Điện thoại đua giảm giá ngày 8/3

Thông tin trên vừa được công bố tại hội nghị Black Hat ở Las Vegas, theo đó nhiều nhà mạng Mỹ đang bán ra smartphone có vấn đề. Các thương hiệu smartphone không được công bố, tuy nhiên nhà sản xuất đã được Kryptowire thông báo về lỗ hổng cách đây nửa năm.

Theo nghiên cứu của Kryptowire, lỗ hổng có thể cho phép kẻ tấn công tiếp cận toàn bộ dữ liệu người dùng gồm e-mail và tin nhắn mà không gây bất cứ chú ý nào. “Nói một cách ngắn gọn, tin tặc có thể dễ dàng chiếm đoạt thiết bị từ xa”, Vincent Sritapan, giám đốc chương trình tại ban Khoa học & Công nghệ Bộ An ninh Nội địa Mỹ, cho biết.

Smartphone có thể bị hack trước khi tới tay người dùng

Về quy mô ảnh hưởng, do smartphone bán ra không chỉ tại Mỹ mà còn được sử dụng tại nhiều quốc gia khác nên nguy cơ đang lan rộng, cảnh báo của DHS.

Hiện smartphone có lỗ hổng được xác định do các nhà mạng Verizon, AT&T, T-Mobile và Sprint của Mỹ bán ra. Tuy nhiên, Kryptowire tiết lộ các thiết bị này cũng được nhiều nhà mạng tại các quốc gia khác bán ra.

Hàng triệu smartphone có nguy cơ bị hack, đối tượng ảnh hưởng không chỉ người dùng thông thường mà gồm cả quan chức chính phủ.

Kryptowire không chia sẻ thông tin làm cách nào tin tặc có thể kiểm soát lỗ hổng này.

Nhiều khả năng, smartphone đã bị hack trước khi tới tay người dùng, nghĩa là lỗ hổng đã có sẵn trong firmware nhà sản xuất.

Nguyễn Minh (theo Softpedia)

Reddit - Diễn đàn công nghệ lớn nhất thế giới vừa bị hack

Nguyên nhân được xác định do một số thành viên quản trị vẫn sử dụng phương thức xác nhận mật khẩu bằng tin nhắn SMS, vốn từ lâu đã bị đánh giá là kém an toàn.

Qua đó, cơ quan thường trực Hội đồng đề nghị MAUR tiếp tục phối hợp với các cơ quan liên quan để hoàn thiện các tiêu chí, nội dung trên theo quy định. 

Mới đây, Phó Chủ tịch UBND TPHCM Bùi Xuân Cường đã ký quyết định phê duyệt điều chỉnh thời gian hoàn thành dự án Metro số 1 (Bến Thành - Suối Tiên) đến cuối quý IV.

Nguyên nhân điều chỉnh thời gian hoàn thành dự án là tại quyết định điều chỉnh trước đây, Metro số 1 có mốc tiến độ hoàn thành thi công cuối quý IV/2023. Tuy nhiên, khối lượng công việc của dự án đến nay đạt khoảng 98% và vẫn chưa hoàn tất các đầu việc cuối cùng để đưa dự án vào nghiệm thu.

Dự án Metro số 1 dài 19,7km, gồm: 2,6km đi ngầm và 17,1km đi trên cao. Tổng mức đầu tư sau khi được điều chỉnh là 43.700 tỷ đồng. Dự án có lộ trình đi qua các quận 1, Bình Thạnh, TP Thủ Đức (TPHCM) và Dĩ An (Bình Dương).

Toàn tuyến Metro số 1 có 3 ga ngầm: Bến Thành, Nhà hát TPHCM, Ba Son. 11 ga trên cao: Văn Thánh, Tân Cảng, Thảo Điền, An Phú, Rạch Chiếc, Phước Long, Bình Thái, Thủ Đức, Khu Công nghệ cao, Đại học Quốc gia TPHCM, Bến xe Suối Tiên.

Đáp án tham khảo môn Hóa học thi tốt nghiệp THPT 2023

BRCA Sisterhood, một mạng lưới hỗ trợ trực tuyến dựa trên Facebook cho những phụ nữ có nguy cơ di truyền cao mắc ung thư vú, đã phát hiện ra lỗ hổng trên khi thông tin cá nhân của các thành viên trong nhóm có thể đã bị bên ngoài thu thập trái phép.

