[Hot Tech News] Walmart and CVS now works with Google Photos to make on-demand prints
— Read on whatsonmypc.net/2019/09/12/google-photos-walmart-cvs/
Trongs
TIME magazine devoted an entire issue to climate change AGAIN
TIME magazine devoted an entire issue to climate change AGAIN
— Read on grist.org/article/time-magazine-devoted-an-entire-issue-to-climate-change-again/
Khoa học chứng minh bạn nên uống cà phê đen mỗi ngày
Nghiên cứu cho thấy, những người uống bốn cốc cà phê mỗi ngày hoặc hơn có tỷ lệ xơ gan thấp hơn 80%, tỷ lệ ung thư gan cũng thấp hơn tới 40%.
Cà phê là thức uống quen thuộc đối với dân văn phòng. Không chỉ ngon miệng, cà phê còn được khoa học chứng minh có nhiều tác dụng tích cực đến sức khỏe, trí tuệ và tinh thần. Thật tuyệt nếu bạn có thói quen uống cà phê đều đặn, nhưng nhớ đừng nên thêm đường hay kem.
1. Cà phê giúp gan khỏe mạnh
Nghiên cứu cho thấy, những người uống bốn cốc cà phê mỗi ngày hoặc hơn có tỷ lệ xơ gan thấp hơn 80%, tỷ lệ ung thư gan cũng thấp hơn tới 40%.
2. Khiến bạn thông minh hơn
Caffeine là chất kích thích tác động đến trí tuệ. Khi bạn uống cà phê, caffeine chảy xuống hệ tiêu hóa, đi vào mạch máu, cuối cùng lên não (quá trình này mất khoảng 30 – 45 phút). Khi đến não, caffeine sẽ cản chất dẫn truyền thần kinh ức chế Adenosine.
Điều đó dẫn đến sự gia tăng các chất dẫn truyền thần kinh khác (norepinephrine và dopamine), khiến neuron trong não hoạt động nhanh hơn. Tất cả những chất hóa học và neuron này kết hợp lại, ảnh hưởng tích cực đến tâm trạng, năng lượng, trí nhớ, thời gian phản hồi thông tin và hoạt động nhận thức nói chung.
3. Đẩy mạnh trao đổi chất lên 11%
Caffeine được sử dụng rất phổ biến trong việc đốt chất béo. Tuy nhiên, như vậy không có nghĩa là bạn chỉ cần uống cà phê thay vì tập thể dục. Bạn nên kết hợp cả hai biện pháp để có một cơ thể cân đối và khỏe mạnh.
4. Cung cấp các dưỡng chất quan trọng
Cà phê là nguồn cung cấp chất chống oxi hóa dồi dào. Ngoài ra, cà phê còn chứa một số dưỡng chất quan trọng như: Vitamin B2, B3, B5, Ma-giê, Mangan và Kali. Không chỉ vậy, cơ thể người còn hấp thụ được nhiều dưỡng chất từ cà phê hơn những nguồn chứa chất chống oxi hóa thông dụng khác như trái cây hay rau củ.
5. Giảm nguy cơ mắc tiểu đường loại 2
Trước tiên, cần lưu ý rằng cà phê sẽ không hiệu quả trong trường hợp này nếu bạn cho thêm nhiều kem và đường. Như vậy thậm chí gây phản tác dụng. Còn với cà phê đen, theo nghiên cứu, nếu uống hai cốc lớn (khoảng 700 ml) mỗi ngày, nguy cơ bạn mắc tiểu đường loại 2 sẽ giảm 28%.
6. Giảm nguy cơ nhiễm Parkinson
Chẳng ai muốn mình bị bệnh thoái hóa thần kinh, nhất là những ai từng chứng kiến người thân mắc phải. Nguyên nhân gây ra Parkinson là lượng dopamine sụt giảm. Caffeine lại có tác dụng tăng dopamine trong não, do đó, uống cà phê đen giúp giảm nguy cơ mắc Parkinson. Thống kê cho thấy, những người thường xuyên uống cà phê có thể giảm 32 – 60% nguy cơ mắc bệnh này.
7. Chống trầm cảm, giúp bạn hạnh phúc hơn
Cần nhắc lại một lần nữa là caffeine làm tăng lượng dopamine trong não. Dopamine thường được biết đến như một loại chất gây cảm giác vui vẻ, sảng khoái. Vì thế, ăn uống những thứ làm tăng dopamine sẽ giúp bạn hạnh phúc và bớt phiền muộn.
Những người uống bốn cốc cà phê mỗi ngày hoặc hơn có nguy cơ trầm cảm giảm 20%, nguy cơ tự tử cũng giảm hơn 50%.
8. Giảm nguy cơ mắc một số loại ung thư
Uống cà phê giúp hạn chế khả năng nhiễm ung thư gan. Ngoài ra, nó cũng giúp giảm nguy cơ ung thư đại trực tràng. Người uống 4 – 5 cốc (700 – 900 ml) cà phê đen mỗi ngày có thể giảm 15% nguy cơ mắc ung thư đại trực tràng, 40% nguy cơ ung thư gan. Ngoài ra, cà phê cũng giúp hạ thấp khả năng bị ung thư da khoảng 20%, nhất là ở phụ nữ.
9. Giảm nguy cơ mắc bệnh tim
Những người thường xuyên uống cà phê có nguy cơ đột quỵ thấp hơn 20%, tỷ lệ mắc bệnh tim cũng thấp hơn. Vì caffeine làm tăng nhịp tim nên cà phê rất tốt cho tim mạch. Uống vài cốc cà phê mỗi ngày có tác dụng tương tự như đi bộ, đều giúp tim khỏe mạnh hơn. Tuy nhiên, bạn vẫn cần kết hợp cả tập thể dục và thưởng thức cà phê.
10. Thanh lọc cơ thể
Cà phê có tác dụng lợi tiểu, nghĩa là khiến bạn đi tiểu nhiều hơn. Đây thường là dấu hiệu tốt, vì như vậy giúp thanh lọc cơ thể. Cơ thể người thường thải những vi khuẩn và virus có hại theo cách này. Cà phê đẩy mạnh quá trình thải loại qua đường nước tiểu, nhờ đó, người uống cà phê đen ít ốm hơn.
11. Giúp bạn thư thái
Chỉ ngửi mùi cà phê cũng có thể khiến bạn thư thái hơn. Cà phê làm thay đổi cấu tạo một loại protein trong não liên quan đến stress, nhất là stress do thiếu ngủ. Đây là lý do tại sao chúng ta cảm thấy sảng khoái hơn vào buổi sáng sau khi thưởng thức một tách cà phê.
12. Giảm nguy cơ mắc chứng mất trí và Alzheimer
Cà phê giúp tăng cường trí nhớ nhờ tác động của caffeine tới một số chất dẫn truyền thần kinh của não. Bằng cách không ngừng cải thiện trí nhớ, bạn sẽ hạn chế được khả năng mắc chứng mất trí và Alzheimer. Nghiên cứu cho thấy, người uống cà phê thường xuyên có nguy cơ nhiễm các chứng bệnh này thấp hơn 65%.
Theo Trí Thức Trẻ/Lifehack
——————–
The Science Behind Coffee and Why it’s Actually Good for Your Health
Coffee isn’t just warm and energizing, it may also be extremely good for you. In recent years, scientists have studied the effects of coffee on various aspects of health and their results have been nothing short of amazing.
Here’s why coffee may actually be one of the healthiest beverages on the planet.
Coffee Can Make You Smarter
Coffee doesn’t just keep you awake, it may literally make you smarter as well. The active ingredient in coffee is caffeine, which is a stimulant and the most commonly consumed psychoactive substance in the world. Caffeine’s primary mechanism in the brain is blocking the effects of an inhibitory neurotransmitter called Adenosine. By blocking the inhibitory effects of Adenosine, caffeine actually increases neuronal firing in the brain and the release of other neurotransmitters like dopamine and norepinephrine (1, 2). Many controlled trials have examined the effects of caffeine on the brain, demonstrating that caffeine can improve mood, reaction time, memory, vigilance and general cognitive function (3).
Bottom Line: Caffeine potently blocks an inhibitory neurotransmitter in the brain, leading to a net stimulant effect. Controlled trials show that caffeine improves both mood and brain function.
Coffee Can Help You Burn Fat and Improves Physical Performance
There’s a good reason why you will find caffeine in most commercial fat burning supplements. Caffeine, partly due to its stimulant effect on the central nervous system, both raises metabolism and increases the oxidation of fatty acids (4, 5, 6). Caffeine can also improve athletic performance by several mechanisms, including by mobilizing fatty acids from the fat tissues (7, 8). In two separate meta-analyses, caffeine was found to increase exercise performance by 11-12% on average (9, 10).
Bottom Line: Caffeine raises the metabolic rate and helps to mobilize fatty acids from the fat tissues. It can also enhance physical performance.
Coffee May Drastically Lower Your Risk of Type II Diabetes
Type II diabetes is a lifestyle-related disease that has reached epidemic proportions, having increased 10-fold in a few decades and now afflicting about 300 million people. This disease is characterized by high blood glucose levels due to insulin resistance or an inability to produce insulin. In observational studies, coffee has been repeatedly associated with a lower risk of diabetes. The reduction in risk ranges from 23% all the way up to 67% (11, 12, 13, 14). A massive review article looked at 18 studies with a total of 457,922 participants. Each additional cup of coffee per day lowered the risk of diabetes by 7%. The more coffee people drank, the lower their risk (15).
