Nhận định, soi kèo Zaglebie Lubin vs Gornik Zabrze, 23h00 ngày 11/4: Khách tự tin

Thực hiện việc tìm kiếm và mã hóa dữ liệu trên máy tính (AES256) sau khi thực hiện mã hóa file thì cũng tiến hành hiển thị deface. Cụ thể chương trình sẽ tìm kiếm tất cả các file không có đuôi trong danh sách sau (com, bootmrg, sys, dll, msu, msi, ax, lnk, nstuser.*, scr, inf, exe, boot.ini, ntldr, ocx) và tiến hành mã hóa.

Từ  1/8 đến hết 30/9/2016 VinaPhone sẽ thực hiện chương trình khuyến mại “Siêu phẩm trao tay - Tặng ngay 6 triệu” dành cho khách hàng mua iPhone 6S/6SPlus tại Hà Nội.

Trong thời gian diễn ra chương trình khách hàng hòa mạng mới VinaPhone trả sau hoặc trả trước kích hoạt trong 24h chuyển sang trả sau có đăng ký sử dụng các gói cước tích hợp sẽ được mua iPhone 6S/6S Plus với mức giá ưu đãi. Giá mua iPhone 6S/6S Plus sẽ tương ứng với các mức cước đã cam kết, cụ thể: Nếu khách hàng sử dụng gói cước 500 nghìn đồng/tháng (trong 24 tháng) sẽ được giảm 6 triệu đồng/máy; 400 nghìn đồng/tháng sẽ được giảm 4,8 triệu đồng/máy, tương tự như vậy với mức cước cam kết 300 nghìn đồng/tháng sẽ được giảm 3,6 triệu đồng khi mua máy.

Đoạn clip được đăng tải bởi tài khoản Unbox Therapy cho thấy, iPhone 7 Plus xanh dương có thiết kế với cụm camera kép, ăng-ten đã đẩy ra rìa cạnh như các tin đồn gần đây.

Jack tai nghe 3,5mm đã không còn ở cạnh dưới, thay vào đó là dãy lỗ loa trải đều cả 2 bên. Mặt sau iPhone 7 Plus xuất hiện 3 chấu Smart Connector giống như iPad Pro.

Thông tin trên vừa được công bố tại hội nghị bảo mật Black Hat hôm 5/8. Dự kiến, chương trình săn lỗ hổng của Apple sẽ bắt đầu từ tháng 9 tới đây.

Tuy nhiên, không phải ai cũng tham gia được cuộc thi này. Chỉ có ít người được Apple lựa chọn mới được tham gia. Đây là động thái khá bất thường bởi những chương trình kiểu này thường mở rộng cho tất cả mọi người.

Có nhiều mức giải thưởng khác nhau. 200 ngàn USD là mức cao nhất nếu tìm thấy lỗ hổng trong phần mềm firmware khởi động; và 100 ngàn USD cho lỗ hổng trong phần dữ liệu sinh trắc.

Ở mức thấp hơn là 50 ngàn USD cho lỗ hổng trong mã thực thi có quyền nhân (kernel) hoặc có thể truy cập trái phép vào dữ liệu iCloud; và 25 ngàn USD cho lỗ hổng cho phép truy cập vào dữ liệu ngoài quy trình bảo mật khép kín.

Có vẻ đây là động thái đáp trả những chỉ trích gần đây của người dùng về cách thức Apple xử lý sự cố bảo mật trên nhiều nền tảng khác nhau. Tuy muộn còn hơn không trong lúc các đối thủ khác của Apple như Facebook, Google, Microsoft… đã triển khai chương trình săn lỗ hổng tương tự từ cách đây rất lâu rồi.

Nguyễn Minh(theo DigitalTrends)

Tại cuộc họp báo thường kỳ của Chính phủ ngày 2/8/2016, cơ quan báo chí đã đặt ra câu hỏi cho Bộ TT&TT về vấn đề an toàn an ninh thông tin của Việt Nam khi sử dụng các thiết bị từ Trung Quốc. Theo Bộ trưởng Trương Minh Tuấn, hiện nay nhiều nước công khai cáo buộc các hãng Trung Quốc về nguy cơ mất an toàn thông tin. Chúng ta không thể đảm bảo an toàn an ninh thông tin nếu chúng ta phụ thuộc vào công nghệ hay một doanh nghiệp cụ thể nào.

Bộ trưởng cũng cho rằng đúng là có thực trạng nhà mạng Việt Nam sử dụng thiết bị của Trung Quốc và mới đây máy tính Lenovo đã vi phạm an toàn thông tin riêng tư của người sử dụng.

