Bao mat HITCLUB: Lop khien vung chac bao ve tai khoan va giao dich cua ban trong thoi dai so

Trong mot thi truong giai tri truc tuyen dang phat trien nong bong tai Viet Nam, van de an toan thong tin chua bao gio tro nen cap thiet den vay. Nguoi choi hom nay khong chi tim kiem mot san choi hap dan voi tro choi phong phu, ma ho con dat cau hoi lon hon: tien cua toi co an toan khong, du lieu ca nhan cua toi co bi lo khong, va lieu toi co bi bien thanh nan nhan cua gian lan hay khong. Bao mat HITCLUB chinh la cau tra loi tron ven cho nhung tran tro do. day khong phai la mot tinh nang phu tro duoc them vao cho co, ma la mot kien truc an ninh nhieu tang duoc thiet ke ti mi de dam bao rang moi phien dang nhap, moi lan nap rut tien deu dien ra trong mot moi truong kin ke va minh bach.

Truoc het, hay noi ve lop bao ve dau tien ma bat ky nguoi dung nao cung tiep xuc truc tiep: he thong xac thuc dang nhap. Khong con la chuyen chi can mot mat khau don gian nua, HITCLUB trien khai co che xac thuc hai lop (2FA) voi ma OTP duoc gui qua tin nhan SMS hoac ung dung xac thuc nhu Google Authenticator. So lieu noi bo cho thay hon 92% cac vu chiem doat tai khoan tren cac nen tang giai tri truc tuyen xuat phat tu viec nguoi dung chi dung mot lop mat khau. Khi ban kich hoat 2FA, ngay ca khi mot hacker nao do co duoc mat khau cua ban thong qua chieu lua dao phishing, ho van khong the dang nhap neu khong co ma OTP thay doi sau moi 30 giay. Thong ke do doi ngu ky thuat cua HITCLUB cong bo cho thay cac tai khoan kich hoat 2FA giam toi 99,7% rui ro bi chiem quyen kiem soat so voi cac tai khoan khong su dung tinh nang nay.

Lop bao ve thu hai va cung la lop ky thuat phuc tap nhat nam o ha tang ma hoa du lieu. Moi luong du lieu trao doi giua thiet bi cua nguoi choi va may chu cua HITCLUB deu duoc bao ve bang giao thuc SSL/TLS voi chuan ma hoa AES-256, cung cap do voi cac ngan hang lon tai Viet Nam nhu Vietcombank hay Techcombank. dieu do co nghia la du mot ke tan cong co chan duoc goi tin tren duong truyen, chung cung chi nhin thay mot chuoi ky tu vo nghia. Ngay ca du lieu luu tru tren may chu cung duoc ma hoa hai lan: mot lan o tang co so du lieu va mot lan o tang luu tru vat ly. Kien truc nay dam bao rang ngay ca nhan vien ky thuat co quyen truy cap vao may chu cung khong the doc duoc thong tin nhay cam cua nguoi dung, boi chia khoa giai ma duoc tach rieng biet va chi duoc cap phat theo phien lam viec cu the.

Ve mang giao dich tai chinh, vung nhay cam nhat trong toan bo he thong, Bao mat HITCLUB ap dung nguyen tac tach biet vai tro. don cu nhu he thong thanh toan duoc van hanh tren mot cum may chu rieng, hoan toan doc lap voi cum may chu game. May chu game co the bi tan cong bang luong yeu cau khong lo nhung ke tan cong khong the tiep can duoc quy tien cua nguoi choi, boi rao can vat ly giua hai he thong nay. Moi giao dich nap rut deu phai vuot qua ba lop kiem tra: lop chong gian lan tu dong dua tren thuat toan hoc may phan tich hanh vi, lop kiem tra thu cong cua doi ngu tai chinh cho cac giao dich tren 10 trieu dong, va lop doi soat tu dong voi ngan hang cuoi moi ngay. Trong nam vua qua, he thong nay da chan duoc hon 4.200 giao dich bat thuong co dau hieu rua tien hoac su dung the tin dung bi danh cap.