Bottom Line: Drinking coffee is associated with a drastically reduced risk of type II diabetes. People who drink several cups per day are the least likely to become diabetic.
Coffee May Lower Your Risk of Alzheimer’s and Parkinson’s
Not only can coffee make you smarter in the short term, it may also protect your brain in old age. Alzheimer’s disease is the most common neurodegenerative disorder in the world and a leading cause of dementia. In prospective studies, coffee drinkers have up to a 60% lower risk of Alzheimer’s and dementia (16, 17, 18). Parkinson’s is the second most common neurodegenerative disorder, characterized by death of dopamine-generating neurons in the brain. Coffee may lower the risk of Parkinson’s by 32-60% (19,20, 21, 22).
Bottom Line: Coffee is associated with a much lower risk of dementia and the neurodegenerative disorders Alzheimer’s and Parkinson’s.
Coffee May be Extremely Good For Your Liver
The liver is a remarkable organ that carries out hundreds of vital functions in the body. It is very vulnerable to modern insults such as excess consumption of alcohol and fructose. Cirrhosis is the end stage of liver damage caused by diseases like alcoholism and hepatitis, where liver tissue has been largely replaced by scar tissue. Multiple studies have shown that coffee can lower the risk of cirrhosis by as much as 80%, the strongest effect for those who drank 4 or more cups per day (23, 24, 25). Coffee may also lower the risk of liver cancer by around 40% (26, 27).
Bottom Line: Coffee appears to be protective against certain liver disorders, lowering the risk of liver cancer by 40% and cirrhosis by as much as 80%.
Coffee May Decrease Your Risk of Dying
Many people still seem to think that coffee is unhealthy. This isn’t surprising though, since it is very common for conventional wisdom to be at exact odds with what the actual studies say. In two very large prospective epidemiological studies, drinking coffee was associated with a lower risk of death by all causes (28). This effect is particularly profound in type II diabetics, one study showing that coffee drinkers had a 30% lower risk of death during a 20 year period (29).
Bottom Line: Coffee consumption has been associated with a lower risk of death in prospective epidemiological studies, especially in type II diabetics.
Coffee is Loaded With Nutrients and Antioxidants
Coffee isn’t just black water. Many of the nutrients in the coffee beans do make it into the final drink, which actually contains a decent amount of vitamins and minerals.
A cup of coffee contains (30):
6% of the RDA for Pantothenic Acid (Vitamin B5).
11% of the RDA for Riboflavin (Vitamin B2).
2% of the RDA for Niacin (B3) and Thiamine (B1).
3% of the RDA for Potassium and Manganese.
May not seem like much, but if you drink several cups of coffee per day then this quickly adds up.
But this isn’t all. Coffee also contains a massive amount of antioxidants. In fact, coffee is the biggest source of antioxidants in the western diet, outranking both fruits and vegetables combined (31, 32, 33).
Bottom Line: Coffee contains a decent amount of several vitamins and minerals. It is also the biggest source of antioxidants in the modern diet.
Take Home Message
Even though coffee in moderate amounts is good for you, drinking way too much of it can still be harmful. I’d also like to point out that many of the studies above were epidemiological in nature. Such studies can only show association, they can not prove that coffee caused the effects. To make sure to preserve the health benefits, don’t put sugar or anything nasty in your coffee! If it tends to affect your sleep, then don’t drink it after 2pm. At the end of the day, it does seem quite clear that coffee is NOT the villain it was made out to be. If anything, coffee may literally be the healthiest beverage on the planet.
Kristjan Gunnarsson is a medical student, professional blogger, certified personal trainer and a fitness and health enthusiast. His main passions in life are health and nutrition and he contributes to Authority Nutrition every week, with fresh ideas on weight loss, nutrition, and the things that are required to gain optimal health.
Image via Shutterstock.
Want to see your work on Lifehacker? Email Tessa.
Danh sách 75 phần mềm tự do nguồn mở sử dụng làm công cụ an ninh thông tin
1. Chống spam: ASSP, MailScanner, SpamAssassin, SpamBayes, P3Scan, ScrolloutF1.
2. Chống virus: ClamAV, ClamTK, ClamWin Free Antivirus.
3. Sao lưu: Amanda, Areca Backup, Bacula, Clonezilla, FOG, Partimage.
4. Trình duyệt: Chromium, Firefox, Tor.
5. Bổ sung cho trình duyệt: Web of Trust (WOT), PasswordMaker.
6. Xóa dữ liệu: BleachBit, Eraser, Wipe, Darik’s Boot and Nuke.
7. Chống mất dữ liệu: OpenDLP, MyDLP.
8. Mã hóa: AxCrypt, Gnu Privacy Guard, GPGTools, gpg4win, PeaZip, Crypt, NeoCrypt, LUKS/ cryptsetup, FreeOTFE,TrueCrypt.
9. Hệ điều hành: BackTrack Linux, EnGarde Secure Linux, Liberté Linux, LPS, NetSecl, SELinux, Tails, Whonix.
10. Điều tra pháp lý: The Sleuth Kit/ Autopsy Browser.
