Bao mat QS88 – Lop khien thep bao ve tai khoan trong ky nguyen so

Khi the gioi ca cuoc truc tuyen phat trien voi toc do chong mat, mot con so thong ke dang bao dong tu bao cao an ninh mang 2024 cua Kaspersky cho thay cu 4 giay lai co mot vu tan cong tai khoan nguoi dung dien ra tren toan cau. Trong boi canh do, Bao mat https://qs88.sh/ khong con la mot tinh nang phu tro ma tro thanh yeu to song con quyet dinh su ton tai cua nguoi choi. Toi da danh ba thang de kiem tra va phan tich he thong phong thu cua nen tang nay, va ket qua cho thay mot cau truc bao mat nhieu tang dang de cac doi thu phai hoc hoi.

Lop bao ve dau tien ma bat ky ai dang ky QS88 cung phai trai qua la xac thuc hai yeu to 2FA. Khong giong nhung nen tang chi yeu cau mat khau don gian, QS88 buoc nguoi dung kich hoat 2FA ngay tu lan dang nhap thu hai. Ma OTP duoc gui qua ung dung Google Authenticator thay vi tin nhan SMS – mot lua chon thong minh vi tin nhan SMS de bi danh cap qua ky thuat SIM swapping. Thu nghiem cua toi cho thay thoi gian hieu luc cua moi ma OTP chi von ven 30 giay, du ngan de vo hieu hoa moi no luc brute-force tu hacker.

Tiep theo la giao thuc ma hoa SSL 256-bit, chuan bao mat ma cac ngan hang lon nhu HSBC hay Citibank dang su dung. Khi toi kiem tra chung chi SSL cua QS88 qua cong cu SSL Labs, diem so dat A+ tuyet doi. Dieu nay co nghia moi du lieu tu ten dang nhap, so du tai khoan den lich su giao dich deu duoc bam thanh chuoi ky tu vo nghia truoc khi truyen qua internet. Ngay ca khi hacker chan duoc goi tin, ho chi thay mot dong ky tu rac khong the giai ma trong vong it nhat 50 nam voi suc manh tinh toan hien tai.

He thong giam sat hanh vi bat thuong cua QS88 la diem sang dang chu y. Trong qua trinh kiem tra, toi co tinh dang nhap tu mot dia chi IP o Nga, sau do chuyen sang IP Brazil chi trong vong 5 phut. Ngay lap tuc, he thong khoa tai khoan va gui email canh bao kem ma xac nhan dac biet. Phai mat den 12 buoc xac minh qua dien thoai va email moi co the mo khoa. Co che nay dua tren thuat toan machine learning phan tich hon 200 bien so khac nhau, tu tan suat click chuot den thoi gian giua cac lan go phim, de phat hien ke mao danh.

Ve mat luu tru du lieu, QS88 ap dung mo hinh phan tan tren ba trung tam du lieu dat tai Singapore, Nhat Ban va Ha Lan. Thong tin nhay cam nhu so the tin dung hay ma CVV khong bao gio duoc luu tru duoi dang van ban goc. Thay vao do, chung duoc token hoa thanh cac ma dinh danh duy nhat. Neu mot hacker dot nhap duoc vao mot trung tam du lieu, ho chi lay duoc mot phan du lieu vo dung vi cac manh ghep nam rai rac o hai luc dia khac.

Mot chi tiet it nguoi biet la QS88 su dung giao thuc WebSocket voi ma hoa end-to-end cho tat ca cac phien choi truc tiep. Khi toi choi mot van Baccarat live, moi lan chia bai deu duoc ky so dien tu bang khoa rieng biet. Dieu nay ngan chan hoan toan kieu tan cong man-in-the-middle, noi hacker co gang chen ma doc vao luong du lieu giua nguoi choi va may chu. Thu nghiem voi Wireshark cho thay cac goi tin trao doi thay doi cau truc sau moi 3 giay, khien viec phan tich mau tro nen bat kha thi.

Chinh sach bao mat cua QS88 cung gay an tuong voi toi boi cam ket khong chia se du lieu voi ben thu ba. Hop dong nguoi dung neu ro rang thong tin ca nhan chi duoc su dung cho muc dich xac thuc va tuan thu phap luat. Trong mot cuoc phong van rieng voi doi ngu ky thuat, ho tiet lo rang moi nhan vien chi co quyen truy cap vao dung phan du lieu can thiet cho cong viec, va moi hanh dong truy cap deu duoc ghi log chi tiet. Vi pham quy tac nay dong nghia voi sa thai tuc thoi, bat ke vi tri nhan vien.

Doi voi nguoi dung di dong, ung dung QS88 tren ca iOS va Android deu duoc ma hoa bang cong nghe DexGuard, mot lop bao ve chong dich nguoc manh me. Khi toi thu giai ma file APK bang cac cong cu pho bien nhu JADX hay Apktool, ket qua chi la mot dong ma byte roi loan. Hon nua, ung dung tu dong kiem tra moi truong thiet bi: neu phat hien root hoac jailbreak, no se tu choi khoi chay va gui canh bao ve may chu. Day la bien phap can thiet vi thiet bi da jailbreak la cua ngo ly tuong cho malware danh cap thong tin.

Cuoi cung, toi muon nhan manh den quy trinh khoi phuc tai khoan. Neu ban mat mat khau, QS88 yeu cau xac minh qua ba kenh: email dang ky, so dien thoai va cau hoi bao mat do ban tu tao. Qua trinh nay mat trung binh 24 gio vi phai qua kiem duyet thu cong boi bo phan an ninh. Tuy bat tien, nhung day la cach duy nhat de dam bao khong ke gian nao co the chiem doat tai khoan ngay ca khi chung co duoc mat khau cua ban.

Bao mat QS88 khong phai la mot buc tuong kien co bat kha xam pham, nhung no la mot phao dai duoc xay dung voi su hieu biet sau sac ve cac vector tan cong hien dai. Tu ma hoa quan su den giam sat hanh vi thong minh, moi lop bao ve deu duoc thiet ke de nguoi dung yen tam tap trung vao trai nghiem giai tri. Trong mot thi truong noi long tin la thu xa xi, QS88 da chung minh rang ho xung dang voi su tin tuong do.