support tận răng. Giá thì khoảng 10k$ license/1 engineer seat. Mặc dù em làm tech nhưng có quan hệ với bên sale khá tốt. Vẫn discount được tầm 10%. Lưu ý là các cụ muốn làm hóa đơn ở VN nhớ liên hệ với bên thứ 3, bọn em ko support món này.

Cứ chúc mừng cụ cái đã - sản phẩm

Thuyết âm mưu là có anh Bom phẩy cần thay thế anh Bom, nên tạo ra vụ này để tiếp quản mấy dự án bò sữa

Em nghĩ chỉ là game của 1 cậu trẻ thôi! Chứ tay to Vật anh Q Nổ thì phải Vật kiểu vật Nhật Cường cùng anh C Con ấy chứ!

 

[blackbox]

Thế phải khẳng định máy chủ tắt là đúng à? Em không làm được

Trả lời lại lần 2:

Tự nhổ:

Còm cuối với cụ
……….
- Địa chỉ IP máy chủ (điểm mấu chốt) được nói sơ là dùng nmap mà có được do đó về mặt lý thuyết chỉ cần làm cho nmap vô tác dụng thì sẽ không scan được IP, không có IP thì các bước sau vô nghĩa cho nên thông tin tắt máy chủ rất đáng ngờ

Tự liếm:

Thấy gì nói nấy không suy đoán lung tung. Đấy là quy tắc nghề nghiệp không thay đổi được