11. Gateway / Thiết bị quản lý các mối đe dọa thống nhất: Untangle Lite, ClearOS, Endian Firewall Community, Sophos UTM Home Edition.
12. Dò tìm thâm nhập trái phép: Open Source Tripwire, AFICK.
13. Tường lửa mạng: IPCop, Devil-Linux, IPFire, Turtle Firewall, Shorewall, Vuurmuur, m0n0wall, pfSense, Vyatta.
14. Giám sát mạng: Wireshark, Tcpdump/ libpcap, WinDump/WinPcap.
15. Phá mật khẩu: Ophcrack, John the Ripper, PDFCrack.
16. Quản lý mật khẩu: KeePass Password Safe, KeePassX, Password Safe, WinSCP, FileZilla.
17. Xác thực người sử dụng: WiKID.
18. Lọc web: DansGuardian.
19. Trình khóa phần mềm gián điệp: Nixory.
Blogger: Lê Trung Nghĩa
Tham khảo thêm :
Viết tay giúp thông minh hơn đánh máy
Các nghiên cứu nhà tâm lí học Pam A. Mueller của Đại học Princeton và Daniel M. Oppenheimer của Đại học California, Los Angeles, Mỹ đã tiến hành thực hiện một nghiên cứu điều tra về tác hại của sử dụng máy tính xách tay trong việc ghi chép ở các lớp học.
Sau một thời gian nghiên cứu với các sinh viên trong trường Đại học Princeton, họ nhận thấy, những người ghi bài giảng bằng tay thì có trí nhớ tốt hơn nhiều so số người ghi chép bằng máy tính xách tay.
Theo các chuyên gia bằng cách làm chậm quá trình ghi chép, bạn sẽ tập trung hơn và nhớ lâu hơn.
Trước đây, nhiều nhà khoa học vẫn cho rằng máy tính xách tay giúp những người bận rộn, người có khả năng ghi chép kém làm việc tốt hơn. Nhưng các kết quả mới đây mang lại kết luận trái ngược: Chữ viết tay tốt hơn rất nhiều gõ máy tính.
Nếu sử dụng máy tính để ghi chép, với khả năng đánh máy điêu luyện, bạn có thể ghi lại gần như tất cả lời dạy của giảng viên trên lớp. Tuy nhiên, điều này chỉ đơn giản là chép lại như một con vẹt, chứ không hề có sự tư duy phân tích, ghi nhớ nào.
Khi đánh máy, não bộ của bạn sẽ không hoạt động theo kiểu liên kết các kiến thức, không có sự suy nghĩ phê phán trước khi ghi. Trong khi đó, các nhà khoa học học đã phát hiện ra rằng nếu bạn không có bất cứ dấu hiệu nào chứng tỏ sự việc hay kiến thức là quan trọng đối với não, thì nó sẽ loại bỏ những điều đó khỏi bộ nhớ ngay tức thì.
Trái ngược lại, nếu ghi chép bằng tay, có thể sẽ không đủ thời gian để bạn viết ra mọi lời giảng, thay vào đó, bạn sẽ phải động não suy nghĩ, chọn lọc, tổng kết các khái niệm, ý chính đắt giá để ghi lại và đặt câu hỏi về những gì bạn không hiểu.
Bạn nỗ lực để ghi chép theo ý hiểu của mình, có sự tư duy đánh giá chọn lọc. Điều này, giúp não bộ ghi nhớ kiến thức lâu hơn.
Ghi bằng tay giúp bạn giải quyết những vấn đề khó khăn, động não tạo ra ý tưởng mới, làm sáng tỏ những gì còn mờ, nhớ lại những gì đã quên. Không có những ghi chép giúp bạn thấy bức tranh toàn cảnh, bộ não sẽ chỉ có thể nhìn vấn đề một cách hạn hẹp.
Ông Mueller và Oppenheimer kết luận rằng đối với sinh viên việc sao chép y nguyên bài giảng theo đúng nguyên văn mà không có bất kì việc xử lí thông tin hay sắp xếp lại theo cách của riêng họ thì việc học tập sẽ không được hiệu quả.
Những lợi ích của chữ viết tay đã được ghi nhận bởi rất nhiều nhà tâm lí học giáo dục. Họ cho rằng ghi chép bằng tay kích hoạt những tế bào não, đặc biệt là khu vực hình thành trí nhớ. Khi gõ máy tính, tính năng này sẽ không có được.
