Giá: 9.990.000 đồng

Oppo F3 Plus

OPPO F3 Plus gây chú ý bởi thiết kế hợp kim nguyên khối với các góc cạnh bo tròn mềm mại. Thiết kế này khiến diện mạo của máy về mặt tổng thể là khá đẹp mặt.

Ưu điểm của OPPO F3 Plus nằm ở cụm camera selfie kép 16MP + 8MP. Trong đó, cảm biển 8MP có góc rộng 120 độ giúp việc selfie nhóm chưa bao giờ đơn giản đến thế. Camera chính 16MP với khẩu độ lớn f/1.7 lại có thể tạo ra những tấm ảnh chụp vô cùng ấn tượng.

Cấu hình OPPO F3 Plus cũng vượt trội với màn hình lớn 6 inch Full HD, vi xử lý Snapdragon 653, RAM 4GB bà pin khủng lên tới 4000 mAh có khả năng sạc nhanh VOOC.

Giá: 10.690.000 đồng

Samsung Galaxy C9 Pro

Được coi như là “mãnh thú” trong phân khúc cận cao cấp, Galaxy C9 Pro ẩn chứa trong mình cấu hình mạnh mẽ khác biệt so với nhiều sản phẩm cùng phân khúc.

Samsung Galaxy C9 Pro có màn hình lớn 6 inch Full HD, RAM 6GB và chip Snapdragon 653. Những yếu tố tạo nên sức mạnh xử lý rất đáng nể của sản phẩm.

Felix Krause, một lập trình viên iOS đồng thời cũng là nhà sáng lập Fastlane, đã phát hiện ra rằng các hacker có thể dễ dàng tạo ra những khung thông báo giả mạo để lừa người dùng cung cấp mật khẩu của họ cho bọn chúng.

“Điều này đơn giản đến mức chỉ cần chưa đến 30 dòng code là đã có thể thực hiện được rồi”, Krause chia sẻ trên trang blog của mình. Anh chàng lập trình viên này cũng thử tạo ra một ứng dụng tương tự, để cho tất cả mọi người thấy lỗ hổng bảo mật nghiêm trọng này. Tất nhiên vì lý do đạo đức, Krause đã không công bố mã nguồn của phương pháp đánh cắp mật khẩu Apple ID.

Tại sao phương pháp này hiệu quả?

Hệ điều hành iOS thường xuyên yêu cầu người dùng nhập mật khẩu Apple ID để thực hiện nhiều tác vụ khác nhau. Phổ biến nhất là khi cài đặt bản cập nhật hệ điều hành iOS hoặc trong khi cài đặt các ứng dụng iOS.

Do đó, người dùng hình thành thói quen nhập mật khẩu Apple ID của mình bất cứ khi nào hệ điều hành iOS yêu cầu. Sẽ có một cửa sổ popup hiện ra khi iOS yêu cầu bạn nhập mật khẩu. Tuy nhiên các popup không chỉ hiển thị trên màn hình khóa, màn hình trang chủ mà còn bên trong các ứng dụng. Ví dụ như khi họ muốn truy cập iCloud, Game Center hay thanh toán trong ứng dụng.

Dựa vào đó, các hacker dễ dàng tạo ra một popup giả mạo, được gọi là UIAlertController và trông giống hệt hộp thoại của hệ thống. Người dùng sẽ dễ dàng bị đánh lừa và nhập mật khẩu Apple ID vào hộp thoại này, mà không biết rằng nó sẽ được gửi tới tận tay hacker.

Phương pháp đánh cắp mật khẩu Apple ID mới nguy hiểm, nhưng lại dễ dàng thực hiện

Việc tạo ra một vài dòng code để có thể hiển thị cửa sổ popup giả mạo yêu cầu hệ thống là rất đơn giản. Lập trình viên Felix Krause cho biết anh mất chưa tới 30 dòng code để hoàn thiện, tất cả các lập trình viên iOS đều có thể làm được. Các ứng dụng iOS đều cho phép các lập trình viên thực hiện tùy chỉnh sau khi đã đăng ký.

