Từ đó dễ dàng tổng kết và đối soát, nhân viên bán hàng cũng không cần kết chuyển tiền vào cuối ngày để gửi cho ngân hàng như thanh toán bằng thẻ, giảm thiểu tối đa các quy trình thanh toán và quản lý dòng tiền thanh toán tại cửa hàng.

Felix Krause, một lập trình viên iOS đồng thời cũng là nhà sáng lập Fastlane, đã phát hiện ra rằng các hacker có thể dễ dàng tạo ra những khung thông báo giả mạo để lừa người dùng cung cấp mật khẩu của họ cho bọn chúng.

“Điều này đơn giản đến mức chỉ cần chưa đến 30 dòng code là đã có thể thực hiện được rồi”, Krause chia sẻ trên trang blog của mình. Anh chàng lập trình viên này cũng thử tạo ra một ứng dụng tương tự, để cho tất cả mọi người thấy lỗ hổng bảo mật nghiêm trọng này. Tất nhiên vì lý do đạo đức, Krause đã không công bố mã nguồn của phương pháp đánh cắp mật khẩu Apple ID.

Tại sao phương pháp này hiệu quả?

Hệ điều hành iOS thường xuyên yêu cầu người dùng nhập mật khẩu Apple ID để thực hiện nhiều tác vụ khác nhau. Phổ biến nhất là khi cài đặt bản cập nhật hệ điều hành iOS hoặc trong khi cài đặt các ứng dụng iOS.

Do đó, người dùng hình thành thói quen nhập mật khẩu Apple ID của mình bất cứ khi nào hệ điều hành iOS yêu cầu. Sẽ có một cửa sổ popup hiện ra khi iOS yêu cầu bạn nhập mật khẩu. Tuy nhiên các popup không chỉ hiển thị trên màn hình khóa, màn hình trang chủ mà còn bên trong các ứng dụng. Ví dụ như khi họ muốn truy cập iCloud, Game Center hay thanh toán trong ứng dụng.

Dựa vào đó, các hacker dễ dàng tạo ra một popup giả mạo, được gọi là UIAlertController và trông giống hệt hộp thoại của hệ thống. Người dùng sẽ dễ dàng bị đánh lừa và nhập mật khẩu Apple ID vào hộp thoại này, mà không biết rằng nó sẽ được gửi tới tận tay hacker.

Phương pháp đánh cắp mật khẩu Apple ID mới nguy hiểm, nhưng lại dễ dàng thực hiện

Việc tạo ra một vài dòng code để có thể hiển thị cửa sổ popup giả mạo yêu cầu hệ thống là rất đơn giản. Lập trình viên Felix Krause cho biết anh mất chưa tới 30 dòng code để hoàn thiện, tất cả các lập trình viên iOS đều có thể làm được. Các ứng dụng iOS đều cho phép các lập trình viên thực hiện tùy chỉnh sau khi đã đăng ký.

Mặc dù người dùng có thể tự bảo vệ mình bằng cách kích hoạt tính năng xác thực hai bước (two-factor authentication) trên Apple ID. Nhưng điều đó cũng không đảm bảo 100%. Bởi hacker có thể tạo ra thêm một cửa sổ popup nữa và yêu cầu người dùng nhập luôn cả mã xác thực. Với những người không rành về công nghệ và thiếu cẩn trọng, họ có thể dễ dàng cung cấp mã xác thực mà không biết rằng đó là popup giả mạo.

Ngay cả khi Apple quản lý rất chặt chẽ các ứng dụng của bên thứ ba trên App Store. Việc tùy chỉnh và thêm một vài dòng code vào ứng dụng sau khi đã được Apple cấp phép là điều dễ dàng.

Ví dụ, các hacker có thể sử dụng một công cụ cấu hình từ xa để kích hoạt tính năng mới cho ứng dụng sau khi được Apple cấp phép. Hay sử dụng một trình kích hoạt theo thời gian, với các đoạn mã đặc biệt chỉ khởi chạy sau khi ứng dụng được cấp phép. Tất nhiên Apple có thể phát hiện và khóa tài khoản của các nhà phát triển thực hiện các hành vi này, nhưng có thể lúc đó đã quá muộn.

Làm thế nào để tự bảo vệ mình?

Lập trình viên Felix Krause đã chia sẻ một số mẹo nhỏ để người dùng có thể nhận biết các popup yêu cầu mật khẩu Apple ID giả mạo.

Đầu tiên, bạn có thể thử nhấn nút Home và xem ứng dụng có bị thoát ra hay không. Nếu như ứng dụng thoát ra cùng với cả popup, ứng dụng đó đã được cài mã đánh cắp mật khẩu của bạn.

Nếu như ứng dụng và hộp thoại vẫn hiển thị, thì đó là thông báo của hệ thống iOS. Lý do là vì hộp thoại của hệ thống được chạy trên một tiến trình riêng và không phải của bất kỳ ứng dụng nào, do đó bạn không thể thoát bằng cách ấn nút Home.

