Từ năm 2010, Facebook đã cấp quyền truy cập một số dữ liệu người dùng cho Huawei, một công ty thiết bị viễn thông đã bị tình báo Mỹ cảnh báo là mối đe dọa an ninh quốc gia, cùng với Lenovo, Oppo và TCL.

Facebook cho biết, họ sẽ hủy bỏ thỏa thuận với Huawei vào cuối tuần này.

Trước đó, Apple và Samsung cũng bị cáo buộc là đã hợp tác với Facebook để truy cập vào dữ liệu người dùng nhưng CEO Tim Cook ngay lập tức phủ nhận.

Trong khi đó, ông Francisco Varela, Phó Chủ tịch Facebook biện hộ rằng, tất cả những thỏa thuận của Facebook với Huawei, Lenovo, Oppo và TCL đều được kiểm soát ngay từ ban đầu. Việc hợp tác với các công ty Trung Quốc chỉ để "tích hợp phần mềm và dịch vụ vào những chiếc điện thoại của họ". Và "tất cả thông tin người dùng được thu thập bởi các thiết bị Huawei, sẽ được lưu trữ trên thiết bị chứ không phải trên các máy chủ của Huawei", ông Varela khẳng định.

Tờ New York Times đã phát hiện ra một số nhà sản xuất còn có thể truy xuất thông tin cá nhân của người dùng từ bạn bè của họ trên Facebook, ngay cả khi họ tin rằng mình không chia sẻ bất cứ thông tin nào trên Facebook.

Huawei và ZTE đang là 2 cái tên nằm trong tầm ngắm của Nhà trắng. ZTE bị Mỹ cáo buộc là mối đe dọa an ninh quốc gia và đang hứng chịu thiệt hại nặng nề từ lệnh cấm trong khi Huawei hiện cũng đang bị Bộ Tư pháp Mỹ điều tra.

H.N. (tổng hợp)

ZTE được Mỹ cứu nhưng với cái giá đắt không tưởng

ZTE sẽ phải trả khoản tiền phạt 1 tỷ USD, cộng thêm 400 triệu USD tiền bảo lãnh không vi phạm trong tương lai nếu muốn chính phủ Mỹ xóa bỏ lệnh cấm.

Các thoả thuận hợp tác giữa Facebook và các công ty Trung Quốc nhận dữ liệu người dùng này vẫn còn hiệu lực.

Theo New York Times, Facebook hiện có quan hệ đối tác về chia sẻ dữ liệu với ít nhất 4 công ty Trung Quốc, bao gồm Huawei, Lenovo, Oppo và TCL.

Được biết, đây là 4 trong số 60 công ty phần cứng nhận được quyền truy cập vào dữ liệu cá nhân của người dùng Facebook.

Các thỏa thuận này đã cho Facebook sớm có được vị thế trong thị trường điện thoại di động từ năm 2007, trước khi các ứng dụng Facebook hoạt động độc lập tốt trên điện thoại.

Bốn công ty Trung Quốc bao gồm Huawei, Lenovo, Oppo và TCL nhận được dữ liệu người dùng từ Facebook.

Từ năm 2010, Facebook đã cấp quyền truy cập một số dữ liệu người dùng cho Huawei, một công ty thiết bị viễn thông đã bị tình báo Mỹ cảnh báo là mối đe dọa an ninh quốc gia, cùng với Lenovo, Oppo và TCL.

Facebook cho biết, họ sẽ hủy bỏ thỏa thuận với Huawei vào cuối tuần này.

Trước đó, Apple và Samsung cũng bị cáo buộc là đã hợp tác với Facebook để truy cập vào dữ liệu người dùng nhưng CEO Tim Cook ngay lập tức phủ nhận.

Trong khi đó, ông Francisco Varela, Phó Chủ tịch Facebook biện hộ rằng, tất cả những thỏa thuận của Facebook với Huawei, Lenovo, Oppo và TCL đều được kiểm soát ngay từ ban đầu. Việc hợp tác với các công ty Trung Quốc chỉ để "tích hợp phần mềm và dịch vụ vào những chiếc điện thoại của họ". Và "tất cả thông tin người dùng được thu thập bởi các thiết bị Huawei, sẽ được lưu trữ trên thiết bị chứ không phải trên các máy chủ của Huawei", ông Varela khẳng định.

Tờ New York Times đã phát hiện ra một số nhà sản xuất còn có thể truy xuất thông tin cá nhân của người dùng từ bạn bè của họ trên Facebook, ngay cả khi họ tin rằng mình không chia sẻ bất cứ thông tin nào trên Facebook.

