Spoofing là gì?

Từ "spoof" có nghĩa là chơi khăm, lừa gạt hoặc lừa dối. Do đó, trong thế giới CNTT, spoof đề cập đến việc đánh lừa hệ thống máy tính hoặc người dùng máy tính khác. Điều này thường được thực hiện bằng cách ẩn danh tính (identity) của một người hoặc giả mạo danh tính của người dùng khác trên Internet.

Spoofing có thể diễn ra trên Internet theo nhiều cách khác nhau. Một phương pháp phổ biến là thông qua e-mail. Email spoofing bao gồm việc gửi thông điệp từ một địa chỉ e-mail không có thật hoặc giả mạo địa chỉ e-mail của người dùng khác. May mắn thay, hầu hết các máy chủ e-mail đều có các tính năng bảo mật ngăn người dùng trái phép gửi thư. Tuy nhiên, những kẻ gửi thư rác (spammer) thường gửi thư rác (spam) từ SMTP của chính họ, điều này cho phép họ sử dụng địa chỉ e-mail giả. Do đó, có thể nhận được e-mail từ một địa chỉ không phải là địa chỉ thực của người gửi thư.

Một cách spoofing khác diễn ra trên Internet là thông qua IP spoofing. Điều này liên quan đến việc che địa chỉ IP (IP address) của một hệ thống máy tính nhất định. Bằng cách ẩn hoặc giả mạo địa chỉ IP của máy tính, các hệ thống khác sẽ khó xác định được máy tính đang truyền dữ liệu từ đâu. Vì IP spoofing gây khó khăn cho việc theo dõi nguồn truyền, nó thường được sử dụng trong các cuộc tấn công từ chối dịch vụ (denial-of-service attack) làm quá tải máy chủ (server). Điều này có thể khiến máy chủ gặp sự cố hoặc không phản hồi các yêu cầu hợp pháp. May mắn thay, các hệ thống bảo mật phần mềm đã được phát triển có thể xác định các cuộc tấn công từ chối dịch vụ và chặn đường truyền của chúng.

Cuối cùng, spoofing có thể được thực hiện bằng cách chỉ cần giả mạo danh tính, chẳng hạn như tên người dùng (username) trực tuyến. Ví dụ: khi đăng bài trên một diễn đàn thảo luận trên Web, người dùng có thể giả vờ mình là đại diện cho một công ty nào đó, trong khi anh ta thực sự không có liên kết với tổ chức. Trong các phòng trò chuyện (chat room) trực tuyến, người dùng có thể giả mạo tuổi, giới tính và vị trí của họ.