Nhận định, soi kèo Trung Quốc vs Australia, 18h00 ngày 25/3: Miếng võ của Chuột túi

Andrew Mabbitt, nhà sáng lập công ty an ninh mạng Fidus Information Security, cho biết. “Việc đưa một malware, dưới hình thức phần mềm ăn trộm mật khẩu, vào một bộ cài đặt đáng tin cậy để chống lại việc nạn vi phạm bản quyền là điều hoàn toàn điên rồ.” Kurtis Baron đến từ hãng Fidus cũng đang nghiên cứu về cách hoạt động của chương trình này.

Theo website công ty, FSLabs tạo ra các add-on dành cho chương trình nổi tiếng của họ, Microsoft Flight Simulator. Nhờ đó, các phi công kỹ thuật số mới vào nghề có thể có cơ hội tập bay trên những chiếc máy bay khác nhau với mức giá từ khoảng 80 USD trở lên.

Vào Chủ Nhật vừa qua, một người dùng trên Reddit đã nhận ra điều gì đó không bình thường với bộ cài đặt của FSLabs dành cho add-on A320X, một phiên bản máy bay đặc biệt. Theo bài đăng của người dùng này, phần mềm FSLabs còn bao gồm cả một file có tên gọi “text.exe”, vốn thực ra là một chương trình ăn trộm mật khẩu.

Mabbitt xác nhận rằng, file cài đặt này có mặt trong bộ cài của FSLabs. Mabbitt cũng chỉ ra rằng, khi quét file đó trên engine tìm kiếm malware VirusTotal, nó đã bị hàng loạt sản phẩm chống virus đánh dấu là độc hại.

“Khi chạy, chương trình sẽ trích xuất tất cả username và mật khẩu được lưu trong trình duyệt Chrome và gửi chúng tới FSLabs. Cho đến nay, đây là một trong những phương pháp cực đoan nhất, khắc nghiệt nhất trong DRM (Quản lý quyền Kỹ thuật số) mà chúng tôi từng thấy.” Anh bổ sung thêm.

Khi tham gia vào diễn đàn về phần mềm giả lập lái máy bay, Lefteris Kalamaras, nhà sáng lập và là người sở hữu FSLabs, đã không phủ nhận việc mình đóng gói một malware vào trong sản phẩm của mình.

“Trước hết – không có công cụ nào được dùng để tiết lộ bất kỳ thông tin nhạy cảm nào của bất kỳ khách hàng nào, những người đã mua hợp pháp sản phẩm của chúng tôi. Tất cả chúng ta đều nhận ra rằng, các bạn đã đặt rất nhiều niềm tin vào sản phẩm của chúng tôi và điều này đi ngược lại những gì chúng tôi tin tưởng.” Anh cho biết, đồng thời nhấn mạnh vào các ý chính.

“Có một phương pháp cụ thể được sử dụng để chống lại những số serial cụ thể, được xác định là của các bản sao chép lậu và đang được đăng tải trên ThePirateBay, RuTracker và các trang web độc hại khác.” Anh cho biết thêm. Thông thường người dùng phần mềm cần nhập vào một key hoặc một chuỗi các ký tự để kích hoạt một chương trình. Trong trường hợp này, nếu key nhập vào bị FSLabs phát hiện ra đã được bản sao chép lậu sử dụng, phần mềm ăn trộm mật khẩu sẽ được kích hoạt.

Nhưng bản thân file malware này, ngay cả khi không được kích hoạt, vẫn “có mặt trong mỗi chiếc PC đã được cài đặt phần mềm của FSLabs,” Mabbitt cho biết.

Sau khi công khai về phần mềm nhỏ này, Kalamaras mô tả kỹ lưỡng về nó trên diễn đàn FSLabs, và cho biết gói phần mềm đã được dùng để thử và bắt được một người sử dụng game lậu.

