Ngay trước thêm năm mới, chuyên gia an ninh mạng với nick tweeter là Siguza đã công bố thông tin chi tiết về lỗ hổng bảo mật có tuổi đời ít nhất 15 năm được tìm thấy trong hệ điều hành macOS cho phép tin tặc chiếm được toàn bộ quyền kiểm soát hệ thống.

Lỗ hổng này là một lỗ hổng leo thang đặc quyền nguy hiểm cho phép tin tặc chiếm được quyền root trên máy mục tiêu và thực thi đoạn mã độc tùy ý. Mã độc được thiết kế sử dụng mã khai thác này sẽ được cài đặt rất sâu bên trong hệ thống do đó sẽ gây khó khăn trong việc phát hiện và gỡ bỏ.

Qua việc phân tích mã nguồn, Siguza tin rằng lỗ hổng này xuất hiện từ năm 2002, tuy nhiên có một số bằng chứng làm anh tin rằng lỗ hổng này có tuổi đời lên tới hơn 10 năm thậm chí là 15 năm. Lỗ hổng leo thang đặc quyền này được tìm thấy trong IOHIDFamily – một tiện ích mở rộng của nhân macOS cung cấp giao diện tương tác thiết bị với con người (Human interface devices - HID) như touchscreen hoặc nút bấm cho phép tin tặc chạy được đoạn mã tùy ý với quyền root.

Mã khai thác được cung cấp bởi Siguza với tên gọi IOHIDeous ảnh hưởng tới tất cả phiên bản hệ điều hành macOS và cho phép tin tặc bật tinh năng read/write trong nhân hệ thống. Bên cạnh đó, IOHIDeous cũng vô hiệu hóa các tính năng bảo mật của Hệ thống như System Integrity Protection (SIP) và Apple Mobile File Integrity (AMFI) giúp hệ thống chống lại phần mềm mã độc.

Tuy nhiên, mã khai thác được cung cấp bởi Siguza không rõ nguyên nhân đã không hoạt động trên macOS High Sierra 10.13.2 mà chỉ hoạt động trên phiên bản thấp hơn macOS High Sierra 10.13.1 nhưng Siguza tin rằng mã khai thác này có thể chạy tốt trên cả phiên bản macOS mới nhất.

Mặc khác, để mã khai thác của Siguza hoạt động thì nó cần phải bắt buộc người dùng đăng xuất ra khỏi phiên đăng nhập nhưng điều này có thể dễ dàng thực hiện bằng cách tự động khởi động lại máy nạn nhân. Đặc biệt, lỗ hổng chỉ ảnh hưởng tới macOS và không thể thực thi mã từ xa nên Siguza đã quyết định công khai mã khai thác của mình lên internet thay vì thông báo cho Apple do chương trình Bug-Bounty của Apple không trả thưởng cho những lỗi trên macOS. Để biết thông tin chi tiết về bài nghiên cứu bạn có thể xem tại địa chỉ này.

Theo GenK

Nhà sản xuất Samsung cũng cho biết, so với Exynos 8895, Exynos 9810 với công nghệ mới mở rộng luồng xử lý cũng như bộ nhớ cache cải tiến, hiệu năng đơn nhân của CPU sẽ "tăng gấp đôi" và hiệu năng đa nhân sẽ "cao hơn 40%”. Đặc biệt, GPU cũng sẽ được nâng cấp với khả năng xử lý hình ảnh tiên tiến, điều này giúp mang lại trải nghiệm đa phương tiện mượt mà và tốc độ cao hơn.Exynos 9810 được xây dựng trên tiến trình FinFET 10nm thế hệ thứ hai của Samsung, bộ vi xử lý này sẽ bao gồm 8 lõi CPU, trong đó có 4 lõi hiệu năng cao có thể đạt tốc độ 2,9GHz, 4 lõi còn lại có hiệu năng thấp hơn giúp tiết kiệm năng lượng.

ROG Friendsđã chốt xong danh sách nhân sự tham dự VCS A Mùa Xuân 2018vào tối qua (26/12), theo những gì HLV Trần “Junie” Hữu Nhựt Minh công bố khi đang livestream trên trang Facebook cá nhân.

Ngoài việc xác nhận sẽ tiếp tục “ở lại thêm một mùa giải nữa để xem mọi thứ nó như thế nào” với FFQ, Junie cũng đã giới thiệu thêm về hai tân binh của đội tuyển ở mùa giải mới sắp tới – gồm chuyên gia phân tích Mai “NixWater” Nhật Tân và đường trên Trần “SunSieu” Nhớ Thương.

Ở chiều ngược lại, FFQ cũng đã chính thức chia tay với đường giữa Văn “Potm” Hữu Bảo và hỗ trợ kỳ cựu Phan “BaRoiBeo” Tấn Trung. Trong khi tương lai của Potm vẫn còn là một dấu hỏi lớn thì BaRoiBeo đã tuyên bố giải nghệ sau ba năm thi đấu LMHTchuyên nghiệp.