Vì vậy, hãy cố gắng tạo thói quen viết ra những điều mới mẻ mà bạn học được mỗi ngày.
Theo Infonet. Nguồn Psychologicalscience.
Công ty nào spam người dùng nhiều nhất 2014 ?
Năm 2014, spam vẫn là vấn đề làm đau đầu người dùng mạng khi ngày ngày họ phải đối mặt với hàng tá email rác từ nhiều nguồn khác nhau, bao gồm cả các công ty danh tiếng như Facebook hay Twitter.
Nắm bắt tâm lí này, Unroll.me công bố danh sách SPAMMY 2014, nêu đích danh các website là thủ phạm gửi spam nhiều nhất năm. Nếu có tài khoản email, nhiều khả năng bạn sẽ thấy quen thuộc với các cái tên trong danh sách này.
Theo Unroll.me, LivingSocial, dịch vụ phiếu giảm giá trực tuyến, đứng vị trí số 1 khi gửi đi trung bình 285 thư rác/người dùng. Đứng ngay phía sau là đối thủ của LivingSocial, Groupon, với 282 thư rác/người dùng. Facebook, mạng xã hội “đông dân” nhất hành tinh, chiếm vị trí thứ ba với 263 thư rác/người dùng.
Dưới đây là danh sách các hãng gửi spam ác liệt nhất năm 2014 theo xếp hạng của Unroll.me:
1. LivingSocial: 285 email/người
2. Groupon: 282 email/người
3. Facebook: 263 email/người
4. LinkedIn: 199 email/người
5. Twitter: 117 email/người
6. Amazon: 97 email/người
7. Pinterest: 87 email/người
8. Google: 62 email/người
9. Google Plus: 62 email/người
10. YouTube: 43 email/người
11. Etsy: 29 email/người
12. eBay: 27 email/người
13. Tumblr: 23 email/người
14. Yelp: 21 email/người
15. TicketMaster: 21 email/người
Unroll.me là dịch vụ cho phép người dùng quản lí hộp thư đến, giúp họ hủy đăng kí nhận email từ các nguồn không mong muốn và sắp xếp chúng tại một nơi duy nhất.
Theo ICTnews.
Các mạng sống còn ở Mỹ, 15 nước khác, có thể bị Iran hoàn toàn sở hữu
Critical networks in US, 15 other nations, completely owned, possibly by Iran
Chiến dịch Con dao pha chiếm gần như hoàn toàn sự kiểm soát các hãng hàng không, các nhà sản xuất khí, quân sự.
Operation Cleaver gets near-complete control of airlines, gas producers, defense.
By Dan Goodin – Dec 3 2014, 5:30am ICT
Lời người dịch: Phát hiện mới nhất từ các tin tặc Iran là Chiến dịch Con dao pha đánh vào 50 hạ tầng sống còn của 16 quốc gia trên thế giới trong vòng hơn 2 năm qua. “Hơn 2 năm qua, các tin tặc thân Iran đã thâm nhập trái phép một vài mạng máy tính nhạy cảm nhất thế giới, bao gồm các mạng của các hãng hàng không, nhà sản xuất ô tô, nhà sản xuất khí tự nhiên, nhà thầu quân sự, và cơ sở quân sự có trụ sở ở Mỹ, các nhà nghiên cứu về an toàn, nói”. “Có lẽ bằng chứng ớn lạnh xương nhất mà chúng tôi đã thu thập được trong chiến dịch này là việc ngắm đích và làm tổn thương các mạng giao thông và các hệ thống như các máy bay và các sân bay ở Hàn Quốc, Ả rập Xê út và Pakistan. Mức độ truy cập dường như ở khắp mọi nơi: các miền Active Directory đã hoàn toàn bị tổn thương, cùng với toàn bộ các chuyển mạch switch Cisco Edge, các bộ định tuyến router và hạ tầng kết nối mạng nội bộ. Hoàn toàn bị tổn thương các ủy quyền VPN có nghĩa hạ tầng truy cập ở xa toàn bộ chuỗi cung ứng của họ nằm dưới sự kiểm soát của đội Con dao pha, cho phép thường trực liên tục với các ủy quyền bị tổn thương. Họ đã đạt được sự truy cập hoàn toàn tới các cổng sân bay và các hệ thống kiểm soát an toàn của chúng, tiềm tàng cho phép họ đánh lừa được các ủy quyền của các cổng. Họ đã giành được sự truy cập tới các ủy quyền của PayPal và Go Daddy, cho phép họ thực hiện các cuộc mua sắm giả mạo và cho phép truy cập không bị cùm tới các miền của các nạn nhân. Chúng tôi đã chứng kiến một lượng truy cập thật sốc trong các phần sâu nhất của các công ty đó và các sân bay ở đó họ vận hành”. Tài liệu kỹ thuật chi tiết về chiến dịch này có ở đây.