Sau khi tiếp cận với một nhà nghiên cứu bảo mật, BRCA Sisterhood đã phát hiện ra rằng plugin (phần ứng dụng mở rộng) của bên thứ ba cho trình duyệt web Google Chrome có thể lấy email, tên và vị trí của các thành viên từ nhóm kín này.

Facebook lại cho phép bên thứ ba thu thập thông tin cá nhân

Plugin được bên thứ ba sử dụng để thu thập thông tin có tên gọi là Grouply.io, cho phép mọi người tải xuống tên, nhà tuyển dụng, địa điểm và địa chỉ email của các thành viên nhóm riêng tư. Các thành viên của nhóm kín sẽ không biết dữ liệu đã bị thu thập.

Sau khi tiếp nhận thông tin về vụ việc trên, Facebook đã ngay lập tức bịt lỗ hổng được sử dụng bởi plugin trên trình duyệt web.

Facebook đã bị dính vào một loạt các bê bối rúng động về quyền riêng tư trong những tháng gần đây.

Mạng xã hội lớn nhất thế giới đang nỗ lực khôi phục niềm tin của khách hàng vào dịch vụ của mình sau vụ bê bối Cambridge Analytica hồi đầu năm nay, trong đó dữ liệu của 87 triệu người dùng Facebook đã bị rò rỉ từ công ty tư vấn chính trị này.

Facebook cũng bị giới lập pháp Mỹ chỉ trích và đưa vào diện giám sát sau các cáo buộc để các tin tặc từ Nga sử dụng mạng xã hội can thiệp vào cuộc bầu cử Tổng thống Mỹ năm 2016.

Theo Vietnam+

Facebook bị phạt nửa triệu bảng tại Anh

Trong một báo cáo ngày 10/7, Anh đã phạt Facebook 500.000 bảng vì vụ bê bối dữ liệu người dùng liên quan đến công ty Cambridge Analytica.

Facebook sẽ phải nộp phạt cho EU bao nhiêu tiền sau vụ 50 triệu tài khoản bị hack?

Hacker chiếm đoạt 50 triệu tài khoản Facebook: Người dùng cần làm gì?

Facebook bị tấn công, hacker chiếm đoạt hơn 50 triệu tài khoản người dùng

Như VietNamNet đã đưa tin, một con chip giám sát kích cỡ chỉ bằng "đầu bút chì" đã được tìm thấy trong các máy chủ của gần 30 công ty Mỹ, trong đó có cả những tên tuổi lớn như Apple và Amazon. Các con chip này được phát hiện trên các bo mạch chủ do công ty Super Micro của Mỹ thiết kế.

Theo mô tả, con chip siêu nhỏ này chứa đựng một chương trình rất nhỏ giúp tự động thực hiện hai việc. Thứ nhất là chạy các lệnh giúp tự động tải thêm các đoạn code “phức tạp hơn” từ một máy tính “nặc danh” trên internet, thứ hai là chạy các đoạn mã giúp “mở cổng hậu” để HĐH trên máy chủ cho phép thực hiện những đoạn code này.

Sau khi thông tin trên trang Bloomberg được đăng tải, rất nhiều diễn đàn trên mạng đã nghi ngờ và tranh cãi về tính khả thi của những con chip này. Tuy nhiên rất nhiều chuyên giá xác nhận tính khả thi về mặt kỹ thuật khi “cấy” những con chip này vào bo mạch chủ của server.

Đầu tiên, con chip tí hon này sẽ được chèn vào BMC (viết tắt của Baseboard Management Controller). BMC được mô tả nhưng một chiếc máy tính siêu nhỏ giúp quản lý mọi hoạt động của toàn bộ server. Bạn có thể hiểu BMC giống nhưng một phần mềm quản lý server từ xa, thông qua BMC bạn có thể thực hiện các thao tác bật tắt server, cài OS, xem thông tin phần cứng,...

BMC thường được ứng dụng trên các máy server hiện nay. Các BMC được cho nằm trên một con chip nhỏ của bo mạch chủ, chip này là loại chip nhớ EEPROM. EEPROM có tính năng nổi bật là chúng có khả năng xoá được bằng phương pháp lập trình mà không cần đến các thiết bị chuyên dụng. Bằng cách sử dụng EEPROM người ta có thể dễ dàng xoá bỏ các chương trình được nạp trên nó mà không cần thêm một thao tác cơ học nào khác.