Bạn có thể không cần nhập mật khẩu vào cửa sổ popup, thay vào đó bạn có thể bỏ qua và mở Cài đặt ứng dụng theo cách thủ công. Cũng giống như việc bạn không nên bấm trực tiếp vào các đường link trong messenger hay email, mà bạn nên mở trang web một cách thủ công.

Nếu như bạn đã lỡ gõ mật khẩu trong cửa sổ popup, nhưng chưa gửi, ứng dụng vẫn có quyền truy cập vào nội dung của trường mật khẩu. Do đó, hacker vẫn có được mật khẩu dù bạn kịp thời bấm nút Cancel.

Lừa đảo đánh cắp mật khẩu thông qua ứng dụng di động vô cùng nguy hiểm

Ngay cả những người am hiểu về công nghệ cũng có thể dễ dàng dính phải cạm bẫy này. Nguyên nhân là do UI của hệ thống và của ứng dụng chưa được tách biệt, để người dùng dễ dàng nhận ra.

Theo lập trình viên Felix Krause, iOS cần phải tách biệt rõ ràng giữa giao diện hệ thống và các giao diện của ứng dụng. Nhờ đó, người dùng sẽ dễ dàng nhận ra đâu là yêu cầu của hệ thống iOS và đâu là yêu cầu từ ứng dụng của bên thứ 3.

Tất nhiên sự thay đổi này liên quan đến một số vấn đề lập trình rắc rối và bảo mật. Thậm chí ngay cả một số trang web cũng có thể tạo ra những cửa sổ popup với giao diện giống như thông báo của hệ thống macOS, khiến nhiều người dùng nghĩ rằng đó là thông báo của hệ điều hành.

Việc siết chặt quản lý ứng dụng, xem xét các đoạn mã cập nhật mới thường xuyên có thể giúp Apple ngăn chặn được phương pháp lừa đảo mới này. Tuy nhiên cho đến nay Apple vẫn chưa có bất kỳ bình luận gì, vì vậy chúng ta phải tự bảo vệ bản thân mình trước bằng cách nâng cao cảnh giác trước những yêu cầu đăng nhập mật khẩu trong ứng dụng một cách đáng ngờ.

Theo GenK

Mackenzie Bergin (ngồi giữa) đang dùng chiếc điện thoại nắp gập, trái ngược với những người bạn cùng lứa

Mackenzie Bergin, 22 tuổi, “phát ốm” vì phải nhìn chằm chằm vào ihone. Cô nói với New York Post rằng Instagram là nơi nguy hiểm và cô cảm thấy mình bị “lạc” trong đó. Sinh viên trường Cao đẳng Brooklyn đã thử điều chỉnh bằng cách tải các ứng dụng quản lý thời gian, chuyển màn hình về trắng đen để cầm điện thoại ít hơn nhưng không thành. Cô quyết định chọn cách cực đoan hơn: chuyển sang điện thoại gập cổ điển, đó là chiếc Alcatel 2051.

Dù smartphone nhan nhản khắp nơi, đặc biệt với thế hệ Z, doanh số điện thoại thông minh toàn cầu vẫn giảm. Hồi tháng 2, hãng nghiên cứu thị trường Gartner cho biết doanh số giảm 5,6% so với cùng kỳ năm trước. Ngoài ra, nghiên cứu khác chỉ ra smartphone có liên quan đến một số vấn đề sức khỏe như lo lắng, trầm cảm, khó ngủ. Kết hợp với mạng xã hội và quảng cáo mục tiêu, theo dõi vị trí, ta có thể hiểu vì sao một bộ phận người trẻ chuyển sang công nghệ thời “đồ đá”, cụ thể là điện thoại nắp gập.

Bergin nói về thiết bị của mình: “Nó chỉ là một cái điện thoại. Tôi không nghĩ nó muốn lấy gì đó từ tôi. Tôi không nghĩ nó cố xác định tôi cho nhà quảng cáo. Tôi không nghĩ nó có nhiều năng lực, điều đó thật tuyệt”.

HLV Park Hang-seo gần đây thường áp dụng đội hình 3-4-3 cho đội tuyển Việt Nam, và trận đấu tối nay có lẽ cũng không ngoại lệ. Trong đội hình xuất phát, vị trí thủ môn gần như chắc chắn thuộc về Đặng Văn Lâm, sẽ rất bất ngờ nếu anh phải ngồi dự bị. Ở một giải đấu cúp, trừ khi có biến cố hay phong độ tệ hai còn không HLV trưởng rất khó loại bỏ thủ môn số 1 của mình ra khỏi đội hình thi đấu.

Phía trên anh vẫn là bức tường chắn với bộ ba Duy Mạnh - Đình Trọng - Ngọc Hải. Những cầu thủ này đã chơi tốt trong hầu hết các trận đấu. Những bàn thua ở trận gặp Philippines đều khá khó tránh khỏi. Vì vậy, không lý do gì để loại bỏ ai trong số 3 cầu thủ này. Hai bên cánh, Văn Hậu và Trọng Hoàng đang làm tốt nhiệm vụ của mình. Đôi cánh này hoạt động bền bỉ và có sự di chuyển hợp lý tạo thế cân bằng cho hai biên của đội tuyển Việt Nam.

