Thông tin trên vừa được công bố tại hội nghị bảo mật Black Hat hôm 5/8. Dự kiến, chương trình săn lỗ hổng của Apple sẽ bắt đầu từ tháng 9 tới đây.

Tuy nhiên, không phải ai cũng tham gia được cuộc thi này. Chỉ có ít người được Apple lựa chọn mới được tham gia. Đây là động thái khá bất thường bởi những chương trình kiểu này thường mở rộng cho tất cả mọi người.

Có nhiều mức giải thưởng khác nhau. 200 ngàn USD là mức cao nhất nếu tìm thấy lỗ hổng trong phần mềm firmware khởi động; và 100 ngàn USD cho lỗ hổng trong phần dữ liệu sinh trắc.

Ở mức thấp hơn là 50 ngàn USD cho lỗ hổng trong mã thực thi có quyền nhân (kernel) hoặc có thể truy cập trái phép vào dữ liệu iCloud; và 25 ngàn USD cho lỗ hổng cho phép truy cập vào dữ liệu ngoài quy trình bảo mật khép kín.

Có vẻ đây là động thái đáp trả những chỉ trích gần đây của người dùng về cách thức Apple xử lý sự cố bảo mật trên nhiều nền tảng khác nhau. Tuy muộn còn hơn không trong lúc các đối thủ khác của Apple như Facebook, Google, Microsoft… đã triển khai chương trình săn lỗ hổng tương tự từ cách đây rất lâu rồi.

Nguyễn Minh(theo DigitalTrends)

Tuy nhiên, việc kinh doanh trong lĩnh vực giải trí người lớn không còn như trước kia. Naughty America và các hãng sản xuất phim "nóng" khác luôn phải đối mặt với nguy cơ đóng cửa trước sự trỗi dậy của các trang web đen có giao diện nhái kiểu YouTube, chuyên chia sẻ miễn phí video khiêu dâm do chính người dùng đăng tải, cho phép người xem bình luận, đánh giá bằng nút chọn thích hoặc không thích, và kèm theo đó là các quảng cáo về đồ chơi tinh dục, các ứng dụng hẹn hò cũng như nhiều sản phẩm XXX nữa.

"Các trang web đen nhái YouTube ra đời từ sự ăn cắp bản quyền. Khi các trang ngày lần đầu tiên trình làng, chúng chứa vô số nội dung vi phạm bản quyền tác giả. Khi bị khiếu nại, chúng sẽ xóa bỏ nội dung ăn cắp bản quyền, nhưng đồng thời lại sẵn sàng cho một video vi phạm mới, do một người dùng khác đăng tải thế chỗ vào đó", Ian Paul, đại diện hãng Naughty America, cho biết.

Một số web đen kiểu này làm ăn phát đạt và dần dần thâu tóm cả những hãng phim khiêu dâm có website bắt người dùng trả tiền. Chẳng hạn như, trang Mindgeek hiện sở hữu cả PornHub, Red Tube và YouPorn, cùng với Brazzers và nhiều trang khiêu dâm tính phí khác, kể cả một website đối tác của Playboy. MindGeek hiện là một trong số 10 khách hàng ngốn băng thông Internet nhiều nhất.

Naughty America và các trang khiêu dâm độc lập khác, đang hoạt động theo hình thức đăng ký thành viên trả phí coi Mindgeek là hiểm họa sống còn. Tuy nhiên, ông Paul tin rằng, hoạt động khiêu dâm tính phí vẫn có một lợi thế so với hoạt động khiêu dâm miễn phí.

Ông Paul giải thích: "Vấn đề đầu tiên đối với các trang web đen nhái Youtube là, hiện không còn nhiều hãng phim tồn tại để sản xuất ra các nội dụng mới cho chúng lợi dụng khai thác nữa. Nếu bạn để ý, bạn sẽ thấy chất lượng nội dụng trên các trang này gần đây đã suy giảm nhiều với nhiều nội dung được tái khai thác lại hoặc nội dung nghèo nàn được quay một cách sơ sài trong các phòng khách sạn.

Ngay sau khi sự việc khách hàng bỗng nhiên mất 500 triệu đồng trong tài khoản, Vietcombank lên tiếng khẳng định nguyên nhân xuất phát từ việc chính khách hàng đã truy cập vào một trang web giả mạo (có địa http chỉ //creatingacreator.com/kob/1/index.htm) vào ngày 28/7/2016 qua máy điện thoại cá nhân. Từ việc truy cập này, thông tin và mật khẩu của khách hàng đã bị đánh cắp, sau đó tài khoản khách hàng đã bị lợi dụng vào đêm ngày 03 rạng sáng ngày 04/8/2016. 

"Việc mất tiền trong tài khoản xảy ra bởi khách hàng bị đánh cắp thông tin tài khoản do trước đó đã truy cập và khai báo thông tin trên đường link giả mạo website của ngân hàng như trên", Vietcombank khẳng định.

Ngay lập tức, nhiều người đã đặt câu hỏi nghi ngờ: Tại sao khách hàng không mất điện thoại, OTP trên điện thoại của khách hàng không nhận được mã xác nhận giao dịch mà tiền trong tài khoản vẫn chuyển đi thành công? Phải chăng đã có "sự cố" nào đó về bảo mật OTP từ phía ngân hàng?

Trong khi bản chất vụ việc còn chưa được công bố cụ thể do đang chờ cơ quan công an điều tra.

