Máy chủ DNS của FPT bị tấn công

Nhiều thuê bao ADSL của FPT phản ánh khi truy cập vào các website quốc tế có đuôi tên miền .org đều bị chuyển hướng (redirect) trình duyệt sang trang chủ của website http://www.myfamily.com

Theo thông tin thẩm định của một số chuyên gia an ninh mạng trả lời phóng viên trong sáng Chủ nhật (21/5), bước đầu xác định được đây là lỗi phân giải tên miền ở máy chủ DNS dns2.fpt.vn của nhà cung cấp DV Internet (ISP) FPT.

Máy chủ DNS này có nhiệm vụ phân giải tên miền cho các thuê bao ADSL.

Để xác minh sự cố này, kỹ thuật viên của chúng tôi đã thử truy cập vào các website có đuôi .org qua máy chủ DNS nói trên.

Trước tiên, khi thực hiện lệnh ping dns2.fpt.vn, địa chỉ IP của máy chủ DNS này trả về là 210.245.0.10.

Đặt địa chỉ này vào phần khai báo DNS Server của đường truyền VDC hay Viettel, khi truy cập vào phần lớn các website có đuôi .org đều có hiện tượng bị chuyển hướng truy cập sang trang chủ của myfamily.com, nhưng phần đầu của địa chỉ .org vẫn được giữ nguyên, chỉ thêm phần đường dẫn isapi.dll?c=home&htx=loginfrontmember phía sau.

Cuối năm ngoái, cụ thể là ngày 14/11, các thuê bao ADSL của FPT trên diện rộng cũng từng gặp phải tình trạng khi truy cập vào Google thì bị điều hướng trình duyệt sang một website bán hàng trực tuyến không tên tuổi.

Lỗi này cũng được xác định nằm ở máy chủ phân giải tên miền (DNS Server) phục vụ các thuê bao ADSL của FPT.

Đánh giá về nguyên nhân của sự cố này, một số chuyên gia cho biết không loại trừ khả năng máy chủ dns2.fpt.vn bị tấn công DNS server, sửa các DNS record trên cache của dns2.fpt.vn, để khi người dùng truy vấn vào các website này thì đều trả về website myfalimy.com.

Nếu giả định trên là đúng, đây là một lỗi bảo mật khá nghiêm trọng, vì kẻ tấn công DNS hijacking có thể điều hướng người truy cập tới một website bất kỳ do hắn tạo ra.

Website đó có thể được cài sẵn các file flash có đuôi .exe hoặc những đoạn mã khai thác lỗi bảo mật mới của IE, để khi người dùng truy cập vào, lập tức máy tính của họ bị nhiễm virus, spyware, trojan và bị chiếm quyền điều khiển.

Lúc đó, các thông tin cá nhân trên máy tính như mã thẻ tín dụng, mật khẩu, dữ liệu đều có thể bị lấy trộm khi bị kiểm soát từ xa.

Trong trường hợp này, myfamily.com là một website đã có từ năm 1998, chuyên về các dịch vụ web cá nhân dành cho nhóm gia đình, người thân, bạn bè, có số người truy cập tương đối động, đứng thứ hạng Alexa 2410.

Theo nhận định sơ bộ, có vẻ động cơ của việc điều hướng trình duyệt tới myfamily.com là để quảng cáo.

Chiều 21/5, chúng tôi thử gọi đến số điện thoại hỗ trợ dịch vụ ADSL của FPT - 04 – 7601090 - vài lần để tìm hiểu nguyên nhân, nhưng số máy này bận liên tục không thể liên lạc được.

Đến 1h30 sáng 22/5, tình trạng truy cập vào các website có đuôi .org qua máy chủ dns2.fpt.vn vẫn chưa được khắc phục, người dùng web tiếp tục bị redirect tới trang myfamily.com.