Microsoft lặng lẽ sửa lỗi định tuyến bất thường, chuyển hướng tên miền thử nghiệm sang Nhật Bản

WASHINGTON – Microsoft đã khắc phục một sự cố bất thường trên hệ thống mạng của mình. Sự cố này đã chuyển hướng lưu lượng truy cập dành cho tên miền example.com đến một công ty sản xuất cáp điện tử tại Nhật Bản. Tên miền example.com, theo tiêu chuẩn quốc tế, được dành riêng cho mục đích thử nghiệm và không thể được đăng ký sở hữu.

Lưu lượng mạng đã bị chuyển hướng đến các tên miền phụ của sei.co.jp, thuộc sở hữu của công ty Sumitomo Electric. Các nhà nghiên cứu phát hiện ra điều này khi thiết lập tài khoản email thử nghiệm trên Outlook và sử dụng các công cụ dòng lệnh. Kết quả cho thấy dịch vụ autodiscover (tự động phát hiện) của Microsoft đã định tuyến lưu lượng email đến các máy chủ của Sumitomo.

Michael Taggart, một nhà nghiên cứu an ninh mạng cao cấp tại UCLA Health, cho rằng đây có thể là một "lỗi cấu hình đơn giản". Tuy nhiên, lỗi này có thể khiến những người dùng thử nghiệm vô tình gửi thông tin đăng nhập đến các máy chủ của công ty Nhật Bản.

Khi được hỏi về nguyên nhân, đại diện Microsoft ban đầu không có câu trả lời. Sự cố định tuyến đã được khắc phục vào sáng thứ Hai, nhưng công ty vẫn chưa đưa ra lời giải thích chính thức.

Lưu ý của Saigon Sentinel:

Vụ việc này, dù được Microsoft khắc phục nhanh chóng, đã cho thấy những lỗ hổng tiềm ẩn trong cơ sở hạ tầng mạng phức tạp của các tập đoàn công nghệ lớn. Vấn đề đáng quan ngại nhất không phải là bản thân lỗi kỹ thuật, mà là sự im lặng của Microsoft. Việc sửa lỗi mà không có lời giải thích rõ ràng về nguyên nhân gốc rễ làm xói mòn lòng tin của người dùng và cộng đồng an ninh mạng. Tại sao lỗi cấu hình này lại xảy ra và tồn tại trong bao lâu? Đây có phải là lỗi do con người, lỗi hệ thống, hay là kết quả của một thử nghiệm nội bộ thất bại?

Sự cố này cũng là một lời nhắc nhở về rủi ro an ninh, ngay cả trong môi trường thử nghiệm. Mặc dù example.com được dùng cho mục đích không chính thức, các nhà phát triển và kiểm thử viên thường sử dụng các dữ liệu mẫu, bao gồm cả thông tin đăng nhập giả. Việc gửi những dữ liệu này, dù là vô giá trị, đến một bên thứ ba không mong muốn về cơ bản vẫn là một dạng rò rỉ dữ liệu. May mắn trong trường hợp này, lưu lượng được chuyển đến một công ty hợp pháp là Sumitomo Electric. Kịch bản sẽ tồi tệ hơn nhiều nếu nó bị chuyển hướng đến một máy chủ do các tác nhân độc hại kiểm soát.

Cuối cùng, sự việc nhấn mạnh vai trò quan trọng của các nhà nghiên cứu độc lập. Lỗi này được phát hiện bởi sự giám sát từ bên ngoài, không phải qua một thông báo chủ động từ Microsoft. Điều này cho thấy sự cần thiết của việc giám sát liên tục và minh bạch đối với các hệ thống kỹ thuật số có ảnh hưởng toàn cầu.