Heartbleed là một lỗi trong OpenSSL, một công nghệ mã hóa nguồn mở được đến 2/3 server Web sử dụng. Lỗi này nằm phía sau nhiều trang HTTPS, thu thập thông tin cá nhân hay tài chính. Các trang này thường được hiển thị bằng một biểu tượng đồng hồ ở trình duyệt cho phép những người viếng thăm trang biết được thông tin họ đang gửi trực tuyến được ẩn tránh các con mắt tò mò.

Các tội phạm mạng có thể khai thác lỗ hổng để truy cập các dữ liệu cá nhân của những người viếng thăm cũng như các chìa khóa mã hóa hình ảnh của trang, mà có thể được sử dụng để giả mạo trang đó và thu thập nhiều thông tin hơn.

Lỗi này được một nhà nghiên cứu của Google và một hãng an ninh độc lập của Phần Lan có tên Codenimicon phát hiện ra. Các nhà nghiên cứu này đã dành một trang dành riêng để trả lời các cầu hỏi phổ biến về lỗi này. Họ thậm chí còn đưa lên trang một biểu tượng khá khủng khiếp.

Heartbleed là kết quả của một lỗi coding nhỏ nhưng có thể có những hậu quả khôn lường và tác động đến phần lớn người sử dụng Internet.

Các nhà nghiên cứu đã khám phá ra vấn đề này tuần trước và đăng tải các phát hiện của họ vào đầu tuần này, nhưng cho biết vấn đề này đã có hơn 2 năm, kể từ tháng 3/2012. Bất cứ liên lạc nào diễn ra qua SSL trong vòng 2 năm qua có thể đã bị nghe lén với mục đích xấu.

Điều gì làm cho lỗi hổng đặc biệt trở nên mơ hồ đó là không thể giải quyết đơn giản. Cần phải có hành đồng của cả các trang bị xâm hại và các cá nhân đã ghé thăm các trang này.

Để bảo vệ dữ liệu người sử dụng và chìa khóa mã hóa, các trang phải nâng cấp lên phiên bản OpenSSL đã được vá, hủy bỏ các chứng nhận SSL đã bị tổn hại và đưa ra các chứng nhận mới.

Nhiều trang web lớn như Google, Facebook, Yahoo và Amazon đã cho biết họ đã đang thực hiện các bước đi để bảo vệ các trang của mình. Các nhà nghiên cứu an ninh đã trình diễn lỗi này bằng cách đánh cắp đăng nhập (login) thư điện tử vào sáng 8/4, nhưng Yahoo đã sửa lỗi này trên các trang chính của mình, trong đó có Tumblr.

Đây không chỉ là một vấn đề đối với các trang web lớn. Các cửa hàng và các dịch vụ trực tuyến nhỏ hơn sử dụng OpenSSL, và các trang này có thể phải mất nhiều thời gian nữa để sửa chữa. Các trang web không thường không phổ biến họ đang sử dụng OpenSSL hay không, do đó quy trình cũng có nhiều lỗ hổng đối với khách hàng.

Các cá nhân nên cập nhật mật khẩu của họ ở các trang web khác nhau mà họ sử dụng, nhưng chỉ khi họ khẳng định một trang đã tiến hành các biện pháp phù hợp để ứng phó Heartbleed. Nếu các trang không thì vẫn sẽ gặp rủi ro, mật khẩu mới có thể bị đánh cắp. Nhiều trang cũng có thể gửi các thư điện tử hướng dẫn khách hàng để cập nhật các mật khẩu nếu cần thiết.

Theo ICTpress/CNN

Công nghệ sinh trắc học cũng đang được giới thiệu tại các cửa hàng. Hệ thống nhận dạng nụ cười có thể cho phép bạn rút tiền thanh toán mà không cần thẻ vật lý. Sinh trắc học cũng được sử dụng tích cực trong các ngân hàng và phương tiện giao thông công cộng, nơi bạn có thể thanh toán chi phí bằng khuôn mặt của mình.

Phân tích video

Nếu trước đây việc sử dụng camera trong cửa hàng chỉ giới hạn ở bộ phận an ninh, ngày nay ngành bán lẻ sử dụng công nghệ thị giác máy tính cho nhiều nhu cầu kinh doanh khác nhau, đơn giản như chỉ để kiểm soát việc trưng bày hàng hóa trên kệ.

Theo IHL Group (Mỹ), ngành bán lẻ toàn cầu thiệt hại 900 tỷ euro mỗi năm do hàng hóa trưng bày bị hết và không được bổ sung kịp thời. Chuỗi bán lẻ Walmart của Mỹ giải quyết vấn đề này bằng cách cho nhân viên cửa hàng gắn camera vào máy lau sàn, sau đó cử họ đi dọn dẹp hành lang và nhà kho.

Camera ghi lại lượng hàng tồn kho trên kệ và gửi thông tin đến trung tâm dữ liệu, nơi AI phân tích tình trạng thiếu hàng và quyết định bổ sung thêm hàng. Những chiếc máy như vậy chụp hơn 20 triệu bức ảnh sản phẩm trên kệ mỗi ngày.

