MU Season 4 khép lại giải bóng lớn nhất năm

Công trình của các nhà nghiên cứu Đại học Stuttgart, Flinders và Viện MPII (Đức). AI được dùng theo dõi và phân tích chuyển động mắt của 42 sinh viên. Kết quả vừa được công bố tuần trước.

Theo đó, công nghệ AI mới có thể phát hiện 4 đặc điểm tính cách trong nhóm 5 tính cách cơ bản gồm dễ chịu, ngay thẳng, hướng ngoại và rối loạn thần kinh. Riêng tính cách dễ tiếp thu trải nghiệm mới vẫn chưa phát hiện được. 

Kết quả này giúp cải thiện khả năng tương tác giữa người và máy. Nếu máy có thể đoán biết tính cách và suy nghĩ của con người, hệ thống sẽ đưa ra phản ứng phù hợp và hiệu quả hơn.

Tuy nhiên, mặt trái của việc này là vi phạm riêng tư. Chẳng hạn, Facebook từng sử dụng phần mềm theo dõi chuyển động mắt, sau đó bán thông tin cho Cambridge Analytica gây ra scandal nghiêm trọng.

Nhờ khả năng đoán biết tính cách con người, công nghệ quảng cáo hướng mục tiêu sẽ nâng lên tầm cao mới, và các trang web sẽ biết người truy cập mong muốn đọc nội dung gì trên trang.

Dưới đây là chuyển động mắt qua đó có thể đoán biết tính cách:

Tò mò, hiếu kỳ: luôn nhìn quanh

Rộng rãi, phóng khoáng: nhìn chằm chằm vào hình ảnh trừu tượng trong thời gian dài hơn

Có vấn đề về thần kinh: nháy mắt nhanh hơn

Dễ tiếp thu trải nghiệm mới: đảo mắt sang hai bên nhiều hơn

Ngay thẳng: đồng tử có kích cỡ lớn hơn

Lạc quan: dành ít thời gian nhìn vào hình ảnh tiêu cực

Nguyễn Minh (theo Mashable)

Nhưng cựu nhân viên NSA và hacker trên MacOS, Patrick Wardle đã dành ra cả năm ngoái để khám phá một vấn đề rắc rối: Nếu một malware có thể tiếp cận và click vào nút "cho phép" giống như con người thì điều gì sẽ xảy ra?

Tại hội nghị hacker DefCon vào Chủ nhật vừa qua ở Las Vegas, Wardle dự định trình diễn một loạt các cuộc tấn công tự động nhắm các phiên bản MacOS được phát hành từ 2017 cho đến nay. Các cuộc tấn công này có thể tạo ra các cú click chuột giả nhằm giúp malware vượt qua lời nhắc cho phép trên thiết bị.

Kết quả của điều này là malware đó, khi lọt được vào trong máy tính, có thể vượt qua các lớp bảo mật để truy cập vào những dữ liệu nhạy cảm như vị trí người dùng, ăn trộm danh sách liên lạc, hoặc thậm chí chui vào nhân kernel, phần lõi sâu nhất của hệ điều hành, để kiểm soát hoàn toàn máy tính.

"Giao diện người dùng là điểm duy nhất gây ra thất bại." Wardle, hiện là nhà nghiên cứu bảo mật cho Digita Security cho biết. "Nếu bạn có cách để giả mạo tương tác với những cảnh báo này, bạn sẽ có một phương pháp mạnh mẽ và tự nhiên để vượt qua được tất cả các cơ chế bảo mật."

Một điều cần lưu ý rằng, các cuộc tấn công của Wardle không cho biết cách thức để đưa malware này vào máy tính, chúng chỉ cho thấy cách malware này vượt qua các lớp bảo mật trên một máy tính đã bị nhiễm malware. Nhưng Wardle cho rằng, chúng có thể là các công cụ mạnh mẽ để những kẻ tấn công tinh vi âm thầm ăn trộm nhiều thông tin hơn, hoặc giành quyền kiểm soát hoàn toàn máy tính đã bị xâm nhập.

Những cú click chuột vô hình

MacOS có một tính năng cho phép một số chương trình, như AppleScript, tạo ra "các cú click giả" – các click chuột do máy tính, chứ không phải tay người tạo ra – giúp thực thi các công cụ tự động hóa và là công cụ hữu ích cho người khuyết tật. Tuy nhiên, nó được lập trình để chặn click vào nút "cho phép" trên một số lời nhắc nhạy cảm.

Nhưng Wardle đã rất ngạc nhiên khi phát hiện ra rằng MacOS không chặn tính năng này đối với những lời nhắc cho những việc như trích xuất danh sách liên lạc người dùng, truy cập ứng dụng lịch, hay đọc kinh độ và vĩ độ của máy tính, xác định qua mạng lưới Wi-Fi. Đoạn code độc hại thử nghiệm của anh có thể click qua các lời nhắc một cách dễ dàng như con người.

