Phản ứng này gần như ngay lập tức sau khi mạng xã hội lớn nhất hành tinh Facebook lên tiếng xin lỗi người dùng về lỗ hổng Photo API - một tính năng có liên quan đến hình ảnh cá nhân người dùng của mạng xã hội này, đã bị các ứng dụng bên thứ 3 tiếp cận và lợi dụng.

Theo Facebook, lỗ hổng về Photo API được hãng phát hiện đã xảy ra trong khoảng thời gian từ ngày 13 - 25/9.

Khoảng 6,8 triệu người dùng có thể đã bị ảnh hưởng bởi lỗi này. Những hình ảnh được người dùng Facebook đăng lên trang dù không để ở chế độ công khai hay chưa hoàn thiện việc đăng tải vẫn bị lộ.

CEO Mark Zuckerberg tiếp tục đối mặt với khó khăn liên quan dữ liệu người dùng

Hồi tháng 9, một lỗ hổng bảo mật cũng cho phép tin tặc truy cập vào tài khoản Facebook của người dùng bằng cách thu thập mã thông báo bảo mật của họ, ảnh hưởng tới 50 triệu người dùng. Facebook đã tạo lệnh để 90 triệu tài khoản người dùng phải đăng nhập lại tài khoản để tránh bị ảnh hưởng.

H.N. (tổng hợp)

Trụ sở Facebook bị đe dọa đánh bom, smartphone ảnh hưởng tới vỏ não

Trụ sở Facebook tại Mỹ bị đe dọa đánh bom; Smartphone ảnh hưởng tới vỏ não trẻ em; Apple bị cấm bán iPhone tại Trung Quốc,... là những thông tin nổi bật trong bản tin Công nghệ thứ 7 tuần này.

Đem thắc mắc này tới đại diện bộ phận chăm sóc khách hàng của một nhà mạng ảo, người này cho hay, việc định giá cước tổng đài thường do phía doanh nghiệp cung cấp dịch vụ. Hiện không có quy định nào liên quan tới mức cước này. 

Chia sẻ với VietNamNet, một chuyên gia đang làm việc trong ngành viễn thông cho biết, mức giá cước gọi tổng đài cao hay thấp do hãng tự ấn định. Một số doanh nghiệp sẽ tự chịu phí và trả thay cho người dùng, nhưng cũng có doanh nghiệp để người dùng tự chi trả tiền phí liên hệ đến tổng đài. 

Thông thường, người dùng có thể nhận biết thông qua đầu số của tổng đài. Với đầu số 1800, người gọi sẽ được miễn phí, công ty, doanh nghiệp sẽ trả cước phí gọi đến tổng đài. Trong khi đó, với đầu số 1900, người gọi tới sẽ mất tiền và trả phí phát sinh tùy theo cuộc gọi. Mức cước phí có thể từ 1.000-12.000 đồng/phút, thậm chí 15.000 đồng/phút.

“Các doanh nghiệp lớn thường miễn phí hoặc để mức phí gọi tổng đài tối thiểu là 1.000 đồng. Tuy nhiên khi sử dụng một số dịch vụ y tế, chăm sóc sức khỏe, giá cước có thể lên tới 15.000 đồng do bao gồm cả phí tư vấn”, người này nói. 

Khi hỏi sâu thêm, vị chuyên gia này cho biết, để duy trì hệ thống tổng đài hỗ trợ khách hàng, các doanh nghiệp đều phải trả chi phí thuê dịch vụ, nhân sự, thiết bị, hệ thống,... Do vậy, một số doanh nghiệp có thể tính phí với khách hàng nhằm giảm bớt vấn đề chi phí.

Đối với câu chuyện của người dùng trên, theo góc nhìn chuyên gia, có thể có hai trường hợp xảy ra. Thứ nhất, phía tổng đài của hãng ô tô đã đẩy phần chi phí tổng đài về phía khách hàng thanh toán. 

Bên cạnh đó, còn có thể có trường hợp thứ 2, đó là người dùng liên hệ nhầm tới các tổng đài giả mạo. Đây là những “tổng đài ma” được tạo ra nhằm mục đích giả danh các thương hiệu lớn. Khi người dùng gõ tìm kiếm số tổng đài trên Google, rất có thể họ bị nhầm lẫn giữa số tổng đài thật với các “tổng đài ma”. 