“Thông qua việc lần theo các địa chỉ IP, chúng tôi đã tìm ra một kẻ bẻ khóa dùng Chrome để liên lạc với máy chủ của chúng tôi, vì vậy chúng tôi quyết định trực tiếp tìm ra thông tin của người đó – và CHỈ thông tin của người đó mà thôi (rõ ràng là chúng tôi hiểu rằng, mọi người sẽ rất khó chịu về điều này – một lần nữa, chúng tôi rất xin lỗi!) khi chúng tôi biết số serial mà kẻ bẻ khóa này đang dùng để là gì.” Kalamaras cho biết.

Công ty đã phát hành một phiên bản cập nhật cho bộ cài đặt của mình, lần này sẽ không còn phần mềm ăn trộm mật khẩu nữa.

“Trong khi phần lớn khách hàng của chúng tôi hiểu rằng, việc chống lại nạn ăn cắp bản quyền là một cuộc chiến vẫn đang diễn ra và khó khăn đến mức đôi khi cần phải có các biện pháp quyết liệt, chúng tôi nhận ra rằng một vài người trong số các bạn không thoải mái với phương pháp đặc biệt, có thể xem như hơi quá nặng tay về phần của chúng tôi.” Kalamaras viết trên diễn đàn FSLabs vào thứ Hai vừa qua. “Vì lý do này, chúng tôi đã tải lên một bộ cài đặt đã được cập nhật, không có file kiểm tra DRM được đề cập.”

Theo GenK

Andrew Mabbitt, nhà sáng lập công ty an ninh mạng Fidus Information Security, cho biết. “Việc đưa một malware, dưới hình thức phần mềm ăn trộm mật khẩu, vào một bộ cài đặt đáng tin cậy để chống lại việc nạn vi phạm bản quyền là điều hoàn toàn điên rồ.” Kurtis Baron đến từ hãng Fidus cũng đang nghiên cứu về cách hoạt động của chương trình này.

Theo website công ty, FSLabs tạo ra các add-on dành cho chương trình nổi tiếng của họ, Microsoft Flight Simulator. Nhờ đó, các phi công kỹ thuật số mới vào nghề có thể có cơ hội tập bay trên những chiếc máy bay khác nhau với mức giá từ khoảng 80 USD trở lên.

Vào Chủ Nhật vừa qua, một người dùng trên Reddit đã nhận ra điều gì đó không bình thường với bộ cài đặt của FSLabs dành cho add-on A320X, một phiên bản máy bay đặc biệt. Theo bài đăng của người dùng này, phần mềm FSLabs còn bao gồm cả một file có tên gọi “text.exe”, vốn thực ra là một chương trình ăn trộm mật khẩu.

Mabbitt xác nhận rằng, file cài đặt này có mặt trong bộ cài của FSLabs. Mabbitt cũng chỉ ra rằng, khi quét file đó trên engine tìm kiếm malware VirusTotal, nó đã bị hàng loạt sản phẩm chống virus đánh dấu là độc hại.

“Khi chạy, chương trình sẽ trích xuất tất cả username và mật khẩu được lưu trong trình duyệt Chrome và gửi chúng tới FSLabs. Cho đến nay, đây là một trong những phương pháp cực đoan nhất, khắc nghiệt nhất trong DRM (Quản lý quyền Kỹ thuật số) mà chúng tôi từng thấy.” Anh bổ sung thêm.

Khi tham gia vào diễn đàn về phần mềm giả lập lái máy bay, Lefteris Kalamaras, nhà sáng lập và là người sở hữu FSLabs, đã không phủ nhận việc mình đóng gói một malware vào trong sản phẩm của mình.

“Trước hết – không có công cụ nào được dùng để tiết lộ bất kỳ thông tin nhạy cảm nào của bất kỳ khách hàng nào, những người đã mua hợp pháp sản phẩm của chúng tôi. Tất cả chúng ta đều nhận ra rằng, các bạn đã đặt rất nhiều niềm tin vào sản phẩm của chúng tôi và điều này đi ngược lại những gì chúng tôi tin tưởng.” Anh cho biết, đồng thời nhấn mạnh vào các ý chính.

