Tin chuyển nhượng: Lộ diện ông lớn Ngoại hạng 'bắt cóc' Martial

Công ty Trung Quốc này cung cấp thiết bị cho nhiều nhà khai thác viễn thông lớn nhất thế giới. ZTE nhiều lần đối mặt với lệnh cấm từ các nước như Mỹ, Ấn Độ, Úc... vì bị nghi ngờ là gián điệp. Và thực tế trong nhiều năm qua cũng cho thấy, các thiết bị router, điện thoại của ZTE đã nhiều lần bị tố chứa những lỗi bảo mật nghiêm trọng ảnh hưởng tới người dùng. 3 vụ việc điển hình dưới đây là những minh chứng cho nhận định này. 

Vụ lùm xùm với router ZXV10 W300

Theo cảnh báo mà Trung tâm Phối hợp CERT tại trường đại học Carnegie Mellon (Mỹ) đưa ra hồi tháng 8/2015, router DSL của ZTE chứa một mật khẩu dễ đoán cho phép truy cập thiết bị bằng một tài khoản quản trị ẩn. Mẫu router của ZTE bị trung tâm này tố cáo có tên ZXV10 W300. ZXV10 W300 chứa một mật khẩu quản trị dạng "XXXXairocon" trong đó XXXX là 4 ký tự cuối của địa chỉ Mac của thiết bị. Địa chỉ Mac là mã duy nhất của thiết bị đó, và sử dụng một phần địa chỉ này không hề gây khó cho hacker khi muốn dò mật khẩu. Đó là bởi hacker có thể dễ dàng dò ra toàn bộ MAC bằng cách gửi một truy vấn đến giao thức quản lý mạng đơn giản (Simple Network Management Protocol - SNMP).

Đáng lưu ý, lỗ hổng này trên ZTE ZXV10 W300 từng được một nhà nghiên cứu bảo mật độc lập phát hiện từ năm 2014 nhưng ZTE không có động thái nào khắc phục. Bên cạnh đó, ngoài router của ZTE, hàng loạt router khác cũng bị ảnh hưởng, bao gồm ASUS DSL-N12E, DIGICOM DG-5524T, Observa Telecom RTA01N, và Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN. Theo CERT, lỗi mật khẩu dễ đoán mà các thiết bị này gặp phải có cùng một định dạng, bởi vậy có khả năng firmware của chúng được phát triển bởi cùng một công ty. Ở thị trường thiết bị nhúng, đây không phải là thông tin gì quá gây ngạc nhiên. Một hãng nào đó có thể ký hợp động để công ty khác phát triển firmware hoặc thậm chí sản xuất luôn phần cứng cho họ. 

Thêm nhiều router chứa backdoor

Từng là sản phẩm cùng tên của hãng công nghệ Anh quốc, SwiftKey sử dụng trí tuệ nhân tạo giúp người dùng tiên đoán từ khi họ soạn thảo hoặc gõ văn bản. Tuy nhiên, SwiftKey cũng tự đoán cả địa chỉ e-mail và số điện thoại hoàn toàn "lạ hoắc" cho người dùng. Nếu không để ý, người dùng rất dễ "dính chưởng" tự gửi đi thông tin cho người không quen biết.

Hiện tại một số dịch vụ của ứng dụng này đã bị dừng hoạt động, trong đó có đồng bộ đám mây và tính năng đoán trước địa chỉ e-mail. Hãng phát triển SwiftKey nói rằng ứng dụng không tiềm ẩn nguy cơ bảo mật nhưng thực tế đã có rất nhiều người phàn ảnh về tình trạng thông tin của họ "bỗng dưng" bị lộ ra ngoài.

Khi được cài đặt trên thiết bị di động, ứng dụng SwiftKey sẽ yêu cầu được cấp quyền truy cập vào ngân hàng địa chỉ e-mail, tin nhắn mạng xã hội, tin nhắn thông thường, số điện thoại… trên máy để giúp nâng cao khả năng đoán từ. Với bản chất lưu trữ lượng lớn thông tin nhạy cảm như vậy nên bất cứ sơ suất nào của ứng dụng này đều dẫn tới nguy cơ lộ thông tin cá nhân rất lớn ra bên ngoài.

