Các quan chức tại Nhà Trắng hoàn toàn không biết về cuộc gọi của Trump và thủ tướng Canada. Ảnh: BusinessInsider.

Theo các báo cáo, trong suốt cuộc gọi, thủ tướng Trudeau đã phản đối tuyên bố từ Trump và chính quyền của ông về sự mất cân bằng thương mại giữa hai nước.

Theo thông lệ, cuộc gọi giữa các nhà lãnh đạo các nước thường được lên kế hoạch trước và sắp xếp sẵn nội dung, đồng thời có sự tham vấn của các cố vấn cấp cao chẳng hạn như cố vấn an ninh quốc gia. Sau đó, cuộc đối thoại sẽ được tóm lược và đưa ra thành một bản tuyên bố công khai.

Theo tuyên bố công khai từ cuộc gọi của Trump với Trudeau, hai nhà lãnh đạo đã "thảo luận về thương mại sữa" và "gỗ nhập khẩu vào thị trường Mỹ." Các quan chức được cho là phải dựa vào trí nhớ của tổng thống Trump để báo cáo lại về nội dung cuộc gọi, The Post cho biết.

"Đó là một cuộc gọi rất thân thiện" tuyên bố công khai cho biết.

Sau vụ việc này, giới quan chức Mỹ yêu cầu ông Trump phải tuân theo luật hồ sơ liên bang và chuyển hướng tất cả các cuộc gọi với các nhà lãnh đạo nước ngoài đến phòng xử lý tình huống.

Bạn đã bao giờ tự hỏi liệu mình có đang bị smartphone ngầm theo dõi hằng ngày? Rất nhiều người tin rằng dù muốn hay không, điện thoại thông minh vẫn liên tục theo dõi người dùng để target quảng cáo hiệu quả hơn. Vice mới đây đã châm ngòi cho thuyết âm mưu củng cố niềm tin đó với một bài báo tuyên bố rằng “Điện thoại của bạn đang lắng nghe những gì bạn nói”, một kết luận được tác giả đưa ra dựa trên thử nghiệm 5 ngày của anh, khi anh liên tục vờ nói chuyện về việc “mình cần chỗ mua áo rẻ” để “khai giảng năm học mới” để rồi sau đó nhận được những quảng cáo về shop bán quần áo cũng như lớp học tuyển sinh trên Facebook. Đáng lưu ý ở đây, tác giả đã không còn ngồi trên ghế nhà trường từ rất lâu rồi.

Trước đó, các giảng viên bộ môn khoa học máy tính tại Đại học Northeastern đã triển khai một thử nghiệm khắt khe sau khi nghe hàng loạt đồn đoán xung quanh vấn đề này. Trong suốt năm vừa qua, Elleen Pan, Jingjing Ren, Martina Lindorfer, Christo Wilson và David Choffnes đã tiến hành một thí nghiệm sử dụng tới hơn 17.000 ứng dụng phổ biến trên nền tảng hệ điều hành di động Android để tìm ra liệu có bất kỳ ứng dụng nào trong số đó có hành vi bí mật sử dụng microphone trên điện thoại để ghi âm. Thí nghiệm được vận hành bằng phần mềm tự động trên smartphone thay vì người thật và các thiết bị thử nghiệm được lưu giữ trong một môi trường có kiểm soát.

Ứng dụng đưa vào bài test bao gồm các ứng dụng trực thuộc Facebook và hơn 8.000 ứng dụng ngoài luồng gửi thông tin cho Facebook. Có tới hơn 9.000 trong số 17.260 ứng dụng thí nghiệm được cấp phép sử dụng camera và microphone, do vậy chúng hoàn toàn đủ khả năng nghe trộm người dùng nếu muốn. Nhưng sau thử nghiệm, các nhà nghiên cứu đi đến kết luận không ghi nhận bất kỳ hành vi kích hoạt mic nào đáng ngờ hoặc gửi file âm thanh khi chưa được cấp phép. Tuy nhiên, nhóm nghiên cứu vẫn từ chối cho rằng thí nghiệm của mình tuyệt đối chứng minh rằng smartphone không nghe trộm người dùng, bởi không loại trừ trường hợp ứng dụng tự động chuyển âm thanh nghe được sang dạng văn bản rồi bí mật gửi về máy chủ, tuy nhiên cách này sẽ làm giảm độ chính xác của thông tin thu thập được. Nhưng chưa dừng lại ở đó, thay vì tìm thấy trường hợp nào sử dụng microphone di động, các nhà khoa học lại tìm thấy một hành vi khác gây quan ngại không kém: rất nhiều ứng dụng ghi hình màn hình điện thoại và gửi dữ liệu thu được về các bên thứ ba.

