Lịch cắt tóc tháng 7 năm 2025: Ngày tốt thu hút tài lộc, may mắn
Đã giải mã được WannaCry bằng công cụ miễn phí trên Internet
Công cụ giải mã WannaCry được hoàn thiện sau đúng một tuần kể từ khi những máy tính đầu tiên nhiễm ransomeware này được phát hiện. Nhờ đó, người dùng may mắn thoát khỏi việc trả cho hacker tối thiểu 300 USD mà vẫn cứu được dữ liệu của mình. Adrien Guinet, một chuyên gia bảo mật người Pháp đã phát hiện ra cách miễn phí để lấy lại những dữ liệu đã bị WannaCry mã hóa. Công cụ này hoạt động trên các nền tảng Windows XP, 7,Vista, Server 2003 và 2008.
Lược đồ mã hóa của WannaCry hoạt động bằng cách tạo ra một cặp khóa trên máy tính của nạn nhân, dựa trên các số nguyên tố. Cặp này gồm một khóa công khai và một khóa cá nhân để mã hóa và giải mã những dữ liệu hệ thống trên máy tính.
![Đã giải mã được WannaCry bằng công cụ miễn phí trên Internet]()
Ngằm ngăn chặn nạn nhân tìm được khóa cá nhân để tự mở khóa các file bị khóa, WannaCry đã xóa chìa khóa này khỏi hệ thống khiến nạn nhân vô phương tiếp cận việc giải mã, buộc phải trả tiền cho kẻ tấn công để được trả lại dữ liệu.
Tuy nhiên, theo Guinet, WannaCry sẽ không xóa các số nguyên tố khỏi bộ nhớ trước khi đóng băng bộ nhớ liên kết. Dựa trên phát hiện này, vị chuyên gia đã tạo được công cụ giải mã WannaCry mang tên WannaKey. Về cơ bản, chương trình sẽ tìm mọi cách để trích xuất được cặp nhóm số nguyên tố được sử dụng trong công thức tạo mã từ bộ nhớ.
'Công cụ sẽ tìm kiếm cặp khóa số này trong tiến triình hoạt động, tạo ra các khóa cá nhân', Guinet giải thích.
Ông cũng nói thêm, để phương pháp này hiệu quả cần hai điều kiện: máy nạn nhân chưa khởi động lại lần nào kể từ lần nhiễm và bộ nhớ liên kết chưa bị xóa hay định dạng lại.
Benjamin Delpy, một lập trình viên khác đã tạo ra được công cụ dễ dùng hơn, có tên WannaKiwi dựa trên những phát hiện của Guinet, giúp đơn giảm hóa quá trình giảm mã những file bị WannaCry chiếm.
Công cụ này được cung cấp miễn phí cho các nạn nhân tải về máy tại địa chỉ, cài và chạy trên các máy nhiễm ransomeware thông qua các dòng lệnh cmd.
Video mô tả hoạt động của WannaKiwi:
Matt Suiche, chuyên gia tại công ty bảo mật Comae Technologies xác nhận công cụ này chạy thành công trên các nền tảng Windows XP, Windows 7, Windows Vista, Windows Server 2003 and 2008.
Hướng dẫn sơ bộ các thao tác giải mã xem tại đây (bản tiếng Anh)
Các chuyên gia bảo mật cũng lưu ý, công cụ trên không hiệu quả với tất cả các máy, nhưng vẫn là bước tiến mang đến hy vọng cho các nạn nhân của WannaCry để lấy lại dữ liệu của mình mà không mất đồng nào.
Anh Quân
Theo Đời sống & Pháp lý
Chìa khóa giải mã WannaCry
Lược đồ mã hóa của WannaCry hoạt động bằng cách tạo ra một cặp khóa trên máy tính của nạn nhân, dựa trên các số nguyên tố. Cặp này gồm một khóa công khai và một khóa cá nhân để mã hóa và giải mã những dữ liệu hệ thống trên máy tính.
