“TikTok qua mặt các bậc phụ huynh bằng cách thể hiện sai mức độ nghiêm trọng của nội dung xuất hiện trên nền tảng này”, bà Bird cho hay.

Với cáo buộc trên, bang Iowa tìm kiếm các hình phạt tài chính và lệnh cấm TikToktái diễn các hành vi lừa dối. 

TikTok đã lên tiếng cho rằng, nền tảng này có biện pháp bảo vệ giới trẻ, như tạo quyền kiểm soát của phụ huynh và giới hạn thời gian đối với người dùng dưới 18 tuổi. 

Đây là vụ kiện mới nhất ở Mỹ chống lại TikTok. Trước đó, các bang Arkansas và Utah cũng đã khởi kiện tương tự.

Lỗ hổng đe doạ hàng triệu thiết bị Android và iPhone

Các chuyên gia an ninh mạng của Trail of Bits tại New York vừa phát hiện lỗ hổng LeftoverLocals.

Lỗ hổng nằm trong GPU AMD, Apple và Qualcomm, cho phép kẻ tấn công đánh cắp lượng lớn dữ liệu từ bộ nhớ của bộ xử lý đồ họa GPU. 

Về cơ bản, hầu hết máy tính và máy chủ hiện đại được thiết kế đặc biệt để chứa dữ liệu riêng biệt, không thể truy cập dữ liệu của nhau. Tuy nhiên, cuộc tấn công lợi dụng lỗ hổng LeftoverLocals sẽ phá vỡ bức tường này.

Khi đã có thể truy cập, hacker lấy cắp dữ liệu từ bộ nhớ cục bộ được phân bổ cho GPU mà lẽ ra chúng không có quyền truy cập.

Trong một mô phỏng, nhóm nghiên cứu sử dụng mô hình ngôn ngữ lớn mã nguồn mở Llama.cpp cung cấp thông tin chi tiết về tạp chí Wired. 

Chỉ vài giây, thiết bị của kẻ tấn công đã thu thập phần lớn phản hồi do LLM cung cấp bằng các sử dụng LeftoverLocals để vào bộ nhớ GPU. 

Apple cho biết lỗ hổng đã được khắc phục đối với chip M3 và A17. Qualcomm báo cáo rằng họ đang phân phối các bản cập nhật bảo mật cho khách hàng. Còn theo AMD, công ty sẽ cho phát hành một bản cập nhật phần mềm vào tháng 3 tới.

Tuy nhiên, Trail of Bits cảnh báo người dùng cuối có thể không dễ dàng có được tất cả các tùy chọn phần mềm cập nhật này. 

Apple Watch lại bị cấm bán tại Mỹ

Tòa phúc thẩm Liên bang Mỹ mới đây đã bác bỏ lệnh hoãn cấm Apple Watch. Như vậy, Apple một lần nữa sẽ phải ngừng bán các thiết bị Apple Watch Series 9 và Ultra 2 từ 17h ngày 18/1 (giờ địa phương).

The Vergeđánh giá đây là một bước thụt lùi đối với Apple khi hãng đang cố gắng tìm cách lách lệnh cấm nhập khẩu của Ủy ban Thương mại Quốc tế (ITC).

Táo khuyết sẽ buộc phải loại bỏ tính năng Blood Oxygen đo oxy trong máu trên Apple Watch Series 9 và Ultra 2 để có thể tiếp tục nhập khẩu và bán các mẫu smartwatch này ở Mỹ.

Với Apple, việc loại bỏ tính năng khỏi các sản phẩm đã phát hành là điều bất thường. Sự vắng mặt của tính năng đo oxy trong máu có thể làm cho Apple Watch kém hấp dẫn với một số khách hàng.

Samsung sẽ sớm ra mắt nhẫn thông minh

Tại sự kiện Unpacked ở San Jose, California (Mỹ) rạng sáng 18/1 (giờ Việt Nam), trong lúc giới thiệu tính năng sức khỏe trên ứng dụng Samsung Health, Samsung tiết lộ về chiếc nhẫn thông minh Galaxy Ring.

