Sáng sớm ngày hôm qua (7/3) theo giờ Mỹ, trang WikiLeak đăng tải nhiều thông tin cho biết, Cục Tình báo Trung ương Mỹ (CIA) đã tổ chức một đơn vị đặc biệt bên trong Trung tâm An ninh mạng có nhiệm vụ khai thác các lỗ hổng zero-day trên các thiết bị iOS. Tuy nhiên, thông tin của WikiLeaks cũng tuyên bố rằng CIA đã mất quyền kiểm soát hầu hết các công cụ hack của mình.

Đến tối muộn cùng ngày, Apple đã đưa ra thông báo chính thức về vấn đề này và tuyên bố “rất nhiều những lỗ hổng bị tiết lộ ngày hôm nay đã được vá” trong phiên bản iOS gần đây nhất.

Cũng trong thông báo, Apple giải thích rằng công ty toàn tâm toàn ý bảo vệ quyền riêng tư và bảo mật của khách hàng. Mặc dù “rất nhiều” trong số những lỗ hổng bị tiết lộ ngày hôm nay đã được vá, nhưng Apple cũng khẳng định sẽ tiếp tục xử lý các lỗ hổng đã được xác định.

Cụ thể, thông báo viết:

Sáng sớm ngày hôm qua (7/3) theo giờ Mỹ, trang WikiLeak đăng tải nhiều thông tin cho biết, Cục Tình báo Trung ương Mỹ (CIA) đã tổ chức một đơn vị đặc biệt bên trong Trung tâm An ninh mạng có nhiệm vụ khai thác các lỗ hổng zero-day trên các thiết bị iOS. Tuy nhiên, thông tin của WikiLeaks cũng tuyên bố rằng CIA đã mất quyền kiểm soát hầu hết các công cụ hack của mình.

Đến tối muộn cùng ngày, Apple đã đưa ra thông báo chính thức về vấn đề này và tuyên bố “rất nhiều những lỗ hổng bị tiết lộ ngày hôm nay đã được vá” trong phiên bản iOS gần đây nhất.

Cũng trong thông báo, Apple giải thích rằng công ty toàn tâm toàn ý bảo vệ quyền riêng tư và bảo mật của khách hàng. Mặc dù “rất nhiều” trong số những lỗ hổng bị tiết lộ ngày hôm nay đã được vá, nhưng Apple cũng khẳng định sẽ tiếp tục xử lý các lỗ hổng đã được xác định.

Cụ thể, thông báo viết:

Uber đã vá một lỗ hổng trong các đoạn mã của hệ thống cho phép một nhà nghiên cứu và bất cứ ai phát hiện ra lỗ hổng này có thể thuê xe Uber mà không cần trả tiền.

Nhà nghiên cứu an ninh Anand Prakash đã khám phá ra lỗ hổng này hồi tháng 8 và được Uber cho phép thử nghiệm lỗ hổng tại Mỹ và Ấn Độ. Ông đã khai thác thành công lỗ hổng và kiếm những chuyến xe miễn phí ở cả hai địa điểm trên.

Sau khi phát hiện ra, Prakash đã gửi thông tin về lỗ hổng này tới chương trình săn tiền thường của Uber. Nhiều công ty công nghệ khác cũng mở các chương trình săn tiền thưởng như là một cách để tăng cường khả năng bảo mật cho sản phẩm. Hacker có thể nhận được từ 100 USD – 10.000 USD từ Uber tùy thuộc vào độ nghiêm trọng của lỗ hổng và ảnh hưởng của nó đến khách hàng. Uber đã lập tức vá lỗ hổng này ngay khi ngày ông Prakash gửi báo cáo và thưởng cho ông 5.000 USD, thế nhưng Prakash đã chờ tới tận bây giờ mới công khai thảo luận về lỗ hổng này.

“Các kẻ tấn công nhẽ ra đã có thể sử dụng lỗ hổng để đi Uber thoải mái từ chính tài khoản của mình mà không phải trả tiền”, ông giải thích trong một bài đăng trên blogmô tả về lỗ hổng.

Uber đã vá một lỗ hổng trong các đoạn mã của hệ thống cho phép một nhà nghiên cứu và bất cứ ai phát hiện ra lỗ hổng này có thể thuê xe Uber mà không cần trả tiền.

Nhà nghiên cứu an ninh Anand Prakash đã khám phá ra lỗ hổng này hồi tháng 8 và được Uber cho phép thử nghiệm lỗ hổng tại Mỹ và Ấn Độ. Ông đã khai thác thành công lỗ hổng và kiếm những chuyến xe miễn phí ở cả hai địa điểm trên.

Sau khi phát hiện ra, Prakash đã gửi thông tin về lỗ hổng này tới chương trình săn tiền thường của Uber. Nhiều công ty công nghệ khác cũng mở các chương trình săn tiền thưởng như là một cách để tăng cường khả năng bảo mật cho sản phẩm. Hacker có thể nhận được từ 100 USD – 10.000 USD từ Uber tùy thuộc vào độ nghiêm trọng của lỗ hổng và ảnh hưởng của nó đến khách hàng. Uber đã lập tức vá lỗ hổng này ngay khi ngày ông Prakash gửi báo cáo và thưởng cho ông 5.000 USD, thế nhưng Prakash đã chờ tới tận bây giờ mới công khai thảo luận về lỗ hổng này.