Với tính năng đặc biệt như vậy của BMC, chỉ cần có thao tác “cấy” thêm con chip nhỏ như “đầu bút bi” kia chèn vô giao tiếp của con chip EEPROM để thay đổi dữ liệu của BMC là có thể thực hiện được. Sự “hiện diện” cho con chip này có thể can thiệp vào đường đi của luồng dữ liệu.

Khi CPU xử lý một tập lệnh của hệ điều hành, con chip này có thể sẽ chỉnh sửa luồng thông tin đó, chèn code riêng vào để chỉnh sửa thứ tự các lệnh mà CPU sẽ thực hiện, từ đó gây ra những hậu quả theo đoạn code mà nó đã âm thầm tải về từ một máy tính “lạ” trên internet.

Các server hiện nay hầu hết đều hoạt động 24/7 và phần nhiều trong số đó có kết nối internet, kèm theo đó là các phần mềm giúp quản lý server từ xa. Do đó việc có thể khai thác từ xa thông qua các tập lệnh mà con chip nhỏ này âm thầm tải về là điều mà nhiều chuyên gia khẳng định là khả thi.

Ảnh: Kích thước nhỏ chưa đến một hạt gạo giúp con chip có thể bị nhầm lẫn với con tụ và nhiều linh kiện khác trên bo mạch chủ.

Cần nói thêm, các công ty thường có hệ thống mạng riêng chuyên để xử lý những “luồng tín hiệu lạ”, hệ thống này được tách khỏi internet và có hẳn một hệ thống firewall để “lọc” dữ liệu. Đó có thể là lý do mà các hãng Apple hay Amazon đã tìm ra dấu hiệu các server có hoạt động mờ ám, từ đó đã tiến hành chấm dứt hợp tác với Super Micro từ 2-3 năm trước.

Theo cáo buộc thì việc làm này được thực hiện bởi một nhóm hacker Trung Quốc chuyên tấn công phần cứng. Tuy nhiên phía Trung Quốc cũng như Super Micro, hay Amazon và Apple đều đã phủ nhận vấn đề này.

Ảnh: Cổ phiếu Super Micro lao dốc chỉ sau vài giờ thông tin được công bố

Dù phủ nhận thông tin nhưng những thông tin gây bất lợi này đã làm cổ phiếu Super Micro lao dốc dữ dội, cụ thể là cổ phiếu hãng này đã mất hơn 40% giá trị chỉ sau 24 giờ đồng hồ. Với việc được sử dụng rất nhiều trong hệ thống server của nhiều công ty lớn, Super Micro đang đối mặt với khủng hoảng lớn nhất của mình từ trước đến nay.

Hacker tấn công British Airways, 380.000 thẻ tín dụng bị lộ

Hãng vận chuyển hàng không nước Anh cho biết họ đang điều tra hành vi trộm cắp dữ liệu khách hàng từ trang web và ứng dụng di động của họ.

Trường Quốc tế CHM (CitySmart Hotel Management) - 162A Hoàng Hoa Thám, Tây Hồ, Hà Nội.

Du lịch - Khách sạn đang phát triển quá nhanh

Sự gia nhập của nhiều tập đoàn quốc tế, hàng loạt khách sạn - nhà hàng - khu nghỉ dưỡng cao cấp được xây dựng và mở rộng trên cả nước là minh chứng cho sự phát triển mạnh mẽ của ngành Công nghiệp không khói.

Ước tính mỗi năm, ngành Du lịch cần 40.000 lao động, thế nhưng số lượng sinh viên tốt nghiệp ở các cơ sở đào tạo nghiệp vụ du lịch ra trường chỉ khoảng 15.000 người. Nguồn lao động trong lĩnh vực du lịch không những thiếu về mặt số lượng, mà còn yếu về chuyên môn. Rất ít lao động Việt Nam giữ vị trí cao trong các khách sạn 4 và 5 sao mà phần lớn thuộc về lao động nước ngoài như Singapore, Hàn Quốc, Malaysia…

Nếu không được đào tạo bài bản, bạn sẽ phải bước từng bước trên lộ trình thăng tiến của chính mình. Hoặc 20 năm, 25 năm hoặc có thể là lâu hơn nữa để đạt vị trí cao, và trong khoảng thời gian đó, khó ai có thể dự đoán được những biến động trên thị trường nhân lực ngành.

