Bằng phương thức tấn công KRACK (Key Reinstallation attacks: tấn công cài đặt lại khóa), kẻ xấu chỉ cần nằm trong phạm vi phủ sóng với thiết bị của nạn nhân, là có thể khai thác các điểm yếu trong giao thức bảo mật này để xâm nhập vào kết nối giữa thiết bị và điểm truy cập. Phụ thuộc vào cấu hình của mạng lưới, thậm chí kẻ tấn công có thể “tiêm” vào các ransomware hay các malware vào website mà người dùng truy cập.

Nghiêm trọng hơn, các điểm yếu này nằm trong bản thân chuẩn Wi-Fi hiện tại, chứ không phải trong các sản phẩm hay hệ thống riêng lẻ, do vậy, bất kỳ thiết bị nào áp dụng giao thức WPA2 đều bị ảnh hưởng – điều này có nghĩa là hầu hết các thiết bị hỗ trợ Wi-Fi. Và để ngăn chặn cuộc tấn công, người dùng phải cập nhật thiết bị của mình ngay khi các cập nhật bản mật có mặt.

Hầu hết các nền tảng phổ biến như Android, Linux, iOS và OS X của Apple, Windows, OpenBSD, MediaTek, Linksys và những tên tuổi khác đều bị tác động bởi cách tấn công này. Vậy cuộc tấn công KRACK này được thực hiện như thế nào? Các nhà nghiên cứu bảo mật Mathy Vanhoef và Frank Piessens đã trình diễn một cuộc tấn công bằng KRACK để cho thấy họ vượt qua bức tường thành bảo mật WPA2 ra sao.

Android và Linux là hai nền tảng bị ảnh hưởng nặng nề nhất

Để chứng minh về khả năng này, các nhà nghiên cứu thực hiện cuộc tấn công cài đặt lại khóa trên chiếc smartphone Android. Một trong những lý do họ chọn nền tảng này vì Android (đặc biệt là phiên bản từ 6.0 trở lên) và Linux là hai nền tảng bị ảnh hưởng trầm trọng nhất bởi phương thức tấn công KRACK, khi chúng dễ dàng bị lừa cài đặt lại toàn bộ khóa mã hóa không có mật mã.

Do vậy, khi tấn công các thiết bị này, kẻ xấu có thể đọc được toàn bộ dữ liệu truyền đi từ thiết bị nạn nhân. Trong khi đó, nếu tấn công các thiết bị trên nền tảng khác, các gói tin khó giải mã hơn, cho dù vậy, một số lượng lớn tập tin vẫn có thể bị giải mã.

Cuộc tấn công này có thể đọc được không giới hạn các thông tin xác nhận đăng nhập (như địa chỉ email và mật khẩu). Nói chung, bất kỳ dữ liệu thông tin nào truyền đi từ thiết bị của nạn nhân cũng có thể bị giải mã. Thêm vào đó, phụ thuộc vào thiết bị nạn nhân sử dụng và thiết lập của mạng lưới, nó cũng có thể giải mã toàn bộ dữ liệu gửi đến thiết bị nạn nhân (như nội dung website), cho dù có HTTPS hay các lớp bảo vệ khác hay không, khi chúng đều có thể bị qua mặt.

(ví dụ HTTPS trước đây đã từng bị vượt qua trên các phần mềm không phải trình duyệt, trong iOS và OS X, ứng dụng Android và trong các ứng dụng ngân hàng, thậm chí trong ứng dụng VPN).

Chi tiết cuộc tấn công bằng KRACK

Điều đầu tiên cần lưu ý về cuộc tấn công này, đó là các nhà nghiên cứu không nhắm đến việc khôi phục hay dò ra mật khẩu Wi-Fi của kết nối, thay vào đó họ nhắm đến cơ chế bắt tay 4 bước (4-way handshake) trong giao thức WPA2 – cơ chế bảo mật được sử dụng trong gần như toàn bộ mạng Wi-Fi được bảo vệ hiện tại. Điều này có nghĩa là các mạng Wi-Fi doanh nghiệp cũng như cá nhân, với các chuẩn WPA cũ và WPA2 mới hơn, thậm chí cả các mạng sử dụng AES đều có thể bị tấn công.

Để triển khai cuộc tấn công bằng KRACK, kẻ tấn công sẽ đánh lừa nạn nhân cài đặt lại một khóa đã được sử dụng. Điều này được thực hiện bằng cách thao túng và phát lại nhiều lần các thông điệp bắt tay được khóa mã. Khi nạn nhân cài đặt lại mã khóa, các thông số liên quan như số gói tin truyền đi gia tăng (ví dụ số nonce: number used once) và số gói tin nhận về (ví dụ bộ đếm phát lại) được reset về giá trị ban đầu của chúng.

