Trường nghề ở Bình Dương ngừng dạy văn hóa, hàng trăm học sinh kêu cứu

Cụ thể, nhóm CyberJutsu đặt tên các lỗi bao gồm ZAL-01-001, ZAL-01-002 và ZAL-01-003. Lỗi 001 khiến tên file quá dài sẽ hiển thị tràn ra khỏi khung chat, lỗi 002 hiển thị loại icon file không chính xác.

Lỗi thứ 3 nghiêm trọng hơn - blacklist của phần mở rộng file không chặt chẽ, dẫn đến việc hacker có thể gửi một file thực thi qua khung chat.

Trong trường hợp xấu nhất, tin tặc có thể lợi dụng lỗ hổng này để khởi động một cuộc tấn công thực thi mã từ xa (remote code execution, RCE), có khả năng điều khiển máy tính nạn nhân hoặc phục vụ mục đích khác.

Để chứng minh giả thuyết này, nhóm CyberJutsu công bố đoạn video trong đó kết hợp cả 3 lỗi kể trên để gửi một file độc hại tới máy tính nạn nhân mô phỏng. File hiển thị như một tập tin PDF vô hại. Khi nạn nhân click vào file này và file khởi chạy, nhóm chuyên gia bằng các kỹ thuật của mình đã có thể đọc được các nội dung ghi trên màn hình máy tính bị tấn công.

Nhóm CyberJutsu minh hoạ tấn công lỗ hổng của phần mềm Zalo trên máy tính. (Ảnh chụp màn hình)

Phía Zalo đã sửa hai lỗi đầu tiên khi được nhóm CyberJutsu thông tin, đồng thời cũng sửa xong lỗi nghiêm trọng thứ 3.

Một nguồn tin am hiểu sự việc nói với ICTnews, trên thực tế lỗi thứ 3 đã được Zalo phát hiện hồi tháng 3 và vá lỗi. Tuy nhiên bản vá chưa khắc phục hoàn toàn, sau đó được nhóm chuyên gia bảo mật phát hiện, nên đã có bản cập nhật sửa lỗi hoàn chỉnh vào ngày 1/10.

Zalo có chương trình tìm kiếm lỗ hổng bảo mật của sản phẩm, và khuyến khích các chuyên gia phát hiện lỗi của ứng dụng OTT này. Sau phát hiện của CyberJutsu, Zalo đã cám ơn nhóm này trên website của họ. Cùng với nhóm chuyên gia người Việt, Zalo cũng cám ơn một cá nhân và một nhóm khác đã phát hiện các lỗ hổng trước đó.

Hải Đăng

Zalo Bank đổi tên, thừa nhận "có thể gây hiểu lầm"

 Trong thông báo mới nhất gửi đến người dùng, Zalo Bank thừa nhận "tên gọi này có thể gây hiểu lầm" nên sẽ sử dụng tên gọi mới là Finance @ Zalo.

Một truyện ngắn lạ về Tấm Cám Tấm Cám lại 'biến hình' ở sách nâng cao Người soạn sách: Tại sao tôi chọn Tấm Cám? Oan cho cô Tấm Độc giả sôi nổi kể lại chuyện “Tấm Cám” Sách giáo khoa sửa đoạn kết Tấm Cám "> Cô Tấm của Việt Nam đã mất tích?

Tin nhắn rác, thư điện tử rác, cuộc gọi rác là vấn nạn gây bức xúc trong xã hội suốt thời gian dài. (Ảnh minh họa)

Trên diễn đàn Quốc hội, Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng đã hứa sẽ triển khai các giải pháp giảm triệt để tin nhắn rác, cuộc gọi rác. Thời gian qua, việc xây dựng dự thảo Nghị định mới trình Chính phủ thay thế hai Nghị định 90/2008 và Nghị định 77/2012 của Chính phủ về chống thư rác được Bộ trưởng đặc biệt quan tâm.

Sau gần 1 năm với rất nhiều chỉnh sửa, góp ý để hoàn thiện, Nghị định 91/2020 về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác đã được Chính phủ ban hành ngày 14/8. Với nhiều điểm mới, Nghị định 91 thể hiện rõ quyết tâm, sự quyết liệt của Chính phủ và Bộ TT&TT đối với việc ngăn chặn tin nhắn rác, thư điện tử rác, cuộc gọi rác.

Là thành viên thường trực tổ biên tập, trực tiếp tham gia xây dựng Nghị định 91, chuyên viên Đặng Huy Hoàng đã cùng các cộng sự tại Cục An toàn thông tin nghiên cứu kinh nghiệm quốc tế để đề xuất, tham mưu những biện pháp quản lý mới với kỳ vọng sẽ quét sạch được không chỉ tin nhắn rác, email rác mà cả những cuộc gọi rác.

“Một phần nguồn lực lớn của Cục An toàn thông tin được tập trung cho nhiệm vụ xây dựng Nghị định 91. Với riêng tôi, toàn bộ tâm huyết, kinh nghiệm làm việc trong mảng chống thư rác gần 8 năm qua đã được thể hiện trong các nội dung của Nghị định 91”, anh Hoàng chia sẻ.

Thạc sĩ CNTT Đặng Huy Hoàng, chuyên viên Phòng Nghiên cứu và Phát triển, Cục An toàn thông tin là thành viên thường trực tổ biên tập, trực tiếp tham gia xây dựng Nghị định 91.

Không giấu niềm tự hào khi trực tiếp tham gia nghiên cứu, đề xuất ra các biện pháp quản lý mới để “quét” rác trên không gian số, anh Hoàng cho biết, so với 2 Nghị định 90 và 77 về chống thư rác, Nghị định 91 có rất nhiều điểm khác biệt, đột phá.

Cụ thể như, Nghị định 91 đưa ra định nghĩa mới về tin nhắn rác, thư điện tử rác và bổ sung đối tượng cuộc gọi rác; trên cơ sở đó sẽ xây dựng bộ tiêu chí nhận diện tin nhắn rác, cuộc gọi rác và thư điện tử rác.

Nghị định mới cũng xây dựng thêm một số biện pháp để người dùng tự bảo vệ mình trước những tin nhắn, email, cuộc gọi rác, trong đó đầu tiên phải kể đến “Danh sách không quảng cáo” (DoNotCall) gồm tập hợp số điện thoại mà người dùng đã đăng ký không chấp nhận mọi tin nhắn, cuộc gọi quảng cáo.

“Biện pháp mạnh này được chúng tôi nghiên cứu học tập cách làm của một số nước phát triển. Ví dụ, khi có danh sách không quảng cáo, Úc đã có tới  50% thuê bao đăng ký”, anh Hoàng thông tin.

Cùng với đó, Nghị định 91 còn quy định các nhà mạng phải nâng cao kỹ thuật chặn lọc thông qua việc sử dụng công nghệ hiện đại như AI (trí tuệ nhân tạo), Big Data (dữ liệu lớn), Machine Learning (học máy) và thậm chí là sử dụng công nghệ phân tích hành vi… vào các hệ thống chặn, lọc tin nhắn rác, thư điện tử rác, cuộc gọi rác. Đồng thời, thống nhất khâu quản lý tên định danh giúp đơn giản hóa việc cấp tên định danh cho tổ chức, cá nhân có nhu cầu sử dụng trong lĩnh vực quảng cáo.

Đặc biệt, Nghị định 91 còn bổ sung chế tài xử phạt mới, mạnh mẽ mang tính chất răn đe và bảo vệ người dùng. Trong quá trình xây dựng, có nhiều ý kiến cho rằng Nghị định không nên đưa hình thức xử phạt, để Nghị định 91 dành hẳn 1 chương quy định xử phạt vi phạm hành chính, Bộ TT&TT mà trực tiếp là các cán bộ Cục An toàn thông tin đã phải thuyết phục, bảo vệ quan điểm nhằm đảm bảo việc thực thi các biện pháp quản lý mới được hiệu quả.

“Nghị định 91 được ban hành, chúng tôi chưa kịp thở phào nhẹ nhõm thì đã phải tập trung ngay vào việc xây dựng kế hoạch triển khai để đưa Nghị định vào cuộc sống. Chúng tôi kỳ vọng rằng chính sách quản lý mới sẽ giúp giảm thiểu tối đa tin nhắn rác, email rác và thư điện tử rác, đồng thời thúc đẩy thị trường quảng cáo hợp pháp qua tin nhắn, thư điện tử và cuộc gọi”, anh Hoàng bộc bạch.

Vui buồn cùng số lượng tăng - giảm “rác”

Đặng Huy Hoàng là cựu sinh viên ngành CNTT và tiếp tục hoàn thành chương trình Thạc sĩ cũng tại Học viện Công nghệ Bưu chính Viễn thông. Tháng 10/2010, sau 1 năm tốt nghiệp đại học, Hoàng được giới thiệu tới thử việc tại VNCERT và gắn bó với đơn vị này đến nay.

Trong câu chuyện chia sẻ với phóng viên ICTnews về chặng đường công tác 10 năm qua tại VNCERT và nay là Cục An toàn thông tin, Hoàng kể, chống thư rác cũng là một mảng việc chính của phòng Nghiệp vụ thuộc VNCERT hồi đó song trong khoảng 2 năm đầu làm ở đây Hoàng chỉ tập trung làm về ứng cứu sự cố an toàn thông tin.

Cơ duyên để anh bắt đầu tiếp cận với mảng chống thư rác là vào khoảng cuối năm 2012, đầu năm 2013, Đặng Huy Hoàng được một cán bộ giàu kinh nghiệm của VNCERT, hiện là Giám đốc Trung tâm Ứng cứu sự cố khẩn cấp không gian mạng Việt Nam Nguyễn Đức Tuân truyền lại kinh nghiệm về công việc liên quan đến chống thư rác. Kể từ đó đến nay, anh Hoàng tập trung gần như toàn bộ thời gian, công sức cho mảng chống thư rác.

Trong 10 năm công tác tại Bộ TT&TT, chuyên viên Cục An toàn thông tin Đặng Huy Hoàng đã quen với việc phải thường xuyên làm việc đêm, ít được nghỉ lễ, Tết.

Ngoài việc tham gia nghiên cứu, xây dựng Nghị định 91 về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác, giai đoạn trước, anh Hoàng đã chủ trì và tham gia xây dựng Thông tư hướng dẫn chi tiết Nghị định 77 và 90 về chống thư rác. Đồng thời, trực tiếp xây dựng bộ chỉ tiêu kỹ thuật áp dụng cho giải pháp công nghệ nhận dạng và xác thực thuê bao chính danh sử dụng trí tuệ nhân tạo phục vụ công tác phòng chống ngăn chặn tin nhắn rác.

Bên cạnh đó, anh Hoàng còn là nhân sự được giao nhiệm vụ vận hành, giám sát các hệ thống hỗ trợ phòng chống ngăn chặn thư điện tử rác, tin nhắn rác đảm bảo hoạt động 24/7 và xử lý khi có sự cố đối với các hệ thống: tiếp nhận phản ánh tin nhắn rác trên đầu số 456, hệ thống thu thập thư rác chuyên dụng, hệ thống cơ sở dữ liệu dùng chung về tin nhắn rác.

Dữ liệu được lấy từ các hệ thống nêu trên được phân tích để từ đó đưa ra nội dung phối hợp, cảnh báo tới các doanh nghiệp nhằm mục tiêu giảm bớt việc phát tán thư rác và tin nhắn rác.

Khi được hỏi trong quá trình công tác, mỗi lần truyền thông phản ánh tình trạng tái bùng phát tin nhắn rác, email rác, là người làm trực tiếp mảng này anh có thấy chạnh lòng không, Đặng Huy Hoàng thẳng thắn: “Tất nhiên là có, nhất là khi bản thân mình đã làm hết sức với mong muốn góp phần giảm thiểu tin nhắn, thư rác. Thậm chí, thời gian đầu chưa nhiều kinh nghiệm, tôi còn thấy hơi nghi ngờ về cách thức quản lý của mình, vì sao không hiệu quả. Còn giai đoạn sau này, mỗi khi gặp tình huống đó, tôi và những cán bộ chuyên làm về chống thư rác liền tập trung trao đổi để tìm ra kỹ thuật mới nào đang được các đối tượng phát tán sử dụng để qua mặt hệ thống chặn lọc”.

Đến giờ, theo anh Hoàng, với sự hỗ trợ của công nghệ mới, tỷ lệ tin nhắn rác bị chặn đã lên tới 90 – 95%. Tin nhắn rác gửi SMS thông thường cũng ít xuất hiện. Nếu như trước đây tiếp nhận phản ánh tin nhắn rác trên đầu số 456 mỗi ngày nhận được vài nghìn tin thì đến nay mỗi ngày hệ thống chỉ ghi nhận vài chục tin. “Đạt được hiệu quả như bây giờ, cá nhân tôi thấy vui vì mình đã góp sức giải quyết phần nào vấn nạn của xã hội”, anh Hoàng chia sẻ.

Làm việc tại một đơn vị chức năng thuộc Bộ TT&TT có đặc thù thường xuyên không được nghỉ lễ Tết, phải thức thâu đêm để ứng trực, anh Hoàng cho biết cũng có lúc nản chí, nhất là giai đoạn mới lập gia đình và có con nhỏ. Tuy nhiên, sự cảm thông, hỗ trợ của gia đình cũng như niềm đam mê được anh ví giống như “nghiện” công việc có tính chất thực chiến ở VNCERT, Cục An toàn thông tin đã giữ chân người cán bộ kỹ thuật giỏi này suốt một thập kỷ qua.

Sự hợp tác, hỗ trợ mảng an toàn thông tin từ Nhật Bản đã có từ khá lâu. Năm nay ngày 25/6, các chuyên gia CNTT, an toàn thông tin của Việt Nam tại Hà Nội, Đà Nẵng và TP.HCM đã tham gia diễn tập quốc tế ASEAN - Nhật Bản 2020, chủ đề “Phòng chống tấn công mạng xuyên quốc gia”.

Diễn tập quốc tế ASEAN - Nhật Bản được tổ chức thường niên kể từ năm 2013, trở thành sự kiện lớn về an toàn mạng trong khu vực. Năm nay, chương trình diễn tập quốc tế này được 10 nước ASEAN, gồm Brunei, Campuchia, Indonesia, Lào, Myanmar, Malaysia, Philippines, Singapore, Thái Lan, Việt Nam, cùng tham gia.

H.A.H

Đà Nẵng triển khai phân cấp dịch vụ chứng thực chữ ký số chuyên dùng

Những quyết định mới đây của Đà Nẵng có ý nghĩa quan trọng trong việc triển khai chữ ký số chuyên dùng, nhằm phân cấp dịch vụ, vừa đảm bảo an toàn vừa góp phần đẩy nhanh việc xây dựng và phát triển chính quyền điện tử thành phố.