Khong dung lai o viec phong thu, HITCLUB con chu dong tan cong vao cac hanh vi gian lan bang he thong giam sat hanh vi thoi gian thuc. Moi tai khoan duoc gan voi mot ho so hanh vi bao gom thoi quen dang nhap, thoi gian hoat dong, tan suat choi, va cac mau cuoc dac trung. Thuat toan phat hien bat thuong se so sanh tung phien lam viec voi ho so goc. Thi du, neu mot tai khoan thuong chi dang nhap tu dien thoai Android tai TP.HCM vao khung gio 20 gio den 23 gio, tu nhien xuat hien phien dang nhap tu mot may tinh tai Ha Noi luc 3 gio sang, he thong se lap tuc nghi ngo va yeu cau xac minh bo sung. Bao cao noi bo cho thay 87% cac vu tan cong tai khoan bi phat hien trong vong chua day ba phut ke tu thoi diem xam nhap, nho vao co che nay.

Mot khia canh it duoc nguoi dung chu y nhung lai vo cung quan trong la chinh sach bao mat du lieu ca nhan theo Nghi dinh 13/2023/Nd-CP. HITCLUB tuan thu nghiem ngat cac quy dinh ve thu thap va xu ly du lieu ca nhan, chi su dung thong tin cua nguoi dung cho dung muc dich da dang ky ban dau: xac minh danh tinh va xu ly giao dich. Du lieu khong bao gio duoc ban, trao doi, hoac chuyen giao cho ben thu ba voi muc dich thuong mai. Hop dong voi cac doi tac thanh toan va doi tac van hanh deu co dieu khoan phat nang len toi 500 trieu dong neu mot ben vi pham quyen rieng tu cua nguoi choi. Ve ky thuat, quyen truy cap vao du lieu ca nhan chi duoc cap cho mot nhom nho nhan vien da duoc xac minh ly lich, va moi thao tac truy cap deu duoc ghi lai trong nhat ky he thong khong the chinh sua.

Nhung mot he thong bao mat chi manh khi nguoi dung cuoi hieu cach tu bao ve minh. Toi tung chung kien nhieu truong hop nguoi choi mat tien khong phai vi he thong yeu kem, ma vi chinh ho vo tinh giao mat khau cho ke lua dao qua cac cuoc goi gia danh ho tro ky thuat. Nhom bao mat cua HITCLUB phat hien ra mot chieu thuc pho bien: ke gian tu xung la nhan vien tong dai, goi dien bao tai khoan cua nan nhan dang bi nghi ngo hoat dong bat thuong, sau do yeu cau cung cap ma OTP de "xac minh". de chong lai dieu nay, nen tang cong khai nguyen tac bat bien: nhan vien HITCLUB khong bao gio duoc yeu cau mat khau, ma OTP, hoac ma PIN cua nguoi choi trong bat ky truong hop nao. Moi thong bao thay doi thong tin tai khoan deu duoc thuc hien truc tiep tren ung dung, khong bao gio qua cuoc goi hay tin nhan chua duong dan la.

Rieng trong quy gan nhat, doi ngu an ninh cua HITCLUB da ghi nhan va xu ly hon 1.800 duong dan lua dao (URL phishing) gia mao giao dien trang chu de danh cap thong tin nguoi dung. day la mot con so dang bao dong cho toan nganh, nhung phan ung cua HITCLUB rat quyet doan: trung binh chi mat bon gio de phat hien va yeu cau go bo mot duong dan gia mao, nhanh hon gan 10 lan so voi tieu chuan trung binh cua cac nen tang tuong tu. Nguoi dung cung duoc khuyen nghi chi truy cap ung dung thong qua kho ung dung chinh thuc nhu Google Play hoac App Store, tuyet doi khong tai file APK tu cac nguon khong ro rang. Thong ke cho thay hon 60% vu tai khoan bi xam nhap den tu viec nguoi dung cai dat ban ung dung gia mao chua ma doc keylogger, cho phep ke tan cong ghi lai tung phim bam.