Ngằm ngăn chặn nạn nhân tìm được khóa cá nhân để tự mở khóa các file bị khóa, WannaCry đã xóa chìa khóa này khỏi hệ thống khiến nạn nhân vô phương tiếp cận việc giải mã, buộc phải trả tiền cho kẻ tấn công để được trả lại dữ liệu.
Tuy nhiên, theo Guinet, WannaCry sẽ không xóa các số nguyên tố khỏi bộ nhớ trước khi đóng băng bộ nhớ liên kết. Dựa trên phát hiện này, vị chuyên gia đã tạo được công cụ giải mã WannaCry mang tên WannaKey. Về cơ bản, chương trình sẽ tìm mọi cách để trích xuất được cặp nhóm số nguyên tố được sử dụng trong công thức tạo mã từ bộ nhớ.
'Công cụ sẽ tìm kiếm cặp khóa số này trong tiến triình hoạt động, tạo ra các khóa cá nhân', Guinet giải thích.
Ông cũng nói thêm, để phương pháp này hiệu quả cần hai điều kiện: máy nạn nhân chưa khởi động lại lần nào kể từ lần nhiễm và bộ nhớ liên kết chưa bị xóa hay định dạng lại.
WanaKiwi - Công cụ giải mã WannaCry
Benjamin Delpy, một lập trình viên khác đã tạo ra được công cụ dễ dùng hơn, có tên WannaKiwi dựa trên những phát hiện của Guinet, giúp đơn giảm hóa quá trình giảm mã những file bị WannaCry chiếm.
Công cụ này được cung cấp miễn phí cho các nạn nhân tải về máy tại địa chỉ, cài và chạy trên các máy nhiễm ransomeware thông qua các dòng lệnh cmd.
Video mô tả hoạt động của WannaKiwi:
Matt Suiche, chuyên gia tại công ty bảo mật Comae Technologies xác nhận công cụ này chạy thành công trên các nền tảng Windows XP, Windows 7, Windows Vista, Windows Server 2003 and 2008.
Hướng dẫn sơ bộ các thao tác giải mã xem tại đây (bản tiếng Anh)
Các chuyên gia bảo mật cũng lưu ý, công cụ trên không hiệu quả với tất cả các máy, nhưng vẫn là bước tiến mang đến hy vọng cho các nạn nhân của WannaCry để lấy lại dữ liệu của mình mà không mất đồng nào.
Anh Quân
Theo Đời sống & Pháp lý
TIN LIÊN QUAN
Microsoft vá 3 lỗ hổng trên Windows, tránh lặp lại WannaCry
Microsoft vừa phát hành một số cập nhật bảo mật quan trọng do “nguy cơ tấn công mạng leo thang” sau sự cố với mã độc WannaCry.
Con trai giả virus WannaCry để tống tiền bố
Không phải ngày nào bạn cũng được nhìn thấy mã độc tống tiền lây nhiễm vào... cửa nhà bạn như ông bố trong gia đình tại Thường Châu (Trung Quốc) này.
5 máy tính cơ quan nhà nước tại TP.HCM nhiễm WannaCry
5 máy tính của cơ quan nhà nước tại TP.HCM bị nhiễm WannaCry. Ngoài ra, có 2 máy tính khác đã bị ransomware mã hóa dữ liệu.
Mã độc tống tiền Petya xuất hiện, hoạt động giống WannaCry
Mã độc tống tiền Petya đang tấn công nhiều doanh nghiệp trên thế giới, chủ yếu tại Nga và Ukraine và đang có xu hướng lan rộng.
Xuất hiện mã độc mới kiểu 'cây tầm gửi', chuyên đi đào trộm tiền ảo trên máy tính
Quá trình đào trộm tiền ảo Monero của mã độc Adylkuzz sẽ làm tổn hại đến phần cứng của máy chủ, gây thiệt hại về kinh tế cho nạn nhân.
