4 năm nữa sẽ học sách giáo khoa mới 'cuốn chiếu'

Theo CNN, năm 2020, công ty thành lập một nhóm khoảng 100 kỹ sư và quản lý sản phẩm để tìm kiếm lỗ hổng trên điện thoại Android, nhằm tìm kiếm các cách khai thác, biến chúng thành lợi nhuận. Theo nguồn tin, họ chỉ nhắm vào người dùng tại nông thôn và thị trấn nhỏ, tránh đối tượng tại các thành phố lớn như Bắc Kinh, Thượng Hải để tránh bị lộ.

Nhờ thu thập dữ liệu lớn về hoạt động người dùng, Pinduoduo có thể vẽ ra chân dung toàn diện về thói quen, sở thích của người dùng. Nó giúp cải thiện mô hình máy học để cung cấp thông báo đẩy, quảng cáo cá nhân hóa, thu hút người dùng mở ứng dụng, đặt hàng.

Nhóm giải thể vào đầu tháng 3 sau khi các hoạt động của nhóm bị đưa ra ánh sáng, theo CNN.

Phát hiện của chuyên gia

Các chuyên gia của hãng bảo mật Check Point, Oversecured và WithSecure đã tiến hành phân tích độc lập phiên bản 6.49.0 của Pinduoduo theo đề nghị của CNN. Phiên bản này phát hành trên chợ ứng dụng Trung Quốc cuối tháng 2. Do Google bị cấm ở đây, người dùng Android trong nước sẽ tải ứng dụng từ các chợ địa phương.

Chuyên gia tìm thấy mã được thiết kế để đạt được “leo thang đặc quyền”, đây là loại hình tấn công mạng khai thác lỗ hổng của hệ điều hành để có được cấp độ truy cập dữ liệu cao hơn vốn có. Ứng dụng vẫn tiếp tục chạy trong nền và ngăn khả năng bị gỡ cài đặt. Ngoài ra, nó còn có thể theo dõi đối thủ thông qua theo dõi hành vi trên các ứng dụng mua sắm khác và nhận thông tin từ đây.

Check Point tìm ra cách mà ứng dụng thoát khỏi các lớp bảo mật. Theo đó, Pinduoduo triển khai phương pháp gửi cập nhật mà không cần quy trình đánh giá của chợ ứng dụng. Bên cạnh đó, xuất hiện một vài plug-in có ý định che giấu các thành phần độc hại dưới các tên hợp pháp như Google. Check Point cho biết kỹ thuật như vậy được các nhà phát triển mã độc sử dụng rộng rãi để cấy mã độc vào các ứng dụng.

Tại Trung Quốc, 3/4 người dùng smartphone dùng hệ điều hành Android. Nhà sáng lập Oversecured Sergey Toshin chia sẻ, mã độc của Pinduoduo nhằm vào các nền tảng Android khác nhau của Samsung, Huawei, Xiaomi và Oppo. Toshin gọi Pinduoduo là “mã độc nguy hiểm nhất”từng được phát hiện trong số các ứng dụng phổ biến. “Tôi chưa từng chứng kiến thứ gì như vậy trước đó”, ông nhận xét.

Hầu hết các nhà sản xuất điện thoại toàn cầu sẽ tùy biến Android Open Source Project (AOSP) - lõi Android - để bổ sung các tính năng và ứng dụng độc đáo cho thiết bị. Theo Oversecured, Pinduoduo đã khai thác khoảng 50 lỗ hổng trong hệ điều hành Android. Chúng cho phép Pinduoduo truy cập vị trí, danh bạ, lịch, thông báo, album ảnh của người dùng mà họ không hay biết. Nó còn thay đổi cài đặt hệ thống, truy cập tài khoản mạng xã hội và chat, theo Toshin.

Trong 6 nhóm bảo mật mà CNN liên hệ, 3 nhóm không tiến hành bài kiểm tra đầy đủ, song các đánh giá chính đều cho thấy Pinduoduo yêu cầu lượng lớn quyền vượt ngoài chức năng của ứng dụng mua sắm. Chúng bao gồm cài đặt màn hình, tải về không cần thông báo, theo René Mayrhofer, Giám đốc Viện Mạng lưới và Bảo mật tại Đại học Johannes Kepler University Linz (Áo).