Chinh sach bao mat luon la mot cuoc chay dua vu trang khong bao gio dung lai. Cu moi nam, doi ngu Blue Team cua HITCLUB lai to chuc hai cuoc dien tap tan cong mo phong, trong do doi Red Team duoc giao nhiem vu co gang xam nhap vao he thong bang moi ky thuat co the hinh dung: tu SQL injection, cross-site scripting cho den tan cong vat ly vao trung tam du lieu. Ket qua cuoc dien tap cuoi nam cho thay thoi gian trung binh de xam nhap thanh cong vao he thong moi la 47 phut, tang gan gap ba so voi 16 phut cua ba nam truoc, nho vao cac ban va lo hong duoc cap nhat deu dan hang tuan. Ngoai ra, chuong trinh san lo hong (bug bounty) cua nen tang treo thuong len toi 80 trieu dong cho moi lo hong nghiem trong do hacker mu trang phat hien, khuyen khich cong dong an ninh mang cung chung tay cung co he thong.

Khong the khong nhac den an toan cua thiet bi nguoi dung khi su dung nen tang. HITCLUB tich hop co che phat hien va canh bao neu tai khoan dang nhap tu mot thiet bi da bi root hoac jailbreak, boi cac thiet bi nay de dang bi cai phan mem gian diep hon nhieu so voi thiet bi nguyen ban. Trong truong hop phat hien thiet bi khong an toan, phien choi ngay lap tuc bi gioi han tinh nang rut tien cho den khi nguoi dung xac minh lai danh tinh bang giay to tuy than. Chinh sach cung ran nay khien khong it nguoi dung bat tien, nhung con so biet noi: ty le tai khoan bi mat tien trong cac su co lien quan den thiet bi bi xam nhap da giam tu 0,23% xuong con 0,04% trong vong mot nam.

Ve mat trach nhiem tuan thu phap ly, HITCLUB van hanh duoi su giam sat va cap phep cua cac co quan quan ly nganh, dong thoi duy tri chinh sach chong rua tien (AML) va xac minh danh tinh khach hang (KYC) mot cach chat che. Viec xac minh danh tinh khong chi la thu tuc phap ly ma con la mot lop bao mat cot loi: khi moi tai khoan deu duoc gan voi mot con nguoi co that, da xac minh qua can cuoc cong dan gan chip, ke gian se suy nghi rat ky truoc khi thuc hien bat ky hanh vi lua dao nao. Qua trinh KYC chi mat trung binh 2 phut 30 giay nho vao cong nghe doi chieu khuon mat tu dong voi do chinh xac len toi 99,2%, vua nhanh chong cho nguoi dung vua an toan cho nen tang.

Cuoi cung, yeu to tao nen su khac biet thuc su cua Bao mat HITCLUB nam o van hoa minh bach. Thay vi giau kin cac su co, nen tang cong khai dinh ky bao cao an ninh hang quy trong muc tin tuc chinh thuc voi day du so lieu ve so vu tan cong bi chan, so tai khoan bi dinh chi do gian lan, va cac ban va bao mat moi duoc phat hanh. Cach lam nay xay dung long tin mot cach ben vung, boi nguoi choi biet rang ho dang tham gia mot he sinh thai duoc quan ly nghiem tuc, noi ma su an toan cua ho khong chi la khau hieu. Moi lan he thong ngan chan thanh cong mot vu tan cong, do la mot lan so tien cua nguoi choi duoc giu nguyen ven. Moi lan mot lo hong duoc va kip thoi, do la mot lan danh tinh cua nguoi dung khong bi day vao vong xoay toi pham mang. Bao mat khong phai la mot trang thai tinh, ma la mot qua trinh lien tuc, va voi HITCLUB, qua trinh ay duoc thuc hien voi su nghiem tuc tuyet doi ngay tu ngay dau tien van hanh.