Email nhóm hacker bị chặn, nạn nhân của mã độc Petya trả tiền vẫn mất dữ liệu
Các nạn nhân của mã độc Petya đã trả hơn 9.000 USD nhưng dữ liệu bị mã hóa trong máy vẫn chưa thể lấy lại do nhóm hacker bị mất địa chỉ mail.
Hacker bẻ khóa iOS 11 thành công chỉ 3 tuần sau khi ra mắt
Tuy nhiên, việc bẻ khóa iOS 11 ở giai đoạn này chỉ nhằm chứng tỏ rằng bảo mật của nền tảng từ Apple vẫn có thể bị đánh bại.
Liệu iPhone có bị bẻ khóa được không? Nếu có thì lỗ hổng bảo mật nằm ở đâu?
Apple luôn luôn chú trọng đến việc bảo mật các sản phẩm của mình và đặc biệt là iPhone. Chính vì thế các công ty công nghệ trên toàn thế giới vẫn bất chấp tìm kiếm các kẽ hở bảo mật và khai thác các lỗ hổng này. Liệu iPhone có bị bẻ khóa được
THỦ THUẬT HAY
Những cách có thể update phiên bản Windows 10 Version 1803 sớm nhất
Theo thông tin từ Microsoft, bản cập nhật Windows 10 Spring Creators Update (version 1803) sẽ đến tay người dùng hôm nay hoặc ngày mai. TCN sẽ tổng hợp lại các cách mà bạn có thể update lên phiên bản Windows 10 Version
3 cách sao lưu tin nhắn và nhật kí cuộc gọi tự động trên Android
Điểm đặc biệt của ứng dụng này là bạn có thể sao lưu và đồng bộ các tin nhắn SMS, MMS và cả nhật ký cuộc gọi một cách tự động và liên kết trực tiếp tới tài khoản Gmail.
Tại sao máy in không in được và cách khắc phục
Hầu hết thời gian, những chiếc máy in của chúng ta giống như những người bạn đáng yêu và đáng tin cậy. Nhưng đôi lúc nó ngừng in và bắt đầu “dò ra” các thông báo lỗi. Vậy nguyên nhân là gì và làm thế nào để khắc phục
Password mặc định của Modem Huawei là gì?
Thông thường, mỗi loại Modem khi sử dụng lần đầu đều phải có tài khoản và mật khẩu đăng nhập mặc định. Nếu đang sử dụng Modem Huawei cũng vậy bạn cũng cần phải biết tài khoản và mật khẩu đăng nhập. Vậy Password mặc
Các thủ thuật hữu ích nhất với 3D Touch trên iPhone/ iPad
Màn hình thông báo trên iPhone sẽ nhận được rất nhiều thông báo trong một ngày. Thông thường để xóa các thông báo, bạn sẽ phải kì công xóa từng mục thì thật tốn thời gian.
ĐÁNH GIÁ NHANH
Top 5 laptop gaming dưới 20 triệu đồng cho game thủ tầm trung
Việc sở hữu một chiếc laptop gaming tốt đang trở nên phổ biến hơn bao giờ hết, tuy nhiên giá cả của nó có thể khiến nhiều người khó tiếp cận. May mắn thay, trên thị trường hiện nay đã xuất hiện một số lựa chọn tốt cho
Đánh giá CPU Intel Core i9-7960X – Đa nhân mạnh, ép xung cao, giá 1.699 USD
Với khả năng xử lý đến 32 luồng dữ liệu cùng lúc, tức gấp đôi so Core i7-7820X lẫn Ryzen 7 1800X nên không gì ngạc nhiên khi cấu hình thử nghiệm nhẹ nhàng “bay” qua các phép thử với những điểm số ấn tượng, đặc biệt
Đánh giá camera Vivo Y55: Lấy nét nhanh, tích hợp chụp siêu phân giải Ultra HD thú vị!
Vivo Y55 sở hữu bộ đôi camera 8MP/ 5MP, tích hợp cơ chế chỉnh tay thông số và chế độ Ultra HD khá thú vị. Hãy cùng đánh giá camera sản phẩm này nhé!