Chi phí gọi đến các tổng đài mạo danh thường rất đắt đỏ. Khi kết nối cuộc gọi, nhân viên “tổng đài ma” thường hay tìm cách câu giờ, trả lời vòng quanh nhằm lấy thêm tiền của người dùng. Do vậy, nếu gọi nhầm vào “tổng đài ma”, người dùng sẽ bị mất tiền oan, thậm chí thiệt hại lớn trong khi không giải quyết được vấn đề. 

Trước đó, nhà mạng VinaPhone từng là nạn nhân của tình trạng này khi một số người dùng di động bị nhầm lẫn giữa tổng đài chăm sóc khách hàng của VinaPhone (18001091) với các đầu số 1900xxxx khác dẫn đến bị trừ tiền cước điện thoại.

Ngoài ra, còn có hiện tượng các đối tượng xấu sử dụng hoạt động quảng cáo trên mạng xã hội, mạo danh là tổng đài các hãng taxi để làm cho khách nhầm tưởng, đặt xe. Sau đó, chúng giao cuốc xe lại cho tài xế, nhằm thu lợi.

Để tránh trở thành nạn nhân của tình trạng này, người dùng di động cần tỉnh táo, chỉ liên hệ số hotline có trên website chính thức của doanh nghiệp. 

Thông thường, nếu thu phí, hệ thống tổng đài tự động sẽ phát thông báo ở đầu cuộc gọi. Người dùng có thể dừng cuộc gọi và liên hệ bằng phương thức khác nếu không muốn bị mất khoản chi phí này. Trong trường hợp tổng đài không thông báo, người dùng nên chủ động hỏi tổng đài viên để chủ động thông tin, tránh việc bị “trừ tiền oan” mà không biết. 

Xiaomi M365 Electric Scooter đi kèm với một ứng dụng di động sử dụng giao tiếp Bluetooth được bảo vệ bằng mật khẩu. Ứng dụng này cho phép người lái tương tác với xe của họ từ xa để có nhiều tính năng như thay đổi mật khẩu, kích hoạt hệ thống chống trộm, kiểm soát hành trình, cập nhật firmware và xem số liệu thống kê đi xe theo thời gian thực.

Tuy nhiên, các nhà nghiên cứu nhận thấy rằng do quy trình xác thực mật khẩu được bảo mật kém, một kẻ tấn công từ xa (với khoảng cách tới 100 mét) có thể gửi các lệnh không cần xác thực qua Bluetooth đến một chiếc xe được nhắm mục tiêu.

"Trong quá trình nghiên cứu, chúng tôi nhận thấy quy trình xác nhận mật khẩu không được sử dụng đúng cách khi kết nối với xe. Chúng có thể được thực hiện mà không cần mật khẩu.", Rani Idan, nhà nghiên cứu của Zimperium zLabs chia sẻ.

Với lỗi nghiêm trọng này, kẻ tấn công có thể thực hiện các tình huống tấn công sau:

1. Khóa đột ngột bất kỳ chiếc xe M365 nào khi xe đang chạy.

2. Triển khai phần mềm độc hại do tính năng cho phép cập nhật firmware từ xa.

3. Kẻ tấn công thậm chí có thể nhắm mục tiêu vào một người lái riêng lẻ và khiến xe đột ngột thắng (phanh) hoặc tăng tốc.

Nhóm đã phát triển một ứng dụng quét các xe Xiaomi M365 gần đó và khóa chúng bằng cách sử dụng tính năng chống trộm xe tay ga mà không cần xác thực. Họ cũng phát triển một firmware có khả năng tăng tốc cho xe tay ga, nhưng do những lo ngại về an toàn của người đi xe tay ga M365 Electric, họ không phổ biến firmware này.

Zimperium đã báo cáo phát hiện của họ cho Xiaomi hai tuần trước. Công ty Trung Quốc thừa nhận vấn đề và đang tìm cách khắc phục. Do tính chất nghiêm trọng, người dùng xe M365 Electric được khuyến nghị thực hiện cập nhật bản vá ngay khi chúng xuất hiện. Còn ngay bây giờ, tạm thời bạn nên “xếp xó” xe nếu đang sử dụng.

An Nhiên (theo The Hacker News)

Thời đại IoT: Tủ lạnh thông minh cũng có thể bị hack

Với sự phát triển của IoT (Internet Vạn Vật), hiện nay hầu như bất kỳ thiết bị nào có kết nối internet đều có thể trở thành "mồi ngon" của hacker. Trường hợp mới đây là các tủ lạnh.