Hồi cuối tháng 4, Wikimedia Foundation xác nhận rằng Wikipedia không còn truy cập được ở Trung Quốc, một phát ngôn viên của Wikimedia Foundation, công ty sở hữu Wikipedia, cho biết trong một email.

"Sau khi phân tích kỹ báo cáo về lưu lượng truy cập nội bộ, chúng tôi có thể xác nhận rằng Wikipedia đang bị chặn trên tất cả các phiên bản ngôn ngữ”.

Facebook, Twitter, Instagram và các trang truyền thông xã hội khác từ lâu đã bị chặn ở Trung Quốc.

Cơ quan quản lý không gian mạng của Trung Quốc, nơi giám sát kiểm duyệt internet của Trung Quốc, không đưa ra bình luận về vấn đề này.

Đây không phải lần đầu Wikipedia bị các quốc gia chặn. Thổ Nhĩ Kỳ và Venezuela cũng từng chặn bách khoa toàn thư online miễn phí này.

H.N. (tổng hợp)

Dù bị cấm, Google vẫn đang hiện diện hàng ngày ở Trung Quốc

Sự phát triển của Google tại Trung Quốc đã dừng lại vào năm 2010, khi hãng này quyết định rút công cụ tìm kiếm của mình ra khỏi Trung Quốc đại lục. Kể từ đó, hầu hết các dịch vụ của Google đã bị chặn ở quốc gia này.

Hôm qua, một báo cáo mới từ trang tin FT cho biết, các hacker đã phát triển một cách khai thác tấn công nhắm vào người dùng WhatsApp để có thể đưa các malware độc hại vào điện thoại của nạn nhân chỉ bằng cách gọi điện cho họ qua ứng dụng này. Mục tiêu thậm chí còn không cần nhấc máy để nghe cuộc gọi đó – họ nhận được cuộc gọi và trở thành nạn nhân của hacker – nghĩa là họ chẳng có cơ hội để tự bảo mình.

Làm thế nào điều này có thể xảy ra?

Dù thừa nhận hệ thống của mình bị hack, nhưng WhatsApp không mô tả chi tiết với trang tin Wired về cách họ phát hiện ra lỗ hổng cũng như cách nó hoạt động, nhưng công ty cho biết họ đang nâng cấp cơ sở hạ tầng bên cạnh việc đưa ra bản vá để các khách hàng không thể trở thành mục tiêu với các cuộc gọi nguy hiểm này.

Nhưng các chuyên gia bảo mật có thể cho ta thấy phần nào nguyên nhân của loại hình tấn công nguy hiểm này.

Theo Karsten Nohl, nhà khoa học trưởng của hãng bảo mật tại Đức, Security Research Labs: "Các lỗ hổng tấn công khai thác từ xa có thể tồn tại trong bất cứ ứng dụng nào nhận dữ liệu từ những nguồn không đáng tin cậy."

Trong khi đó, khác với các cuộc gọi điện thoại thông thường, các cuộc gọi qua WhatsApp sử dụng giao thức cuộc gọi qua internet (voice-over-internet hay VoIP) - thực chất là một hình thức gửi nhận dữ liệu - để kết nối người dùng. Vì vậy khi gọi qua giao thức này, các ứng dụng VoIP phải tiếp nhận cuộc gọi đến và sau đó nó mới thông báo cho bạn về chúng, ngay cả khi bạn không nhấc máy.

"Việc phân tích dữ liệu càng phức tạp, càng có nhiều khả năng xảy ra lỗi." Nohl cho biết. "Trong trường hợp của WhatsApp, giao thức thiết lập kết nối tương đối phức tạp, vì vậy chắc chắn có khả năng cho những lỗi khai thác có thể được kích hoạt mà không cần mục tiêu nhận cuộc gọi."

Hơn nữa, dịch vụ gọi VoIP đã tồn tại trong một thời gian dài đến nỗi bạn sẽ cho rằng, nhẽ ra những lỗ hổng cơ bản như vậy đã được giải quyết hết rồi chứ. Nhưng trên thực tế, việc triển khai của mỗi dịch vụ VoIP lại khác nhau một chút. Ông Nohl chỉ ra rằng, mọi thứ còn phức tạp hơn nữa khi WhatsApp đưa ra dịch vụ cuộc gọi được mã hóa đầu cuối, end-to-end encrypted calling nổi tiếng.

Trong khi việc mã hóa đầu cuối của WhatsApp dựa trên giao thức Signal Protocol, chức năng gọi VoIP của họ nhiều khả năng lại bao gồm cả bộ mã độc quyền khác. Signal cho biết, dịch vụ của họ không bị tổn thương trước cuộc tấn công qua cuộc gọi này.

