Theo một báo cáo xuất bản ngày hôm nay, gần 3 triệu thiết bị Android chứa lỗ hổng man-in-the-middle  phép hacker nắm toàn bộ quyền điều khiển thiết bị. Những smartphone bị ảnh hưởng nằm ở nhiều quốc gia trong đó tại Mỹ là nhiều nhất. Cuộc tấn công sẽ được thực hiện ở root level sau đó gửi thông tin về thiết bị cũng như các thông tin khác đến một máy chủ ở Trung Quốc và hai tên miền khác được kết nối tới firmware của thiết bị bị ảnh hưởng.

Công ty an ninh BitSight Technology đã đăng ký 2 tên miền và kiểm soát hai tên miền này. Kể từ khi nắm quyền điều khiển 2 tên miền đó, đã có tới 2,8 triệu thiết bị sử dụng tên miền này để cố gắng kết nối đến 2 tên miền đó nhằm tìm ra phần mềm có thể sử dụng với những chiếc điện thoại bị root. Nói một cách khác, lỗ hổng này có thể cho phép cài đặt các phần mềm độc hại lên những thiết bị bị nhiễm mà chủ máy thậm chí không hay biết. Mã độc, được cài dưới dạng ứng dụng, có thể theo dõi các thao tác trên bàn phím, cuộc gọi và nhiều thông tin khác.

Thông tin này xuất hiện sau khi tờ New York Times đưa tin về một loại phần mềm xuất phát từ một công ty Trung Quốc có tên Shanghai Adups Technology đã trở thành cửa hậu trên một số thiết bị Android. Các máy chủ tại Trung Quốc đã nhận thông tin từ những thiết bị này, bao gồm dữ liệu về địa điểm, tin nhắn và cuộc gọi thực hiện từ mỗi máy.

ZTE, Huawei và BLU là ba cái tên được nêu trong danh sách những smartphone có cài phần mềm Adups. Cả ZTE và Huawei đã cùng gửi thông cáo báo chí đến trang Phonearena để giải thích về vấn đề này. ZTE cho biết không một thiết bị nào của hãng tại Mỹ có chứa phần mềm này trong khi Huawei khẳng định hãng chưa bao giờ làm ăn với công ty nói trên. CEO BLU, Samuel Ohev-Zion trả lời tờ New York Times rằng công ty không biết gì về phần mềm Adups. Ông cũng đồng thời khẳng định phần mềm này không tồn tại trên bất cứ thiết bị nào của BLU đang được bán ra. Lỗ hổng do BitSight phát hiện không liên quan đến phần mềm Adups.

Theo BitSight, 55 model Android ít người biết đến đã cố gắng gửi dữ liệu về các sinkhole mà hãng kiểm soát (Sinkhole hay DNS sinkhole hoặc máy chủ sinkhole, internet sinkhole, BlackholeDNS là một máy chủ DNS cung cấp thong tin giả mạo để ngăn chặn việc sử dụng tên miền của sinkhole đó). Trong số 55 model, 26% được sản xuất bởi BLU, 11% của Infinix, 8% của Doogee. 47% số điện thoại này không cung cấp thông tin giúp lần ra nhà sản xuất. Thiết bị được kết nối với các tên miền có liên quan đến nhiều lĩnh vực như chính phủ, chăm sóc sức khỏe và ngân hàng.

Trong số các nhà sản xuất dính lứu đến sự việc này, chỉ có công ty BLU tại Miami là cam kết sẽ tung ra một bản cập nhật để xử lý lỗ hổng này. BitSight không chắc liệu bản cập nhật có thể được cài tự động không. Công ty nghiên cứu an ninh này cho biết BLU đã không trả lời cuộc gọi của hãng yêu cầu bình luận về sự việc. BitSight đã mua một chiếc BLU Studio G trên Best Buy và phát hiện ra rằng chiếc điện thoại này gửi về Trung Quốc cả những thông tin về chính thiết bị đó, chẳng hạn như số IMEI, con số giúp xác định sản phẩm.