Hơn 2 năm qua, các tin tặc thân Iran đã thâm nhập trái phép một vài mạng máy tính nhạy cảm nhất thế giới, bao gồm các mạng của các hãng hàng không, nhà sản xuất ô tô, nhà sản xuất khí tự nhiên, nhà thầu quân sự, và cơ sở quân sự có trụ sở ở Mỹ, các nhà nghiên cứu về an toàn, nói.
Trong nhiều trường hợp, “Chiến dịch Con dao pha”, như đang được gọi chiến dịch đột nhập liên tục, đã đạt tới các mức truy cập hệ thống cao nhất các mục tiêu nằm ở tổng cộng 16 nước, thao một báo cáo do hãng an toàn Cylance hôm thứ ba xuất bản. Các hệ thống bị tổn thương trong các cuộc tấn công đang diễn ra bao gồm các trình kiểm soát miền Active Directory mà lưu trữ các ủy quyền đăng nhập của các nhân viên, các máy chủ chạy Microsoft Windows và Linux, các bộ định tuyến router, các bộ chuyển mạch switch, và các mạng riêng ảo. Với hơn 50 nạn nhân bao gồm các sân bay, bệnh viện, các nhà cung cấp viễn thông, các công ty hóa chất và các chính phủ, các tin tặc có trụ sở ở Iran được nêu có sự kiểm soát đặc biệt đối với nhiều hạ tầng sống còn của thế giới. Các nhà nghiên cứu của Cylance đã viết:
Có lẽ bằng chứng ớn lạnh xương nhất mà chúng tôi đã thu thập được trong chiến dịch này là việc ngắm đích và làm tổn thương các mạng giao thông và các hệ thống như các máy bay và các sân bay ở Hàn Quốc, Ả rập Xê út và Pakistan. Mức độ truy cập dường như ở khắp mọi nơi: các miền Active Directory đã hoàn toàn bị tổn thương, cùng với toàn bộ các chuyển mạch switch Cisco Edge, các bộ định tuyến router và hạ tầng kết nối mạng nội bộ. Hoàn toàn bị tổn thương các ủy quyền VPN có nghĩa hạ tầng truy cập ở xa toàn bộ chuỗi cung ứng của họ nằm dưới sự kiểm soát của đội Con dao pha, cho phép thường trực liên tục với các ủy quyền bị tổn thương. Họ đã đạt được sự truy cập hoàn toàn tới các cổng sân bay và các hệ thống kiểm soát an toàn của chúng, tiềm tàng cho phép họ đánh lừa được các ủy quyền của các cổng. Họ đã giành được sự truy cập tới các ủy quyền của PayPal và Go Daddy, cho phép họ thực hiện các cuộc mua sắm giả mạo và cho phép truy cập không bị cùm tới các miền của các nạn nhân. Chúng tôi đã chứng kiến một lượng truy cập thật sốc trong các phần sâu nhất của các công ty đó và các sân bay ở đó họ vận hành.
Báo cáo 86 trang hôm thứ ba dựa vào bằng chứng tường tận để đi tới kết luận rằng 20 hoặc nhiều hơn các tin tặc tham gia trong Chiến dịch Con dao pha được chính phủ Iran hậu thuẫn. Các thành viên lấy các tên hiệu vùng Vịnh như Salman Ghazikhani và Bahman Mohebbi; họ làm việc từ vô số các miền Internet, các địa chỉ IP, và các số hệ thống tự quản được đăng ký ở Iran; và nhiều trong số các công cụ đột nhập được thiết lập cấu hình tùy biến mà họ sử dụng đưa ra các cảnh báo khi các địa chỉ IP bên ngoài của chúng lần vết ngược về quốc gia Trung Đông. Hạ tầng hỗ trợ cho chiến dịch khổng lồ đó là quá vươn rộng không thể là công việc của một cá nhân hoặc nhóm nhỏ; nó chỉ có thể được một nhà nước quốc gia hỗ trợ.
Báo thù Stuxnet
Sự phát hiện Chiến dịch Con dao pha tới 28 tháng sau khi phần mềm độc hại phá hoại cao độ được biết tới như là Shamoon đã phá hủy vĩnh viễn các dữ liệu trong hơn 30.000 máy tính thuộc về hãng Saudi Aramco và RasGas, 2 nhà sản xuất khí tự nhiên lớn nằm ở Ả rập Xê út và Qatar một cách tương ứng. Cũng trong khoảng thời gian đó, một loạt các cuộc tấn công từ chối dịch vụ phá hoại cực kỳ đã đánh được vào các ngân hàng chủ chốt của Mỹ. Một năm trước đó, vào tháng 8/2011, các tin tặc đã thâm nhập trái phép Cơ quan chứng thực của Hà Lan là DigiNotar và đã làm giả các chứng thực số đối với Gmail và các site nổi tiếng khác. Vài nhà nghiên cứu về an toàn đã nói rằng Iran đã đứng đằng sau tất cả 3 vụ đột nhập như một phần của một nỗ lực trả đũa cho Stuxnet, Duqu, và Flame, các chiến dịch phần mềm độc hại rộng rãi được tin tưởng được dàn phối từ Mỹ và Israel để giám sát và phá hủy các chương trình hạt nhân của Iran.
