Khoảng 12h trưa ngày 23/2, nhiều người sử dụng khi truy cập vào trang tìm kiếm google.com.vn đã bị chuyển hướng đến trang nói rằng tên miền bị hack, còn nếu truy cập sử dụng giao thức https thay vì http như bình thường thì nhận được thông báo rằng thông tin có thể bị đánh cắp.
Giao diện Google Việt Nam bị chuyển hướng đến một trang của hacker.
Trung tâm Internet Việt Nam (VNNIC), đơn vị quản lý và cấp phát các tên miền .vn, cho biết hệ thống DNS quốc gia quản lý tên miền .vn (bao gồm hệ thống các máy chủ DNS quốc gia tại Việt Nam và trên toàn cầu cũng như hệ thống dịch vụ quản lý đăng ký tên miền) không bị tấn công và vẫn cung cấp dịch vụ truy vấn tên miền .vn bình thường, trả lời tất cả các truy vấn chính xác và nhanh chóng.
"Việc thay đổi địa chỉ của các tên miền www.google.com.vn và google.com.vn là có thật. Nguyên nhân là vào lúc 11h54, 2 trong 3 địa chỉ máy chủ DNS quản lý tên miền google.com.vn của Google đã được đơn vị quản lý tên miền (cung cấp dịch vụ tên miền cho Google) thay đổi từ "ns1.google.com" và "ns2.google.com" sang hai địa chỉ khác là "dan.ns.cloudflare.com" và "irma.ns.cloudflare.com". Đây là hai trong số rất nhiều máy chủ DNS Hosting của Cloudflare - nhà cung cấp dịch vụ điện toán đám mây lớn trên thế giới, được nhiều công ty sử dụng như GoDaddy, Network Solutions, Tucows Inc…", VNNIC giải thích. "Không phải toàn bộ các truy cập đều bị ảnh hưởng, đều dẫn đến trang thông báo bị hack. Các truy vấn tới máy chủ tên miền thứ 3 của Google là ns3.google.com vẫn thực hiện bình thường".
Sau khi phát hiện thông tin, VNNIC chủ động kiểm tra toàn bộ hệ thống kỹ thuật DNS quốc gia, khẳng định không xảy ra tấn công vào hệ thống của VNNIC. Sau khi khoanh vùng và xác định sự cố nằm ở hệ thống của đơn vị quản lý tên miền google.com.vn, hệ thống của Cloudflare và quy trình tác nghiệp quản lý tên miền giữa Google và đơn vị nói trên, VNNIC đã chủ động liên hệ với đơn vị quản lý tên miền google.com.vn, trao đổi với Google và yêu cầu kiểm tra xác thực thông tin, hỗ trợ, phối hợp xử lý sự cố.
"Sau khi Google xác nhận yêu cầu thay đổi là không hợp lệ, vào lúc 14h05 theo yêu cầu của đại diện Google, VNNIC đã cập nhật lại thông tin bản ghi của google.com.vn theo dữ liệu trước thời điểm sự cố, khoá bản ghi, đưa tên miền google.com.vn trở lại hoạt động hoàn toàn bình thường", đại diện VNNIC cho hay.
Hiện tại Google và đơn vị quản lý tên miền google.com.vn đang tiếp tục khoanh vùng xác định nguyên nhân, khắc phục triệt để lỗi để tránh xảy ra tình trạng tương tự và có thể sẽ cung cấp thêm thông tin về sự cố trong những ngày tiếp theo.
Châu An
Không có nhận xét nào:
Đăng nhận xét