Soi kèo phạt góc Fiorentina vs Lecce, 2h45 ngày 1/3

Apple Store đầu tiên mở năm 2001 trong bối cảnh chuỗi các cửa hàng bán lẻ đang phải chật vật duy trì. Hai nhà bán lẻ công nghệ lớn là CompUSA và Gateway đã đóng cửa năm 2007 và 2004. Dù vậy, sang năm 2019, khi mua hàng trực tuyến trở nên phổ biến, vẫn có những hàng dài bất tận đứng trước cửa hàng Apple Store mỗi khi iPhone mở bán.

Apple Store không đơn thuần là nơi bán hàng hóa. Nó còn là nơi để trải nghiệm mọi sản phẩm Apple, học được các kiến thức mới, đưa sản phẩm đến bảo hành, sửa chữa. Những điểm này tạo ra sự khác biệt cho Apple Store đối với các đối thủ của mình.

Đó cũng là lý do vì sao các nhân viên bán lẻ lại thích làm việc ở đây. Không hiếm những người làm cho Apple Store hơn 5 năm, đôi khi là 10 năm dù theo báo cáo của Bộ Lao động Mỹ năm 2018 chỉ ra trung bình một nhân viên chỉ gắn bó với công ty 4,2 năm.

Nhưng cựu nhân viên NSA và hacker trên MacOS, Patrick Wardle đã dành ra cả năm ngoái để khám phá một vấn đề rắc rối: Nếu một malware có thể tiếp cận và click vào nút "cho phép" giống như con người thì điều gì sẽ xảy ra?

Tại hội nghị hacker DefCon vào Chủ nhật vừa qua ở Las Vegas, Wardle dự định trình diễn một loạt các cuộc tấn công tự động nhắm các phiên bản MacOS được phát hành từ 2017 cho đến nay. Các cuộc tấn công này có thể tạo ra các cú click chuột giả nhằm giúp malware vượt qua lời nhắc cho phép trên thiết bị.

Kết quả của điều này là malware đó, khi lọt được vào trong máy tính, có thể vượt qua các lớp bảo mật để truy cập vào những dữ liệu nhạy cảm như vị trí người dùng, ăn trộm danh sách liên lạc, hoặc thậm chí chui vào nhân kernel, phần lõi sâu nhất của hệ điều hành, để kiểm soát hoàn toàn máy tính.

"Giao diện người dùng là điểm duy nhất gây ra thất bại." Wardle, hiện là nhà nghiên cứu bảo mật cho Digita Security cho biết. "Nếu bạn có cách để giả mạo tương tác với những cảnh báo này, bạn sẽ có một phương pháp mạnh mẽ và tự nhiên để vượt qua được tất cả các cơ chế bảo mật."

Một điều cần lưu ý rằng, các cuộc tấn công của Wardle không cho biết cách thức để đưa malware này vào máy tính, chúng chỉ cho thấy cách malware này vượt qua các lớp bảo mật trên một máy tính đã bị nhiễm malware. Nhưng Wardle cho rằng, chúng có thể là các công cụ mạnh mẽ để những kẻ tấn công tinh vi âm thầm ăn trộm nhiều thông tin hơn, hoặc giành quyền kiểm soát hoàn toàn máy tính đã bị xâm nhập.

Những cú click chuột vô hình

MacOS có một tính năng cho phép một số chương trình, như AppleScript, tạo ra "các cú click giả" – các click chuột do máy tính, chứ không phải tay người tạo ra – giúp thực thi các công cụ tự động hóa và là công cụ hữu ích cho người khuyết tật. Tuy nhiên, nó được lập trình để chặn click vào nút "cho phép" trên một số lời nhắc nhạy cảm.

Nhưng Wardle đã rất ngạc nhiên khi phát hiện ra rằng MacOS không chặn tính năng này đối với những lời nhắc cho những việc như trích xuất danh sách liên lạc người dùng, truy cập ứng dụng lịch, hay đọc kinh độ và vĩ độ của máy tính, xác định qua mạng lưới Wi-Fi. Đoạn code độc hại thử nghiệm của anh có thể click qua các lời nhắc một cách dễ dàng như con người.