Về cơ bản, để đảm bảo an ninh, một khóa chỉ nên được cài đặt và sử dụng một lần. Thật không may, các nhà nghiên cứu nhận ra rằng, điều này không được đảm bảo trong giao thức WPA2. Bằng cách thao túng các thông điệp bắt tay khóa mã, các nhà nghiên cứu có thể tận dụng điểm yếu này trong thực tế.

Tấn công cài đặt lại khóa: ví dụ cụ thể nhắm vào cơ chế bắt tay 4 bước

Ý tưởng đằng sau cuộc tấn công cài đặt lại khóa là có thể được tóm tắt như sau: khi một máy khách (client) muốn truy cập vào một mạng Wi-Fi được bảo mật, nó sẽ thực thi việc bắt tay 4 bước để thương lượng về một khóa mã hóa mới. Máy khách sẽ cài đặt khóa mã hóa này sau khi nhận được tin nhắn message 3 của cơ chế bắt tay 4 bước.

Khi khóa này được cài đặt, nó sẽ được sử dụng để mã hóa các khung dữ liệu bình thường sử dụng một giao thức mã hóa. Tuy nhiên, vì tin nhắn bị mất hoặc bị rớt, điểm truy cập sẽ truyền lại tin nhắn 3 nếu nó không nhận được phản hồi phù hợp từ máy khách. Kết quả là, máy khách sẽ nhận được tin nhắn message 3 nhiều lần.

Mỗi lần nhận được tin nhắn này, máy khách sẽ cài đặt lại cùng một khóa mã hóa, và vì vậy nó sẽ thiết lập lại số gói tin truyền đi gia tăng (mã nonce) và nhận về bộ đếm phát lại sử dụng cho giao thức mã hóa. Một kẻ tấn công có thể buộc mã nonce phải reset lại về 0 lại bằng cách thu thập và phát lại tin nhắn truyền lại message 3 của cơ chế bắt tay 4 bước.

Vì mã nonce là mã số được dùng để bảo mật dữ liệu bằng cách đính kèm một mã số sử dụng một lần bên cạnh chúng, bằng cách buộc mã nonce phải reset về giá trị 0, một khóa mã hóa đã từng được dùng có thể bị sử dụng lại, và kẻ xấu dò ra khóa mã hóa đó. Do vậy, giao thức bảo mật có thể bị ấn công, làm cho các gói tin có thể bị phát lại, giải mã hoặc bị giả mạo. Kỹ thuật tương tự cũng có thể được sử dụng để tấn công một nhóm mã khóa, PeerKey, TDLS và bắt tay giao dịch nhanh BSS.

Những tác hại khó lường

Từ khả năng giải mã và nghe trộm các gói tin được truyền đi và nhận lại giữa thiết bị nạn nhân và điểm truy cập, kẻ tấn công còn có thể thực hiện một dạng tấn công phổ biến khác vào mạng lưới Wi-Fi: tiêm các dữ liệu độc hại vào trong các kết nối HTTP không được mã hóa. Ví dụ, kẻ tấn công có thể đưa vào các ransomware hay malware vào các website mà nạn nhân đang truy cập.

Điều đáng lưu ý hơn cả là phương thức tấn công này có khả năng thực hiện trên nhiều nền tảng khác nhau, trong đó có cả những nền tảng nổi tiếng và phổ biến như: Windows, Android, Linux, MacOS và iOS của Apple. Trong đó đặc biệt đáng chú ý là Android với khoảng 41% số thiết bị dễ bị tổn thương với một biến thể từ cách tấn công nguy hiểm này.

Theo GenK

Giao thức bảo mật WPA2, bức tường thành bảo vệ mọi mạng Wi-Fi trên toàn cầu đã có thể bị xâm nhập. Những thông tin nhạy cảm tưởng chừng như bảo mật, an toàn khi được truyền qua lại giữa thiết bị của người dùng và điểm truy cập Wi-Fi, giờ đây hoàn toàn có thể bị kẻ xấu nghe lén.

