Đã có công cụ khôi phục dữ liệu bị mã hóa bởi WannaCry - ICTNews
 

Đã có công cụ khôi phục dữ liệu bị mã hóa bởi WannaCry

Công cụ mang tên WannaKey sẽ giúp khôi phục dữ liệu trên các máy tính Windows XP dính mã độc WannaCry.

Adrien Guinet đã thành công trong việc giải mã dữ liệu bị mã hóa bởi Wanna Cry. Tuy nhiên, anh hiện chỉ mới có thể "chữa lành" cho những chiếc máy tính chạy Windows XP bị lây nhiễm. Nhưng dù sao, đây cũng đã là một thành công tuyệt vời.

Theo Fossbytes, hiện Adrien đã có thể bẻ khóa được mã hóa của WannaCry trong phòng thí nghiệm của mình bằng cách tìm ra private key của đoạn mã RSA mà ransomware WannaCry sử dụng.

Adrien đã upload công cụ giải mã của mình – gọi là WannaKey – lên GitHub – dịch vụ cung cấp kho lưu trữ mã nguồn Git dựa trên nền web cho các dự án phát triển phần mềm (cả miễn phí và có phí). Tại đây, anh cũng giải thích tiến trình làm việc giúp tìm ra những khóa riêng phục vụ cho quá trình giải mã.

 

Theo đó, máy tính bị nhiễm ransomware phải đang còn hoạt động và chưa khởi động lại thì WannaKey mới có thể giúp giải mã được dữ liệu. Adrien cũng lưu ý thêm trên GitHub rằng: "Bạn cũng sẽ cần một chút may mắn và nó (WannaKey) có thể không giải mã được tất cả mọi trường hợp."

Adrien cho biết, khi mã độc WannaCry nhiễm vào máy tính, bên trong máy có tiến trình mang tên "wcry.exe". Tiến trình này tạo ra RSA private key. Mấu chốt của vấn đề nằm ở việc mã độc này không xoá những chuỗi số nguyên tố từ bộ nhớ trước khi giải phóng RAM. Do đó, nếu máy tính nạn nhân chưa khởi động lại, những chuỗi số này vẫn còn và được dùng để giải mã dữ liệu bị mã hoá.

Thực tế là khi Adrien công khai mã nguồn công cụ giải mã của mình thì nó sẽ giúp cho các nhà nghiên cứu khác có thể sử dụng để tìm ra giải pháp cho các phiên bản hệ điều hành Windows khác. Theo nhiều nhà nghiên cứu bảo mật khác, việc WannaKey giúp sửa lỗi cho máy tính chạy Windows XP có vẻ không hữu ích cho lắm, họ chỉ ra rằng loại ransomware này đã không lây nhiễm nhiều trên những máy tính chạy Windows XP.

Chủ đề :
 
List comment
 
Nhà bán lẻ công nghệ tăng gấp đôi doanh thu mùa Black Friday
icon

Nhiều nhà bán lẻ công nghệ tại Việt Nam ghi nhận mức doanh thu ngày Black Friday tăng trưởng gấp đôi so với năm ngoái.

 
Vai trò của công nghệ thông tin địa lý trong xây dựng thành phố thông minh
icon

Công nghệ thông tin địa lý (GIT) bao trùm toàn bộ dữ liệu, công nghệ của đo đạc bản đồ, công nghệ thông tin và truyền thông. GIT được coi như một nền tảng cho chuyển đổi số, đổi mới sáng tạo và xã hội thông minh.  

 
Hải Phòng: Xây dựng thành phố thông minh trên nền tảng chuyển đổi số
icon

Xây dựng thành phố thông minh trên nền tảng chuyển đổi số sẽ giải quyết các thách thức khi phát triển kinh tế, xã hội tại Hải Phòng.

 
Lo sợ về biến chủng Omicron, nhà đầu tư ồ ạt bán ra bitcoin
icon

Giá bitcoin hiện thấp hơn khoảng 20% so với mức cao kỷ lục gần 69.000USD vào đầu tháng này.

 
Sẽ tổ chức đánh giá các sản phẩm, dịch vụ, công nghệ về bảo vệ trẻ em trên mạng
icon

Một trong những hoạt động của Mạng lưới ứng cứu, bảo vệ trẻ em trên môi trường mạng là tham gia đánh giá các sản phẩm, dịch vụ, nền tảng, công nghệ về bảo vệ trẻ em tương tác lành mạnh trên môi trường mạng.

 
 
Xây dựng hệ thống điều hành, quản lý thông minh trên các tuyến đường huyết mạch
icon

Chiến lược quốc gia đảm bảo ATTT đường bộ đặt mục tiêu 100% các tuyến đường bộ cao tốc, các tuyến, đoạn tuyến quốc lộ huyết mạch có triển khai lắp đặt các hệ thống quản lý, điều hành giao thông thông minh trong giai đoạn 

Sở TT&TT Lạng Sơn có thêm nhiệm vụ phát triển đô thị thông minh
icon

Theo quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Sở TT&TT Lạng Sơn có hiệu lực từ 10/12, Sở có thêm 4 nhiệm vụ về hạ tầng số, chuyển đổi số, phát triển đô thị thông minh và an toàn, an ninh thông tin.

Đã sửa xong 2 trong 3 tuyến cáp quang biển quốc tế gặp sự cố
icon

Từ 13h ngày 27/11, sự cố lỗi cáp trên phân đoạn S3 của tuyến cáp quang biển APG đã được khắc phục xong, khôi phục hoàn toàn kênh truyền trên tuyến. Ngay trước đó, một tuyến cáp biển khác là AAE-1 cũng đã được sửa xong.

Australia ban hành luật mới ngăn chặn nội dung phỉ báng trực tuyến
icon

Theo các quy định mới sẽ được ban hành tại Australia trong tuần tới, các nền tảng mạng xã hội sẽ buộc phải tiết lộ danh tính của những cá nhân đăng nội dung phỉ báng hoặc gây tổn hại một cách ẩn danh.

Số vụ gian lận gia tăng khi sinh viên Mỹ học online
icon

Số vụ sinh viên Mỹ gian lận tăng từ khi học online vì dịch Covid-19. Nhiều người cho rằng con số thực tế có thể còn cao hơn khi trường dùng phần mềm phát hiện gian lận.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123