5 cầu thủ tuyến dưới sẽ là những sự lựa chọn khó thay thế, nhưng ở những vị trí còn lại sẽ có nhiều thay đổi. Vị trí chắc xuất tiếp theo ở hàng tiền vệ sẽ là Quang Hải và Hùng Dũng, những người đã làm tốt nhiệm vụ trong các trận đấu vừa qua.

Với việc kéo Quang Hải xuống dưới, phía trên Công Phượng sẽ trở lại đội hình đá chính. Sự nguy hiểm thường trực mà Công Phượng tạo ra sẽ là cần thiết để đối thủ phải dè chừng. Văn Đức vẫn sẽ đảm nhận ở phía cánh phải cho đội tuyển Việt Nam, khi mà Văn Quyết cho thấy anh thiếu ổn định khi bị pressing. Còn lại, vị trí trung phong vẫn sẽ thuộc về Anh Đức, một người vẫn hội tụ đủ phẩm chất của một trung phong ở tuổi 33.

Nói về trận chung kết lượt đi, HLV Mai Đức Chung đánh giá cao sức mạnh của Malaysia trước khi trận tái đấu diễn ra trên đất bạn. Theo ông, sau khi thua Việt Nam 0-2 ở vòng bảng, Malaysia như lột xác, họ đánh bại Myanmar đầy thuyết phục để lấy vé đi tiếp. Ấn tượng hơn nữa là trận hòa trên thế thắng trước Thái Lan tại SVĐ Bukit Jalil, tếp theo là tỷ số 2-2 ở trận bán kết lượt về cũng đầy kiên cường.

Do đó, ông Chung dự đoán đội tuyển của chúng ta sẽ có một trận đấu khó khăn khác hẳn so với lần gặp nhau ở vòng bảng. "Có thể bản lĩnh sẽ giúp Việt Nam đứng vững trước sức ép của 80 nghìn CĐV đội bạn, nhưng chúng ta phải đối đầu thực sự với lối đá bốc đồng và nặng sức mạnh của Malaysia. Những yếu tố kể trên của họ, tôi nghĩ là sẽ tạo ra sự cân bằng giữa họ với lối đá khó lường và nhân sự đa dạng của chúng ta",ông Chung nhận định.

Theo vị HLV kỳ cựu này, trận chung kết không có chỗ cho sự sai lầm, bởi vì sai một ly sẽ đi một dặm. Dù nhận định thế trận sẽ nghiêng về Malaysia, nhưng ông Chung cũng hi vọng sự chặt chẽ trong lối chơi mà Việt Nam đã thể hiện trong thời gian qua sẽ tiếp tục được phát huy, đây là cơ sở để giúp đội tuyển chúng ta đứng vững tại chảo lửa Bukit Jalil. "Tôi dự đoán tỷ số sẽ là một trận hòa, có thể là 1-1",HLV Mai Đức Chung dự đoán kết quả trận chung kết lượt đi AFF Cup 2018.

Dự đoán tỷ số hòa cũng là nhận định và là mong muốn của BLV Quốc Khánh, BLV Quang Tùng, đạo diễn Trọng Trinh và MC Thành Trung. "Kinh nghiệm cho thấy Việt Nam thường chơi tốt trên sân khách. Do vậy, tôi mong muốn đội tuyển Việt Nam hòa có bàn thắng ở trận chung kết lượt đi để tạo lợi thế cho lượt về tại SVĐ Mỹ Đình. Tôi dự đoán kết quả trận đấu là 1-1",  BLV Quốc Khánh, Phó Trưởng Ban sản xuất các chương trình Thể Thao VTV chia sẻ.

"Đội tuyển Việt Nam nên đá công đôi công ngay từ đầu trận chung kết lượt đi này để giành lợi thế về tỉ số, sau đó đá phòng thủ để lượt về tính tiếp với Malaysia tại sân nhà. Tôi mong muốn là Việt Nam thắng Malaysia 1-0", đó là nhận định của đạo diễn Trọng Trinh, người cũng luôn dành sự quan tâm, tình yêu đặc biệt cho đội tuyển nước nhà. Đạo diễn Trọng Trinh cũng dự đoán tỉ số của trận đấu là 1-1.

Đồng quan điểm, MC Thành Trung cũng cho biết về lý trí anh dự đoán kết quả của trận chung kết lượt đi là 1-1, còn trái tim tmong muốn kết quả 1-0, chiến thắng nghiêng về đội tuyển Việt Nam: "Malaysia đang mạnh trở lại, sẽ mạnh hơn, nguy hiểm hơn khi họ thi đấu tại sân nhà. Hiện Malaysia rất mạnh về thể lực, tốc độ, lối chơi tương đối đa dạng. Do vậy, đội tuyển Việt Nam phải chơi thận trọng và tỉnh táo hơn bao giờ hết, tuy nhiên đội tuyển của chúng ta không chỉ mạnh về phòng ngự, khi có cơ hội các cầu thủ vẫn có thể tạo ra bàn thắng".