Bằng phương thức tấn công KRACK (Key Reinstallation attacks: tấn công cài đặt lại khóa), kẻ xấu chỉ cần nằm trong phạm vi phủ sóng với thiết bị của nạn nhân, là có thể khai thác các điểm yếu trong giao thức bảo mật này để xâm nhập vào kết nối giữa thiết bị và điểm truy cập. Phụ thuộc vào cấu hình của mạng lưới, thậm chí kẻ tấn công có thể “tiêm” vào các ransomware hay các malware vào website mà người dùng truy cập.

Nghiêm trọng hơn, các điểm yếu này nằm trong bản thân chuẩn Wi-Fi hiện tại, chứ không phải trong các sản phẩm hay hệ thống riêng lẻ, do vậy, bất kỳ thiết bị nào áp dụng giao thức WPA2 đều bị ảnh hưởng – điều này có nghĩa là hầu hết các thiết bị hỗ trợ Wi-Fi. Và để ngăn chặn cuộc tấn công, người dùng phải cập nhật thiết bị của mình ngay khi các cập nhật bản mật có mặt.

Hầu hết các nền tảng phổ biến như Android, Linux, iOS và OS X của Apple, Windows, OpenBSD, MediaTek, Linksys và những tên tuổi khác đều bị tác động bởi cách tấn công này. Vậy cuộc tấn công KRACK này được thực hiện như thế nào? Các nhà nghiên cứu bảo mật Mathy Vanhoef và Frank Piessens đã trình diễn một cuộc tấn công bằng KRACK để cho thấy họ vượt qua bức tường thành bảo mật WPA2 ra sao.

Android và Linux là hai nền tảng bị ảnh hưởng nặng nề nhất

Để chứng minh về khả năng này, các nhà nghiên cứu thực hiện cuộc tấn công cài đặt lại khóa trên chiếc smartphone Android. Một trong những lý do họ chọn nền tảng này vì Android (đặc biệt là phiên bản từ 6.0 trở lên) và Linux là hai nền tảng bị ảnh hưởng trầm trọng nhất bởi phương thức tấn công KRACK, khi chúng dễ dàng bị lừa cài đặt lại toàn bộ khóa mã hóa không có mật mã.

Do vậy, khi tấn công các thiết bị này, kẻ xấu có thể đọc được toàn bộ dữ liệu truyền đi từ thiết bị nạn nhân. Trong khi đó, nếu tấn công các thiết bị trên nền tảng khác, các gói tin khó giải mã hơn, cho dù vậy, một số lượng lớn tập tin vẫn có thể bị giải mã.

Cuộc tấn công này có thể đọc được không giới hạn các thông tin xác nhận đăng nhập (như địa chỉ email và mật khẩu). Nói chung, bất kỳ dữ liệu thông tin nào truyền đi từ thiết bị của nạn nhân cũng có thể bị giải mã. Thêm vào đó, phụ thuộc vào thiết bị nạn nhân sử dụng và thiết lập của mạng lưới, nó cũng có thể giải mã toàn bộ dữ liệu gửi đến thiết bị nạn nhân (như nội dung website), cho dù có HTTPS hay các lớp bảo vệ khác hay không, khi chúng đều có thể bị qua mặt.

(ví dụ HTTPS trước đây đã từng bị vượt qua trên các phần mềm không phải trình duyệt, trong iOS và OS X, ứng dụng Android và trong các ứng dụng ngân hàng, thậm chí trong ứng dụng VPN).

Chi tiết cuộc tấn công bằng KRACK

Điều đầu tiên cần lưu ý về cuộc tấn công này, đó là các nhà nghiên cứu không nhắm đến việc khôi phục hay dò ra mật khẩu Wi-Fi của kết nối, thay vào đó họ nhắm đến cơ chế bắt tay 4 bước (4-way handshake) trong giao thức WPA2 – cơ chế bảo mật được sử dụng trong gần như toàn bộ mạng Wi-Fi được bảo vệ hiện tại. Điều này có nghĩa là các mạng Wi-Fi doanh nghiệp cũng như cá nhân, với các chuẩn WPA cũ và WPA2 mới hơn, thậm chí cả các mạng sử dụng AES đều có thể bị tấn công.

Để triển khai cuộc tấn công bằng KRACK, kẻ tấn công sẽ đánh lừa nạn nhân cài đặt lại một khóa đã được sử dụng. Điều này được thực hiện bằng cách thao túng và phát lại nhiều lần các thông điệp bắt tay được khóa mã. Khi nạn nhân cài đặt lại mã khóa, các thông số liên quan như số gói tin truyền đi gia tăng (ví dụ số nonce: number used once) và số gói tin nhận về (ví dụ bộ đếm phát lại) được reset về giá trị ban đầu của chúng.