Huawei và ZTE đang là 2 cái tên nằm trong tầm ngắm của Nhà trắng. ZTE bị Mỹ cáo buộc là mối đe dọa an ninh quốc gia và đang hứng chịu thiệt hại nặng nề từ lệnh cấm trong khi Huawei hiện cũng đang bị Bộ Tư pháp Mỹ điều tra.

H.N. (tổng hợp)

ZTE được Mỹ cứu nhưng với cái giá đắt không tưởng

ZTE sẽ phải trả khoản tiền phạt 1 tỷ USD, cộng thêm 400 triệu USD tiền bảo lãnh không vi phạm trong tương lai nếu muốn chính phủ Mỹ xóa bỏ lệnh cấm.

Trên Twitter của mình, Sabri đã chia sẻ website chứa 15 dòng mã CSS, khi truy cập bằng Safari trên iPhone, iPad sẽ khiến đứng máy và khởi động lại. Trên macOS, Safari cũng bị treo, không sử dụng được.

Theo TechCrunch, đoạn mã này tận dụng lỗi trong bộ công cụ WebKit của Apple. Sabri giải thích rằng một lượng lớn phần tử - như các thẻ <div> - có trong file HTML khiến tài nguyên trong máy bị tràn, gây ra lỗi "kernel panic" buộc hệ điều hành phải tắt, khởi động lại để tránh mất dữ liệu.

Sabri đã chia sẻ đường link dẫn đến website trên Twitter, đồng thời cảnh báo người dùng không mở chúng nếu được bạn bè gửi qua bất cứ phương tiện nào (email, Facebook, Twitter, iMessage,…), truy cập những website chứa đoạn mã tương tự (dài 15 dòng) đều có thể gặp vấn đề.

Thử nghiệm của TechCrunch trên chiếc iPhone chạy iOS 11.4.1 xác nhận máy bị treo và khởi động lại, còn trên iOS 12 beta mới nhất, thiết bị hoàn toàn "đóng băng". Một số trường hợp chỉ phải "respring" (khởi động lại giao diện người dùng) thay vì toàn bộ hệ điều hành.

Sabri cho biết lỗi này không thể bị khai thác cho các hành động đánh cắp dữ liệu. Anh cũng báo cáo vấn đề đến Apple để tìm cách xử lý.

Theo Vnreview

380.000 hành khách British Airways khốn đốn vì 22 dòng mã JavaScript

Thủ phạm vụ tấn công trên là nhóm tội phạm mạng Magecart, theo thông tin từ RiskIQ. Nhóm này chỉ sử dụng duy nhất 22 dòng mã để xâm nhập vào hệ thống British Airways.

Sabri Haddouche, một nhà nghiên cứu bảo mật vừa phát hiện đoạn mã bí ẩn có thể "đánh sập" bất cứ chiếc iPhone nào.

Trên Twitter của mình, Sabri đã chia sẻ website chứa 15 dòng mã CSS, khi truy cập bằng Safari trên iPhone, iPad sẽ khiến đứng máy và khởi động lại. Trên macOS, Safari cũng bị treo, không sử dụng được.

Theo TechCrunch, đoạn mã này tận dụng lỗi trong bộ công cụ WebKit của Apple. Sabri giải thích rằng một lượng lớn phần tử - như các thẻ <div> - có trong file HTML khiến tài nguyên trong máy bị tràn, gây ra lỗi "kernel panic" buộc hệ điều hành phải tắt, khởi động lại để tránh mất dữ liệu.

Sabri đã chia sẻ đường link dẫn đến website trên Twitter, đồng thời cảnh báo người dùng không mở chúng nếu được bạn bè gửi qua bất cứ phương tiện nào (email, Facebook, Twitter, iMessage,…), truy cập những website chứa đoạn mã tương tự (dài 15 dòng) đều có thể gặp vấn đề.

Thử nghiệm của TechCrunch trên chiếc iPhone chạy iOS 11.4.1 xác nhận máy bị treo và khởi động lại, còn trên iOS 12 beta mới nhất, thiết bị hoàn toàn "đóng băng". Một số trường hợp chỉ phải "respring" (khởi động lại giao diện người dùng) thay vì toàn bộ hệ điều hành.

Sabri cho biết lỗi này không thể bị khai thác cho các hành động đánh cắp dữ liệu. Anh cũng báo cáo vấn đề đến Apple để tìm cách xử lý.

Theo Vnreview

380.000 hành khách British Airways khốn đốn vì 22 dòng mã JavaScript

Thủ phạm vụ tấn công trên là nhóm tội phạm mạng Magecart, theo thông tin từ RiskIQ. Nhóm này chỉ sử dụng duy nhất 22 dòng mã để xâm nhập vào hệ thống British Airways.