Cụ thể, một ứng dụng bảo mật được cài đặt sẵn trên hơn 150 triệu thiết bị được sản xuất bởi Xiaomi - công ty điện thoại thông minh lớn nhất và lớn thứ 4 của Trung Quốc - đã dính phải lỗ hổng cho phép hacker khai thác dữ liệu từ xa.

Theo báo cáo, sự cố đến từ ứng dụng bảo mật được cài đặt sẵn trên Xiaomi có tên Guard Carrier. Đây là công cụ được phát triển bởi Xiaomi bao gồm ba chương trình chống vi-rút khác nhau được đóng gói bên trong nó, cho phép người dùng lựa chọn giữa Avast, AVL và Tencent.

Công cụ này đã sử dụng bộ SDK của các công cụ diệt virus trên để quét thiết bị, điều này vô tình đã mở một “cánh cửa” để hacker khai thác khi mà các lỗ hổng được khai thác trong SDK có thể được dùng để khai thác thiết bị. Nghiêm trọng hơn, Guard Carrier đang thực hiện tự động cập nhật với các kết nối không bảo mật (không có SSL), điều này cho phép hacker có thể thông qua mạng Wi-Fi “bắt” kết nối mạng của thiết bị của bạn và đẩy các bản cập nhật độc hại (malware).

"Thậm chí sau khi kết nối với cùng một mạng Wi-Fi của nạn nhân ở những nơi công cộng, ví dụ như tại nhà hàng, quán cà phê hoặc trung tâm thương mại - kẻ tấn công sẽ có thể truy cập vào hình ảnh, video và dữ liệu nhạy cảm khác của chủ sở hữu điện thoại." - Checkpoint cho biết.

Các nhà nghiên cứu đã thực hiện thành công việc thực thi mã từ xa trên thiết bị Xiaomi được nhắm mục tiêu sau khi khai thác bốn lỗ hổng riêng biệt trong hai SDK khác nhau có sẵn trong ứng dụng.

Cuộc tấn công về cơ bản đã khai thác việc sử dụng kết nối HTTP không bảo mật, lỗ hổng truyền tải path và thiếu xác minh chữ ký số trong khi tải xuống và cài đặt bản cập nhật chống vi-rút trên thiết bị.

"Lỗ hổng trên tỏ ra cực kỳ nghiêm trọng khi mà người dùng thường đặt niềm tin vào các ứng dụng được cài đặt sẵn của nhà sản xuất điện thoại, đặc biệt là khi các ứng dụng đó tuyên bố bảo vệ chiếc điện thoại", hãng này nói.

Check Point đã báo cáo các vấn đề cho Xiaomi và hãng này hiện đã khắc phục các sự cố trong phiên bản mới nhất của ứng dụng Guard Carrier. Vì vậy, nếu bạn sở hữu điện thoại thông minh Xiaomi, bạn hãy cập nhật điện thoại của mình lên phiên bản mới nhất.

An Nhiên (theo The Hacker News)

Phát hiện nhiều camera quay lén trong phòng cho thuê của Airbnb

Airbnb tiếp tục gặp sự cố với các camera quay lén khi một cặp vợ chồng cư trú tại một địa điểm thuê trên Airbnb đã phát hiện ra một camera ẩn trong phòng của họ.  

Một chuyện lạ nhưng hoàn toàn có thật: phần mềm có chức năng bảo vệ điện thoại của bạn đã vô tình “mở cửa” cho hacker khai thác máy. Đó là những gì mà các nhà nghiên cứu bảo mật Checkpoint vừa tiết lộ.

Cụ thể, một ứng dụng bảo mật được cài đặt sẵn trên hơn 150 triệu thiết bị được sản xuất bởi Xiaomi - công ty điện thoại thông minh lớn nhất và lớn thứ 4 của Trung Quốc - đã dính phải lỗ hổng cho phép hacker khai thác dữ liệu từ xa.

Theo báo cáo, sự cố đến từ ứng dụng bảo mật được cài đặt sẵn trên Xiaomi có tên Guard Carrier. Đây là công cụ được phát triển bởi Xiaomi bao gồm ba chương trình chống vi-rút khác nhau được đóng gói bên trong nó, cho phép người dùng lựa chọn giữa Avast, AVL và Tencent.