Về cơ bản, để đảm bảo an ninh, một khóa chỉ nên được cài đặt và sử dụng một lần. Thật không may, các nhà nghiên cứu nhận ra rằng, điều này không được đảm bảo trong giao thức WPA2. Bằng cách thao túng các thông điệp bắt tay khóa mã, các nhà nghiên cứu có thể tận dụng điểm yếu này trong thực tế.

Tấn công cài đặt lại khóa: ví dụ cụ thể nhắm vào cơ chế bắt tay 4 bước

Ý tưởng đằng sau cuộc tấn công cài đặt lại khóa là có thể được tóm tắt như sau: khi một máy khách (client) muốn truy cập vào một mạng Wi-Fi được bảo mật, nó sẽ thực thi việc bắt tay 4 bước để thương lượng về một khóa mã hóa mới. Máy khách sẽ cài đặt khóa mã hóa này sau khi nhận được tin nhắn message 3 của cơ chế bắt tay 4 bước.

Khi khóa này được cài đặt, nó sẽ được sử dụng để mã hóa các khung dữ liệu bình thường sử dụng một giao thức mã hóa. Tuy nhiên, vì tin nhắn bị mất hoặc bị rớt, điểm truy cập sẽ truyền lại tin nhắn 3 nếu nó không nhận được phản hồi phù hợp từ máy khách. Kết quả là, máy khách sẽ nhận được tin nhắn message 3 nhiều lần.

Mỗi lần nhận được tin nhắn này, máy khách sẽ cài đặt lại cùng một khóa mã hóa, và vì vậy nó sẽ thiết lập lại số gói tin truyền đi gia tăng (mã nonce) và nhận về bộ đếm phát lại sử dụng cho giao thức mã hóa. Một kẻ tấn công có thể buộc mã nonce phải reset lại về 0 lại bằng cách thu thập và phát lại tin nhắn truyền lại message 3 của cơ chế bắt tay 4 bước.

Vì mã nonce là mã số được dùng để bảo mật dữ liệu bằng cách đính kèm một mã số sử dụng một lần bên cạnh chúng, bằng cách buộc mã nonce phải reset về giá trị 0, một khóa mã hóa đã từng được dùng có thể bị sử dụng lại, và kẻ xấu dò ra khóa mã hóa đó. Do vậy, giao thức bảo mật có thể bị ấn công, làm cho các gói tin có thể bị phát lại, giải mã hoặc bị giả mạo. Kỹ thuật tương tự cũng có thể được sử dụng để tấn công một nhóm mã khóa, PeerKey, TDLS và bắt tay giao dịch nhanh BSS.

Những tác hại khó lường

Từ khả năng giải mã và nghe trộm các gói tin được truyền đi và nhận lại giữa thiết bị nạn nhân và điểm truy cập, kẻ tấn công còn có thể thực hiện một dạng tấn công phổ biến khác vào mạng lưới Wi-Fi: tiêm các dữ liệu độc hại vào trong các kết nối HTTP không được mã hóa. Ví dụ, kẻ tấn công có thể đưa vào các ransomware hay malware vào các website mà nạn nhân đang truy cập.

Điều đáng lưu ý hơn cả là phương thức tấn công này có khả năng thực hiện trên nhiều nền tảng khác nhau, trong đó có cả những nền tảng nổi tiếng và phổ biến như: Windows, Android, Linux, MacOS và iOS của Apple. Trong đó đặc biệt đáng chú ý là Android với khoảng 41% số thiết bị dễ bị tổn thương với một biến thể từ cách tấn công nguy hiểm này.

Theo GenK

Ảnh: CNN

Theo hãng tin Reuters, một thông điệp nặc danh cảnh báo sẽ có đánh bom tại khuôn viên trụ sở Facebook được gửi vào lúc 4 giờ 30 chiều (giờ địa phương). Nicole Acker, ngôn viên cảnh sát Menlo Park cho biết việc sơ tán được giới hạn trong tòa nhà 3 tầng thuộc khuôn viên trụ sở, chứ không phải tòa nhà trụ sở nhưng một vài tòa nhà khác trong khuôn viên cũng được sơ tán.

Đến 8 giờ tối, các điều tra viên thuộc đội kiểm soát bom cùng chó nghiệp vụ đã được huy động để tìm kiếm chất nổ trong khi việc sơ tán vẫn còn tiếp diễn. Kết quả là mọi người vẫn an toàn, đồng thời không tìm thấy gì khả nghi bên trong tòa nhà sau vài giờ lục soát.