Nghi ngờ về mã độc trong ứng dụng Pinduoduo được đưa ra đầu tiên vào cuối tháng 2 trong báo cáo của hãng bảo mật Dark Navy (Trung Quốc). Dù không chỉ đích danh ứng dụng, báo cáo nhanh chóng phổ biến trong giới chuyên gia. Một số nhà phân tích đã đưa ra báo cáo riêng, xác nhận phát hiện ban đầu. Không lâu sau, vào ngày 5/3, Pinduoduo phát hành bản cập nhật mới cho ứng dụng, phiên bản 6.50.0, loại bỏ các lỗ hổng, theo CNN. Hai ngày sau, công ty giải tán nhóm kỹ sư và quản lý sản phẩm nói trên.

Ngày tiếp theo, các thành viên nhóm không thể truy cập ứng dụng làm việc Knock và mất quyền truy cập tập tin trong mạng nội bộ của công ty. Các kỹ sư cũng phát hiện bị tước quyền truy cập big data, bảng dữ liệu và hệ thống đăng nhập. Hầu hết nhóm được chuyển sang làm cho ứng dụng Temu. Khoảng 20 kỹ sư bảo mật cốt cán, chuyên tìm và khai thác lỗ hổng, ở lại Pinduoduo.

Theo Toshin, dù các lỗ hổng đã bị gỡ bỏ, mã nền vẫn còn đó và có thể tái kích hoạt để thực hiện các cuộc tấn công trong tương lai.

(Theo CNN)

Tại sao giới trẻ Mỹ bị mê hoặc bởi ứng dụng Trung Quốc?

Ê-kíp sản xuất vừa đăng tải clip ngắn ghi lại hậu trường cảnh quay này. Trong lúc tập, Lan Phương diễn đi diễn lại cảnh khóc trong khi đoàn phim không nhịn nổi cười. Cô giải thích đó là kiểu khóc của chính con gái Lina ở nhà. Khi đạo diễn yêu cầu diễn, Lan Phương lập tức giả khóc và nói "con khổ quá bố mẹ ơi".

Cả đoàn phim đều bật cười trước diễn xuất biến hóa của Lan Phương. Diễn viên Doãn Quốc Đam liền giơ chân trêu Lan Phương, giả đạp cô xuống giường. 

Sau 2 tập phim Gia đình mình vui bất thình lình, khán giả dành nhiều lời khen cho Lan Phương và chờ đợi những cảnh quay của nữ diễn viên trong những tập tới. 

Gia đình mình vui bất thình lìnhlà bộ phim đầu tiên Lan Phương và Doãn Quốc Đam đóng cặp với nhau nhưng đánh dấu sự tái hợp của nữ diễn viên và NSND Lan Hương. Trong phim Thương ngày nắng vềphát sóng năm ngoái, NSND Lan Hương cũng vào vai mẹ chồng của Lan Phương.  

Clip: VTV

Trong thông tin mới chia sẻ trên Cổng không gian mạng quốc gia, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT khẳng định, những thông tin lan truyền trên mạng khiến nhiều người lầm tưởng khi bắt máy gọi từ đầu số lạ sẽ bị trừ tiền, mất dữ liệu là hoàn toàn sai sự thật.

Trung tâm Giám sát an toàn không gian mạng quốc gia cho hay, đây chỉ là những số điện thoại thông thường, và việc nhận cuộc gọi sẽ không xảy ra vấn đề gì nghiêm trọng với người dùng.

Trong trường hợp gọi lại hoặc thao tác theo hướng dẫn như bấm phím số 1, 2… từ cuộc gọi của một số thuê bao, người dùng có thể bị trừ cước viễn thông. Dẫu vậy, các đối tượng không thể xâm nhập được điện thoại của người dùng khi chỉ thực hiện thao tác nhận cuộc gọi.

“Việc mất dữ liệu cá nhân, danh bạ, thẻ ngân hàng có thể xảy ra trên không gian mạng trong trường hợp kẻ gian gửi kèm một liên kết lừa đảo, dẫn dụ người dùng nhấp vào có thể bị dính phần mềm độc hại hoặc bị chuyển hướng đến các trang web lừa đảo, đánh cắp thông tin”,chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia phân tích.

Vấn nạn tin giả xuất hiện trên mạng xã hội gây hoang mang, lo sợ trong lòng người dân đã và đang được cơ quan chức năng áp dụng phương pháp xử lý triệt để. Các chuyên gia cho rằng, bản thân người dân cũng cần trang bị kiến thức về an toàn thông tin để tự bảo vệ mình trên không gian mạng.