Công cụ này đã sử dụng bộ SDK của các công cụ diệt virus trên để quét thiết bị, điều này vô tình đã mở một “cánh cửa” để hacker khai thác khi mà các lỗ hổng được khai thác trong SDK có thể được dùng để khai thác thiết bị. Nghiêm trọng hơn, Guard Carrier đang thực hiện tự động cập nhật với các kết nối không bảo mật (không có SSL), điều này cho phép hacker có thể thông qua mạng Wi-Fi “bắt” kết nối mạng của thiết bị của bạn và đẩy các bản cập nhật độc hại (malware).

"Thậm chí sau khi kết nối với cùng một mạng Wi-Fi của nạn nhân ở những nơi công cộng, ví dụ như tại nhà hàng, quán cà phê hoặc trung tâm thương mại - kẻ tấn công sẽ có thể truy cập vào hình ảnh, video và dữ liệu nhạy cảm khác của chủ sở hữu điện thoại." - Checkpoint cho biết.

Các nhà nghiên cứu đã thực hiện thành công việc thực thi mã từ xa trên thiết bị Xiaomi được nhắm mục tiêu sau khi khai thác bốn lỗ hổng riêng biệt trong hai SDK khác nhau có sẵn trong ứng dụng.

Cuộc tấn công về cơ bản đã khai thác việc sử dụng kết nối HTTP không bảo mật, lỗ hổng truyền tải path và thiếu xác minh chữ ký số trong khi tải xuống và cài đặt bản cập nhật chống vi-rút trên thiết bị.

"Lỗ hổng trên tỏ ra cực kỳ nghiêm trọng khi mà người dùng thường đặt niềm tin vào các ứng dụng được cài đặt sẵn của nhà sản xuất điện thoại, đặc biệt là khi các ứng dụng đó tuyên bố bảo vệ chiếc điện thoại", hãng này nói.

Check Point đã báo cáo các vấn đề cho Xiaomi và hãng này hiện đã khắc phục các sự cố trong phiên bản mới nhất của ứng dụng Guard Carrier. Vì vậy, nếu bạn sở hữu điện thoại thông minh Xiaomi, bạn hãy cập nhật điện thoại của mình lên phiên bản mới nhất.

An Nhiên (theo The Hacker News)

Phát hiện nhiều camera quay lén trong phòng cho thuê của Airbnb

Airbnb tiếp tục gặp sự cố với các camera quay lén khi một cặp vợ chồng cư trú tại một địa điểm thuê trên Airbnb đã phát hiện ra một camera ẩn trong phòng của họ.  

Về việc không mời cháu ruột đóng MV, Phúc Anh chia sẻ: "Hà rất xinh đẹp, nổi tiếng, còn gì tự hào hơn khi trong nhà có hoa hậu. Tuy nhiên ở MV này, tôi giao phó quyền chọn diễn viên cho đạo diễn Ứng Duy Kiên. Chắc chắn tôi sẽ mời Hà đóng những MV tới khi đã thiết kế một nhân vật có câu chuyện phù hợp".

Album gồm 9 bài do Phúc Anh sáng tác: Em mới mỗi ngày, Kẻ cắp em, Thena, Kẻ chăn cừu đơn độc, Mùa thứ 5, Trở về không, Em vẫn còn thương anh, Hoa của rừngvà Thank you.

Album như cuốn nhật ký kể về cuộc đời một cô gái từ lúc thơ ngây như đứa trẻ, mơ mộng tương lai tươi đẹp trong Em mới mỗi ngàyđến những những rung động đầu đời của Kẻ cắp em. Cô lớn lên, trải nghiệm tuổi trẻ, bắt đầu nổi loạn trong Thena, Hoa của rừng và nhận lấy đau khổ trong Mùa thứ 5, Em vẫn còn thương anh.

Đến độ tuổi nhất định, cô quay về bản ngã (Trở về không) - những gì hoang sơ nhất và hiểu sứ mệnh của mình. Khi hành trình dần đi đến hồi kết, cô gái nhận ra mình chỉ là Kẻ chăn cừu đơn độcnhưng vẫn gửi lời cảm ơn (Thank you) đến cuộc đời. Cô biết ơn những người đã đến rồi đi, tin rằng mọi gặp gỡ và chia ly đều do nhân duyên.

Nhạc sĩ Trần Hữu Tuấn Bách - từng sản xuất âm nhạc cho các bộ phim như Em là bà nội của anh, Tiệc trăng máu, Em và Trịnh... phụ trách phần nghe của album. Anh theo đuổi nhạc cinematic (nhạc điện ảnh) 10 năm nay nên rất hòa hợp khi làm việc cùng Phúc Anh.