Bộ An ninh Nội địa Hoa Kỳ đã đưa ra một văn bản hướng dẫn về lỗ hổng này và liệt kê danh sách ba máy chủ mà các thiết bị bị nhiễm cố gắng liên lạc. Máy chủ đầu tiên đặt tại Trung Quốc còn 2 máy chủ còn lại đặt tại các sinkhole của BitSight. Dưới đây là danh sách các smartphone Android bị nhiễm:

BLU Studio G

BLU Studio G Plus

BLU Studio 6.0 HD

BLU Studio X

BLU Studio X Plus

BLU Studio C HD

Infinix Hot X507

Infinix Hot 2 X510

Theo một báo cáo xuất bản ngày hôm nay, gần 3 triệu thiết bị Android chứa lỗ hổng man-in-the-middle  phép hacker nắm toàn bộ quyền điều khiển thiết bị. Những smartphone bị ảnh hưởng nằm ở nhiều quốc gia trong đó tại Mỹ là nhiều nhất. Cuộc tấn công sẽ được thực hiện ở root level sau đó gửi thông tin về thiết bị cũng như các thông tin khác đến một máy chủ ở Trung Quốc và hai tên miền khác được kết nối tới firmware của thiết bị bị ảnh hưởng.

Công ty an ninh BitSight Technology đã đăng ký 2 tên miền và kiểm soát hai tên miền này. Kể từ khi nắm quyền điều khiển 2 tên miền đó, đã có tới 2,8 triệu thiết bị sử dụng tên miền này để cố gắng kết nối đến 2 tên miền đó nhằm tìm ra phần mềm có thể sử dụng với những chiếc điện thoại bị root. Nói một cách khác, lỗ hổng này có thể cho phép cài đặt các phần mềm độc hại lên những thiết bị bị nhiễm mà chủ máy thậm chí không hay biết. Mã độc, được cài dưới dạng ứng dụng, có thể theo dõi các thao tác trên bàn phím, cuộc gọi và nhiều thông tin khác.

Thông tin này xuất hiện sau khi tờ New York Times đưa tin về một loại phần mềm xuất phát từ một công ty Trung Quốc có tên Shanghai Adups Technology đã trở thành cửa hậu trên một số thiết bị Android. Các máy chủ tại Trung Quốc đã nhận thông tin từ những thiết bị này, bao gồm dữ liệu về địa điểm, tin nhắn và cuộc gọi thực hiện từ mỗi máy.

ZTE, Huawei và BLU là ba cái tên được nêu trong danh sách những smartphone có cài phần mềm Adups. Cả ZTE và Huawei đã cùng gửi thông cáo báo chí đến trang Phonearena để giải thích về vấn đề này. ZTE cho biết không một thiết bị nào của hãng tại Mỹ có chứa phần mềm này trong khi Huawei khẳng định hãng chưa bao giờ làm ăn với công ty nói trên. CEO BLU, Samuel Ohev-Zion trả lời tờ New York Times rằng công ty không biết gì về phần mềm Adups. Ông cũng đồng thời khẳng định phần mềm này không tồn tại trên bất cứ thiết bị nào của BLU đang được bán ra. Lỗ hổng do BitSight phát hiện không liên quan đến phần mềm Adups.

Theo BitSight, 55 model Android ít người biết đến đã cố gắng gửi dữ liệu về các sinkhole mà hãng kiểm soát (Sinkhole hay DNS sinkhole hoặc máy chủ sinkhole, internet sinkhole, BlackholeDNS là một máy chủ DNS cung cấp thong tin giả mạo để ngăn chặn việc sử dụng tên miền của sinkhole đó). Trong số 55 model, 26% được sản xuất bởi BLU, 11% của Infinix, 8% của Doogee. 47% số điện thoại này không cung cấp thông tin giúp lần ra nhà sản xuất. Thiết bị được kết nối với các tên miền có liên quan đến nhiều lĩnh vực như chính phủ, chăm sóc sức khỏe và ngân hàng.

Trong số các nhà sản xuất dính lứu đến sự việc này, chỉ có công ty BLU tại Miami là cam kết sẽ tung ra một bản cập nhật để xử lý lỗ hổng này. BitSight không chắc liệu bản cập nhật có thể được cài tự động không. Công ty nghiên cứu an ninh này cho biết BLU đã không trả lời cuộc gọi của hãng yêu cầu bình luận về sự việc. BitSight đã mua một chiếc BLU Studio G trên Best Buy và phát hiện ra rằng chiếc điện thoại này gửi về Trung Quốc cả những thông tin về chính thiết bị đó, chẳng hạn như số IMEI, con số giúp xác định sản phẩm.