“Có một phương pháp cụ thể được sử dụng để chống lại những số serial cụ thể, được xác định là của các bản sao chép lậu và đang được đăng tải trên ThePirateBay, RuTracker và các trang web độc hại khác.” Anh cho biết thêm. Thông thường người dùng phần mềm cần nhập vào một key hoặc một chuỗi các ký tự để kích hoạt một chương trình. Trong trường hợp này, nếu key nhập vào bị FSLabs phát hiện ra đã được bản sao chép lậu sử dụng, phần mềm ăn trộm mật khẩu sẽ được kích hoạt.

Nhưng bản thân file malware này, ngay cả khi không được kích hoạt, vẫn “có mặt trong mỗi chiếc PC đã được cài đặt phần mềm của FSLabs,” Mabbitt cho biết.

Sau khi công khai về phần mềm nhỏ này, Kalamaras mô tả kỹ lưỡng về nó trên diễn đàn FSLabs, và cho biết gói phần mềm đã được dùng để thử và bắt được một người sử dụng game lậu.

“Thông qua việc lần theo các địa chỉ IP, chúng tôi đã tìm ra một kẻ bẻ khóa dùng Chrome để liên lạc với máy chủ của chúng tôi, vì vậy chúng tôi quyết định trực tiếp tìm ra thông tin của người đó – và CHỈ thông tin của người đó mà thôi (rõ ràng là chúng tôi hiểu rằng, mọi người sẽ rất khó chịu về điều này – một lần nữa, chúng tôi rất xin lỗi!) khi chúng tôi biết số serial mà kẻ bẻ khóa này đang dùng để là gì.” Kalamaras cho biết.

Công ty đã phát hành một phiên bản cập nhật cho bộ cài đặt của mình, lần này sẽ không còn phần mềm ăn trộm mật khẩu nữa.

“Trong khi phần lớn khách hàng của chúng tôi hiểu rằng, việc chống lại nạn ăn cắp bản quyền là một cuộc chiến vẫn đang diễn ra và khó khăn đến mức đôi khi cần phải có các biện pháp quyết liệt, chúng tôi nhận ra rằng một vài người trong số các bạn không thoải mái với phương pháp đặc biệt, có thể xem như hơi quá nặng tay về phần của chúng tôi.” Kalamaras viết trên diễn đàn FSLabs vào thứ Hai vừa qua. “Vì lý do này, chúng tôi đã tải lên một bộ cài đặt đã được cập nhật, không có file kiểm tra DRM được đề cập.”

Theo GenK

Theo những báo cáo của Amazon, công ty này chi 1,6 triệu USD trong năm 2018 để bảo vệ Jeff Bezos, tương đương với con số năm 2017. Con số này kém xa số tiền 22,6 triệu USD mà Facebook chi ra để bảo vệ CEO Mark Zuckerberg. Tuy nhiên, chi phí thực tế để bảo vệ ông Jeff Bezos, người giàu nhất thế giới năm 2018, có thể còn cao hơn và được ông trả bằng tiền của mình.

“Trong trường hợp của ông Bezos, số tiền 1,6 triệu USD chẳng thấm vào đâu so với những thách thức về an ninh mà những lãnh đạo như ông ấy phải đối mặt”, ông Arnette Heintze, CEO công ty tư vấn và quản lý rủi ro Hillard Heintze nhận xét.

Đầu tháng 1/2019, ông Jeff Bezos công bố sẽ ly dị vợ sau khi chung sống hơn 20 năm. Ngay sau đó, tờ National Enquirer cho rằng ông Bezos đã ngoại tình với người dẫn chương trình Lauren Sanchez, công bố nhiều bức ảnh chụp trộm cặp đôi này. Tờ tạp chí này còn công bố cả những tin nhắn riêng tư mà ông Bezos gửi cho người tình.

An ninh cho CEO Amazon được tăng cường sau khi chuyện đời tư của ông bị đăng trên một tờ báo. Ảnh: National Enquirer.