“Các kẻ tấn công nhẽ ra đã có thể sử dụng lỗ hổng để đi Uber thoải mái từ chính tài khoản của mình mà không phải trả tiền”, ông giải thích trong một bài đăng trên blogmô tả về lỗ hổng.

Theo tiết lộ, có đến 61% người dùng vì lý do bảo mật mà e ngại mua hàng  trực tuyến. Và có đến 26% người dùng rời bỏ đơn hàng đã đặt khi phải khai thông tin cá nhân. Đây là một trong những trở ngại cho việc phát triển thương mại điện tử tại Việt Nam.

Trong phiên thảo luận, một đại diện của Tập đoàn Viễn thông Quân đội Viettel cho rằng các website chúng ta dùng hiện nay chỉ cần sử dụng mật khẩu nên vẫn có nguy cơ về bảo mật lớn vì mật khẩu tài khoản không an toàn.Trong khi đó, việc đảm bảo thông tin cá nhân rất được người dùng quan tâm. Vị này cho biết có đến 86% người dùng sẽ rời website khi được yêu cầu cung cấp thông tin cá nhân.

Một cuộc khảo sát và đánh giá về tình hình an toàn thông tin của các website thương mại điện tử đã được VECOM tiến hành trên một số website thương mại điện tử là thành viên của VECOM hoạt động trong hai lĩnh vực bán lẻ và thanh toán với mức độ nhận diện thương hiệu cao và lượng người truy cập lớn đã cho thấy tại Việt Nam, vẫn còn tới 33% hệ thống website thương mại điện tử đang hoạt động trên thị trường gặp lỗi nghiêm trọng. Đây là tỷ lệ lớn và tương ứng với hàng ngàn người tiêu dùng đang gặp rủi ro đối với dữ liệu của họ.

Đáng chú ý là 17% website trong khảo sát tại Việt Nam mắc rủi ro nghiêm trọng về việc thông tin người dùng bị xem trái phép bởi có những người dùng khác. Điều này có nghĩa là một khách hàng khi sử dụng dịch vụ thương mại điện tử tại các website này có khả năng mất các thông tin cá nhân của mình như: tên, email, mật khẩu (dạng mã hóa) hoặc các thông tin ngân hàng.

Các website thương mại điện tử bán lẻ thường có số lượng lớn khách hàng nên dữ liệu này trở thành tài sản quý giá đối với những kẻ có mục đích xấu. Thông tin đó có thể được dùng để xâm nhập trái phép thông tin của khách hàng.

Theo tiết lộ, có đến 61% người dùng vì lý do bảo mật mà e ngại mua hàng  trực tuyến. Và có đến 26% người dùng rời bỏ đơn hàng đã đặt khi phải khai thông tin cá nhân. Đây là một trong những trở ngại cho việc phát triển thương mại điện tử tại Việt Nam.

Trong phiên thảo luận, một đại diện của Tập đoàn Viễn thông Quân đội Viettel cho rằng các website chúng ta dùng hiện nay chỉ cần sử dụng mật khẩu nên vẫn có nguy cơ về bảo mật lớn vì mật khẩu tài khoản không an toàn.Trong khi đó, việc đảm bảo thông tin cá nhân rất được người dùng quan tâm. Vị này cho biết có đến 86% người dùng sẽ rời website khi được yêu cầu cung cấp thông tin cá nhân.

Một cuộc khảo sát và đánh giá về tình hình an toàn thông tin của các website thương mại điện tử đã được VECOM tiến hành trên một số website thương mại điện tử là thành viên của VECOM hoạt động trong hai lĩnh vực bán lẻ và thanh toán với mức độ nhận diện thương hiệu cao và lượng người truy cập lớn đã cho thấy tại Việt Nam, vẫn còn tới 33% hệ thống website thương mại điện tử đang hoạt động trên thị trường gặp lỗi nghiêm trọng. Đây là tỷ lệ lớn và tương ứng với hàng ngàn người tiêu dùng đang gặp rủi ro đối với dữ liệu của họ.

Đáng chú ý là 17% website trong khảo sát tại Việt Nam mắc rủi ro nghiêm trọng về việc thông tin người dùng bị xem trái phép bởi có những người dùng khác. Điều này có nghĩa là một khách hàng khi sử dụng dịch vụ thương mại điện tử tại các website này có khả năng mất các thông tin cá nhân của mình như: tên, email, mật khẩu (dạng mã hóa) hoặc các thông tin ngân hàng.

Các website thương mại điện tử bán lẻ thường có số lượng lớn khách hàng nên dữ liệu này trở thành tài sản quý giá đối với những kẻ có mục đích xấu. Thông tin đó có thể được dùng để xâm nhập trái phép thông tin của khách hàng.