YouTube hỗ trợ tính năng Picture

Chấp thuận thử thách mà The Guy đặt ra, Stay bước vào một dự án bất thường nhất anh từng gặp từ trước đến nay. Hành trình đầy gian nan đó chỉ được biết đến khi anh kể lại trong hội nghị bảo mật Defcon diễn ra trong tuần qua.

Thử thách trị giá 100.000 USD

Zip là một định dạng file nén phổ biến, dù việc thực hiện nó vẫn có một số khía cạnh kém bảo mật. "Đây là điều thú vị nhất tôi từng gặp trong nhiều năm nay", Stay – giờ đã là CTO của hãng phát triển phần mềm blockchain Pyrofex – cho biết. "Tính năng mã hóa file zip đã được thiết kế từ nhiều thập kỷ trước bởi một nhà mã hóa nghiệp dư – việc nó còn tồn tại đến bây giờ đúng là xuất sắc." Cho dù một số file zip có thể bẻ khóa dễ dàng, nhưng file của The Guy lại không may mắn như vậy.

Đó là một phần lý do vì sao Stay đòi hỏi mức phí cao đến như vậy. Các chương trình zip thế hệ mới sử dụng loại mật mã vững chắc nhất theo chuẩn AES, nhưng các phiên bản cũ hơn – giống như phiên bản The Guy sử dụng – vẫn sử dụng chuẩn mã hóa Zip 2.0 Legacy, thường bị bẻ khóa. Cho dù vậy, mức độ khó của nó phụ thuộc vào cách thực hiện.

Stay chỉ còn một ít bằng chứng để tìm lại mật khẩu của file nén này. Do The Guy vẫn giữ lại laptop mà anh ta đã dùng để tạo và mã hóa file zip kể trên, ít nhất Stay cũng biết chương trình zip nào đã mã hóa file và phiên bản của nó. Đây cũng là một chỉ dấu cho thấy số bitcoin này thực sự thuộc về The Guy.

Nhờ chiếc laptop đó, Stay cũng biết khung thời gian file zip được tạo ra bằng cách sử dụng phần mềm Info-Zip, đồng thời cũng để hiểu được cách mã hóa của nó. Do vậy, từ một khối khổng lồ các mật khẩu và khóa mã hóa có thể tạo ra, Stay có thể rút gọn xuống con số khoảng vài... tỷ tỷ khả năng khác nhau.

Để thực hiện một cuộc tấn công với quy mô lớn đến vậy sẽ cần đến các đơn vị xử lý đồ họa trên nền điện toán đám mây. Stay liên hệ với CEO Pyrofex, Nash Foster để triển khai các đoạn code phân tích mật mã của mình trên GPU Nvidia Tesla. Khi đi sâu hơn vào dự án, Stay có thể tinh chỉnh lại cuộc tấn công và giảm thời gian cần thiết để cho ra kết quả sớm hơn.

"Dự kiến ban đầu của chúng tôi là sẽ thực hiện kỹ thuật này trong một vài tháng, và sau đó cuộc tấn công phải chạy tiếp trong nhiều tháng nữa mới thành công", Foster nói với trang Wired.

"Nhưng nếu Mike có thể phân tích mật mã hiệu quả hiệu quả hơn, chúng tôi có thể dành nhiều thời gian hơn cho việc phát triển cuộc tấn công để nó chỉ cần chạy trong một tuần. Điều đó tiết kiệm cho The Guy một số tiền đáng kể cho chi phí hạ tầng. Mười năm trước, sẽ chẳng có cách nào khác ngoài việc tự xây dựng hạ tầng phần cứng dành riêng cho cuộc tấn công này, và chi phí của nó có thể vượt quá cả giá trị số bitcoin trên."

Bốn tháng để phân tích mật mã

Tuy vậy, vẫn chưa thể biết chắc liệu giải mật mã bằng GPU có thực sự hiệu quả hay không. Sau nhiều tháng tìm hiểu vấn đề, Stay cuối cùng cũng sẵn sàng thử nghiệm dự án của mình.

Thật ra The Guy vẫn chưa đưa toàn bộ file zip của mình cho Stay và Foster – có lẽ khó có thể tin tưởng trao toàn bộ gia sản của mình vào tay những người lạ, các chuyên gia bảo mật có thể bẻ khóa và lấy trộm nó. Thay vào đó, anh ta chỉ đưa cho các chuyên gia phần "header" của file mã hóa hay các thông tin về file, mà không có nội dung thực sự bên trong nó.