Tấn công tràn bộ đệm

Theo nhà tư vấn bảo mật của Facebook, lỗ hổng của WhatsApp có nguồn gốc từ một loại lỗi rất phổ biến còn được biết đến với tên tràn bộ đệm – buffer overflow. Mỗi ứng dụng sẽ có một phần bộ nhớ riêng, được gọi là bộ đệm, để cất giấu các dữ liệu bổ sung.

Về lý thuyết, cuộc tấn công tràn bộ đệm sẽ làm bộ đệm đó bị quá tải dữ liệu, khiến dữ liệu "tràn" sang các phần khác của bộ nhớ. Điều này gây ra sự cố hoặc trong một số trường hợp, cho phép kẻ tấn công có khoảng trống trên bộ nhớ để giành nhiều quyền kiểm soát hơn nữa.

Đó là điều đã xảy ra với WhatsApp. Cuộc tấn công trên khai thác một thực tế là, cuộc gọi VoIP sẽ yêu cầu hệ điều hành phải ưu tiên cho một loạt các khả năng đầu vào từ người dùng: nhấc máy, từ chối cuộc gọi và tương tự như vậy.

"Điều này tưởng chừng như một sự cố kỳ quặc, nhưng ở trong trung tâm nó là một vấn đề tràn bộ đệm, không may là một vấn đề không phải không phổ biến trong những ngày này." Bjoern Rupp, CEO của hãng bảo mật liên lạc của Đức, CryptoPhone, cho biết: "Bảo mật chưa bao giờ là đối tượng thiết kế chính của WhatsApp, điều có nghĩa rằng WhatsApp phải dựa vào các giao thức phức tạp VoIP vốn nổi tiếng vì có nhiều lỗ hổng."

Lỗi trên WhatsApp đang bị khai thác chỉ để nhắm mục tiêu đến một số nhỏ những nhà  hoạt động và các chính trị gia, vì vậy phần lớn người dùng sẽ không bị ảnh hưởng bởi bất kỳ cuộc tấn công nào theo cách thức này. Tuy nhiên, bạn vẫn nên tải và cài đặt các bản vá mới phát hành trên các thiết bị iOS và Android.

Theo GenK

Người dùng thiết bị tương thích có thể tải iOS 13.5 và iPadOS 13.5 qua hình thức OTA bằng cách vào Settings > General > Software Update. Apple cũng phát hành iOS 12.4.7 cho các thiết bị cũ hơn cùng các bản vá bảo mật.

iOS 13.5 giới thiệu Exposure Notification API mà Apple và Google hợp tác phát triển. Nó được thiết kế nhằm giúp nhà chức trách khắp thế giới phát triển ứng dụng truy vết Covid-19 nhằm làm chậm khả năng lây lan của virus.

Exposure Notification là API dựa trên Bluetooth, sẽ được tích hợp vào các ứng dụng của cơ quan y tế tại mỗi nước. Nó không hoạt động nếu không có ứng dụng truy vết đi kèm. Apple bổ sung thông tin về lịch sử tiếp xúc Exposure Logging trong mục Privacy của phần Settings. Có một “công tắc” để người dùng chọn không nhận thông báo về nguy cơ nhiễm Covid-19. Nó cũng cung cấp chi tiết về ứng dụng của cơ quan y tế được cài đặt trên iPhone.

Cho đến nay, đã có hơn 22 nước đăng ký sử dụng API. API không thu thập hay sử dụng vị trí từ thiết bị. Nếu một người bị nhiễm Covid-19, họ có quyền báo cáo trong ứng dụng y tế hoặc không. Các ứng dụng tận dụng Exposure Notification API sẽ dùng Bluetooth để tương tác với smartphone của mọi người xung quanh và người dùng sẽ được thông báo nếu từng tiếp xúc với bệnh nhân Covid-19. Apple và Google nhấn mạnh tới quyền riêng tư của API vì cho rằng đây là cách tốt nhất để khuyến khích mọi người cài đặt ứng dụng truy vết.

Lốp xe dễ hao mòn, hỏng hóc nên việc kiểm tra thường xuyên rất cẩn thiết. Ảnh: Carbuyer

Với nền nhiệt tăng cao trong mùa hè, lốp ô tô của bạn gặp nhiều hư hại và hao mòn rất nhanh do tiếp xúc trực tiếp với mặt đường nắng nóng. Do đó, hãy thường xuyên kiểm tra lốp xe. Việc kiểm tra lốp xe sẽ giúp bạn tránh được những rủi ro có thể xảy ra khi chạy trên đường.

Người dùng có thể kiểm tra bề mặt lốp xe và đo áp suất lốp định kỳ một tháng 1 lần. Nếu ta-lông thấp, bạn cần phải thay mới để đảm bảo an toàn nếu gặp sự cố trên đường. Khi nhiệt độ ngoài trời tăng cao, áp suất lốp cũng sẽ thay đổi khoảng 1-2 PSI.

