Website của Canonical tiếp tục bị tấn công DDoS lần thứ hai trong năm

Canonical, công ty đứng sau hệ điều hành Ubuntu, vừa xác nhận rằng các website của họ đã bị gián đoạn bởi một cuộc tấn công từ chối dịch vụ phân tán (DDoS) vào tuần trước. Đây là lần thứ hai trong năm nay hạ tầng của hãng bị nhắm tới, sau một vụ tấn công quy mô lớn hơn hồi cuối tháng 4.

Minh họa lỗ hổng bảo mật trên hệ thống Ubuntu

Diễn biến vụ tấn công

Theo thông báo đăng ngày 8/10 trên diễn đàn Ubuntu Discourse, Canonical cho biết: "Các website của Canonical đang hứng chịu một cuộc tấn công từ chối dịch vụ phân tán kéo dài", đồng thời cảnh báo rằng một số dịch vụ có thể tạm thời không truy cập được.

Theo trang tin OMG! Ubuntu, sự cố chỉ giới hạn ở các tài sản web chính của Canonical, bao gồm:

• ubuntu.com và canonical.com
• Blog Ubuntu và cổng thông tin dành cho nhà phát triển
• Các trang khuyến nghị bảo mật và hệ thống API của Ubuntu

Đáng chú ý, các dịch vụ hướng tới nhà phát triển như Launchpad và Snap Store dường như không bị ảnh hưởng trong lần này.

Đến ngày 9/10, Canonical cho biết đội ngũ kỹ thuật vẫn đang khôi phục các dịch vụ bị ảnh hưởng, dù phần lớn đã hoạt động trở lại. OMG! Ubuntu ước tính tổng thời gian gián đoạn chỉ hơn bốn giờ một chút.

Vẫn chưa rõ nguồn gốc và quy mô

Tính đến thời điểm hiện tại, Canonical chưa công bố thông tin về quy mô hay nguồn gốc của cuộc tấn công. Không có cá nhân hay tổ chức nào lên tiếng nhận trách nhiệm về vụ DDoS này.

Đây là một điểm đáng lưu ý, bởi trong vụ tấn công hồi tháng 4, một nhóm tin tặc mang danh nghĩa hacktivist đã công khai nhận trách nhiệm.

Nhìn lại vụ tấn công hồi tháng 4

Trước đó, vào cuối tháng 4, Canonical từng hứng chịu một cuộc tấn công gây thiệt hại nặng nề hơn nhiều. Khi đó, cả Launchpad lẫn Snap Store đều bị đánh sập, và một số người dùng thậm chí không thể cài đặt các bản cập nhật Ubuntu. Canonical mô tả sự cố này là một "cuộc tấn công xuyên biên giới kéo dài".

Một nhóm tự xưng là The Islamic Cyber Resistance in Iraq – 313 Team đã nhận trách nhiệm về vụ việc tháng 4. Hiện vẫn chưa rõ liệu hai sự cố này có liên quan đến nhau hay không.

Ý nghĩa với người dùng Ubuntu tại Việt Nam

Với cộng đồng người dùng Ubuntu và các hệ thống chạy trên nền tảng này tại Việt Nam, các cuộc tấn công DDoS nhắm vào Canonical là lời nhắc nhở về tầm quan trọng của việc chủ động phòng ngừa.

• Không phụ thuộc hoàn toàn vào hạ tầng của nhà cung cấp: nên có phương án dự phòng cho các dịch vụ then chốt như kho lưu trữ gói (repository) nội bộ.
• Theo dõi kênh thông báo chính thức: các khuyến nghị bảo mật và bản vá vẫn được phát hành qua nhiều kênh, kể cả khi website chính bị gián đoạn.
• Cân nhắc dùng mirror nội địa: nhiều trường đại học và doanh nghiệp tại Việt Nam duy trì máy chủ gương Ubuntu, giúp giảm phụ thuộc vào hạ tầng gốc.

Chuyên gia phân tích bảo mật Eduard Kovacs

Sự việc lần này tiếp tục cho thấy các dự án mã nguồn mở quy mô lớn như Ubuntu luôn là mục tiêu hấp dẫn đối với tin tặc, bất kể động cơ là trục lợi, phô trương hay mang tính chính trị. Việc Canonical nhanh chóng khôi phục dịch vụ trong vài giờ là tín hiệu tích cực, nhưng tần suất hai vụ tấn công trong cùng một năm cũng đặt ra câu hỏi về mức độ chịu tải và khả năng chống chọi của hạ tầng.