“Nguyên nhân do lịch sử để lại, do chiến lược, do chính sách…. và do luật đấu thầu của chúng ta còn hạn chế. Các hãng sản xuất thiết bị viễn thông của Trung Quốc luôn có giá thiết bị và cách tiếp cận thị trường linh hoạt. Cho dù gặp những rào cản trên thế giới nhưng các hãng sản xuất thiết bị viễn thông của Trung Quốc vẫn vượt lên trở thành các hãng đứng đầu trên thế giới và doanh thu không ngừng tăng”, Bộ trưởng Trương Minh Tuấn nói.

Bộ trưởng cũng cho biết, về luật không có sự phân biệt đối xử các doanh nghiệp cung cấp thiết bị viễn thông của các nước. Chúng ta có yêu cầu cụ thể về việc đảm bảo an toàn an ninh thông tin đối với việc đấu thầu, mua sắm thiết bị thông tin cho các hệ thống quan trọng.

‘Tôi mong các cơ quan báo chí khuyến nghị với những doanh nghiệp viễn thông Việt Nam, ngoài nhiệm vụ kinh doanh phải biết hy sinh lợi ích doanh nghiệp để bảo vệ tổ quốc, dân tộc và góp phần cùng cơ quan quản lý nhà nước bảo đảm an toàn an ninh thông tin bảo vệ quốc gia trong mọi hoàn cảnh”, Bộ trưởng Trương Minh Tuấn nhấn mạnh.

Những hãng cung cấp thiết bị viễn thông, công nghệ lớn hàng đầu của Trung Quốc như Huawei và ZTE là hai cái tên luôn bị các nước như Mỹ, Ấn Độ... "dè chừng" vì lo sợ gây ra những vấn đề cho an ninh quốc gia.

Michael Maloof - cựu nhà phân tích của Lầu Năm góc từng phát biểu rằng, chính phủ Trung Quốc có thể theo dõi tới 80% hệ thống viễn thông trên toàn thế giới nhằm thực hiện các hoạt động gián điệp từ xa và thậm chí tiến hành nhiều hoạt động phá hoại cơ sở hạ tầng cơ bản của các quốc gia. Trung Quốc có thể thực hiện được điều này là nhờ vào công ty "chân rết" như ZTE, theo lời các chuyên gia về viễn thông cho biết trên trang WND. Công ty Trung Quốc này cung cấp thiết bị cho nhiều nhà khai thác viễn thông lớn nhất thế giới.

Kết quả phân tích mã độc tấn công vào hệ thống thông tin của Tổng Công ty Hàng không Việt Nam (Vietnam Airlines) vào chiều ngày 29/7/2016 vừa được Bkav công  bố hôm nay, ngày 8/8/2016.

Trước đó, chiều ngày 29/7, website của Vietnam Airlines bị chiếm quyền kiểm soát và bị tấn công thay đổi giao diện, hiện thị hình ảnh nhóm hacker 1937cn, đồng thời dữ liệu của hơn 400.000 khách hàng Bông Sen Vàng của Vietnam Airlines bị rò rỉ lên mạng.

Cùng thời điểm chiều ngày 29/7,  hệ thống âm thanh và thông báo tại cảng hàng không Tân Sơn Nhất và Nội Bài bị can thiệp, sửa đổi hiển thị hình ảnh và âm thanh xuyên tạc về vấn đề Biển Đông.

Ngay trong đêm 29/7, trong một bài phân tích trên WhiteHat.vn, các chuyên gia Bkav nhận định, để thực hiện được cuộc tấn công này hacker đã xâm nhập được sâu vào hệ thống bằng cách sử dụng phần mềm gián điệp (spyware) theo dõi, kiểm soát máy của quản trị viên. Trong bài viết này, ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng Bkav cho biết: “Việc website bị thay đổi giao diện (deface) và hệ thống âm thanh, màn hình thông báo tại nhà ga bị chiếm quyền cho thấy hacker đã xâm nhập được sâu vào hệ thống. Khả năng lớn là máy quản trị viên đã bị kiểm soát, theo dõi bởi phần mềm gián điệp. Đây là cách thức tấn công không mới, thông thường các phần mềm gián điệp này lợi dụng lỗ hổng an ninh trong file văn bản (Word, Excel, Power Point) để phát tán. Các phần mềm gián điệp này không phải là những virus lây nhiễm một cách ngẫu nhiên vào hệ thống mà được phát tán một cách có chủ đích”.