Bộ An ninh Nội địa Hoa Kỳ đã đưa ra một văn bản hướng dẫn về lỗ hổng này và liệt kê danh sách ba máy chủ mà các thiết bị bị nhiễm cố gắng liên lạc. Máy chủ đầu tiên đặt tại Trung Quốc còn 2 máy chủ còn lại đặt tại các sinkhole của BitSight. Dưới đây là danh sách các smartphone Android bị nhiễm:

BLU Studio G

BLU Studio G Plus

BLU Studio 6.0 HD

BLU Studio X

BLU Studio X Plus

BLU Studio C HD

Infinix Hot X507

Infinix Hot 2 X510

Fran Bow là tựa game phiêu lưu có phong cách "point and click" từng được tài trợ bởi quỹ cộng đồng IndieGoGo và phát hành trên PC (thông qua Steam) hồi 2013. Tựa game này hiện nay đã được nhà phát triển Killmonday Games đưa lên nền tảng di động với phiên bản dành cho các thiết bị Android.

Tuy nhiên, chưa muốn dừng lại ở đó, những "nhân tài đất Việt" luôn biết cố gắng và chưa muốn dừng lại,, một kỉ lục mới lên ngôi. Một anh chàng có nick name "đẳng cấp.hihi" đã đạt tới mốc 80 wins liền và liên tiếp sử dụng tướng tủ của mình là Nidalee.

Được biêt “dang cap..hihi” tên thật là Nguyễn Đức Sơn, sinh năm 1996. Game thủ này đã mua nick này từ một người bạn, đạt bậc Bạc 5 Mùa 5 và chưa từng đánh xếp hạng ở mùa 6. Khi mua nick, Sơn đã tự tin khẳng định rằng anh sẽ lập kỷ lục bất bại, cụ thể hơn là thắng 100/100 trận xếp hạng. Thời điểm Sơn bắt đầu cày rank là 8 giờ 31 phút ngày 2/3/2016. 

Tính tới thời điểm viết bài, Sơn đã hoàn thành được 80% quãng đường cày rank của mình, và nếu quả thực game thủ này chạm tới cột mốc 100/100 trận thắng xếp hạng, đó sẽ là kỷ lục vô tiền khoáng hậu không chỉ của Liên Minh Huyền Thoại Việt Nam mà còn có thể là của cả thế giới nữa. 

Hãy cùng đón chờ anh chàng của chúng ta xô đổ kỷ lục 100 wins như thế nào nhé. Còn đây là một số bức ảnh của chàng trai này. 

theo game8

Như đã đưa tin, dạo gần đây,máy chủ Việt Nam tới tấp nhận được những kỷ lục của nhiều người chơi đặt ra, cái mốc 100 win thắng xếp hạng thật xa xỉ và đã khiến bao anh tài đổ mồ hôi nước mắt vào đó. Liên tục những con số 61,62,68,69,... đã được các game thủ đạt được và liên tiếp những kỷ lục đó bị xóa bỏ không lâu sau đó. 

Tuy nhiên, chưa muốn dừng lại ở đó, những "nhân tài đất Việt" luôn biết cố gắng và chưa muốn dừng lại,, một kỉ lục mới lên ngôi. Một anh chàng có nick name "đẳng cấp.hihi" đã đạt tới mốc 80 wins liền và liên tiếp sử dụng tướng tủ của mình là Nidalee.

Được biêt “dang cap..hihi” tên thật là Nguyễn Đức Sơn, sinh năm 1996. Game thủ này đã mua nick này từ một người bạn, đạt bậc Bạc 5 Mùa 5 và chưa từng đánh xếp hạng ở mùa 6. Khi mua nick, Sơn đã tự tin khẳng định rằng anh sẽ lập kỷ lục bất bại, cụ thể hơn là thắng 100/100 trận xếp hạng. Thời điểm Sơn bắt đầu cày rank là 8 giờ 31 phút ngày 2/3/2016. 

Tính tới thời điểm viết bài, Sơn đã hoàn thành được 80% quãng đường cày rank của mình, và nếu quả thực game thủ này chạm tới cột mốc 100/100 trận thắng xếp hạng, đó sẽ là kỷ lục vô tiền khoáng hậu không chỉ của Liên Minh Huyền Thoại Việt Nam mà còn có thể là của cả thế giới nữa. 

Hãy cùng đón chờ anh chàng của chúng ta xô đổ kỷ lục 100 wins như thế nào nhé. Còn đây là một số bức ảnh của chàng trai này. 

theo game8