Trước Facebook thì một công ty "hàng xóm" của họ ở thung lũng Silicon cũng đã từng đối mặt với vấn đề an ninh khá nghiêm trọng đó là YouTube. Hồi tháng 4, một người phụ nữ đã nổ súng làm 3 người bị thương trước khi tự sát trong trụ sở YouTube sau một số vấn đề với kênh YouTube của cô.

Ảnh: CNN

Theo hãng tin Reuters, một thông điệp nặc danh cảnh báo sẽ có đánh bom tại khuôn viên trụ sở Facebook được gửi vào lúc 4 giờ 30 chiều (giờ địa phương). Nicole Acker, ngôn viên cảnh sát Menlo Park cho biết việc sơ tán được giới hạn trong tòa nhà 3 tầng thuộc khuôn viên trụ sở, chứ không phải tòa nhà trụ sở nhưng một vài tòa nhà khác trong khuôn viên cũng được sơ tán.

Đến 8 giờ tối, các điều tra viên thuộc đội kiểm soát bom cùng chó nghiệp vụ đã được huy động để tìm kiếm chất nổ trong khi việc sơ tán vẫn còn tiếp diễn. Kết quả là mọi người vẫn an toàn, đồng thời không tìm thấy gì khả nghi bên trong tòa nhà sau vài giờ lục soát.

Trước Facebook thì một công ty "hàng xóm" của họ ở thung lũng Silicon cũng đã từng đối mặt với vấn đề an ninh khá nghiêm trọng đó là YouTube. Hồi tháng 4, một người phụ nữ đã nổ súng làm 3 người bị thương trước khi tự sát trong trụ sở YouTube sau một số vấn đề với kênh YouTube của cô.

Ông Trần Minh Tân - Giám đốc Trung tâm Internet Việt Nam (VNNIC) đã chính thức công bố “Báo cáo tài nguyên Internet Việt Nam 2018”.

Trong khuôn khổ hội thảo Ngày Internet Việt Nam – Internet Day 2018 được Hiệp hội Internet Việt Nam (VIA) tổ chức hôm nay, ngày 5/12 tại Hà Nội, ông Trần Minh Tân - Giám đốc Trung tâm Internet Việt Nam (VNNIC) đã chính thức công bố “Báo cáo tài nguyên Internet Việt Nam 2018”.

Ông Trần Minh Tân nhấn mạnh, tài nguyên Internet (tên miền, địa chỉ, số hiệu mạng) - tham số định danh, là thành phần quan trọng của hệ sinh thái số. Tài nguyên Internet hiện đại, hiệu quả là những thông số nền tảng cho sự phát triển dịch vụ của công nghiệp 4.0. Tại Việt Nam, tài nguyên Internet song hành và là nhân tố góp phần tạo nên sự phát triển như vũ bão của mạng và dịch vụ tại Việt Nam.

Theo báo cáo, tính tới hết ngày 31/10/2018, đã có 460.412 tên miền “.VN” đang duy trì sử dụng, tăng 9% so với cùng kỳ năm 2017. Lượng tên miền “.VN” được đăng ký mới năm 2018 là 119.737 tên.

Tên miền “.VN” có tỉ lệ tăng trưởng thực dương trong bối cảnh chịu sự cạnh tranh mạnh mẽ của tên miền quốc tế, gồm có tên miền cấp cao dùng chung mới (New gTLD). Nhiều ccTLD khác trong khu vực và trên thế giới suy giảm tốc độ tăng trưởng, thậm chí tăng trưởng âm.

“Kể từ năm 2011, tên miền quốc gia Việt Nam “.VN” đứng đầu khu vực Đông Nam Á về số lượng tên miền. Năm 2018, ccTLD “.VN” tiếp tục giữ vị trí này và thuộc top 10 ccTLD có số lượng duy trì sử dụng lớn nhất khu vực Châu Á - Thái Bình Dương”, ông Trần Minh Tân, Giám đốc VNNIC Trần Minh Tân cho biết.

Về tên miền quốc tế, hiện có 51 Nhà đăng ký tên miền quốc tế tại Việt Nam, được Bộ TT&TT công bố tại địa chỉ website www.thongbaotenmien.vn. 