Trong thông tin mới công bố chiều nay (8/8) liên quan đến sự cố mất an toàn an ninh mạng tại Vietnam Airlines, Bkav cho hay, theo kết quả phân tích từ Bộ phận nghiên cứu mã độc của Bkav, mã độc sau khi xâm nhập vào máy tính sẽ ẩn mình dưới vỏ bọc giả mạo là một phần mềm diệt virus. Nhờ đó, nó có thể ẩn mình trong thời gian dài mà không bị phát hiện.

Mã độc có kết nối thường xuyên, gửi các dữ liệu về máy chủ điều khiển (C&C Server) thông qua tên miền Name.dcsvn.org (nhái tên miền của website Đảng Cộng sản). Trong đó Name là tên được sinh ra theo đặc trưng của cơ quan, doanh nghiệp mà mã độc nhắm tới.

Mã độc có chức năng thu thập tài khoản mật khẩu, nhận lệnh cho phép hacker kiểm soát, điều khiển máy tính nạn nhân từ xa, thực hiện các hành vi phá hoại như xóa dấu vết, thay đổi âm thanh, hiển thị hình ảnh, mã hóa dữ liệu… Ngoài ra, mã độc còn có thành phần chuyên để thao tác, xử lý với cơ sở dữ liệu SQL.

Ông Ngô Tuấn Anh cho biết thêm: “Bkav đã theo dõi mạng lưới phần mềm gián điệp tấn công có chủ đích (APT) vào hệ thống mạng Việt Nam từ giữa năm 2012. Kết quả phân tích cho thấy mã độc tấn công Vietnam Airlines cũng xuất hiện tại nhiều cơ quan, doanh nghiệp khác bao gồm cả các cơ quan Chính phủ, các tập đoàn, ngân hàng, viện nghiên cứu, trường đại học. Vấn đề này đã được Bkav nhiều lần cảnh báo rộng rãi”.

Đại diện Công ty Bkav cũng cho biết thêm, hiện công ty này đã phát hành công cụ quét và kiểm tra mã độc miễn phí, người sử dụng có thể tải công cụ kiểm tra tại link: Bkav.com.vn/ScanSpyware. Công cụ này không cần cài đặt mà có thể khởi chạy luôn để quét.  Riêng với những người sử dụng Bkav Pro hoặc Bkav Endpoint sẽ được tự động cập nhật mẫu nhận diện mã độc này. Khi phát hiện hệ thống có mã độc, quản trị viên cần lập tức báo cho các cơ quan chức năng để được hỗ trợ rà soát toàn bộ hệ thống mạng vì khi mã độc này đã xuất hiện có nghĩa là hệ thống đã bị xâm nhập.

Trong thông cáo báo chí phát ra ngày 1/8/2016, Hiệp hội An toàn thông tin Việt Nam (VNISA) cũng đã đưa ra nhận định: “Cuộc tấn công vào hệ thống Vietnam Airlines là dạng tấn công APT, có chủ đích rõ ràng, được chuẩn bị kỹ lưỡng, diễn tiến kéo dài trước khi bùng phát vào ngày 29/7/2016. Có dấu hiệu cho thấy có thể hệ thống đã bị tin tặc xâm nhập từ giữa năm 2014. Tuy nhiên mã độc sử dụng trong đợt tấn công hoàn toàn mới, được thiết kế riêng cho cuộc tấn công ngày 29/7 và đã vượt qua được các công cụ giám sát an ninh thông thường như các phần mềm chống virus”.

Ngày 3/8/2016, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) thuộc Bộ TT&TT đã phát công văn khẩn cấp yêu cầu các đơn vị chuyên trách về CNTT các Bộ, ngành; các Sở TT&TT; thành viên mạng lưới ứng cứu sự cố Internet Việt Nam và các tổ chức ngân hàng thực hiện việc theo dõi, ngăn chặn kết nối và xóa các tập tin mã độc. Cụ thể, VNCERT cho biết, sau khi phân tích một số mẫu mã độc nhận được từ một số thành viên cho công tác ứng cứu sự cố, Trung tâm đã phát hiện một số dấu hiệu tấn công nguy hiểm. Với vai trò là đầu mối điều phối các hoạt động ứng cứu sự cố mạng Internet Việt Nam, VNCERT đã yêu cầu lãnh đạo đơn vị chỉ đạo các đơn vị thuộc phạm quản lý thực hiện khẩn cấp một số nội dung công việc.