Hồi cuối năm ngoái, để các cơ quan, tổ chức, cá nhân tham gia sử dụng mạng Internet có kiến thức tổng quan, cần thiết để ứng phó và xử lý có hiệu quả tình trạng tin giả, tin sai sự thật trên mạng, Bộ TT&TT, trực tiếp là Cục Phát thanh, truyền hình và thông tin điện tử đã ra mắt “Cẩm nang phòng, chống tin giả, tin sai sự thật trên không gian mạng”. 

Bộ TT&TT cũng đã đưa vào vận hành Trung tâm xử lý tin giả. Khi nghi ngờ nội dung thông tin trên mạng là tin giả, sai sự thật, người dùng Internet có thể gửi phản ánh tới Trung tâm này qua trang web tingia.gov.vn, thư điện tử [email protected] hoặc số điện thoại 18008108.

Đại diện Cục Phát thanh, truyền hình và thông tin điện tử nhận định, tin giả tồn tại như rác, quét hết rác lại có rác mới, do đó cần phải được quét thường xuyên.

Cơ quan này cũng cho hay, tình trạng lan truyền, phát tán tin giả vẫn còn diễn biến phức tạp, quy trình, thời gian xác minh tin giả còn chậm trễ. Việc các cơ quan chức năng có liên quan xác minh và cung cấp thông tin càng chậm sẽ là cơ hội cho tin giả tồn tại và phát tán rộng, gây hoang mang trong xã hội, ảnh hưởng đến sự ổn định kinh tế, xã hội, an ninh trật tự và ảnh hưởng đến quyền và lợi ích của những tổ chức, cá nhân.

Bên cạnh đó, một số doanh nghiệp nước ngoài cung cấp dịch vụ xuyên biên giới vào Việt Nam chưa tuân thủ pháp luật Việt Nam, tìm cách né tránh không thực hiện ngăn chặn tin giả, thông tin xấu độc khi có yêu cầu của các cơ quan chức năng Việt Nam.

Theo Cục Phát thanh, truyền hình và thông tin điện tử, trong năm nay, Bộ TT&TT sẽ tiếp tục triển khai nhiều giải pháp để nâng cao tỷ lệ ngăn chặn, gỡ bỏ thông tin xấu độc, tin giả, sai sự thật trên mạng, cụ thể là: xây dựng cơ chế phối hợp, ký kết các biên bản hợp tác giữa Bộ TT&TT và các bộ, ngành, Sở TT&TT để tăng cường trao đổi, xác minh thông tin, xử lý vi phạm; phối hợp với các bộ, ngành đấu tranh, đàm phán để các nền tảng xuyên biên giới phải tích cực hợp tác, gỡ bỏ các nội dung, ứng dụng vi phạm pháp luật Việt Nam và có giải pháp ngăn chặn tình trạng phát tán tin giả trên nền tảng...

Tràn lan nội dung độc hại trên Facebook tại Việt Nam

“Chính phủ số là không cần gặp nhau, không lạm dụng giấy và gần như không dùng tiền mặt, 3 cái này phải làm trước. Doanh nghiệp số phải đi từng bước, chỉ có ứng dụng mới giúp quản lý được nhẹ nhàng văn minh và chính xác, trong đó vai trò người đứng đầu rất quan trọng. Còn công dân số, phải phấn đấu mỗi người dân có một điện thoại kết nối thông minh”, ông phát biểu.

Theo ông Lê Doãn Hợp, người Việt Nam rất say mê công nghệ. Đã từng có lãnh đạo nước ngoài nói với ông rằng, họ rất ngưỡng mộ thế hệ trẻ của đất nước khi rất đam mê công nghệ, đây là cơ hội vàng để Việt Nam phát triển.

“Thế hệ trẻ Việt Nam có sức khỏe, có trí tuệ, có khát vọng chịu hành động thì dứt khoát thành công. Nhất là người làm công nghệ thông tin phải quyết liệt, chúng ta nói là làm, làm để chứng minh lời nói” ông Lê Doãn Hợp nhấn mạnh.

Ông chia sẻ thêm: “Sứ mệnh của ngành thông tin và truyền thông thời điểm này quá quan trọng, mỗi chúng ta nếu làm tốt sẽ kéo dân tộc phát triển, kéo mọi người gần nhau. Có thông tin, có trí tuệ tương lai sẽ có thương hiệu, điều đó mỗi người chúng ta phải phấn đấu”.

Tặng sách - hoạt động ý nghĩa đầu năm mới của Bộ TT&TT