Olivier Beg - hacker 19 tuổi (bên trái).

Olivier Beg, 19 tuổi, một người nghiên cứu bảo mật tại Hà Lan, đã có được giải thưởng 1 triệu dặm bay miễn phí từ hãng hàng không United Airlines sau khi tìm ra khoảng 20 lỗ hổng bảo mật trong hệ thống phần mềm của hãng hàng không này.

Năm ngoái, tại trụ sở của United Airlines tại Chicago, hãng hàng không này đã công bố giải thưởng săn lỗi (Bug bounty programs) giành cho những nhà nghiên cứu về an toàn thông tin, các thợ săn lỗi để tìm kiếm và chỉ ra những lỗ hổng bảo mật trên toàn hệ thống như trên web, phần mềm, các ứng dụng và cả cổng thông tin của hãng.

Theo chương trình trao giải thưởng này, giải nhất là 1 triệu dặm bay miễn phí cho việc phát hiện ra lỗi Remote Code Excution  (RCE), giải nhì là 250.000 dặm bay cho những báo cáo lỗ hổng ở mức trung bình, và 50.000 dặm bay cho những báo cáo ở lỗ hổng ở mức độ thấp.

Theo tổ chức Phát thanh truyền hình Hà Lan,  một thanh niên 19 tuổi đã chỉ ra khoảng 20 vấn đề an toàn thông tin của United Arilines và giành được giải hưởng là 250.000 dặm bay miễn phí giành cho thanh thiếu niên.

Beg đã không đưa ra chi tiết thông tin về các lỗ hổng bảo mật, nhưng cho biết đã từng chỉ ra những lỗ hổng trong phần mềm cho nhiều công ty công nghệ trên thế giới, bao gồm cả Goolge, Yahoo, Facebook.

Dưới  chương trình trao giải tìm kiếm lỗ hổng này, một nhà nghiên cứu bảo mật khác từ Algeria cũng kiếm được giải thưởng là 1,7 triệu dặm bay miễn phí khi chỉ ra những lỗ hổng của hãng hàng không này.

Djaballah Mohamed Taher đã chỉ ra lỗ hổng cho phép mã thực hiện từ xa (Remote Code Excution - RCE), vượt qua xác thực và lỗ hổng Cross Site Scripting ( XSS) cho hãng hàng này, nhưng từ chối tiết lộ các vấn đề chi tiết do các điều khoản ràng buộc không được phép tiết lộ của chương trình.

Chương trình săn lỗ hổng rất phổ biến trong các công ty công nghệ, bao gồm cả các hãng lớn như Google, Yahoo, Facebook. Giải thưởng hàng trăm ngàn đô la đã từng được trao cho những cá nhân, tổ chức phát hiện và chỉ ra những lỗ hổng, điểm yếu về bảo mật cho các sản phẩm của họ.

Apple là công ty có kế hoạch mới nhất về chương trình treo giải giải thưởng cho các phát hiện về lỗ hổng bảo mật, an toàn thông tin trên các phần mềm của hãng, bao gồm iOS và iClouud, giải thưởng lên đến 200.000 đô la.

Hiếu Trọng(theo Thehackernews)

Nếu quy tắc được thực thi, mọi hoạt động sử dụng công nghệ lõi 5G do Huawei hay ZTE cung cấp, sẽ bị cấm kể từ ngay 01/01/2026. Trong đó, các nhà mạng Deutsche Telekom, Telefonica và Vodafone có thời hạn đến tháng 10/2026 để đảm bảo không quá 25% thành phần của hệ thống RAN chạy trên dịch vụ Huawei hay ZTE.

Cũng theo đề xuất, nhà chức trách trước mắt sẽ tập trung loại bỏ sản phẩm Trung Quốc khỏi mạng lưới ở các thành phố lớn như Berlin, Brandenburg, Cologne và Bonn, song nội dung này đang tạo ra tranh cãi khi “chỉ có công dân và doanh nghiệp ở các thành phố lớn được ưu tiên sử dụng mạng an toàn, trong khi 79 triệu dân ở phần còn lại của nước Đức được coi là có mức độ rủi ro thấp hơn”.

Theo tài liệu chính phủ mà Light Reading tiếp cận, các công ty viễn thông Đức phải đảm bảo không quá 25% thành phần hệ thống có nguồn gốc Trung Quốc trong vòng ba năm. John Strand, CEO Strand Consult nói rằng, hạn chế này chỉ khả thi “nếu áp dụng cho phần mềm quản lý mạng”, nhưng cũng dẫn đến những “phức tạp” trong chính sách.

Quy tắc 25% có thể được diễn giải là 1/4 thành phần phần cứng của mạng RAN hoặc chỉ đơn thuần là thay đổi phần mềm quản lý, song việc sử dụng phần mềm của một công ty khác trên phần cứng Trung Quốc là điều gần như bất khả thi.

Nút thắt chính sách và thực tiễn

Gánh nặng của chính sách mới có thể sẽ đè nặng lên Deutsche Telekom, nhà mạng đang chạy đua triển khai 5G trên toàn bộ lãnh thổ nước Đức, với mức bao phủ đạt 95% vào đầu năm 2023.

Mạng 5G của công ty này gồm 24.000 địa điểm với khoảng 80.000 ăng-ten. Trong kỷ nguyên 4G, Huawei chiếm đến 2/3 RAN của Deutsche Telekom, thị phần còn lại thuộc về Ericsson. Nếu tỷ lệ này được giữ nguyên, do các nhà khai thác thường sử dụng cùng một nhà cung cấp trên cả hai tiêu chuẩn, thì Deutsche Telekom sẽ có khoảng 15.600 khu vực, với 52.000 ăng-ten do Huawei cung cấp.

Trong khi đó, Telefonica, một nhà mạng lớn khác, công bố số lượng ăng-ten 5G của họ vào đầu năm nay đạt 18.000. Dựa trên số liệu của Strand Consult, có khả năng 50% trong số này cung cấp bởi Huawei.

Đối với Vodafone, họ đã lắp đặt 36.000 ăng-ten 5G vào đầu năm nay, với khoảng 19.800 bộ do gã khổng lồ công nghệ Trung Quốc cung cấp. Điều này cho thấy, Huawei cung cấp hơn 80.000 ăng-ten cho các nhà mạng Đức, tính đến hết quý I/2023. 

Tháng 6/2023, nghiên cứu của Barclays cho biết, chi phí để loại bỏ sản phẩm của Huawei (trước hết hạn sử dụng tự nhiên) ước tính khoảng 2,5 tỷ Euro (2,7 tỷ USD), trong đó riêng Deutsche Telekom sẽ phải chi 1,1 tỷ Euro (1,2 tỷ USD).

Một vấn đề khác với cả ba nhà mạng lớn tại Đức là tìm nhà cung cấp thay thế. Ericsson và Nokia đang là những lựa chọn đương nhiên, song nó cũng tạo ra một sự độc quyền của Bắc Âu khi không còn đối thủ từ Trung Quốc.

(Theo LightReading)

Muốn kiếm tiền từ 5G, nhà mạng cần hướng đến khách hàng doanh nghiệp