Nguyễn Minh(theo DigitalTrends)

Tất cả các doanh nghiệp ứng viên đều phải trải qua quy trình bình chọn 3 vòng gồm: Xét chọn hồ sơ; Thẩm định thực tế tại doanh nghiệp và Bình chọn chung tuyển với 6 tiêu chí đánh giá là Nhân lực; Thị trường và khách hàng; Công nghệ và sản phẩm; Các chỉ tiêu tài chính; Công tác lãnh đạo và quản trị doanh nghiệp; Giải thưởng, danh hiệu và các thành tích đặc biệt, các hoạt động thể hiện trách nhiệm với xã hội của doanh nghiệp (CSR).

Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng (thứ 5 từ trái sang) tại lễ tôn vinh và trao giải 40 DN CNTT hàng đầu Việt Nam năm 2015

Theo Ban tổ chức, các doanh nghiệp CNTT có pháp nhân tại Việt Nam và được thành lập từ 3 năm trở lên đều có cơ hội tham gia chương trình. Thời hạn đăng ký từ ngày 1/9/2016 và lễ công bố sẽ được tổ chức vào ngày 26/10, trong khuôn khổ sự kiện kỷ niệm 10 năm ngày CNTT Nhật Bản (Japan ICT Day 2016).

So với năm ngoái, cuộc bình chọn năm nay đã có một số điều chỉnh quan trọng như tổng số doanh nghiệp được tôn vinh tăng lên 50 doanh nghiệp, thay vì 40 Doanh nghiệp. Song song với việc công bố Top 50 doanh nghiệp, VINASA cũng sẽ biên soạn ấn phẩm đặc biệt giới thiệu về các doanh nghiệp này bằng tiếng Việt, tiếng Anh và tiếng Nhật, đồng thời quảng bá đến hơn 100 quốc gia, vùng lãnh thổ trên thế giới.

Năm ngoái, 40 doanh nghiệp CNTT hàng đầu được bình chọn đã đạt tổng doanh thu hơn 14.300 tỷ đồng,  chiếm 1/4 doanh thu toàn ngành phần mềm - nội dung số và tạo việc làm cho 23.000 lao động.

T.C

Trên trang tin của FPT, ng Nguyễn Thành Nam, cựu Tổng giám đốc FPT đã có bài viết liên quan đến việc hacker tấn công Vietnam Airlines. ICTnews đăng tải bài viết này đến độc giả.  

Chiều thứ sáu, 29/7, chúng tôi đang liên hoan với FPT Japan tại Tokyo, chợt một bạn bảo: 'Em phải về trước, Vietnam Airlines đang bị hacker tấn công'.

Tôi đã thức suốt đêm để theo dõi tình hình khắc phục sự cố. May mắn là sân bay vẫn hoạt động, chỉ là hơi chậm một chút.

Mạng xã hội phản ứng khá nhanh, mạnh và ồn ào. Giới công nghệ thông tin thậm chí còn được kêu gọi đoàn kết, cầm bàn phím ra mặt trận. Tôi hơi ngạc nhiên. Vì ngoại trừ những khẩu hiệu chính trị về Biển Đông khiến sự việc có vẻ như nghiêm trọng, cách phản ứng như vậy là hơi cực đoan. 

Những vụ kiểu này thế giới đầy rẫy, động cơ thì đủ loại, từ bảo vệ chính nghĩa, đến tiền, tình, danh vọng hoặc thậm chí chỉ là nghịch dại. Không tí hiểu biết gì về công nghệ thông tin, bỏ ra một ít tiền là bạn đã có thể thuê hacker đánh sập hệ thống của ai đó.

Nếu coi hệ thống thông tin của một doanh nghiệp như một ngôi nhà, vụ này giống như có thằng trộm lẻn vào nhà bạn vẽ bậy lên tường, và mang đi một cuốn album. Cho dù đó là album của 400.000 khách VIP.  Ngay cả việc chiếm quyền phát thanh, nghe có vẻ rất khủng khiếp, nhưng thực tế cũng chỉ là thay một file số hóa mà thôi.

Internet phát triển mạnh mẽ, ảo nhưng có những mối liên hệ tác động sâu sắc, ảnh hưởng chi phối tới thế giới thực. Trong không gian này cũng nhan nhản trộm cắp, tội phạm.