Mặc dù người dùng có thể tự bảo vệ mình bằng cách kích hoạt tính năng xác thực hai bước (two-factor authentication) trên Apple ID. Nhưng điều đó cũng không đảm bảo 100%. Bởi hacker có thể tạo ra thêm một cửa sổ popup nữa và yêu cầu người dùng nhập luôn cả mã xác thực. Với những người không rành về công nghệ và thiếu cẩn trọng, họ có thể dễ dàng cung cấp mã xác thực mà không biết rằng đó là popup giả mạo.

Ngay cả khi Apple quản lý rất chặt chẽ các ứng dụng của bên thứ ba trên App Store. Việc tùy chỉnh và thêm một vài dòng code vào ứng dụng sau khi đã được Apple cấp phép là điều dễ dàng.

Ví dụ, các hacker có thể sử dụng một công cụ cấu hình từ xa để kích hoạt tính năng mới cho ứng dụng sau khi được Apple cấp phép. Hay sử dụng một trình kích hoạt theo thời gian, với các đoạn mã đặc biệt chỉ khởi chạy sau khi ứng dụng được cấp phép. Tất nhiên Apple có thể phát hiện và khóa tài khoản của các nhà phát triển thực hiện các hành vi này, nhưng có thể lúc đó đã quá muộn.

Làm thế nào để tự bảo vệ mình?

Lập trình viên Felix Krause đã chia sẻ một số mẹo nhỏ để người dùng có thể nhận biết các popup yêu cầu mật khẩu Apple ID giả mạo.

Đầu tiên, bạn có thể thử nhấn nút Home và xem ứng dụng có bị thoát ra hay không. Nếu như ứng dụng thoát ra cùng với cả popup, ứng dụng đó đã được cài mã đánh cắp mật khẩu của bạn.

Nếu như ứng dụng và hộp thoại vẫn hiển thị, thì đó là thông báo của hệ thống iOS. Lý do là vì hộp thoại của hệ thống được chạy trên một tiến trình riêng và không phải của bất kỳ ứng dụng nào, do đó bạn không thể thoát bằng cách ấn nút Home.

Bạn có thể không cần nhập mật khẩu vào cửa sổ popup, thay vào đó bạn có thể bỏ qua và mở Cài đặt ứng dụng theo cách thủ công. Cũng giống như việc bạn không nên bấm trực tiếp vào các đường link trong messenger hay email, mà bạn nên mở trang web một cách thủ công.

Nếu như bạn đã lỡ gõ mật khẩu trong cửa sổ popup, nhưng chưa gửi, ứng dụng vẫn có quyền truy cập vào nội dung của trường mật khẩu. Do đó, hacker vẫn có được mật khẩu dù bạn kịp thời bấm nút Cancel.

Lừa đảo đánh cắp mật khẩu thông qua ứng dụng di động vô cùng nguy hiểm

Ngay cả những người am hiểu về công nghệ cũng có thể dễ dàng dính phải cạm bẫy này. Nguyên nhân là do UI của hệ thống và của ứng dụng chưa được tách biệt, để người dùng dễ dàng nhận ra.

Theo lập trình viên Felix Krause, iOS cần phải tách biệt rõ ràng giữa giao diện hệ thống và các giao diện của ứng dụng. Nhờ đó, người dùng sẽ dễ dàng nhận ra đâu là yêu cầu của hệ thống iOS và đâu là yêu cầu từ ứng dụng của bên thứ 3.

Tất nhiên sự thay đổi này liên quan đến một số vấn đề lập trình rắc rối và bảo mật. Thậm chí ngay cả một số trang web cũng có thể tạo ra những cửa sổ popup với giao diện giống như thông báo của hệ thống macOS, khiến nhiều người dùng nghĩ rằng đó là thông báo của hệ điều hành.

Việc siết chặt quản lý ứng dụng, xem xét các đoạn mã cập nhật mới thường xuyên có thể giúp Apple ngăn chặn được phương pháp lừa đảo mới này. Tuy nhiên cho đến nay Apple vẫn chưa có bất kỳ bình luận gì, vì vậy chúng ta phải tự bảo vệ bản thân mình trước bằng cách nâng cao cảnh giác trước những yêu cầu đăng nhập mật khẩu trong ứng dụng một cách đáng ngờ.

