Giao thức FTP đơn giản nhưng dễ sơ hở

TAM HÀ (Theo AP)

TTO - Giao thức truyền file được đưa vào sử dụng rộng rãi từ năm 1985. Tuy nhiên, đến nay nó vẫn không được cải tiến nhiều nên có thể gặp phải một số rắc rối về bảo mật.

Phóng to

FTP đang gặp nhiều bất cập về bảo mật

TTO - Giao thức truyền file được đưa vào sử dụng rộng rãi từ năm 1985. Tuy nhiên, đến nay nó vẫn không được cải tiến nhiều nên có thể gặp phải một số rắc rối về bảo mật.

Trong nhiều năm qua, FTP vẫn là phương thức truyền tập tin chủ đạo, cho phép hai máy tính nối mạng trao đổi file với nhau, bất kể đó là loại file gì và cũng không bị ảnh hưởng bởi cách thức lưu trữ file của hai máy tính.

Đến đầu những năm 90, giao thức truyền file siêu văn bản (HTTP) trở thành chuẩn gửi và nhận file văn bản và file ảnh nhỏ qua trình duyệt. Nhưng FTP vẫn là công nghệ phổ biến để tải file lớn như các văn bản, cơ sở dữ liệu, bài hát nhờ tính đơn giản và linh hoạt.

Nhưng chính vì đơn giản nên, theo các chuyên gia, nó cũng gặp phải một số rắc rối về bảo mật mà khi đó, vào buổi sơ khai của Internet người ta chưa nghĩ tới.

Theo các chuyên gia, phần mềm FTP cho phép lập trình web upload trang trang web lên máy chủ rất khó và không thể thực hiện được bằng các trình duyệt.

FTP được trang bị mật khẩu, nhưng tên người dùng (username) và password để truy cập file qua Internet lại không được mã hóa. Chính điều này đã cho phép gián điệp nắm bắt thông tin trên đường truyền tin.

Một vấn đề lớn hơn là giao thức này cho phép mọi người đăng nhập ẩn danh. Tính năng đó được xây dựng nhằm thúc đẩy việc chia sẻ file, nhưng vô tình lại làm lộ các tài liệu nhạy cảm.

TAM HÀ (Theo AP)