Trước đó, Wardle còn phát hiện ra rằng, malware cũng có thể sử dụng một tính năng ẩn trên MacOS có tên gọi "phím bấm chuột" (mouse key) – cho phép người dùng thao tác con trỏ chuột bằng bàn phím – để thực hiện các cú click giả nhằm vượt qua những lời nhắc bảo mật.

Tại hội nghị SyScan vào cuối tháng Ba vừa qua ở Singapore, Wardle còn cho thấy Apple không chặn chức năng này khi nó được điều khiển để click vào lời nhắc "cho phép" khi truy cập vào các dữ liệu nhạy cảm như keychain của MacOS chứa mật khẩu người dùng, và cài đặt các phần mở rộng trong kernel hệ điều hành, để có thể thêm code vào phần mạnh mẽ nhất trong MacOS.

Sau đó Apple đã vá lại cách thức hack của Wardle. Nhưng khi anh tiến hành thử nghiệm bản vá đó, anh lại phát hiện ra một lỗi còn lạ hơn. Cú click giả bao gồm cả câu lệnh "xuống" và "lên", tương đương với click chuột và sau đó thả ra. Nhưng khi Wardle vô tình copy paste nhầm một dòng  code, nó sẽ thực hiện hai lệnh "xuống" "xuống".

Và khi anh chạy đoạn code đó, hệ điều hành sẽ dịch câu lệnh "xuống" thứ hai thành "lên". Vì vậy, cú click chuột "xuống-xuống" này đã không bị chặn khi click vào lời nhắc "cho phép" để cài đặt phần mở rộng của nhân kernel.

Sự thờ ơ của Apple

Wardle thừa nhận rằng, mình đã không thông báo cho Apple các chi tiết về nghiên cứu của mình trước hội nghị DefCon. Nhưng anh cũng cho rằng, sau khi nhận được cảnh báo của anh, nhẽ ra công ty không nên để lại các lỗ hổng ngớ ngẩn, và có thể khai thác như vậy. "Tôi đã báo cáo về hàng tấn lỗi cho họ, và dường như không có thay đổi đáng kể nào diễn ra cả." Wardle cho biết. "Vậy hãy thử cách khác."

Tất nhiên, việc click chuột giả này vẫn sẽ hiện ra cho người dùng, do vậy nạn nhân có thể phát hiện ra sự hiện diện của malware trong máy tính. Nhưng Wardle chỉ ra rằng, malware có thể đợi các dấu hiệu của việc người dùng rời khỏi máy tính, sau đó mới kích hoạt và click giả để vượt qua các lời nhắc trong MacOS. Nó thậm chí còn có thể làm mờ màn hình trong những khoảnh khắc đó, để lời nhắc không hiện ra dưới mắt người dùng.

Dù các cuộc tấn công click giả này không mang lại việc truy cập ngay lập tức vào một máy Mac, nhưng với một số hacker, chúng lại là công cụ nguy hiểm.

Hơn nữa, Wardle cho rằng, sự cố này lặp lại vấn đề về khả năng bảo mật của Apple đối với MacOS, từ lỗ hổng cho phép bất kỳ ai giành quyền truy cập ưu tiên chỉ bằng cách gõ chữ "root" vào phần username, cho đến việc phần mềm file hệ thống của Apple tiết lộ mật khẩu người dùng khi ai đó yêu cầu gợi ý mật khẩu.

"Chúng ta đang thấy các lỗ hổng thực sự đang bị đánh giá thấp vẫn tiếp tục hiện ra." Wardle cho biết. "Lỗ hổng này dù rất đáng xấu hổ, nhưng nó cũng rất mạnh mẽ. Nó có thể lầm tôi vừa cười vừa khóc cùng lúc."

Theo GenK

Hôm qua, công ty AllMobilize Inc. đã công bố trình duyệt web Redcore (红芯 - Hồng Tâm) và tự hào rằng nó được làm hoàn toàn bởi bàn tay và khối óc của người Trung Quốc, có thể phá vỡ sự độc quyền của Mỹ về trình duyệt web.

Dù vậy, những người nhạy bén trên các phương tiện truyền thông xã hội Trung Quốc xem xét thư mục cài đặt trình duyệt Redcore và tìm thấy tệp tin có tên "Chrome.exe" cùng một số tệp hình ảnh của trình duyệt do Google phát triển. Cả tờ Financial Times và báo Trung Quốc Caixin đều đã xác minh thông tin này. Redcore đã ngừng cho phép tải xuống trình duyệt sau đó.