“Sự tinh vi phức tạp về không gian mạng của Iran đã phát triển nhanh chóng kể từ bình minh của Stuxnet và họ đã đầu tư nhiều tiền được kết hợp với niềm tự hào dân tộc để giúp xây dựng quân đội không gian mạng của họ”, báo cáo của Cylance đã nêu. “Ít sự nghi ngờ cam kết của họ như một chính phủ và một nhà nước quốc gia cấp tiền và tuyển mộ các chiến binh không gian mạng để thâm nhập trái phép và gây thiệt hại cho các kẻ địch của họ. Và được mặc nhận chung rằng hầu hết tất cả các hoạt động kể từ 2010 tới từ Iran có liên quan tới sự trả đũa vì Stuxnet/Duqu/Flame, dường như là tự nhiên khi biết về ảnh hưởng khốc liệt”.
Hầu hết các cuộc tấn công của Chiến dịch Con dao phay được Cylance dò tìm ra được bắt đầu với các đột nhập nhỏ vào một hệ thống đích, bằng việc sử dụng các kỹ thuật như các khai thác tiêm SQL để thổi các lệnh vào máy chủ phụ trợ của một website. Từ đó, các tin tặc đã leo thang sự truy cập của họ bằng việc ngắm đích các chỗ bị tổn thương chưa được vá như MS08-067. Những kẻ tấn công có thể sau đó cài đặt một đống các công cụ được tùy biến vào các máy chủ đó để trao cho những kẻ tấn công một loạt các khả năng. Trong ít nhất một trường hợp, các chứng thực ký riêng tư của mục tiêu đã bị tóm, cho phép đội đó gây tổn thương phần còn lại của hạ tầng đích. Không giống như Stuxnet, không có bằng chứng bất kỳ chỗ bị tổn thương ngày số 0 nào bị khai thác.
Trong vòng 2 năm qua, Cylance đã thu thập hơn 8 GB dữ liệu có liên quan tới chiến dịch đó, bao gồm 80.000 tệp dữ liệu bị chộp, các công cụ của tin tặc, các lưu ký của nạn nhân, và các dữ liệu do thám nhạy cảm cao. Các nhà nghiên cứu đã truy xuất dữ liệu bằng việc sử dụng hệ thống tên miền Internet để làm trệch hướng đi giữa các hệ thống bị tổn thương và các máy chủ chỉ huy kiểm soát của những kẻ tấn công, một tiến trình được biết như là “nhấn chìm lỗ thủng”.
Chỉ một phần nhỏ được dò tìm ra
Tất cả, 50 mục tiêu ở 16 quốc gia được biết đã bị tổn thương. Trong danh sách có 10 nạn nhân ở Mỹ, 4 ở Israel, và 5 ở Pakistan. Các nhóm ở Anh, Pháp, Đức và nhiều nước ở Trung Đông cũng đã bị đánh. Báo cáo của Cylance bao gồm các chi tiết kỹ thuật sâu để giúp các quản trị hệ thống xác định liệu các hệ thống của họ có từng bị tổn thương hay không.
Các nhà nghiên cứu của Cylance nói họ tin tưởng họ chỉ mới dò tìm ra được một phần nhỏ các mục tiêu bị Chiến dịch Con dao pha thâm nhập trái phép. Với hơn 2 năm nó đã từng hoạt động, họ đã cảnh báo thời gian có thể đã hết.
“Chúng tôi tin tưởng rằng nếu chiến dịch đó còn tiếp tục không bị suy yếu đi, thì đó chỉ là vấn đề thời gian trước khi sự an toàn vật lý của thế giới bị ảnh hưởng vì nó”, họ viết. “Trong khi sự hé mở thông tin này sẽ là một sự thiệt hại cho khả năng của chúng tôi để lần vết hoạt động của nhóm này, thì nó sẽ cho phép toàn bộ nền công nghiệp an toàn tối thiểu hóa tác động bổ sung thêm trong thế giới thực và phòng ngừa có thêm nhiều nạn nhân nữa”.
For more than two years, pro-Iranian hackers have penetrated some of the world’s most sensitive computer networks, including those operated by a US-based airline, auto maker, natural gas producer, defense contractor, and military installation, security researchers said.