Trước đó, Wardle còn phát hiện ra rằng, malware cũng có thể sử dụng một tính năng ẩn trên MacOS có tên gọi "phím bấm chuột" (mouse key) – cho phép người dùng thao tác con trỏ chuột bằng bàn phím – để thực hiện các cú click giả nhằm vượt qua những lời nhắc bảo mật.

Tại hội nghị SyScan vào cuối tháng Ba vừa qua ở Singapore, Wardle còn cho thấy Apple không chặn chức năng này khi nó được điều khiển để click vào lời nhắc "cho phép" khi truy cập vào các dữ liệu nhạy cảm như keychain của MacOS chứa mật khẩu người dùng, và cài đặt các phần mở rộng trong kernel hệ điều hành, để có thể thêm code vào phần mạnh mẽ nhất trong MacOS.

Sau đó Apple đã vá lại cách thức hack của Wardle. Nhưng khi anh tiến hành thử nghiệm bản vá đó, anh lại phát hiện ra một lỗi còn lạ hơn. Cú click giả bao gồm cả câu lệnh "xuống" và "lên", tương đương với click chuột và sau đó thả ra. Nhưng khi Wardle vô tình copy paste nhầm một dòng  code, nó sẽ thực hiện hai lệnh "xuống" "xuống".

Và khi anh chạy đoạn code đó, hệ điều hành sẽ dịch câu lệnh "xuống" thứ hai thành "lên". Vì vậy, cú click chuột "xuống-xuống" này đã không bị chặn khi click vào lời nhắc "cho phép" để cài đặt phần mở rộng của nhân kernel.

Sự thờ ơ của Apple

Wardle thừa nhận rằng, mình đã không thông báo cho Apple các chi tiết về nghiên cứu của mình trước hội nghị DefCon. Nhưng anh cũng cho rằng, sau khi nhận được cảnh báo của anh, nhẽ ra công ty không nên để lại các lỗ hổng ngớ ngẩn, và có thể khai thác như vậy. "Tôi đã báo cáo về hàng tấn lỗi cho họ, và dường như không có thay đổi đáng kể nào diễn ra cả." Wardle cho biết. "Vậy hãy thử cách khác."

Tất nhiên, việc click chuột giả này vẫn sẽ hiện ra cho người dùng, do vậy nạn nhân có thể phát hiện ra sự hiện diện của malware trong máy tính. Nhưng Wardle chỉ ra rằng, malware có thể đợi các dấu hiệu của việc người dùng rời khỏi máy tính, sau đó mới kích hoạt và click giả để vượt qua các lời nhắc trong MacOS. Nó thậm chí còn có thể làm mờ màn hình trong những khoảnh khắc đó, để lời nhắc không hiện ra dưới mắt người dùng.

Dù các cuộc tấn công click giả này không mang lại việc truy cập ngay lập tức vào một máy Mac, nhưng với một số hacker, chúng lại là công cụ nguy hiểm.

Hơn nữa, Wardle cho rằng, sự cố này lặp lại vấn đề về khả năng bảo mật của Apple đối với MacOS, từ lỗ hổng cho phép bất kỳ ai giành quyền truy cập ưu tiên chỉ bằng cách gõ chữ "root" vào phần username, cho đến việc phần mềm file hệ thống của Apple tiết lộ mật khẩu người dùng khi ai đó yêu cầu gợi ý mật khẩu.

"Chúng ta đang thấy các lỗ hổng thực sự đang bị đánh giá thấp vẫn tiếp tục hiện ra." Wardle cho biết. "Lỗ hổng này dù rất đáng xấu hổ, nhưng nó cũng rất mạnh mẽ. Nó có thể lầm tôi vừa cười vừa khóc cùng lúc."

Theo GenK

Theo anh V.A, chiếc Galaxy Note 8 anh đang dùng bình thường, được cửa hàng định giá 400 ngàn đồng. Sau đó, anh qua cửa hàng khác, Di Động Việt thì được định giá 600 ngàn đồng.

Chiếc máy Galaxy Note 8 của anh V.A - Ảnh: V.A

“Điện thoại của tôi rao bán cũ ít nhất cũng được 4 triệu đồng. Cửa hàng định giá máy của tôi như máy không còn xài được như vậy là vô lý”, anh V.A nói với ICTnews.

