Unikey không chính chủ liệu có an toàn ?

Thảo luận trong 'Thảo luận chung' bắt đầu bởi DiepNV88, 28/08/17, 08:08 PM.

  1. DiepNV88

    DiepNV88 Super Moderator Thành viên BQT

    Tham gia: 24/09/13, 03:09 AM
    Bài viết: 1,554
    Đã được thích: 355
    Điểm thành tích:
    83
    Mấy hôm nay nhiều trang báo có đưa tin về vụ trang chủ thực sự để download phần mềm gõ tiếng việt Unikey. Theo tác giả Phạm Kim Long thì trang chủ là tên miền unikey.org. Ảnh minh họa chụp từ tinhte.

    unikey.org.png

    Bản chất của phần mềm gõ tiếng việt này nó giống như một loại keylog vì có khả năng theo dõi hành vi người dùng nên việc đề phòng và download tại trang chính chủ là cần thiết.

    Vấn đề đặt ra là trang unikey.vn có lưu trữ phần mềm unikey nguy hiểm không, chúng ta sẽ làm một bài phân tích đơn giản so sánh 2 bản unikey download từ unikey.org và unikey.vn. Mình làm với phiên bản unikey 32 bit down từ 2 site trên.
    Trước tiên cần kiểm tra Virus 2 file down từ 2 site. Đầu tiên là mình thấy việc tìm kiếm và download từ site unikey.vn dễ dàng hơn còn với site unikey.org lại khó khăn hơn vì click vô link sẽ ra 1 trang quảng cáo theo kiểu reflink.
    Kết quả phần tích trên Virus total giống nhau với 2 file này thậm chí khi mình download về thì tên file cũng giống nhau.

    virus unikey.vn.png virus unikey.org.png

    Tiếp theo mình check MD5, SHA1, SHA-256 trên trang onlinemd5.com 2 file từ 2 site trên đều cho kết quả giống nhau.
    Mình thử kiểm tra info domain thì thấy unikey.org được đăng ký từ năm 2005 và của unikey.vn reg từ năm 2012.
    Nhìn hình các bạn có thể thấy unikey.org sử dụng dịch vụ ẩn danh thông tin còn của unikey.vn cho ra thông tin chủ domain.

    unikey org.jpg unikey vn.jpg

    Cuối trang unikey.vn có ghi nhận thông tin tác giả của phần mềm và có quảng cáo google adsense.

    qc.png

    Vậy chúng ta cần đề phòng vấn đề gì, theo mình thì việc download phần mềm unikey từ unikey.vn cũng không có gì nguy hiểm vì bản thân site này lập ra với mục đích kiếm tiền từ quảng cáo google hoặc đầu cơ domain chờ unitkey.vn có giá rùi bán, còn bản thân site unikey.vn được seo tốt lên top tìm kiếm chứ họ không chạy quảng cáo để lên top như bên FPT shop đưa tin: https://fptshop.com.vn/tin-tuc/tin-...hinh-chu-chi-co-duy-nhat-tai-unikey-org-59722

    down.png

    Với sự tôn trọng tác giả mình nghĩ chúng ta nên download ở unikey.org còn việc download ở unikey.vn cũng không có gì nguy hiểm.
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  2. sunny

    sunny VIP Members

    Tham gia: 30/06/14, 10:06 PM
    Bài viết: 1,834
    Đã được thích: 860
    Điểm thành tích:
    113
    Không chỉ unikey.vn mà còn rất nhiều site chuyên cung cấp các phần mềm để người dùng tải về như taimienphi.vn, download.com.vn, khophanmem.vn.

    Trong quá trình sử dụng, các bạn cần lựa chọn các trang uy tín để tải hoặc tải từ trang chủ của nhà phát hành ứng dụng để tránh các nguy cơ từ mã độc và lừa đảo qua mạng.
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    DiepNV88 thích bài này.
  3. Delete

    Delete W-------

    Tham gia: 18/10/15, 10:10 AM
    Bài viết: 3
    Đã được thích: 4
    Điểm thành tích:
    3
    Mình tin là nhiều bạn ở đây cũng đang sử dụng bộ cài đặt Windows không chính thống từ Microsoft.
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    DiepNV88 thích bài này.
  4. One One

    One One Member

    Tham gia: 18/04/17, 02:04 PM
    Bài viết: 13
    Đã được thích: 6
    Điểm thành tích:
    3
    Mình thì ko tải Unikey ở 2 trang này mà toàn vào download.com.vn. Mình nghĩ chỉ nên tải ứng dụng ở những trang có uy tín và quen thuộc thôi. Còn chính chủ hay không thì mọi phần mềm đưa lên đều có thông tin của tác giả rồi mà.
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    DiepNV88 thích bài này.
  5. summerlove

    summerlove Member

    Tham gia: 10/04/17, 04:04 PM
    Bài viết: 14
    Đã được thích: 6
    Điểm thành tích:
    3
    Cảm ơn Super Mod, mình không để ý cái này thật. Nhưng ngoài lề một chút mấy site như taimienphi.vn, download.com.vn, khophanmem.vn có an toàn để download không ạ?
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    DiepNV88 thích bài này.
  6. khanhhoangbkdn

    khanhhoangbkdn VIP Members

    Tham gia: 07/10/16, 10:10 AM
    Bài viết: 67
    Đã được thích: 35
    Điểm thành tích:
    18
    Tùy phần mềm ở trên site đó bạn ak ,Nhiều cái nó chia sẻ link cho mình click vào down thôi . Mình thì không thích dùng mấy trang đó quảng cáo và rất rối , tốt nhất cứ vào trang chủ mà tải .
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    DiepNV88 and summerlove like this.
  7. EdSnowden

    EdSnowden Member

    Tham gia: 14/08/17, 03:08 PM
    Bài viết: 15
    Đã được thích: 7
    Điểm thành tích:
    3
    khophanmem.vn - trước giờ cứ tưởng site con của BKAV :(

    P/s: cái kết quả này là ntn mng?
    [​IMG]
     
    Chỉnh sửa cuối: 29/08/17, 12:08 PM
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    DiepNV88 thích bài này.
  8. sunny

    sunny VIP Members

    Tham gia: 30/06/14, 10:06 PM
    Bài viết: 1,834
    Đã được thích: 860
    Điểm thành tích:
    113
    Khophanmem.vn đúng là một site của Bkav, các Tool trước khi đưa lên đây đều đã được check security trước.
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    DiepNV88 thích bài này.
  9. whf

    whf Super Moderator Thành viên BQT

    Tham gia: 06/07/13, 03:07 AM
    Bài viết: 1,123
    Đã được thích: 742
    Điểm thành tích:
    113
    1. khophanmem.vn là của Bkav
    2. Về kết quả quét trong ảnh mà bạn hỏi: Do Unikey là phần mềm có các thao tác liên quan đến bàn phím nên việc các chương trình antivirus nhận diện nhầm là khó tránh khỏi.
    Mã SHA256 của file trong ảnh trùng với SHA256 của file được cung cấp từ trang chủ unikey nên bạn có thể tạm an tâm.
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    DiepNV88 thích bài này.
  10. anplixfz

    anplixfz Member

    Tham gia: 19/05/17, 03:05 PM
    Bài viết: 11
    Đã được thích: 2
    Điểm thành tích:
    3
    Theo mình mấy phần mềm nhỏ thì nên check virustotal trước cho an tâm, còn mấy tools lớn thì chỉ nên down ở những trang uy tín, download 1 số lần là các bạn biết trang nào uy tín ngay thôi.
     
    Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan