Phong độ, lịch sử đối đầu Venezuela vs Canada, 8h00 ngày 6/7

Kỳ thi đánh giá năng lực sẽ được tổ chức hai đợt thi vào tháng 3/2019 và tháng 7/2019. Kết quả của kỳ thi này được sử dụng như một phương thức xét tuyển vào ĐHQG TP.HCM.

Thí sinh làm bài thi đánh giá năng lực vào ĐH Quốc gia TP.HCM năm 2018

Ở đợt 1, từ ngày 18/1-28/2, ĐHQG TP.HCM sẽ mở cổng đăng ký dự thi. Lệ phí dự thi là 200.000 đồng thông qua các hình thức: thanh toán trực tiếp, chuyển khoản qua ngân hàng hoặc sử dụng ứng dụng Ví MoMo. Ngày thi diễn ra ngày 31/3, sau đó kết quả của kỳ thi sẽ được công bố vào ngày 10/4. Kỳ thi đánh giá năng lực đợt 1 sẽ được tổ chức tại TP.HCM và tỉnh Bến Tre.

Ở đợt 2, thời gian mở cổng đăng ký dự thi ttừ ngày 15/4-31/5, tổ chức thi vào ngày 7/7, công bố kết quả thi vào ngày 15/7. Kỹ thi sẽ được tổ chức tại TP.HCM, khu vực Đồng bằng sông Cửu Long (Cần Thơ hoặc An Giang), khuc vực miền Trung (Quy Nhơn hoặc Đà Nẵng). Từ ngày15/4-15/6 sẽ mở đăng ký xét tuyển vào ĐHQG TP.HCM

Thí sinh có thể đăng ký dự thi 1 đợt hoặc cả 2 đợt. Nếu thí sinh dự thi nhiều hơn một đợt thì kết quả thi cao nhất sẽ được sử dụng để xét tuyển.

Năm nay, ngoài các đơn vị thành viên của ĐHQG TP.HCM , kết quả của kỳ thi đánh giá năng lực còn được 8 trường ĐH, CĐ khác sử dụng để xét tuyển trong năm 2019 gồm: Trường ĐH An Giang, Trường ĐH Sư phạm Kỹ thuật Vĩnh Long, Trường ĐH Nguyễn Tất Thành, Trường ĐH Lạc Hồng, Trường ĐH Kinh tế - Tài chính TP.HCM, Trường ĐH Công nghệ Thực phẩm TP.HCM, Trường ĐH Thủ Dầu Một và Trường CĐ Kỹ thuật Cao Thắng.

TS Nguyễn Quốc Chính, Giám đốc Trung tâm Khảo thí và Đánh giá Chất lượng Đào tạo, ĐHQG TP.HCM, cho hay chỉ tiêu tuyển sinh của phương thức ĐGNL năm 2019 chiếm tối đa 40% tổng chỉ tiêu của ngành/nhóm ngành. Thí sinh được đăng ký tối đa 3 nguyện vọng vào các trường đại học thành viên, khoa trực thuộc của ĐHQG TP.HCM. Bên cạnh đó, thí sinh có thể đăng ký nguyện vọng vào các trường Đại học và Cao đẳng ngoài hệ thống ĐHQG TP.HCM (không giới hạn số nguyện vọng) có sử dụng kết quả kỳ thi ĐGNL để tuyển sinh”.

Theo đó, bài thi ĐGNL của ĐHQG TP.HCM được xây dựng theo cùng cách tiếp cận với các bài thi đánh giá năng lực phổ biến trên thế giới như SAT (Scholastic Assessment Test) của Hoa kỳ và bài thi TSA (Thinking Skills Assessment) của Anh. Xét về cấu trúc, bài thi ĐGNL của ĐHQG TP.HCM tích hợp được các kỹ năng về đọc hiểu, phân tích vốn được nhấn mạnh ở bài thi SAT và kỹ năng tư duy phản biện và giải quyết vấn đề của bài thi TSA.

Cấu trúc bài thi gồm 3 phần: (1)Sử dụng ngôn ngữ, (2) Toán học, Tư duy logic và phân tích số liệu, (3) Giải quyết vấn đề. Nội dung bài thi được tích hợp đầy đủ cả về mặt kiến thức lẫn tư duy dưới hình thức cung cấp số liệu, dữ kiện và các công thức cơ bản.

Bài thi ĐGNL gồm 120 câu hỏi trắc nghiệm với thời gian làm bài là 150 phút. Điểm của từng câu hỏi có trọng số khác nhau tùy thuộc vào độ khó và độ phân biệt của câu hỏi. Điểm số tối đa của bài thi là 1.200 điểm, trong đó điểm tối đa phần Sử dụng ngôn ngữ là 400 điểm, phần Toán học, tư duy logic và phân tích số liệu là 300 điểm, phần giải quyết vấn đề là 500 điểm.

Lê Huyền

Link: https://www.vietnamplus.vn/khai-mac-hoi-nghi-ban-chap-hanh-trung-uong-dang-khoa-xiii-post995342.vnp

Một trường hợp cụ thể đã diễn ra chiều ngày 04/10, khi nhiều trang tin rộ lên sự việc một chủ tài khoản một ngân hàng phát hiện mình bị “bốc hơi” 406 triệu đồng trong tài khoản.

Theo thông tin được đăng tải, tài khoản của nạn nhân được xác định có 4 giao dịch phát sinh, lần lượt chuyển toàn bộ số tiền bị mất nói trên đến các tài khoản thuộc 2 ngân hàng khác trong vòng 7 phút.

Giống như đã đề cập ở phần trên, chủ tài khoản khẳng định bản thân không nhận được thông báo, không thực hiện các giao dịch trên và cũng không biết người thụ hưởng là ai.

Theo Whitehat, lỗ hổng ở đây chính là điểm yếu công nghệ trong phương thức xác thực SMS OTP, nơi mà kẻ xấu đã lợi dụng điều này để tấn công lừa đảo (còn gọi 'phishing') mà nạn nhân không hề hay biết.

Có 2 kịch bản được Whitehat đề cập, cho phép hacker có thể dựng lên để lừa người sử dụng như sau:

Ở kịch bản đầu tiên, kẻ xấu sẽ lừa nạn nhân nhập mã OTP vào một website giả mạo (ngân hàng, dịch vụ chuyển tiền…) để chiếm mã OTP, từ đó tạo ra giao dịch chuyển tiền giả mạo.

Đối với kịch bản thứ hai, kẻ xấu sẽ lừa nạn nhân cài đặt một phần mềm gián điệp trên điện thoại. Phần mềm này sẽ theo dõi tất cả thông tin, trong đó có tin nhắn SMS chứa mã OTP và các thông tin đăng nhập vào ứng dụng Mobile Banking. Một khi lấy được các thông tin này, hacker sẽ có thể tạo ra các giao dịch chuyển tiền giả mạo.

Người dùng - hay ngân hàng sẽ chịu trách nhiệm?

Trao đổi với cộng đồng Whitehat, ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng của Bkav chia sẻ: "Việc quy trách nhiệm ngân hàng đúng hay khách hàng đúng, sẽ không thể xử lý được triệt để bởi OTP là công nghệ không có tính ‘chống chối bỏ’, nghĩa là không có khả năng xác định chính xác và quy trách nhiệm ai thực hiện giao dịch".

Bên cạnh đó, Việt Nam cũng chưa có khung pháp lý phù hợp để áp dụng cho trường hợp cụ thể người dùng - là nạn nhân, bị đánh cắp tiền dựa trên xác thực mã OTP giả. Do đó, sẽ rất khó để quy luận rằng bên nào sẽ phải chịu trách nhiệm về số tiền đánh mất (trong trường hợp không tìm thấy kẻ thực hiện hành vi đánh cắp). Ngân hàng cũng có quyền không bồi thường cho khách hàng, do về lí thuyết, giao dịch diễn ra hợp lệ dựa trên hệ thống OTP.

Một số chuyên gia công nghệ gợi ý rằng giải pháp duy nhất hiện nay đáp ứng về mặt công nghệ và pháp lý của chống chối bỏ là chữ ký số.

Tuy nhiên, giao dịch sử dụng chữ ký số hiện nay tại Việt Nam vẫn còn hạn chế, cụ thể giao dịch phải trên 500 triệu mới phải sử dụng phương pháp này. Do đó, đa số các giao dịch được thực hiện vẫn bảo mật dựa trên phương pháp SMS OTP.

Để đối phó với tình trạng này, các chuyên gia bảo mật từ Whitehat đưa lời khuyên rằng đối với người sử dụng, cần cảnh giác trước các chiêu thức tấn công lừa đảo của kẻ xấu, đồng thời chuẩn bị sẵn phương án đối phó.

Những biện pháp tự phòng vệ khả dĩ nhất được đưa ra đó là kiểm tra kỹ tên miền của website, không tải về các ứng dụng thanh toán lạ, không dùng mạng Wi-fi công cộng,... để thực hiện giao dịch trực tuyến.

Ngoài ra, người dùng nên cài đặt phần mềm diệt virus trên máy tính để chống đánh cắp dữ liệu website và cài phần mềm chống mã độc trên thiết bị di động để ngăn chặn các phần mềm gián điệp, chiếm quyền kiểm soát điện thoại.

(Theo Nguyễn Nguyễn/Dân Trí)

Cảnh giác với thủ đoạn “hack” tài khoản ngân hàng trong chớp mắt

Sau khi đăng nhập vào website giả mạo dịch vụ tài chính, ngân hàng, tiền trong tài khoản của nhiều người đã không cánh mà bay trong chớp mắt.