Sau những sự việc này, ông Bezos đã thuê thám tử Gavin De Becker điều tra, thậm chí còn hứa sẽ trang bị “không thiếu thứ gì” để tìm câu trả lời về cách thức tạp chí National Enquirer lấy được thông tin. Sau khi điều tra, ông De Becker kết luận những cuộc tấn công ông Bezos bắt nguồn từ Ả-rập Saudi.

“Chính phủ nước này đã quyết định tấn công cá nhân ông Jeff Bezos từ tháng 10/2018, khi tờ Washington Post đăng loạt bài về vụ giết nhà báo Jamal Khasoggi”, ông De Becker chia sẻ trên Daily Beast.

Nhóm nhân viên bảo vệ của Amazon gồm nhiều người từng phục vụ trong quân đội và lực lượng tình báo Mỹ. Theo thông tin tuyển dụng, nhiệm vụ của nhóm này bao gồm bảo vệ các lãnh đạo cấp cao của công ty này trong những chuyến công tác, xuất hiện trước công chúng, đồng thời cảnh báo và đề phòng các nguy cơ có thể xảy ra.

“Đối với những người giàu như vậy, họ thậm chí còn chẳng nghĩ đến việc bắt công ty phải trả tiền bảo vệ. Họ sẽ tự bỏ tiền ra bảo vệ mình”, ông Heintze nhận xét.

Người dùng iPhone các đời máy từ 6 đến 7 Plus đều có thể tham gia khởi kiện bằng cách điền mẫu tại website baterrydown.vn. Sau hơn một tháng đã có 4.616 người tham gia vụ kiện. 

Hồ sơ vụ án được gửi đến Toà án Nhân dân Thành phố Hồ Chí Minh. Tuy nhiên phía toà án đã dời lịch xét xử hai lần để có thêm thời gian nghiên cứu hồ sơ.

Ngày 12/2, Toà án nhân dân TP.HCM đã trả lời bằng văn bản yêu cầu phía bị hại cung cấp thêm chứng từ liên quan đến đăng ký kinh doanh của Apple tại Việt Nam, cụ thể là công ty TNHH MTV Apple Việt Nam.

Trả lời Zing.vn, luật sư Trần Mạnh Tùng cho biết việc Apple Inc xin lỗi công khai và thừa nhận lỗi này được đăng tải trên website của hãng. Nhưng trong đó, hãng không đề cập chính sách bồi thường thiệt hại hay giải pháp để nhanh chóng khắc phục lỗi cho người tiêu dùng ở Việt Nam.

"Không những vậy, Apple Inc còn đưa ra khuyến nghị thay pin để đảm bảo hiệu suất máy, làm cho người tiêu dùng thiệt hại rất nhiều về kinh tế. Việc làm này của Apple không những không phải là giải pháp tích cực cho người tiêu dùng mà còn là một giải pháp mang tính kinh doanh nhằm gia tăng tối đa lợi nhuận cho bị đơn bằng việc gây thiệt hại cho người tiêu dùng", phía bị hại cho biết.

"Chúng tôi chỉ yêu cầu Apple đưa ra các giải pháp sửa chữa, khắc phục hậu quả, bồi thường thiệt hại và ngăn chặn việc gây thiệt hại cho người tiêu dùng ở Việt Nam", vị luật sư nói thêm. Tuy nhiên mức thiệt hại và chi phí mong muốn đền bù vẫn chưa được bên đệ đơn đưa ra. 

Ngoài ra tin đồn về việc Apple sẽ cung cấp tính năng bật tắt việc kiểm soát hiệu năng khi thiết bị chai pin ở phiên bản iOS 11.3 sẽ không ảnh hưởng đến hồ sơ vụ kiện. "Hồ sơ vụ kiện nêu ra những sai phạm của Apple trong quá khứ và yêu cầu đền bù, khắc phục thiệt hại. Những động thái sau đó không được xét vào hồ sơ", luật sư Tùng cho biết.

Dự kiến trong một tuần tới, phía bị hại sẽ nhanh chóng hoàn thành các giấy tờ liên quan mà toà án yêu cầu. Hiện tại hồ sơ vụ kiện đã lên tới 600 trang.

Theo Zing