Người dùng có thể tự kiểm tra lốp bằng mắt hoặc thiết bị chuyên dụng. Nếu không có kinh nghiệm, bạn có thể mang xe ra garage để những người thợ kiểm tra lốp xe.

Người dùng cũng đừng quên để mắt đến lốp dự phòng. Hãy đảm bảo lốp dự phòng được bơm hơi đúng mức và không bị mòn đặc biệt trong các chuyến đi xa

Thay dầu và lọc dầu thường xuyên

Các chất lỏng trên xe có thể bị hao ngót do nhiệt độ tăng cao khi hè đến. Chính vì vậy, việc thường xuyên kiểm tra dầu máy, nước coolant, dầu hộp số, dầu tay lái, dầu phanh,… sẽ giúp tăng tuổi thọ cho xe của bạn.

Nếu không có kinh nghiệm, tốt nhất hãy đến các ga-ra để thợ sửa thay và lọc các loại dầu định kỳ. Theo lời  khuyên của các chuyên gia, người sử dụng nên thay dầu sau mỗi 5.000 km, hoặc thời gian 3 tháng.

Kiểm tra các chi tiết các ống, dây dẫn mềm và cần gạt nước

Các ống dẫn do làm bằng chất liệu cao su nên rất dễ bị nóng chảy và cháy khi gặp nhiệt độ cao. Vì vậy bạn nên thường xuyên kiểm tra các bộ phận này để đảm bảo an toàn cho chiếc xe cũng như tính mạng của bạn nếu xảy ra sự cố.

Ngoài ra, việc kiểm tra và thay thế cần gạt nước cũng là điều quan trọng cần chú ý khi sử dụng xe trong mùa hè để tránh nguy hiểm khi những cơn mưa bão bất chợt.

Bảo dưỡng điều hòa ô tô

Điều hòa không khí là bộ phận luôn cần được chú ý đến khi sử dụng ô tô trong mùa hè. Lời khuyên tốt nhất là hãy bảo dưỡng hệ thống điều hòa của ô tô trước khi hè đến để hệ thống này hoạt động tối ưu.

Để đảm bảo độ lạnh khi sử dụng điều hòa xe trong mùa hè và mang đến sự thoải mái, mát mẻ, bạn nên kiểm tra hệ thống làm lạnh, tình trạng hoạt động của dàn nóng, bề mặt két nước…

Ngoài ra, hãy chú ý không mở điều hòa ngay trong lúc khởi động xe trong thời tiết nắng nóng. Hãy mở hết cửa sổ để hơi nóng thoát ra ngoài, đóng cửa sổ và bật quạt gió sau đó mới mở điều hòa khi xe đã bắt đầu lăn bánh.

Giữ xe luôn thoáng mát

Nếu có thể, hãy tìm và đỗ xe ở nơi râm, có bóng mát. Tuyệt đối tránh việc để xe phơi trực tiếp trong thời gian dài dưới ánh nắng mặt trời vì điều này có thể khiến khoang xe tăng nhiệt rất cao, thân vỏ xe cũng bị ảnh hưởng, dẫn đến sớm phai màu sơn.

Trong mùa hè, cũng nên hạn chế đồ đạc để trong xe. Hãy giữ một khoang cabin thoáng đãng để giữ cho xe thoáng mát, sạch sẽ và trao đổi nhiệt tốt hơn.

Bảo vệ nội thất trên xe

Nắng và nhiệt cao trong mùa hè là kẻ thù của các loại nội thất bọc da hay ốp gỗ trên xe vá khiến những bộ phận này bị xuống cấp nhanh. Do đó, bạn nên kiểm tra và bảo dưỡng các bộ phận bằng da với các chất tẩy rửa không chứa kiềm và bôi dầu dưỡng tự nhiên theo định kỳ 3 tháng/lần.

Bạn cũng nên sử dụng các tấm che nắng và cản nhiệt để bảo vệ xe khi đỗ xe dưới trời nắng nóng.

Rửa xe thường xuyên hơn

Rửa xe thường xuyên hơn khi nắng nóng. Ảnh: ecowash

Rửa xe thường xuyên cũng là một trong những biện pháp giảm thiểu những nguy cơ rủi ro và phòng tránh hỏng hóc trong mùa hè.

Hãy luôn giữ chiếc xe của bạn thật sạch sẽ vì bụi bẩn bám trên bề mặt có thể khiến xe ô tô hấp thụ nhiều nhiệt hơn. Tuy nhiên, nên nhớ không rửa xe dưới ánh nắng mặt trời chiếu trực tiếp. Kim loại nóng sẽ làm khô xà phòng và hỗn hợp nước bám trên sơn và để lại vết trên bề mặt xe.

HN (tổng hợp)