[znews]Diễn đàn 'bẩn thỉu nhất thế giới' bị hack bởi một file PDF

Diễn đàn 'bẩn thỉu nhất thế giới' bị hack bởi một file PDF

• Hùng Phi
  
• Thứ sáu, 9/5/2025 06:25 (GMT+7)

4chan bị một hacker tấn công thông qua lỗ hổng trong quá trình xử lý file PDF, khiến toàn bộ hệ thống ngừng hoạt động trong hai tuần.


4chan bị ví như bãi rác lớn nhất trên Internet. Ảnh: Wired.

4chan bị ví như bãi rác lớn nhất trên Internet. Ảnh: Wired.

4chan được xem là một trong những nơi tai tiếng nhất của Internet. Tồn tại hơn 20 năm, diễn đàn có lượng người dùng hoạt động hàng tháng khoảng 20 triệu, với 200.000 tài khoản trực tuyến cùng lúc. Đặc biệt nó không yêu cầu đăng ký để tham gia.

Nhờ tính chất ẩn danh và hoàn toàn tự do, 4chan nổi tiếng là nơi chứa đựng vô số bài đăng cực đoan, gây tranh cãi, bạo lực, máu me và khiêu dâm. Vụ rò rỉ ảnh nhạy cảm của các ngôi sao Hollywood năm 2014 cũng bắt nguồn từ đây.

Vào chiều ngày 14/4, người dùng phát hiện không thể truy cập được 4chan. Ngay tối hôm đó, một người dùng trên Soyjak đăng bài tuyên bố chịu trách nhiệm cho cuộc tấn công này. Hacker khẳng cho biết đã sử dụng một file PDF để tấn công 4chan.

Tin tặc lấy bằng chứng bằng cách công khai 120 GB dữ liệu nhạy cảm, bao gồm mã nguồn của 4chan, thông tin quản trị viên, dữ liệu hệ thống nội bộ, địa chỉ IP của người dùng. Kẻ này còn khôi phục một chuyên mục đã bị cấm.

Sau hai tuần bị tê liệt, 4chan xác nhận bị tấn công và khôi phục được hệ thống. Tuyên bố "hack bằng file PDF" cũng được chứng thực. Cụ thể, 4chan cho phép người dùng tải PDF trên nhiều chuyên mục. Nhưng hệ thống không kiểm tra xem file đó có thực sự là tài liệu không.

Tin tặc lợi dụng điều này để cài mã độc vào hệ thống 4chan và chiếm quyền kiểm soát, phá hoại diễn đàn từ bên trong. Sau sự cố này, 4chan đã thay thế toàn bộ máy chủ bị ảnh hưởng, cập nhật hệ điều hành và mã nguồn lên phiên bản mới nhất. Họ cũng tạm thời đóng chức năng tải lên PDF và sẽ khôi phục sau.

Đáng chú ý, chuyên mục Flash (/f/) đã bị đóng cửa vĩnh viễn vì các file .swf (Flash animation) cũng có lỗ hổng bảo mật tương tự. 4chan lo ngại chúng có thể bị khai thác trong tương lai.

Điều khiến nhiều người ngạc nhiên về vụ việc này là phương pháp tấn công của hacker. Hầu hết quy trình xâm nhập hiện tại thường dựa vào kỹ thuật social engineering (lừa quản trị viên lấy mật khẩu). Phương pháp hacker sử dụng ở đây lại hoàn toàn dựa vào lỗ hổng kỹ thuật. Cách làm cổ điển này lại tỏ ra hiệu quả với 4chan.

Sau hai tuần bị tê liệt, "bãi rác lớn nhất Internet" đã quay trở lại hoạt động, tiếp tục là nơi tồn tại của những nội dung gây tranh cãi nhất trên mạng.
https://znews.vn/dien-dan-ban-thiu-nhat-the-gioi-bi-hack-boi-mot-file-pdf-post1552017.html

 

Lâu lắm ko vào, vào nghía cái.

 

Một thời weebo lên 4chan, vô tình biết đc cái Anki giúp vượt qua bao kì thi hồi đại học

 

vừa lòng tao lắm diễn đàn trẻ trâu nhất thế giới nhưng toàn mấy thằng già không chịu trưởng thành loser hận cuộc đời. Nhớ hồi xưa tụi nó gáy là toàn hách cơ các kiểu làm ăn sao bị hack rồi

 

có gì vui ko ?

 

Thì cái này cũng là bị mem thù mod nên hack mà

 

Có, nếu vì p hò dùng cách này để hack GVN và vác nick Smod chém các Mod 2 tuần

 

Tôi vẫn thắc mắc là huyền thoại : box ẩn gvn có phim se x là có thật ko hay thôi?

 

Ko có nha fen

 

Anh phó thường dân chứ anh Quan đâu anh biết ?

 

ân ái lạc nương 338

 

Box ẩn post thẳng tên diễn tiên còn bị ban thì đâu ra phim sẽ

 

Vụ này cả tháng rồi 4chan vẫn chưa lên lại. Chắc đi luôn r quá

 

Lên lại được mấy tuần rồi.

 

chắc toàn code

 

Oh lần cuối vô là 18/4. Nhanh vãi

 

Gvn có bẩn thỉu ko ư ư

 

GVN vừa bẩn vừa biến thái

 

chơi mỗi 9gag, 4chan nghe hoài mà chưa vô bao h, nó là sao các phen? có gì vui k?