Theo GenK

Những chiếc vé giả đang khiến nhiều người mất tiền oan

Hai chị N.L (SN 1993) và K.L (SN 1993, cùng trú tại Hà Nội) đã liên hệ với đối tượng (là nữ) ở tài khoản Facebook Dung Vũ, sau khi đọc thông tin "có vé" nói trên, mà không biết là mình rơi vào bẫy lừa đảo.

Kẻ lừa đảo cho biết, giá vé của một cặp ở khán đài A-B là 5,5 triệu đồng, còn ở khán đài C-D là 3,5 triệu đồng/cặp.

Hai nạn nhân đã đặt mua 3 cặp vé A-B, và chuyển khoản trước 6 triệu đồng cho đối tượng dùng Facebook Dung Vũ vào tối 10/12/2018. Tuy nhiên, sau đó, kẻ lừa đảo liên tục khất hẹn, lùi lịch giao vé từ chiều ngày 11/12 xuống buổi tối.

Sau nhiều lần sai hẹn, hai chị N.L và K.L đã nhận được 3 cặp vé ở khán đài A-B, nhưng… không có tem bóng. Sau đó, kẻ lừa đảo nói rằng "đây là vé mời nên không có tem", và đồng ý đổi 3 cặp vé có dán tem cho các nạn nhân. Người giao vé lần thứ 2 là nam thanh niên đội mũ lưỡi trai, có thái độ rất vội vã.

"Khi thấy tôi báo điểm hẹn nhận vé ở gần đồn công an, anh ta tỏ ra rất e dè, xuống đưa vé xong nhanh chóng bỏ đi. Ở loạt 3 cặp vé mới có dán tem bóng này, tôi kiểm tra kỹ và thấy đó là vé giả", chị K.L bày tỏ.

Mặc dù giao vé giả cho khách, kẻ lừa đảo ở Facebook Dung Vũ vẫn liên tục hối thúc các nạn nhân chuyển nốt tiền thanh toán cho chúng, ngoài khoản đặt cọc 6 triệu đồng kể trên.

"Khi bị tôi chất vấn về chuyện vé giả, cô ta im lặng rồi khóa cả Facebook, Zalo của chúng tôi", chị K.L cho biết thêm.

Nhìn qua ảnh, sẽ khó ai biết rằng đây là một chiếc vé giả

Ngoài hai nạn nhân nói trên, PV Báo ANTĐ còn ghi nhận một trường hợp khác là chị P.A (SN 1994, trú tại Hà Nội) cũng bị Facebook Dung Vũ lừa tương tự, với số tiền chiếm đoạt hơn 18 triệu đồng.

Trong ngày 13/12, các nạn nhân trên đã tới trình báo tại Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (CATP Hà Nội).

Hai đối tượng cung cấp vé giả bị chính một nạn nhân phát hiện, giữ lại

Bên cạnh đó, tối 12/12, một nạn nhân khác bị nhóm trên lừa đảo tới hơn 90 triệu đồng tiền vé, với thủ đoạn y hệt, song nạn nhân này đã kịp thời phát hiện, đòi được tiền và quay video clip hình ảnh những kẻ lừa đảo, tung lên mạng.

Sự việc đang tiếp tục được điều tra. Mọi người khi thực hiện các giao dịch mua bán vé bóng đá qua các kênh rao vặt hoặc Facebook cần kiểm tra kỹ tình trạng của vé để tránh mua phải vé giả.

Vé giả có phần tem bóng trông rất... giả

Hình ảnh vé thật để đối chiếu

Nhiều khả năng vé giả có thể đã có từ trận bán kết Việt Nam - Philippines. Nhiều người đã đến sân Mỹ Đình xem trận bán kết đã chứng kiến một số khán giả lúng túng khi vào sân thấy bị trùng số ghế. Bạn đọc VnReview có ai gặp tình trạng này không?

Tổng hợp