Nhân lực có tay nghề đang thực sự được đánh giá cao trong ngành Du lịch - Khách sạn.

Bắt đầu nhanh, thành công sớm

Đinh Mạnh Hiếu, chàng trai sinh năm 1995, hiện đang giữ vị trí Club InterContinental Supervisor tại InterContinental Landmark 72. Hay Vương Tuấn Kiệt, sinh năm 1996 - Kitchen Leader tại Pasteur Street Brewing Company là hai trong số rất nhiều học viên trường Quốc tế CHM thành công khi còn rất trẻ.

Áp dụng phương pháp đào tạo của Pearson Anh quốc - BTEC Edexcel, sinh viên theo học tại trường Quốc tế CHM được bắt tay vào chuyên ngành ngay từ khi bắt đầu. BTEC là văn bằng kết hợp kinh nghiệm thực hành với kiến thức chuyên môn và kỹ năng nghề nghiệp. Vì vậy, một sinh viên đạt tiêu chuẩn BTEC điển hình sẽ là người sẵn sàng để đi làm và có khả năng thích nghi với công việc cao hơn.

Đại diện trường Quốc tế CHM đón tiếp tổ chức Giáo dục Pearson vương Quốc Anh đến tham quan và khẳng định sự hợp tác toàn diện trong lĩnh vực đào tạo và giảng dạy từ trước đến nay.

Hai chương trình đào tạo là Quản trị Khách sạn và Nghệ thuật Ẩm thực tại CHM đều được giảng dạy bởi đội ngũ giảng viên giàu kinh nghiệm tại hệ thống phòng chuyên ngành cao cấp. Không chỉ được thực hành trong suốt 2/3 tổng thời gian học, sinh viên CHM còn tham gia học thực tế mỗi tháng tại các chuỗi nhà hàng - khách sạn 5 sao trong nước.

Như vậy, chỉ cần học 2,5 năm với chương trình đào tạo của trường Quốc tế CHM (đã bao gồm thời gian thực tập bắt buộc), sinh viên hoàn toàn có thể xin việc làm với tấm bằng chính quy của vương quốc Anh được công nhận tại Việt Nam và trên toàn thế giới.

Trường Quốc tế CHM (CitySmart Hotel Management) Chuyên ngành đào tạo: Quản trị Khách sạn & Nghệ thuật Ẩm thực Hotline: 098 428 6161 " alt="Trường Quốc tế CHM: Bắt đầu nhanh, thành công sớm" /> ...[详细] Soi kèo góc Venezia vs Inter Milan, 21h00 ngày 12/1 Pha lê - 12/01/2025 07:07 Kèo phạt góc ...[详细] Đánh cắp thẻ tín dụng, nhóm tội phạm chịu án 30 năm tù

Tin tặc đánh cắp mã thẻ tín dụng hàng nghìn người

“Sau khi lấy được thông tin nạn nhân, chúng sẽ làm thẻ giả để rút tiền. Ngoài ra, chúng còn làm thẻ tín dụng giả mạo để mua hàng hóa trên mạng hoặc bán dưới dạng quà tặng”, cơ quan điều tra Mỹ cho obiết.

Vụ án trên là kết quả phối hợp giữa FBI, Mật vụ Mỹ và cảnh sát địa phương. Nhóm tội phạm thường xuyên di chuyển từ bang này sang bang khác để lắp thiết bị trộm thông tin thẻ tín dụng, theo thông cáo báo chí của Bộ Tư pháp Mỹ.

Các thiết bị đọc lén của nhóm tội phạm được tìm thấy tại nhiều địa điểm, từ Rocky River, Solon, Stow, Hudson, Fairview Park và Medina tới Cleveland, Canton, Cuyahoga Falls, Norton và Austintown.

Một tuần trước đây, Mật vụ Mỹ tuyên bố thực thi chiến dịch truy quét có tên "Operation Deep Impact" nhằm đập tan các nhóm trộm thông tin thẻ tín dụng tại các trạm xăng trên khắp nước Mỹ.

Nguyễn Minh (theo Softpedia)

Tiết lộ cách Nga chống rò rỉ dữ liệu trong Quân đội

Bộ Quốc phòng Nga tiếp tục thắt chặt các quy tắc làm việc với thông tin kỹ thuật số có chứa thông tin bí mật, theo Izvestia.