Cụ thể, các ứng dụng trên chụp ảnh màn hình và quay video màn hình khi người dùng sử dụng ứng dụng, sau đó gửi những dữ liệu này về các bên thứ ba. Điển hình trong số đó là GoPuff - một start-up ship đồ ăn nhanh - ghi lại mọi tương tác người dùng thực hiện trong quá trình gọi đồ sau đó gửi về một tên miền liên kết với Appsee, vốn dĩ là một công ty chuyên về phân tích dữ liệu. Đoạn video được gửi đi còn bao gồm một màn hình trong đó người dùng nhập vào thông tin cá nhân như mã vùng.

Appsee, về phần mình, lại đổ hoàn toàn trách nhiệm cho GoPuff. CEO Zahi Boussiba cho biết trong phỏng vấn với Gizmodo rằng điều khoản dịch vụ của công ty đã “đề cập rõ ràng rằng khách hàng phải thông báo minh bạch về việc sử dụng công nghệ bên thứ ba”, cũng như điều khoản Appsee nghiêm cấm sử dụng công nghệ của hãng để theo dõi và thu thập thông tin cá nhân. Ông cho biết thêm khách hàng (ám chỉ những ứng dụng như GoPuff) có thể chặn từng phần mình cảm thấy nhạy cảm để ngăn Appsee thu thập thông tin từ phần đó, đồng thời chỉ ra rằng nhiều đối thủ của công ty còn cho phép chụp ảnh và quay màn hình toàn phần trong ứng dụng trên cả hai nền tảng iOS và Android:
“Trong trường hợp này rõ ràng công nghệ của Appsee đã bị khách hàng sử dụng sai mục đích và vi phạm Điều khoản Dịch vụ của công ty. Khi được thông báo về tính hình, chúng tôi đã lập tức vô hiệu hóa tính năng theo dõi của ứng dụng và xóa sạch mọi dữ liệu khỏi máy chủ”, CEO Boussiba cho biết trong một email.

Từ vài năm trước, những tên tội phạm mạng và các spammer đang mua lại các tiện ích mở rộng này từ các nhà phát triển và sau đó cập nhật chúng mà không thông báo với người dùng, nhằm đưa vào hàng tá quảng cáo trong mọi website mà người dùng truy cập và tạo ra các khoản doanh thu lớn từ điều đó.

Nhưng giờ những tên tội phạm này đã thay đổi mô hình kinh doanh của mình – thay vì phải đầu tư tiền bạc để mua lại các tiện ích đó, các spammer đã bắt đầu một làn sóng tấn công lừa đảo mới nhằm đến việc cướp lấy các extension nổi tiếng trên trình duyệt.

Chỉ mấy ngày trước đây, người ta vừa phát hiện ra cách những tên tội phạm mạng đã tấn công và gây tổn thương cho tài khoản trên Chrome Web Store của một nhóm các nhà phát triển người Đức và cướp đi extesion Copyfish của họ. Sau đó, chúng chỉnh sửa lại nó và đưa vào tính năng chèn quảng cáo để phát tán thư rác đến cho người dùng.

Sau đó vài ngày, một extension phổ biến khác của trình duyệt Chrome, “Web Developer”, đã bị một số kẻ tấn công không rõ danh tính cướp mất. Những kẻ tấn công sau đó đã cập nhật extension này và đưa trực tiếp các quảng cáo vào trong trình duyệt web của hơn 1 triệu người dùng tiện ích này.

Người tạo ra extension Web Developer, công cụ đã cung cấp hàng loạt công cụ phát triển web cho người dùng này, Chris Pederick đã cảnh báo người dùng vào thứ Tư vừa qua rằng, những kẻ tấn công chưa rõ danh tính đã lừa cướp được tài khoản Google của mình, cập nhật extension trên lên phiên bản 0.4.9 và đưa nó tới 1.044.000 người dùng của mình.

Trong các vụ việc trên, đầu tiên những tên tội phạm mạng đều sử dụng các thủ thuật lừa đảo để chiếm quyền truy cập tài khoản Google của nhà phát triển, cướp lấy các extension tương ứng của họ và sau đó cập nhật tiện ích đó để thực thi các tác vụ độc hại.

Tuy nhiên, các phiên bản addon trên Firefox của hai tiện ích mở rộng trên đều không bị ảnh hưởng.

Theo nhà phát triển, phiên bản độc hại của phần mềm này đã nạp mã JavaScript từ web và chạy nó bên trong trình duyệt của người dùng để buộc các quảng cáo trên trang web phải hiển thị. Plugin này có quyền truy cập vào gần như mọi thứ đang diễn ra trong trình duyệt của người dùng – và nó cũng có thể làm mọi thứ, từ đọc các nội dung website cho đến can thiệp vào băng thông, các thao tác trên bàn phím, hay bất cứ tác vụ nào mà kẻ tấn công hình dung được.

Vì vậy, việc cướp đoạt extension Web Developer có thể trở thành một nỗi ác mộng cho người dùng – đặc biệt với các chuyên gia thiết kế khi họ đang truy cập vào tài khoản chính của mình (website, hosting và email) trên cùng trình duyệt có cài extension này.