VNNIC cũng cho biết, theo quy định, khi đăng ký sử dụng tên miền quốc tế, chủ thể phải nộp hồ sơ đăng ký tên miền và cung cấp đầy đủ thông tin cho Nhà đăng ký tên miền quốc tế tại Việt Nam. Tuy nhiên trên thực tế, phần lớn các vi phạm trong cung cấp thông tin trên mạng xảy ra đối với tên miền quốc tế. Trong nhiều trường hợp không xác định được thông tin chủ thể.

Đối với tài nguyên số, Báo cáo tài nguyên Internet 2018 mới được VNNIC công bố cho thấy, điểm nổi bật nhất trong mảng này chính là sự bứt phá trong kết quả ứng dụng triển khai IPv6 của Việt Nam. Cụ thể, tính đến 20/11/2018, tỉ lệ ứng dụng IPv6 Việt Nam đạt khoảng 21%, đứng thứ 2 khu vực ASEAN và thứ 7 khu vực châu Á - Thái Bình Dương, sau Ấn Độ, Mỹ, Malaysia, Nhật Bản, Đài Loan và Canada.

Ông Trần Minh Tân - Giám đốc Trung tâm Internet Việt Nam (VNNIC) đã chính thức công bố “Báo cáo tài nguyên Internet Việt Nam 2018”.

Trong khuôn khổ hội thảo Ngày Internet Việt Nam – Internet Day 2018 được Hiệp hội Internet Việt Nam (VIA) tổ chức hôm nay, ngày 5/12 tại Hà Nội, ông Trần Minh Tân - Giám đốc Trung tâm Internet Việt Nam (VNNIC) đã chính thức công bố “Báo cáo tài nguyên Internet Việt Nam 2018”.

Ông Trần Minh Tân nhấn mạnh, tài nguyên Internet (tên miền, địa chỉ, số hiệu mạng) - tham số định danh, là thành phần quan trọng của hệ sinh thái số. Tài nguyên Internet hiện đại, hiệu quả là những thông số nền tảng cho sự phát triển dịch vụ của công nghiệp 4.0. Tại Việt Nam, tài nguyên Internet song hành và là nhân tố góp phần tạo nên sự phát triển như vũ bão của mạng và dịch vụ tại Việt Nam.

Theo báo cáo, tính tới hết ngày 31/10/2018, đã có 460.412 tên miền “.VN” đang duy trì sử dụng, tăng 9% so với cùng kỳ năm 2017. Lượng tên miền “.VN” được đăng ký mới năm 2018 là 119.737 tên.

Tên miền “.VN” có tỉ lệ tăng trưởng thực dương trong bối cảnh chịu sự cạnh tranh mạnh mẽ của tên miền quốc tế, gồm có tên miền cấp cao dùng chung mới (New gTLD). Nhiều ccTLD khác trong khu vực và trên thế giới suy giảm tốc độ tăng trưởng, thậm chí tăng trưởng âm.

“Kể từ năm 2011, tên miền quốc gia Việt Nam “.VN” đứng đầu khu vực Đông Nam Á về số lượng tên miền. Năm 2018, ccTLD “.VN” tiếp tục giữ vị trí này và thuộc top 10 ccTLD có số lượng duy trì sử dụng lớn nhất khu vực Châu Á - Thái Bình Dương”, ông Trần Minh Tân, Giám đốc VNNIC Trần Minh Tân cho biết.

Về tên miền quốc tế, hiện có 51 Nhà đăng ký tên miền quốc tế tại Việt Nam, được Bộ TT&TT công bố tại địa chỉ website www.thongbaotenmien.vn. 

VNNIC cũng cho biết, theo quy định, khi đăng ký sử dụng tên miền quốc tế, chủ thể phải nộp hồ sơ đăng ký tên miền và cung cấp đầy đủ thông tin cho Nhà đăng ký tên miền quốc tế tại Việt Nam. Tuy nhiên trên thực tế, phần lớn các vi phạm trong cung cấp thông tin trên mạng xảy ra đối với tên miền quốc tế. Trong nhiều trường hợp không xác định được thông tin chủ thể.

Đối với tài nguyên số, Báo cáo tài nguyên Internet 2018 mới được VNNIC công bố cho thấy, điểm nổi bật nhất trong mảng này chính là sự bứt phá trong kết quả ứng dụng triển khai IPv6 của Việt Nam. Cụ thể, tính đến 20/11/2018, tỉ lệ ứng dụng IPv6 Việt Nam đạt khoảng 21%, đứng thứ 2 khu vực ASEAN và thứ 7 khu vực châu Á - Thái Bình Dương, sau Ấn Độ, Mỹ, Malaysia, Nhật Bản, Đài Loan và Canada.