Sự thật, Redcore chỉ đơn giản là vay mượn từ Chromium - mã nguồn mở của Google rồi khéo che đậy bằng tên gọi và logo khác. Điều này trái ngược với tuyên bố trình duyệt được phát triển “công nghệ cốt lõi” với “quyền sở hữu trí tuệ độc lập” và cho hay trình duyệt này được chính phủ sử dụng của hãng này trước đó.

Redcore thực sự dựa trên Google Chrome

Người sáng lập AllMobilize Chen Benfeng đã thừa nhận: Redcore thực sự dựa trên Google Chrome nhưng nhấn mạnh rằng, công nghệ cốt lõi của nó gồm những cải tiến độc lập do công ty tự phát triển. Ông cũng khẳng định không "làm tiền" bằng cách gây quỹ và cầu cứu chính phủ.

Trong khi trước đó, Redcore cũng tiếp thị trình duyệt của mình như một công nghệ thuần túy của Trung Quốc. Trong một bài đăng trên dịch vụ nhắn tin WeChat, Redcore nói rằng căng thẳng thương mại Mỹ-Trung Quốc đã làm lộ ra độ tin cậy của Trung Quốc về công nghệ nước ngoài, đó là lý do tại sao họ quyết định khởi chạy trình duyệt.

Đường link tải về Redcore đã biến mất trên website chính thức của AllMobilize.

Có vẻ như Redcore đã lừa đảo nhà đầu tư, CNBC viết. Trước đó 1 ngày AllMobilize thông báo đã gọi vốn được 250 triệu nhân dân tệ, tương đương 36,2 triệu USD, trong vòng gọi vốn từ nhiều tổ chức khác nhau, trong đó có “nhiều công ty đại chúng lớn và khách hàng chính phủ”.

Liên quan đến Chrome, theo nghiên cứu mới từ Mixpanel cho thấy ứng dụng di động Google Chrome là một trong những ứng dụng phổ biến nhất cùng với Apple Safari và Facebook. Vừa qua, Google đã bị Liên minh châu Âu xử phạt 4,3 tỷ euro (khoảng 5 tỷ USD) do lạm dụng sự độc quyền của những ứng dụng Android. Đây là một án phạt chống độc quyền cao nhất từ trước đến nay.

Quyết định trên của EU buộc Google phải tách ứng dụng Chrome và Search khỏi Android có thể sẽ khiến mô hình kinh doanh miễn phí của Android trong tương lai bị ảnh hưởng.

"Đến nay, mô hình kinh doanh của Android vẫn đảm bảo rằng chúng tôi không thu phí các hãng sản xuất điện thoại vì sử dụng công nghệ của mình, hoặc tùy thuộc vào một mô hình phân phối được kiểm soát chặt chẽ" - CEO Google là Sundar Pichai nói - "Nhưng chúng tôi quan ngại rằng quyết định ngày hôm nay (của EU) sẽ gây ảnh hưởng đến sự cân bằng mà chúng tôi đã thiết lập nên với Android, và nó gửi đi một tín hiệu rằng (EU) ủng hộ các hệ thống độc quyền hơn là các nền tảng mở".

Theo DĐDN

Trình duyệt Cốc Cốc bị tố “đọc trộm” tin nhắn người dùng, lấy thông tin Facebook

Theo phản ánh từ một số chuyên gia công nghệ, trình duyệt Cốc Cốc có dấu hiệu thu thập tất cả nội dung người dùng gõ hoặc Copy Paste trên trình duyệt này. Đại diện Cốc Cốc đã lên tiếng phủ nhận các thông tin cáo buộc.

Grab cho biết sẽ ưu tiên triển khai các lĩnh vực phù hợp với Kế hoạch phát triển kinh tế - xã hội của Việt Nam, đồng thời thúc đẩy quan hệ hợp tác công tư nhằm ủng hộ tiến trình thực hiện các mục tiêu kinh tế, xã hội và môi trường của Chính phủ tới năm 2020 và sau đó.

Bên trong văn phòng Grab tại Singapore. Ảnh: Hải Đăng

Kể từ khi hoạt động tại Việt Nam vào năm 2014, đến nay Grab đã trở thành siêu ứng dụng hàng đầu trên thị trường ở các dịch vụ giao nhận thức ăn và kết nối di chuyển. 

Trong khi đó, Moca - đối tác chiến lược của Grab - đang là một trong những công ty dẫn đầu thị trường về thanh toán điện tử. Tổng giá trị thanh toán qua ví điện tử Moca trên ứng dụng Grab đạt mức tăng trưởng đến 150% trong nửa đầu năm 2019, với số lượng người dùng tương tác hàng tháng tăng đến hơn 70%. 

GrabFood đạt tổng giá trị giao dịch tăng 400% trong nửa đầu năm 2019, với số lượng đơn hàng trung bình hàng ngày đạt đến 300.000 đơn hàng.