Một số nhà bán lẻ khác lại sử dụng một máy quét robot di chuyển dọc các lối đi của trung tâm phân phối, quét tất cả các pallet và giúp ngăn chặn tình trạng hết hàng. Ngoài ra còn có camera trong hành lang, chẳng hạn như một hệ thống phân tích video, theo dõi sự sẵn có của các sản phẩm trên kệ và gửi tín hiệu đến cơ sở sản xuất về số lượng sản phẩm còn lại.

Thị giác máy tính không chỉ được sử dụng trong các cửa hàng, mà còn được sử dụng trong xe tải vận chuyển hàng hóa. Xe tải chở hàng di chuyển suốt ngày đêm, vì vậy điều quan trọng là phải theo dõi tình trạng của tài xế vào bất kỳ thời điểm nào trong ngày.

Hệ thống Antison (Nga) hoạt động trực tiếp trong cabin và theo dõi xem tài xế có ngủ quên khi lái xe hay không. Nếu điều này xảy ra, hệ thống sẽ đánh thức tài xế, sau đó thông báo cho trung tâm kiểm soát rằng tài xế cần dừng lại và nghỉ ngơi.

Phân tích video giúp giám sát sự an toàn trong các cửa hàng, đồng thời giám sát cả các tiêu chuẩn và quy trình dịch vụ khi thanh toán. Nếu đột nhiên xảy ra sự cố tại quầy thanh toán, hệ thống sẽ nhận biết ngay lập tức và thông báo cho bộ phận hữu quan về sự việc.

Ngoài ra, camera giám sát việc xếp hàng không hình thành trong hội trường: hệ thống thông báo cho nhân viên về đám đông người và đưa ra tín hiệu để nhanh chóng mở thêm một máy tính tiền. Theo một nghiên cứu của Tập đoàn Honeywell's ở Anh, việc hạn chế xếp hàng kéo dài làm tăng lòng trung thành của khách hàng lên 35%.

An ninh mạng

Năm 2022, 67% công ty ở Nga và SNG trong lĩnh vực bán lẻ báo cáo gặp phải đe dọa rò rỉ thông tin. Các rò rỉ phổ biến nhất liên quan đến dữ liệu khách hàng và giao dịch (71%), thông tin tài chính (41%) và tài liệu kỹ thuật (21%). Những bộ dữ liệu như vậy rất được những kẻ tấn công mạng quan tâm. 

Các cửa hàng thường được trang bị một số lượng lớn thiết bị “thông minh”, do đó dễ trở thành mục tiêu tấn công của tin tặc. Những mối đe dọa này được các trung tâm Giám sát và Ứng phó Sự cố An toàn Thông tin ghi lại và ngăn chặn. Nhiệm vụ chính của các trung tâm này là duy trì niềm tin của khách hàng và bảo vệ dữ liệu cá nhân của họ.

Sự nghiêm túc của các nhà bán lẻ đối với vấn đề bảo mật thông tin là vấn đề thường trực trong quy trình kinh doanh, cho phép các cửa hàng hoạt động trơn tru và thu hút khách hàng. Khách hàng biết rằng dữ liệu của mình được bảo vệ và các kệ hàng sẽ luôn có sản phẩm họ cần.

(theo RBK)

Oh Dong Woon, Công tố viên trưởng Văn phòng điều tra tham nhũng đối với các quan chức cấp cao Hàn Quốc, đã chỉ thị cho lực lượng điều tra tiến hành lệnh cấm xuất cảnh đối với Tổng thống Yoon.

Quyết định ban bố rồi dỡ bỏ lệnh thiết quân luật của Tổng thống Yoon đã kéo theo phản ứng dữ dội từ các nhà lập pháp và người dân Hàn Quốc. Ảnh: Reuters.

Trước đó, các công tố viên Hàn Quốc ngày 8/12 đã bắt giữ cựu Bộ trưởng Quốc phòng Kim Yong Hyun cũng trong khuôn khổ cuộc điều tra về cáo buộc phản quốc sau lệnh thiết quân luật khẩn cấp ngắn ngủi của Tổng thống Yoon vào tuần trước, theo Yonhap.

Ngày 7/12, Tổng thống Yoon đã an toàn vượt qua cuộc bỏ phiếu luận tội của Quốc hội Hàn Quốc khi một số nhà lập pháp thuộc đảng cầm quyền Quyền lực Nhân dân Hàn Quốc (PPP) rời khỏi phòng họp.

Theo CNN, chỉ có hai nhà lập pháp thuộc đảng cầm quyền ở lại phòng họp, sau đó có thêm một nghị sĩ khác trở lại phòng họp và bỏ phiếu chống đối với nghị quyết luận tội Tổng thống Yoon.

Các nhà lập pháp phe đối lập được cho là đã đệ trình một dự thảo luận tội khác đối với người đứng đầu Nhà Xanh. Cuộc bỏ phiếu tiếp theo dự kiến diễn ra vào ngày 11/12, theo CNN.

Những cuốn sách để hiểu về Hàn Quốc

Mục Thế giới giới thiệu tới độc giả các cuốn sách nên đọc để hiểu thêm về Hàn Quốc - một trong những đối tác hàng đầu của Việt Nam trên nhiều lĩnh vực.