Hãy nghe Luật sư Trương Thanh Đức, Chủ tịch HĐTV Công ty luật Basico phân tích "Trong trường hợp này “lỗi” sẽ thuộc về ai?":

Trong trường hợp khách hàng bỗng dưng mất tiền sẽ có 3 khả năng xảy ra:

Một là lỗi của khách hàng. Do khách hàng sơ suất vào trang web mạo danh, vào những trang nhiễm virus có khả năng bị lộ mật khẩu, để bị đánh cắp thông tin. Sau đó “kẻ trộm” đã dùng những thông tin này để truy cập tài khoản, chuyển khoản, rút tiền.

Đặc biệt trong trường hợp khách hàng làm mất điện thoại, để “kẻ trộm” có thể vừa lấy được mật khẩu, lại vừa lấy được mã OTP và rút tiền một cách “hợp pháp”, thì khách hàng sẽ có lỗi 100%.

Trường hợp thứ 2 là lỗi ở ngân hàng. Có thể là ngân hàng làm lộ thông tin cá nhân của khách hàng. Lỗi này có thể do lỗi trong bảo mật. Và trong trường hợp này thì lỗi hoàn toàn thuộc về ngân hàng, không liên quan tới khách hàng.

Trường hợp thứ 3 là lỗi thuộc về cả ngân hàng và khách hàng. Có thể là do lỗi kỹ thuật, phần mềm mà ngân hàng không đảm bảo được cho khách hàng về mặt bí mật, mật khẩu. Thì trường hợp này ngân hàng có thể chịu chính hoặc chịu một nửa, còn tùy vào kết luận sau khi kiểm tra.

Tuy nhiên, dù trong bất cứ trường hợp nào kể trên thì ngân hàng đều có lỗi, dù ít hay nhiều, ông Đức khẳng định.

Phân tích cụ thể trong trường hợp khách hàng như chị Hương, ông Đức cho biết hiện nay cũng khó có thể xác nhận lỗi thuộc về 100% ngân hàng hay chỉ là một phần, dù cho 7 lần chuyển khoản qua thẻ của chị đều không thấy gửi mã OTP về điện thoại.

Bởi, “kẻ trộm” có thể đã dùng phương thức nào đó để “qua mặt” ngân hàng bằng cách không cần OTP hoặc dùng một loại mã khác. Ngay cả việc chị Hương nói không truy cập trang web nào lạ hay giả mạo. Nhưng đó mới là lời nói từ một phía. Sự việc cần có điều tra, xác minh thì mới xác nhận lỗi thuộc về ai, ông Đức phân tích.

Tuy nhiên, việc này cũng rất khó, cần có sự hợp tác của ngân hàng, cần có một cơ quan trung gian đứng ra đánh giá, kiểm tra thì mới có kết luận khách quan. Nhưng cơ chế ở ta thì chưa thật rõ ràng trong vấn đề này.

"Nếu để bản thân ngân hàng tự kiểm tra thì lúc nào họ cũng có thể lắc đầu từ chối trách nhiệm, lúc nào cũng có thể viện lý do để đổ tội cho khách quan, thậm chí là đổ cho khách hàng được", Luật sư Trương Thanh Đức thẳng thắn.

Đại học Bách khoa Hà Nội vừa công bố điểm chuẩn trúng tuyển đại học chính quy năm 2016 vào 23 nhóm ngành, 5 chương trình tiến tiến và 10 chương trình liên kết quốc tế của trường.

Cũng như năm 2015, năm nay điểm chuẩn trúng tuyển vào các nhóm ngành, các chương trình đào tạo đại học chính quy của Đại học Bách khoa Hà Nội được xác định theo thang điểm 10 dựa trên điểm trung bình các môn thuộc tổ hợp môn xét tuyển, có xét tới hệ số môn chính (hệ số 2), cộng với điểm trung bình các điểm ưu tiên. Điểm chuẩn được xác định cho từng nhóm ngành và không có sự khác biệt giữa các tổ hợp môn thi.

Cụ thể, theo thông báo của Hội đồng tuyển sinh Đại học Bách khoa Hà Nội, trong 23 nhóm ngành đào tạo hệ chính quy của trường năm 2016, các nhóm ngành đào tạo CNTT-TT tiếp tục dẫn đầu về mức điểm trúng tuyến. Trong đó, nhóm ngành có điểm chuẩn trúng tuyển cao nhất là KT 22 (Kỹ thuật máy tính; Truyền thông và mạng máy tính; Khoa học máy tính; Kỹ thuật phần mềm; Hệ thống thông tin, CNTT): 8,82 điểm. Tiếp đó là các nhóm ngành KT24 (Kỹ thuật Điện-Điện tử; Kỹ thuật Điều khiển và Tự động hóa) và KT11 (Kỹ thuật cơ điện tử) với các mức điểm chuẩn trúng tuyển lần lượt là 8,53 và 8,42. Hai nhóm ngành CN2 (Công nghệ kỹ thuật Điện tử-truyền thông, Công nghệ kỹ thuật Điện-điện tử, CNTT) và KT21 (Kỹ thuật điện tử truyền thông) có điểm chuẩn trúng tuyến lần lượt là 8,32 và 8,3 điểm. Mức điểm 8,03 là điểm chuẩn trúng tuyến của nhóm ngành KT23 (Toán-Tin; Hệ thống thông tin quản lý). Nhóm ngành có điểm chuẩn trúng tuyển thấp nhất là KT42 (Sư phạm kỹ thuật công nghiệp) với điểm chuẩn 7,11.