Dù sao đi nữa, đến đầu tháng Hai, 4 tháng sau khi nhận được tin nhắn đầu tiên trên LinkedIn, Stay và Foster bắt đầu thực hiện cuộc tấn công của mình.

"Nó chạy trong vòng 10 ngày và thất bại – thật đau lòng" Stay nói với The Guy.

Điều này làm Stay băn khoăn. "Chúng tôi đã gặp nhiều lỗi trước đó, nhưng các bài test tôi chạy trên laptop của mình đều hoạt động một cách hoàn hảo." Anh cho biết. "Nếu đó là vì một lỗi nào đó, chắc hẳn nó phải rất khó nhận ra và tôi sợ rằng chúng tôi sẽ mất một thời gian dài để tìm ra nó." Cùng lúc với thất bại đó, giá bitcoin bắt đầu sụt giảm chóng mặt và giá trị của file zip đó cũng giảm theo. The Guy bắt đầu trở nên sốt ruột.

Trong khi đó Stay vẫn tiếp tục suy nghĩ về lỗi dẫn đến thất bại vừa qua. Anh nhanh chóng tìm ra một ý tưởng mới về "chữ số hạt giống" – hay điểm khởi đầu để bộ tạo số ngẫu nhiên sử dụng trong sơ đồ mật mã. The Guy cũng rà soát lại dữ liệu thử nghiệm và nhận ra một lỗi xảy ra nếu GPU không xử lý đúng mật khẩu ngay trong lần thử đầu tiên. Stay và Foster sửa lại lỗi này và mọi người sẵn sàng thử lại một lần nữa.

"Xong! Đã lấy được chỗ bitcoin đó", Foster nói. Sau hai tuần thực hiện cuộc tấn công, việc giải mã đã thành công khi đưa ra được 3 khóa mã hóa của file zip này, giúp The Guy mở lại được kho báu của mình. Thời gian này đã được rút ngắn đáng kể so với con số nhiều tháng dự kiến ban đầu. "Thật nhẹ nhõm." Stay bổ sung thêm.

Stay đã mã nguồn mở phần mềm phá mã file zip của mình để cộng đồng tham khảo

Cuối cùng chi phí hạ tầng cho cuộc tấn công đó chỉ khoảng 6.000 USD cho đến 7.000 USD thay vì gần 100.000 USD như họ dự tính ban đầu. Vì vậy, The Guy chỉ phải trả một phần tư mức giá ban đầu mà Stay đưa ra.

Cho dù đến khi đó giá Bitcoin đã không còn ở mức đỉnh như trước, nhưng Foster cho rằng The Guy vẫn gặp may với dự án vừa rồi. "Các dự án như vậy thực sự là điều hiếm gặp. Chỉ cần một vài chi tiết trong trường hợp của anh ta khác đi, chỉ cần anh ta dùng một phiên bản zip mới hơn một chút, điều này sẽ không thể làm được. Nhưng trong trường hợp này, đây là điều chúng tôi có thể làm được."

Kể từ khi Stay và Foster công bố dự án của mình vào tháng Tư vừa qua, một số người đã tìm đến anh để nhờ anh lấy lại mật khẩu cho ví bitcoin của họ. Thật không may, đây lại là điều mà anh không thể giúp được. Tấn công phá vỡ mật mã trên file zip hoàn toàn không giống như phá mật mã ví tiền mã hóa, vốn được trang bị một lớp mã hóa hiện đại và vững chắc hơn nhiều.

(Theo Tổ Quốc, Wired)

Thị trường tiền mật mã sôi động hơn hẳn nhờ dịch Covid-19

Trong khi các thị trường tài chính truyền thống điêu đứng, sàn giao dịch tiền mật mã Binance ước tính thu nhập của mình lên đến 262,5 triệu USD trong quý 1/2020.

Dùng nhiều thuốc kháng sinh dẫn đến bị nhờn thuốc

Khi bị viêm đại tràng, ở đại tràng sẽ xuất hiện những ổ viêm loét, và đây sẽ là nơi cư trú của vi khuẩn. Để tiêu diệt được vi khuẩn này người bệnh sẽ phải sử dụng kháng sinh để tiêu diệt các vi khuẩn gây hại cư trú ở các ổ viêm, chữa lành các vết loét.

Song các loại thuốc kháng sinh lại không phân biệt được lợi khuẩn và hại khuẩn nên tiêu diệt luôn cả các vi khuẩn có ích (lợi khuẩn), gây mất cân bằng hệ vi sinh vật đường ruột, dẫn đến rối loạn tiêu hóa. Chính vì vậy, càng dùng thuốc kháng sinh người bệnh càng có cảm giác mệt mỏi, chán ăn và các triệu chứng rối loạn tiêu hóa càng nặng hơn.