Pederick cho biết, phiên bản 0.4.9 của tiện ích này có thể còn làm mọi việc tồi tệ hơn, nhưng trong vòng 5 đến 6 giờ sau khi bị tổn thương, anh đã biết về sự có mặt của phiên bản độc hại này, và gỡ nó ra khỏi cửa hàng Chrome, cũng như sửa chữa nó trong khoảng một giờ sau đấy.

Tuy nhiên, các dòng code bị tổn thương cũng đã giúp những tên tội phạm kiếm được một khoản hoa hồng không nhỏ từ quảng cáo chỉ trong vòng vài giờ mã javascript độc hại được kích hoạt. Người dùng Web Developer được khuyến khích nên cập nhật lên phiên bản 0.5 ngay lập tức để tránh bị tổn thương.

Người dùng cũng nên xem xét thay đổi mật khẩu cho tất cả các tài khoản web, cũng như vô hiệu hóa các token đăng nhập và cookies đã được sử dụng trên các website mà họ đã truy cập trong khi sử dụng phải extension bị tổn thương.

Theo GenK

Sự phát triển của doanh nghiệp vừa và nhỏ (SMB) và nền tảng đám mây

Cả công ty nhỏ và công ty đang phát triển mạnh đều nhận thấy công nghệ đám mây là một lợi thế giúp quản lý công việc hiệu quả hơn và tiết kiệm chi phí hơn.

Hơn 50% công ty với 49 nhân viên (VSB) và 40% công ty với 50-249 nhân viên (SMB) có nhân viên thường xuyên làm việc bên ngoài văn phòng và cần truy cập dữ liệu, ứng dụng thông qua đám mây lưu trữ.

Với các công ty lớn hơn, nhu cầu sử dụng dịch vụ đám mây cũng tăng lên nhiều hơn: 73% SMB và 56% VSB sử dụng ít nhất một dịch vụ đám mây. Các công cụ SaaS (Software as a Service) phổ biến như email, lưu trữ thư mục và dịch vụ đi kèm, tài chính và kế toán.

CNTT, an ninh mạng và việc thiếu kiểm soát

Tuy nhiên, việc kích hoạt sử dụng dịch vụ đám mây cũng có mặt trái của nó: cơ sở hạ tầng CNTT trong tổ chức ngày càng bổ sung thêm nhiều dịch vụ và ứng dụng, trong khi đó lại thiếu mức độ kiểm soát cần có và khả năng sử dụng thực tế. Kết quả là 66% công ty có từ 1-249 nhân viên gặp khó khăn khi quản lý các hệ thống CNTT không đồng nhất này.

Liên quan đến ý kiến báo giới phản ánh gói tín dụng dành cho phát triển nông nghiệp công nghệ cao có tiến độ giải ngân rất chậm, tại họp báo Chính phủ tháng 7/2017 vừa diễn ra tại Hà Nội, Phó Thống đốc Ngân hàng Nhà nước Nguyễn Thị Hồng cho hay: về việc triển khai chương trình cho vay khuyến khích nông nghiệp công nghệ cao và nông nghiệp sạch theo Nghị quyết 30 của Chính phủ, ngày 24/4 Ngân hàng Nhà nước đã ban hành quyết định về chương trình cho vay khuyến khích phát triển nông nghiệp công nghệ cao.

Tiếp đó, ngày 27/4, Thống đốc Ngân hàng Nhà nước đã có văn bản chỉ đạo các tổ chức tín dụng dành nguồn vốn để thực hiện cho vay chương trình này. Hiện dư nợ của các ngân hàng thương mại cho vay theo chương trình này vào khoảng 32.000 tỷ đồng.

Qua phản ánh của các ngân hàng thương mại, đây là chương trình mới, được triển khai từ tháng 3, hiện các ngân hàng cũng đang hoàn thiện văn bản hướng dẫn đối với chi nhánh trong hệ thống để triển khai chương trình. Về phía khách hàng cũng đang tìm hiểu chương trình nên chưa nộp hồ sơ vay vốn do còn phải đối chiếu với tiêu chí nông nghiệp ứng dụng công nghệ cao, nông nghiệp sạch theo Nghị quyết 30.

Còn đối tượng khách hàng trong khu vực ứng dụng nông nghiệp nông nghệ cao cũng chưa phát sinh vay ngân hàng.

“Chúng tôi cũng thấy được một số khó khăn khi triển khai chương trình này như số lượng doanh nghiệp được cấp giấy chứng nhận doanh nghiệp nông nghiệp nông nghệ cao ở khu, vùng ứng dụng nông nghiệp nông nghệ cao còn hạn chế. Do đối tượng hạn chế nên dư nợ cho vay lĩnh vực này chưa thể đẩy nhanh. Ngoài ra, người dân và doanh nghiệp chưa được cấp giấy chứng nhận quyền sở hữu tài sản hình thành trên đất nông nghiệp để phục vụ cho sản xuất nông nghiệp làm thủ tục đăng ký giao dịch bảo đảm vốn vay của ngân hàng”, Phó Thống đốc Nguyễn Thị Hồng nói.