NixWater và SunSieu sẽ cùng với những đường trên Lê “KingJ” Võ Đăng Khương, đi rừng Quách “Heavan” Đăng Phi, đường giữa Ông “Lies” Gia Nguyễn, xạ thủ Nguyễn “Celebrity” Phước Long Hiệp, hỗ trợ Liễu “Sergh” Nam Lộc & Đặng “ChiChi” Phạm Phương Chi và dự bị Nguyễn “QTV” Trần Tường Vũ hợp thành đội hình tám người của FFQ tham gia thi đấu ở mùa giải 2018.

Đội hình thi đấu của FFQ tại MDCS Mùa Xuân 2017

Theo Junie, tất cả các vị trí thi đấu của FFQ đều đã cố định, ngoại trừ đường trên – khi mà KingJ và SunSieu, cựu tuyển thủ của LG RED, sở hữu “cách đánh khác biệt nên sẽ tùy vào trận đấu và tùy vào cách đánh của đội.”

Nói thêm về Lies, tuyển thủ trẻ tuổi đã là người của FFQ ở giai đoạn cuối mùa giải 2017, Junie muốn “trao cho một cơ hội để được cọ xát” do “đánh rất tốt nhưng bị một điểm yếu duy nhất là ‘non’.”

Junie kỳ vọng FFQ sẽ còn tiến xa hơn thế khi được NixWater, một sự “bổ sung chất lượng ở đội ngũ quản lý” bởi nếu các tuyển thủ “hiểu được những gì Nix nói thì sẽ tiến bộ rất nhanh.”Khi được khán giả xem livestream hỏi về QTV, người sáng lập ra FFQ, vị HLV này cho biết, tuyển thủ kỳ cựu này sẽ chơi “mọi vị trí team cần” – đặc biệt là tại đường trên, đường giữa và xạ thủ - điều mà fan hâm mộ đã quen thuộc trong hai mùa giải gần đây nhất.

FFQ được thành lập vào mùa giải vừa qua và đã lần lượt giành hạng sáu MDCS Mùa Xuân 2017 cùng hạng ba MDCS Mùa Hè 2017.

YG vẫn chưa có HLV, đang tìm kiếm nhà tài trợ

Đội tuyển LMHTlà “hiện tượng” của mùa giải 2017 vẫn “giữ nguyên bộ khung đã thi đấu ổn định trong mùa giải vừa rồi”, theo thông báo mới nhất của Young Generationtrên trang fanpage Facebook chính thức.

Theo đó, YG vẫn đang tìm kiếm HLV cùng với việc “rất mong nhận được sự quan tâm và hợp tác của các đơn vị, tổ chức” – hai thứ quan trọng mà đội tuyển này không sở hữu kể từ sau giai đoạn Mùa Xuân 2017.

Tuy nhiên, ngay trong năm đầu thành lập và thăng hạng lên chơi chuyên nghiệp, YG đã trở thành Á quân của MDCS 2017, giành suất tham dự Vòng Thăng Hạng CKTG 2017 và lọt vào danh sách để cử hạng mục giải thưởng Nhân vật Truyền cảm hứng của WeChoice Awards 2017.

Cả YG và FFQ sẽ bước vào mùa giải 2018 vào giữa tháng 01 năm sau – thời điểm VCS A Mùa Xuân 2018 khai mạc. 

2016

Theo Android Authority, các ứng dụng có thể gửi dữ liệu cá nhân mặc cho người dùng không liên kết tài khoản Facebook, thậm chí là không có tài khoản Facebook. Một số chúng còn gửi các dữ liệu khá nhạy cảm về tình trạng sức khỏe.

Nghiên cứu của WSJphát hiện toàn bộ 11 ứng dụng đều hoạt động trên nền tảng iOS, và ít nhất 1 ứng dụng có phiên bản cho Android cũng thực hiện hành động này.

Điều đáng nói là người dùng không được thông báo gì về việc thông tin của họ bị chia sẻ cho Facebook. Do không hiện thông báo nên cũng không có cách nào để họ từ chối.

Đây là 4 trong số 10 ứng dụng iOS bị phát hiện gửi dữ liệu cá nhân cho Facebook, WSJtừ chối tiết lộ tên 6 ứng dụng còn lại:

- Instant Heart Rate: HR Monitor
- Flo Period & Ovulation Tracker
- Realtor.com Real Estate Search
- Breethe

Ngoài ra, ứng dụng thứ 11 tên là BetterMe: Weight Loss Workouts cũng chia sẻ dữ liệu người dùng cho Facebook trên cả hai nền tảng iOS và Android. 10 ứng dụng chỉ bị phát hiện chia sẻ dữ liệu trên iOS.

Phản hồi về thông tin này, Facebook cho biết một số hoặc toàn bộ ứng dụng có thể gửi cho Facebook những thông tin mà họ không cần, và điều đó vi phạm chính sách dữ liệu của Facebook.

Một cách giải thích khả dĩ nhất là chúng đang tận dụng công cụ của Facebook để phân tích dữ liệu người dùng mà chúng có được. Trong trường hợp này, Facebook vẫn nhận được dữ liệu nhưng không hề làm gì cả.