In many cases, “Operation Cleaver,” as the sustained hacking campaign is being dubbed, has attained the highest levels of system access of targets located in 16 countries total, according to a report published Tuesday by security firm Cylance. Compromised systems in the ongoing attacks include Active Directory domain controllers that store employee login credentials, servers running Microsoft Windows and Linux, routers, switches, and virtual private networks. With more than 50 victims that include airports, hospitals, telecommunications providers, chemical companies, and governments, the Iranian-backed hackers are reported to have extraordinary control over much of the world’s critical infrastructure. Cylance researchers wrote:
Perhaps the most bone-chilling evidence we collected in this campaign was the targeting and compromise of transportation networks and systems such as airlines and airports in South Korea, Saudi Arabia and Pakistan. The level of access seemed ubiquitous: Active Directory domains were fully compromised, along with entire Cisco Edge switches, routers, and internal networking infrastructure. Fully compromised VPN credentials meant their entire remote access infrastructure and supply chain was under the control of the Cleaver team, allowing permanent persistence under compromised credentials. They achieved complete access to airport gates and their security control systems, potentially allowing them to spoof gate credentials. They gained access to PayPal and Go Daddy credentials allowing them to make fraudulent purchases and allow[ing] unfettered access to the victim’s domains. We were witnessed [sic] a shocking amount of access into the deepest parts of these companies and the airports in which they operate.
Tuesday’s 86-page report relies on circumstantial evidence to arrive at the conclusion that the 20 or more hackers participating in Operation Cleaver are backed by Iran’s government. Members take Persian handles such as Salman Ghazikhani and Bahman Mohebbi; they work from numerous Internet domains, IP addresses, and autonomous system numbers registered in Iran; and many of the custom-configured hacking tools they use issue warnings when their external IP addresses trace back to the Middle Eastern country. The infrastructure supporting the vast campaign is too sprawling to be the work of a lone individual or small group; it could only have been sponsored by a nation state.
Avenging Stuxnet
The disclosure of Operation Cleaver comes 28 months after highly destructive malware known as Shamoon permanently destroyed data on more than 30,000 computers belonging to Saudi Aramco and RasGas, two large natural gas producers located in Saudi Arabia and Qatar respectively. Around that same time, a series of extremely disruptive denial-of-service attacks knocked out access to major US banks. A year earlier, in August 2011, hackers penetrated the Dutch certificate authority DigiNotar and made off with digital certificates for Gmail and other high-profile sites. Some security researchers have said that Iran was behind all three hacks as part of an effort to retaliate for Stuxnet,Duqu, and Flame, malware campaigns widely believed to have been orchestrated by the US and Israel to monitor and disrupt Iran’s nuclear programs.
“Iran’s cyber sophistication has grown rapidly since the dawn of Stuxnet and they have used hard dollars combined with national pride to help build their cyber army,” the Cylance report stated. “Few doubt their commitment as a government and nation state to funding and recruiting cyber warriors to infiltrate and damage their enemies. And it has been commonly postulated that almost all activity since 2010 coming out of Iran is associated with retaliation for Stuxnet/Duqu/Flame, which seems natural given the severity of the impact.”
Most of the Operation Cleaver attacks detected by Cylance began with small incursions into a target system, using techniques such as SQL injection exploits to pipe commands into the back-end server of a website. From there, the hackers elevated their access by targeting unpatched vulnerabilities such as MS08-067. The attackers would then install a battery of customized tools on the servers that gave the attackers a variety of capabilities. In at least one case, a target’s private signing certificates were captured, allowing the team to compromise the rest of the target’s infrastructure. Unlike Stuxnet, there’s no evidence any zero-day vulnerabilities were exploited.
Over the past two years, Cylance has collected more than eight gigabytes of data connected to the campaign, including 80,000 files of captured data, hacker tools, victim logs, and highly sensitive reconnaissance data. The researchers retrieved the data by using the Internet’s domain name system to divert traffic traveling between compromised systems and the attackers’ command and control servers, a process known as “sink holing.”
Only a fraction detected
In all, 50 targets in 16 countries are known to have been compromised. The tally includes 10 victims in the US, four in Israel, and five in Pakistan. Groups in the UK, France, Germany, and numerous Middle Eastern countries were also hit. The Cylance report includes in-depth technical details to help system administrators determine if their systems were compromised.
Cylance researchers said they believe they detected only a fraction of the targets penetrated by Operation Cleaver. With more than two years it has been active, they warned time may be running out.
“We believe that if the operation is left to continue unabated, it is only a matter of time before the world’s physical safety is impacted by it,” they wrote. “While the disclosure of this information will be a detriment to our ability to track the activity of this group, it will allow the security industry as a whole to defend against this threat. As such, we are exposing this cyber campaign early in an attempt to minimize additional real-world impact and prevent further victimization.”
Dịch: Lê Trung Nghĩa