Bán ổ cứng chứa thông tin mật với giá ‘bèo’

Cài mật khẩu cho ổ cứng là một biện pháp bảo mật đơn giản và hiệu quả.

Chỉ với 5 bảng Anh, hãng bảo mật Pointsec Mobile Technologies đã mua được ổ cứng chứa thông tin nhạy cảm về một trong những tập đoàn dịch vụ tài chính lớn nhất châu Âu. Đây là một phần trong cuộc nghiên cứu về vòng đời của máy tính xách tay bị thất lạc.

Những thông tin trong ổ đĩa - được mua qua đấu giá trên trang web eBay - bao gồm bảng lương nhân viên, ngày tháng năm sinh và địa chỉ nhà riêng của khách hàng. Ngoài ra, nó còn chứa cả các chi tiết về nhân sự, đặc biệt nguy hiểm là cả mật mã đăng nhập website “an toàn” của hãng. Nếu những thông tin này bị tiết lộ, nó có thể dẫn đến những hậu quả nghiêm trọng, làm suy giảm sự tín nhiệm của khách hàng, ảnh hưởng tới giá cổ phiếu và vị thế pháp lý của hãng.

Trong cuộc khảo sát, Công ty Pointsec đã mua tất cả 100 ổ cứng và máy tính xách tay trên các trang web đấu giá để tìm hiểu xem tội phạm và những kẻ cơ hội kiếm được thông tin giá trị từ các công ty dễ dàng đến mức nào. Kết quả thật nghiêm trọng: có tới 70% ổ cứng có thể đọc dễ dàng mặc dù chúng được coi là đã được xóa sạch.

Pointsec cũng nghiên cứu vòng đời của những máy tính xách tay bị mất. Họ phát hiện những laptop bị thất lạc tại sân bay hoặc giao nộp cho cảnh sát thường được bán lại trong vòng 3 tháng với tất cả thông tin vẫn được lưu trên máy.

Tại một trong những cuộc đấu giá do bộ phận quản lý tài sản thất lạc của sân bay Gatwick, các nhà nghiên cứu tiếp cận được thông tin chứa trong 1/3 số máy tính xách tay, chỉ với một phần mềm phục hồi mật khẩu đơn giản. Trên một máy, họ phát hiện 15 bản trình chiếu PowerPoint chứa những thông tin nhạy cảm về một hãng sản xuất thực phẩm nổi tiếng. Ngoài ra, các chi tiết về khách hàng, về công ty và những tấm ảnh cá nhân cũng hiện diện trong đó.

Giám đốc điều hành Peter Larsson của Pointsec nhận xét: “Cuộc nghiên cứu của chúng tôi phát hiện ra rằng mua máy tính đã qua sử dụng hoặc máy tính xách tay thất lạc tại các cuộc đấu giá công khai, cũng như mua ổ cứng qua Internet và truy cập thông tin trên đó là việc quá dễ dàng. Hiện nay, có hàng chục trang web cung cấp những phần mềm phá mã (crack) hoặc phục hồi mật khẩu mà giới tội phạm, hacker và những kẻ cơ hội sử dụng khi muốn xâm nhập máy tính hoặc website”.

Các chuyên gia bảo mật khuyên những biện pháp an ninh mang tính quan trọng sống còn, không thể xao nhãng. Phương pháp đơn giản nhất là cài đặt mật khẩu cho ổ đĩa cứng cũng có thể ngăn chặn những kẻ cơ hội.

Thế Nghĩa (theo BBC)