"Album này là lần đầu tôi làm nhạc cinematic độc lập, không gắn với bộ phim nào nên có cơ hội 'tung hoành' toàn bộ sức lực", Trần Hữu Tuấn Bách nói. 

Trích đoạn MV 'Thena'

Tại sự kiện, Phúc Anh chiếu sớm 3 MV Thena, Trở về khôngvàKẻ chăn cừu đơn độc trước truyền thông. Bài hát chủ đạo cùng tên album Thenahiện đã phát hành trên các nền tảng trực tuyến.

Thenalấy cảm hứng từ câu chuyện thật về một bộ lạc chỉ toàn phụ nữ trong rừng già. Vì không có đàn ông, họ tự lập, mạnh mẽ, có sức sinh tồn và chiến đấu cao. Để duy trì nòi giống, phụ nữ trong bộ lạc sẽ tìm bắt cóc các chàng trai bộ lạc khác thực hiện việc sinh nở.

Trong MV, chàng trai bị bắt cóc cương quyết phản kháng. Anh si mê nữ thần Thena tượng trưng cho sự phồn vinh, trí tuệ và hạnh phúc, ngày đêm gọi tên cô khiến các nữ chiến binh bộ lạc ganh tỵ, đau khổ. 

Ứng Duy Kiên - từng đạo diễn nhiều MV của Tóc Tiên, Soobin, Trúc Nhân, Chipu... xây dựng bộ lạc nữ giới với phong cách cinematic tương đồng với âm nhạc. Các cảnh quay được thực hiện trong bối cảnh studio thiết kế cầu kỳ, hoành tráng.

Phúc Anh tên thật là Trần Thị Hồng Phúc, sinh năm 1992 trong một gia đình có truyền thống giáo dục, không ai theo đuổi nghệ thuật.

Cô bộc lộ năng khiếu và đam mê ca hát từ bé, lớn lên quyết liệt theo đuổi giấc mơ nên cha mẹ chiều, thôi ép con gái theo nghề ngân hàng. 

Phúc Anh là thủ khoa đầu vào Nhạc viện TP.HCM, được thầy - NSND Tạ Minh Tâm dìu dắt và tốt nghiệp loại Xuất sắc; đồng thời tốt nghiệp thủ khoa Trường Đại học Văn hóa Nghệ Thuật Thanh Hóa. 

Khi được đào tạo bài bản, Phúc Anh tìm thấy đam mê ở nhạc cinematic còn mới ở Việt Nam - phong cách pha trộn nhiều thể loại khác nhau để tạo ra âm nhạc giàu tính gợi hình như phim điện ảnh.  

"Tôi quan tâm nhạc cinematic từ nhiều năm trước, mãi không thấy ai khai thác nên quyết định theo đuổi phong cách mà mình 'trót yêu' này. Nhạc cinematic không hề khó nghe, thể loại nào cũng có thể làm phong cách này tùy thuộc vào tư duy của người nghệ sĩ", ca sĩ chia sẻ.

Buổi Phúc Anh giới thiệu sản phẩm có sự góp mặt của thầy giáo - NSND Tạ Minh Tâm, cháu ruột - Hoa hậu Đỗ Thị Hà và bạn diễn ăn ý Hứa Vĩ Văn. 

Hoa hậu Việt Nam 2020 nói: "Vì quan hệ họ hàng, tôi phải gọi 'cô Phúc Anh' dù không cách nhau nhiều tuổi. Cô tôi rất trẻ trung, xinh đẹp, mỗi lần gọi 'cô' lại thấy hơi có lỗi".

Về việc không mời cháu ruột đóng MV, Phúc Anh chia sẻ: "Hà rất xinh đẹp, nổi tiếng, còn gì tự hào hơn khi trong nhà có hoa hậu. Tuy nhiên ở MV này, tôi giao phó quyền chọn diễn viên cho đạo diễn Ứng Duy Kiên. Chắc chắn tôi sẽ mời Hà đóng những MV tới khi đã thiết kế một nhân vật có câu chuyện phù hợp".

Album gồm 9 bài do Phúc Anh sáng tác: Em mới mỗi ngày, Kẻ cắp em, Thena, Kẻ chăn cừu đơn độc, Mùa thứ 5, Trở về không, Em vẫn còn thương anh, Hoa của rừngvà Thank you.