Mỹ là quốc gia thường xuyên đối diện với tin tặc. Động cơ có thể xuất phát từ mục tiêu chính trị hoặc có thể chỉ nhằm làm mất mặt chính quyền Mỹ, để các nhóm hacker "lấy số", gây tiếng tăm trong cộng đồng. Gần đây nhất là email của Đảng Dân chủ bị rò rỉ ra ngay trước thềm đại hội Đảng này nhằm làm mất mặt bà Clinton. Năm 2015, hồ sơ của hơn 20 triệu nhân viên chính phủ Mỹ đã bị hacker tấn công và ăn cắp.

Việt Nam ta năm 2014 cũng có vụ VC Corp bị tin tặc hack, phá hủy hàng trăm server, gây tê liệt hàng loạt website do đơn vị này phụ trách dữ liệu và kỹ thuật. Những cuộc tấn công như thế này đã không hiếm lần xảy ra. Với toàn thế giới đang số hóa, chúng ta sẽ dần phải đối diện với chuyện này, giống như các sự cố ngoài đời thực khác.

Quay trở lại chuyện vừa xảy ra. Với những gì cơ quan chức năng công khai cho đến giờ này, đó có vẻ là một vụ tấn công không “kinh hoàng”, nhưng lần này nó gây chú ý bởi phạm vi ảnh hưởng là những không gian công cộng (sân bay). Dù vậy, cũng không thể vì thế mà coi nhẹ, vì nếu những lỗ hổng an ninh mạng đó ngày càng bị xé toạc ra, hậu quả sẽ không chỉ dừng lại ở một danh sách khách hàng bị đánh cắp. 

Google vừa công bố phát hành phiên bản mới của trình duyệt Chrome cho Android (Chrome 52) với một số bổ sung quan trọng và hữu ích cho người dùng. Bổ sung hữu ích nhất chính là những thay đổi giúp video trên trình duyệt này "mượt mà hơn, tải (load) nhanh hơn và tiết kiệm pin hơn". Để chứng minh, Google đã thực hiện một bài test như video bên dưới. Video cho thấy thời gian load video trên bản Chrome mới nhanh hơn 5 lần so với phiên bản cũ. 

Nếu sử dụng chế độ tiết kiệm lưu lượng di động (Data Saver Mode) của Chrome, khi xem video bạn có thể tiết kiệm được 50% dữ liệu nhờ việc trình duyệt của hãng chỉ stream phiên bản rút gọn của video đó. Thay đổi này áp dụng với các video dùng HTML5 và nhiều khả năng sẽ không có tác dụng với các video flash. 

Từ trước tới nay, để gọi trợ lý ảo Siri của iOS bạn sẽ phải nhấn giữ nút Home của iPhone/iPad. Sang iOS 8 trở đi, Apple cho phép bạn gọi Siri bằng câu lệnh "Hey Siri", thế nhưng câu lệnh chỉ có tác dụng khi bạn đang cắm sạc hoặc nếu không cắm sạc thì bạn đang phải dùng iPhone 6S và iPhone 6S Plus. Các hạn chế này là để giúp người dùng tiết kiệm pin, tuy nhiên, có một thủ thuật bạn có thể áp dụng để tính năng "Hey Siri" hoạt động với bất kỳ iPhone nào. 

Đầu tiên bạn sẽ cần kích hoat “hey Siri” trongSettings>General>Siri.Tiếp theo bạn mở chạy Siri và không cần nói bất kỳ thứ gì. Với việc Siri đang hoạt động trên màn hình, tính năng “hey Siri” vẫn hoạt động cho tới khi màn hình tự động khóa. Với việc có thể tự thiết lập thời gian màn hình tự động khóa trong bao lâu tùy thích (trongSettings>General>Auto-Lock), bạn có thể dùng "Hey Siri" cho mọi iPhone mà không còn phải chịu những giới hạn mà Apple đưa ra như kể trên. 

Cụ thể, bản thệ ước này bao gồm những quy tắc sau:

- Chơi net xong thanh toán ngay, không được thiếu.

- Chơi net lành mạnh, nhiêm túc, vui vẻ, biết lắng nghe.

- Tránh nói to tiếng làm ảnh hưởng tới người khác.

- Tránh nói tiếng Đan Mạch, Con Có và ngôn ngữ hàm ý.

- Thắng, thua không đổ thừa hoàn cảnh, hãy nghĩ do ăn ở.

- Hãy thể hiện mình là trình Bạch Kim khi đọc bản thệ ước này.