Theo Samsung, hãng đã tạo ra một thiết bị chăm sóc sức khỏe và thể chất mạnh mẽ, dễ tiếp cận với mục tiêu thay đổi hình thái sức khỏe trong tương lai.

Đoạn video ngắn chỉ đề cập đến khả năng theo dõi sức khỏe và sử dụng công nghệ AI của Galaxy Ring, nhưng Samsung không công bố thêm bất cứ thông tin nào.

Galaxy Ring là một sản phẩm tập trung vào sức khỏe, nhỏ gọn hơn so với smartwatch và thích hợp để đeo qua đêm, theo dõi giấc ngủ. Đồng thời, chiếc nhẫn thông minh này cũng có thể đi kèm với nhiều tính năng khác như thanh toán, mở khóa xe hơi, duyệt nội dung TV,...

Nhưng một công ty bảo mật mới đây vừa phát hiện ra rằng hàng trăm triệu củ sạc và pin sạc dự phòng hỗ trợ sạc nhanh có nguy cơ bị hacker tấn công và gây hư hỏng phần cứng điện thoại.

Cụ thể, theo Tencent Security Xuanwu Lab của Trung Quốc, vấn đề này được xếp vào danh sách những loại hình tấn công từ thế giới số ra thế giới thực có phạm vi ảnh hưởng rộng nhất.

Mọi củ sạc và pin sạc dự phòng đều có bảng mạch quản lý điện năng được kiểm soát bởi một IC quản lý điện năng (PMIC) với firmware của riêng nó. Mỗi khi một thiết bị được cắm vào củ sạc hoặc pin sạc dự phòng, nó sẽ đánh giá các thông số điện áp và dòng điện cần thiết phục vụ cho việc sạc pin - đó chính là lức firmware của củ sạc đứng trước nguy cơ bị tấn công bởi malware ẩn trong thiết bị vừa cắm (hoặc một nơi nào đó khác).

Bad Power

Bằng cách chỉnh sửa firmware của một thiết bị sạc, hacker có thể kiểm soát được công suất của chúng (các củ sạc cũng như pin sạc dự phòng hỗ trợ sạc nhanh hiện nay đều có thể đạt công suất tối đa gần 100 W dễ dàng) và qua đó "nướng chín" hoặc thậm chí khiến smartphone, tablet, hay laptop phát nổ. Tencent Security gọi loại hình tấn công này là "Bad Power".

Tencent Security Xuanwu Lab mới đây đã thử nghiệm 35 củ sạc và pin sạc dự phòng hỗ trợ sạc nhanh đến từ 8 nhãn hiệu khác nhau với 9 PMIC khác nhau. Tất cả các thiết bị đều được bán rộng rãi trên thị trường. Họ phát hiện ra rằng 18 trong số 35 thiết bị sạc nhanh này gặp vấn đề về an toàn và do đó có thể bị tấn công.

Firmware đã chỉnh sửa có thể được thay thế bởi firmware hợp pháp khá dễ dàng, nhưng hầu như không thể biết được một thiết bị sạc nhanh cụ thể đã bị hacker can thiệp hay chưa!

(Theo VnReview, TechRadar)

Top 5 lỗ hổng thực thi từ xa nguy hiểm nhất đầu năm 2020

Trong thế giới an ninh mạng, các lỗ hổng thực thi từ xa là loại nguy hiểm nhất khi tin tặc có thể tấn công nạn nhân mà không cần tiếp cận vật lý đến máy tính của người dùng.

Theo đó, ngành có mức điểm trúng tuyển cao nhất là ngành Y đa khoa với 20,75 điểm.

Theo đó, năm 2018, có không ít ngành học của trường có mức điểm chuẩn chỉ từ 14 đến 15 điểm. Các ngành có điểm chuẩn thấp nhất là 14 điểm

Cụ thể mức điểm chuẩn từng ngành và các tiêu chí xét tuyển như sau:

Thanh Hùng

Điểm chuẩn 2018 của Học viện Cảnh sát nhân dân cao nhất là 27,15

Học viện Cảnh sát nhân dân vừa công bố điểm chuẩn 2018 hệ đại học chính quy.