Album như cuốn nhật ký kể về cuộc đời một cô gái từ lúc thơ ngây như đứa trẻ, mơ mộng tương lai tươi đẹp trong Em mới mỗi ngàyđến những những rung động đầu đời của Kẻ cắp em. Cô lớn lên, trải nghiệm tuổi trẻ, bắt đầu nổi loạn trong Thena, Hoa của rừng và nhận lấy đau khổ trong Mùa thứ 5, Em vẫn còn thương anh.

Đến độ tuổi nhất định, cô quay về bản ngã (Trở về không) - những gì hoang sơ nhất và hiểu sứ mệnh của mình. Khi hành trình dần đi đến hồi kết, cô gái nhận ra mình chỉ là Kẻ chăn cừu đơn độcnhưng vẫn gửi lời cảm ơn (Thank you) đến cuộc đời. Cô biết ơn những người đã đến rồi đi, tin rằng mọi gặp gỡ và chia ly đều do nhân duyên.

Nhạc sĩ Trần Hữu Tuấn Bách - từng sản xuất âm nhạc cho các bộ phim như Em là bà nội của anh, Tiệc trăng máu, Em và Trịnh... phụ trách phần nghe của album. Anh theo đuổi nhạc cinematic (nhạc điện ảnh) 10 năm nay nên rất hòa hợp khi làm việc cùng Phúc Anh.

"Album này là lần đầu tôi làm nhạc cinematic độc lập, không gắn với bộ phim nào nên có cơ hội 'tung hoành' toàn bộ sức lực", Trần Hữu Tuấn Bách nói. 

Trích đoạn MV 'Thena'

Tại sự kiện, Phúc Anh chiếu sớm 3 MV Thena, Trở về khôngvàKẻ chăn cừu đơn độc trước truyền thông. Bài hát chủ đạo cùng tên album Thenahiện đã phát hành trên các nền tảng trực tuyến.

Thenalấy cảm hứng từ câu chuyện thật về một bộ lạc chỉ toàn phụ nữ trong rừng già. Vì không có đàn ông, họ tự lập, mạnh mẽ, có sức sinh tồn và chiến đấu cao. Để duy trì nòi giống, phụ nữ trong bộ lạc sẽ tìm bắt cóc các chàng trai bộ lạc khác thực hiện việc sinh nở.

Trong MV, chàng trai bị bắt cóc cương quyết phản kháng. Anh si mê nữ thần Thena tượng trưng cho sự phồn vinh, trí tuệ và hạnh phúc, ngày đêm gọi tên cô khiến các nữ chiến binh bộ lạc ganh tỵ, đau khổ. 

Ứng Duy Kiên - từng đạo diễn nhiều MV của Tóc Tiên, Soobin, Trúc Nhân, Chipu... xây dựng bộ lạc nữ giới với phong cách cinematic tương đồng với âm nhạc. Các cảnh quay được thực hiện trong bối cảnh studio thiết kế cầu kỳ, hoành tráng.

Phúc Anh tên thật là Trần Thị Hồng Phúc, sinh năm 1992 trong một gia đình có truyền thống giáo dục, không ai theo đuổi nghệ thuật.

Cô bộc lộ năng khiếu và đam mê ca hát từ bé, lớn lên quyết liệt theo đuổi giấc mơ nên cha mẹ chiều, thôi ép con gái theo nghề ngân hàng. 

Phúc Anh là thủ khoa đầu vào Nhạc viện TP.HCM, được thầy - NSND Tạ Minh Tâm dìu dắt và tốt nghiệp loại Xuất sắc; đồng thời tốt nghiệp thủ khoa Trường Đại học Văn hóa Nghệ Thuật Thanh Hóa. 

Khi được đào tạo bài bản, Phúc Anh tìm thấy đam mê ở nhạc cinematic còn mới ở Việt Nam - phong cách pha trộn nhiều thể loại khác nhau để tạo ra âm nhạc giàu tính gợi hình như phim điện ảnh.  

"Tôi quan tâm nhạc cinematic từ nhiều năm trước, mãi không thấy ai khai thác nên quyết định theo đuổi phong cách mà mình 'trót yêu' này. Nhạc cinematic không hề khó nghe, thể loại nào cũng có thể làm phong cách này tùy thuộc vào tư duy của người nghệ sĩ", ca sĩ chia sẻ.