Trả lời ICTnews, CellphoneS cho biết chiếc máy Note 8 của anh V.A là phiên bản bán tại thị trường Hàn Quốc, máy mất áp suất và màn hình ám nhẹ, ngoại hình có cấn.

"Giá trị của màn hình Samsung là rất cao, nên những máy cũ Samsung khi bị lỗi màn hình gần như mất 60-80% giá trị máy. Đại đa phần những người chưa biết giá linh kiện màn hình sẽ rất dễ bị sốc khi nói về giá linh kiện này", đại diện Di Động Việt nói.

Sự gia tăng nhanh chóng về số lượng đăng ký sử dụng, Samsung Pay đã mở ra triển vọng thay đổi thói quen thanh toán bằng tiền mặt của người Việt; tạo tiền đề tiến đến một xã hội không tiền mặt trong tương lai gần. Ở xã hội đó, người tiêu dùng sẽ giao dịch bằng phương thức một chạm nhanh chóng và tiện lợi. 

Nâng cao trải nghiệm cho người dùng

Được triển khai tại nhiều hệ thống và cửa hàng bán lẻ trên toàn quốc, Samsung Pay đã mang lại sự tiện lợi cho người sử dụng vì không còn mối lo ngại phải mang ví tiền cồng kềnh hay quên mang thẻ. Phương thức bảo mật tuyệt đối 3 lớp: Token, Sinh trắc học và Knox đã khiến họ cảm thấy yên tâm khi thực hiện các giao dịch thanh toán.

Với hình thức thanh toán di động, không chỉ khách hàng đơn lẻ, các cửa hàng cũng gặp thuận lợi do quá trình giao dịch diễn ra nhanh hơn, khách hàng không còn mất nhiều thời gian chờ thanh toán vào lúc cao điểm.

Ngoài những ưu thế đó, Samsung Pay còn làm hài lòng người dùng bởi sự linh hoạt trong thanh toán khi được chấp nhận ở hầu hết các máy quét POS, NFC và MST. Các tính năng đảm bảo an toàn thông tin cũng giúp giải tỏa nỗi lo bị đánh cắp tài khoản cho người dùng.

“Samsung Pay giúp tôi xóa bỏ suy nghĩ thẻ ATM chỉ để rút tiền mặt và đặt câu hỏi “vì sao mình phải nhét 10 chiếc thẻ vào ví?”. Giờ đây, tôi thoải mái bỏ qua công đoạn xếp hàng rút tiền mặt ở ATM, không cần phải mang nhiều tiền hay thẻ tín dụng để chi trả cho các hoạt động mua sắm, ăn uống và giải trí. Thích nhất là từ nay không còn phải lo bị lộ thông tin của thẻ trong các giao dịch như trước đây nữa” – chị Anh Thư (Quận 1 – TPHCM) chia sẻ.    

Hiện Samsung Pay đang tiếp tục phát triển thêm nhiều tính năng mới, bao gồm: rút tiền ATM (áp dụng với chủ thẻ ngân hàng Shinhan Việt Nam), thanh toán bằng đồng hồ thông minh Gear S3 và tính năng thêm - quản lý thẻ thành viên trên app. Đồng thời, phương thức thanh toán di động này cũng tiếp tục mở rộng hợp tác với các ngân hàng để mở rộng dịch vụ trên các loại thẻ nội địa cũng như quốc tế.  

Thanh toán di động trên đồng hồ thông minh sẽ là xu hướng trong tương lai

Với tính năng hỗ trợ thanh toán bằng Gear S3, lần đầu tiên,  những tín đồ công nghệ của Samsung sẽ cảm nhận được sự tiện lợi sau khi tập thể dục thể thao như chạy bộ, tập gym... hay tay xách nách mang trong lúc mua sắm, ẵm bồng trẻ nhỏ… Không còn phải loay hoay lục tung giỏ xách để tìm ví hoặc điện thoại để trả tiền,  chỉ cần đưa tay chạm nhẹ chiếc Gear S3 vào máy POS là hoàn tất công đoạn thanh toán. 

Minh Nguyễn (tổng hợp)