Bên cạnh đó, thuốc kháng sinh chỉ có tác dụng làm giảm những triệu chứng của bệnh, nếu ngưng sử dụng bệnh lại tái phát lại, còn nếu sử dụng lâu dài sẽ dẫn đến tình trạng kháng thuốc.

Sử dụng quá nhiều loại thuốc

“Có bênh thì vái tứ phương” là tâm lý chung của người bệnh. Chính vì vậy, khi có ai mách thuốc gì từ thuốc đông y đến thuốc gia truyền, thuốc dân tộc… người bệnh đều sẵn sàng áp dụng để mong khỏi bệnh.

Nhưng người bệnh không hề biết, thực chất các loại thuốc này đa số chưa qua kiểm định chất lượng và độ an toàn, nếu sử dụng lâu dài sẽ rất nguy hiểm, gây lắng đọng một lượng lớn chất độc hại trong người gây phản tác dụng, đặc biệt làm hệ tiêu hóa ngày càng yếu đi. Người bệnh chỉ có cảm giác bệnh dịu bớt tạm thời, sau đó lại tái lại chứ không dứt hẳn.

Không bổ sung lợi khuẩn cho đường ruột

Lợi khuẩn đóng vai trò quan trọng trong hỗ trợ viêm đại tràng

Lợi khuẩn đóng vai trò đặc biệt quan trọng trong hỗ trợ viêm đại tràng. Nhưng người bệnh thường chỉ chú trọng điều trị triệu chứng: như thấy bệnh tái phát là uống các loại thuốc kháng sinh, thuốc điều trị đại tràng, thuốc cầm tiêu chảy, thuốc nhuận tràng mà không chú ý đến việc bổ sung lợi khuẩn.

Lợi khuẩn rất quan trọng khi hỗ trợ viêm đại tràng

Trong đường ruột con người có hàng trăm nghìn tỷ vi khuẩn, trong đó có cả vi khuẩn có ích còn gọi là lợi khuẩn và vi khuẩn gây hại, tỷ lệ vàng giúp hệ tiêu hóa và đường ruột khỏe mạnh là (85% lợi khuẩn - 15% hại khuẩn). Lợi khuẩn đóng vai trò quan trọng: giúp cân bằng hệ vi sinh vật trong đường ruột, tiết enzym tiêu hóa thức ăn.

Đặc biệt, trong đường ruột của con người có một hệ lông nhung dày đặc, lợi khuẩn sẽ sống bám lên các lông nhung và tiết dịch nhầy bao phủ niêm mạc ruột tạo thành lớp lá chắn kép bảo vệ niêm mạc đường ruột.

Tuy nhiên, khi điều trị viêm đại tràng người bệnh thường lạm dụng kháng sinh và các loại thuốc điều trị sẽ tiêu diệt hết lợi khuẩn, nên lớp lá chắn kép bảo vệ đại tràng không còn, vết loét mới được chữa lành thành sẹo lên da non không có lá chắn bảo vệ nên dễ bị tấn công trở lại, khiến viêm đại tràng cứ tái đi tái lại.

Hầu hết người bệnh viêm đại tràng lại không biết được tầm quan trọng của lợi khuẩn đối với việc hỗ trợ điều trị viêm đại tràng. Đặc biệt là lợi khuẩn Bifidobacterium (Bifido) là lợi khuẩn chính - chiếm 99% tổng số lượng lợi khuẩn đường ruột và cư trú chủ yếu ở đại tràng.

Chính vì vậy, hỗ trợ điều trị viêm đại tràng quan trọng nhất là phải bổ sung ngay lợi khuẩn Bifido để bù đắp lượng lợi khuẩn đã bị diệt, giúp cân bằng hệ vi sinh vật đường ruột, tái tạo hệ lông nhung mọc lên trên các vết loét mới lành, tạo thành một lớp rào chắn bảo vệ cho chúng khỏi bị tấn công trở lại, ổn định tiêu hóa, góp phần ngăn ngừa tình trạng tái phát của viêm đại tràng.

Nhưng lợi khuẩn Bifido rất nhạy cảm với axit dạ dày và dễ bị tiêu diệt khi đi qua axit dạ dày, nên hầu hết các loại men vi sinh chứa lợi khuẩn trên thị trường thường không có thành phần lợi khuẩn Bifido. Nên cần lưu ý chọn mua loại men vi sinh phải đưa được lợi khuẩn Bifido vào tận đại tràng mới có tác dụng.

Nguyễn Vinh