Một vài ứng dụng sau khi bị "phanh phui" đã xóa bỏ chính sách thu thập dữ liệu, một số khác đến nay vẫn chưa có phản hồi nào.

Trong trường hợp này, ứng dụng Heart Rate: HR Monitor ngay lập tức gửi dữ liệu về nhịp tim, còn Flo Period & Ovulation Tracker lại gửi thông tin chi tiết về dữ liệu kinh nguyệt của. Một số trường hợp những dữ liệu này được mã hóa nhưng không phải tất cả. Vài thông tin có thể kết nối dễ dàng đến người dùng thông qua ID theo dõi quảng cáo.

Fanpage Facebook chính thức của GAM đã đăng tải một đoạn video phóng sự do đài NHK (Nhật Bản) thực hiện trước thềm CKTG 2017với nội dung xoay quanh “những câu chuyện ngắn chưa được kể của đội tuyển Marines Esports.”

Trong đoạn video dài bốn phút, người xem có cơ hội hiếm hoi được chứng kiến một buổi tập luyện thường ngày của GAM – nơi mà HLV Dương “Tinikun” Nguyễn Duy Thanh liên tục dùng từ những từ ngữ mạnh mà anh cho là cách “giáo dụcnghiêm khắc” để chỉ bảo các học trò.

Điều này khiến cho hỗ trợ Phan “Sya” Trung Toàn, người bị Tinikun cho là “chẳng còn hy vọng gì cả”, phải ra khỏi phòng tập luyện trong khi các thành viên còn lại vẫn tiếp tục ngồi trước màn hình máy tính.

“Lúc đầu (tôi) vào không quen thì sợ nhưng mà về sau quen rồi thì (tôi) cảm thấy tốt cho mình”, xạ thủ Nguyễn “Noway” Vũ Long nói về cách huấn luyện của Tinikun. “Trong công việc phải có sự tập trung và nghiêm khắc thì mới hoàn thành tốt được.”

GAM và Optimus đã không còn gì với nhau?

Đó là phản ứng của hai trong số sáu thành viên của GAM đã tới Trung Quốc để tham dự vòng bảng CKTG 2017. Trong khi đó, chúng ta không được thấy bất cứ thái độ nào được thể hiện trên khuôn mặt của Optimus, người chỉ xuất hiện vỏn vẹn chưa tới 10 giây trong đoạn video phóng sự.

Thực tế, các phóng viên tới từ Nhật Bản đã lựa chọn Optimus là nhân vật để tiếp tục khai thác sâu hơn vào câu chuyện đời tư của anh. Ở bản video phóng sự gốc, Optimus, người chiếm trọn khoảng 2,5 phút thời lượng, đã thể hiện tình cảm với chị gái và khẳng định: “Tôi cảm thấy mình vẫn chưa phải là thứ gì đó tốt đẹp nhất.”

Quyết định rời bỏ GAM ngay sau khi kết thúc mùa giải 2017 của Optimus lập tức trở thành câu chuyện gây xôn xao, bàn tán trong cộng đồng fan LMHTViệt Nam.

Vụ việc này sau đó đã được đẩy lên cao tràokhi một loạt những người đã và đang thuộc biên chế GAM góp tiếng nói vào ngày 06/11 vừa qua.

Đội hình của GAM tham dự 2017 Mid-Season Invitational được cho là có nhiều vấn đề trong nội bộ

Trong khi Optimus gợi mở về nguyên nhân chia tay GAM là do “chuyện gì đến cũng đến mọi người cũng đã biết hết rồi cho nên mình xin phép không nhắc lại” thì quản lý của đội, anh Đặng Tuấn Linh ngay lập tức khẳng định tuyển thủ đường giữa “lúc nào cũng tỏ ra đáng thương” nhưng lại luôn “là người gay gắt và luôn gây những rắc rối cho team nhiều nhất.”

Hiện chưa rõ sự thực ở phía hậu trường của GAM xuyên suốt mùa giải 2017 thực hư thế nào. Nhưng phải khẳng định một điều rằng: Đội tuyển LMHTsố một Việt Nam cũng như toàn bộ khu vực GPL ĐNÁ đã có một màn chia tay chẳng hề vui vẻ gì với “công thần” đã đóng góp vào tất cả cả các chiến thắng của họ ở mùa giải vừa qua.

Optimus cũng phát ra thông báo trên trang Facebook cá nhân vào ngày 07/11 vừa qua cho biết, anh “sẽ không chắc rằng mình sẽ thi đấu VCS A Mùa Xuân 2018” và khẳng định “dù mình không có tiền ăn cơm, thì mình cũng sẽ không cày thuê.”

Sự nghiệp thi đấu LMHT đỉnh cao của Optimus đang là một dấu hỏi lớn sau khi anh rời bỏ GAM

Ở phía ngược lại, GAM đang trong quá trình chuẩn bịcho VCS A Mùa Xuân 2018, giải đấu mà họ đã thống trị trong suốt năm 2017 khi có sự phục vụ của Optimus.

VCS A Mùa Xuân 2018 dự kiến sẽ khởi tranh vào giữa tháng 01 năm sau.

None