PGS.TS Bùi Vũ Huy, Trưởng khoa Nhi, BV Bệnh nhiệt đới TƯ cho biết, cả 2 bệnh nhi mắc bệnh dại đều là người dân tộc, nhập viện cách nhau 5 ngày. Cả 2 bé đều vào viện trong tình trạng quá muộn, tỉnh táo, sợ nước, sợ ánh sáng, tinh thần kích thích, khó thở.

Bé trai người Mường 12 tuổi, quê ở Hoà Bình tử vong sau 1 tuần điều trị, bệnh nhi 9 tuổi dân tộc Mông, quê ở Lạng Sơn tử vong sau nửa ngày vào viện. 

PGS.TS Bùi Vũ Huy

Cả 2 gia đình đều không biết con bị chó cắn. Bé 12 tuổi bị chó con của gia đình cắn vào tay nhưng không nói với bố mẹ, đến khi phát bệnh mới kể lại. Tương tự, bé 9 tuổi cũng không thông báo với gia đình, sau 13 ngày, con chó tử vong cũng là lúc cháu bé lên cơn dại.

PGS Huy chia sẻ, việc nhìn thấy người bệnh lên cơn dại, vật vã, kích thích, thở rít lên từng hồi... nhưng lại hoàn toàn tỉnh táo, biết mình sẽ chết khiến cả người thân và bác sĩ đều thấy đau lòng vì không thể cứu.

Là một trong những quốc gia cam kết phát thải ròng bằng 0 vào năm 2050, Việt Nam sẽ phải làm gì để đạt được cam kết đó?

GS. Susan Solomon: Tôi nghĩ chúng ta cần nhanh chóng, không thể chờ đợi mà phải có những mục tiêu ngắn hạn, trung hạn trước khi tới đích là năm 2050, nếu không sẽ quá muộn. 

Theo Nghị định thư Montréal về các chất làm suy giảm tầng ozone, chúng ta cần phải kiên định trong vấn đề sử dụng năng lượng sạch. 

Việt Nam cần thay đổi từ việc sử dụng xe máy, ô tô chạy bằng năng lượng hóa thạch, sang việc đi xe điện. Điều đó sẽ giúp giảm ô nhiễm môi trường rất nhiều. Ngoài ra, còn có việc dùng rơm rạ để đun nấu.

Để giảm thiểu khí thải, chúng ta có thể dùng các nguồn năng lượng sạch như năng lượng mặt trời. Việt Nam là đất nước có tiềm năng về năng lượng mặt trời rất tốt.

Các bạn nên có cơ chế để hỗ trợ tài chính cho người dân thực hiện những chuyển đổi như vậy. Tất nhiên, đấy là thử thách đối với một nước đang phát triển.

Bà đánh giá thế nào về những cam kết của Việt Nam với quốc tế trong việc không sử dụng chất CFC, một trong những nguyên nhân làm suy giảm tầng ozone?

GS. Susan Solomon: Cam kết của Việt Nam đã được hoàn thành tốt. Điều này đã minh chứng cho sự phối hợp thành công của các quốc gia trong việc ngừng sử dụng chất CFC, nhằm bảo vệ tầng ozone. 

Tuy nhiên, chúng ta đang có vấn đề về khí CO2. Điều cần làm hiện nay là giảm thiểu được loại khí thải này. Một vấn đề nữa là làm sao để giữ sự cân bằng, giữa cam kết của các nước phát triển và các nước đang phát triển. 

Triển vọng chuyển đổi sang năng lượng sạch và giảm dần sự phụ thuộc vào nhiên liệu hóa thạch sẽ ra sao? 

GS. Susan Solomon: Tôi rất lạc quan về điều này. Bởi vì khi giá thành để sản xuất ra năng lượng sạch giảm, thì những vật liệu pin rồi năng lượng điện sẽ giảm đi. Như hiệu ứng dây chuyền, nó sẽ kéo tất cả mọi thứ giảm giá và có hiệu quả kinh tế hơn. 

Ví dụ điển hình là Trung Quốc, ở đây xe điện được sử dụng phổ biến đến mức không thể tưởng tượng được. Tôi lạc quan về triển vọng chuyển đổi từ năng lượng hóa thạch sang năng lượng sạch bởi những hiệu ứng đó sẽ xảy ra rất nhanh. 

Hy vọng rằng người dân Việt Nam cũng có những nhu cầu tương tự và mong muốn thay đổi. Đấy là quyền lợi và lợi ích của mỗi người dân. Trước nhu cầu của người dân, Chính phủ sẽ bị tác động và phải hành động để theo kịp những mong muốn đó.

Bug Bounty (tìm lỗi săn tiền thưởng – PV) đang dần chứng minh là một giải pháp hiệu quả để chống lại các cuộc tấn công mạng trong kỷ nguyên công nghệ mới. Được đánh giá cao hơn phương thức Pentest truyền thống, giải pháp Bug Bounty cho phép hàng trăm chuyên gia an ninh mạng cùng tìm lỗ hổng cho ứng dụng web, ứng dụng mobile của doanh nghiệp.

Trong một chương trình Bug Bounty, các “Bug Hunter” - những chuyên gia săn lỗi bảo mật, cạnh tranh gay gắt với nhau để nhận một khoản tiền thưởng của doanh nghiệp khi tìm ra lỗi bảo mật tồn tại trong hệ thống. Qua đó, doanh nghiệp có thể vá các lỗ hổng này để ngăn ngừa những cuộc tấn công an ninh mạng của tin tặc trong tương lai.

Theo đánh giá của đại diện CyStack, trên thế giới, giải pháp Bug Bounty đã được ứng dụng thực tế bởi nhiều tập đoàn công nghệ hàng đầu như Google, Facebook, Microsoft, Apple... Đây cũng là mô hình bảo mật được yêu thích bởi các startup kỳ lân công nghệ như Grab, Uber, Paypal... Ngay cả Bộ Quốc Phòng Hoa Kỳ cũng là một trong những đơn vị coi Bug Bounty như một phần không thể thiếu trong chiến lược an toàn thông tin chính phủ.

Tại Việt Nam, phương pháp Bug Bounty đang được nhiều nhà cầm quân công nghệ tiên phong sử dụng để gia tăng hiệu quả bảo mật trên chi phí (ROI). Ngoài WhiteHub, từ tháng 9/2019, Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin (Bộ TT&TT) đã phối hợp cùng Công ty VSEC phát triển, cho ra mắt nền tảng kết nối cộng đồng hacker mũ trắng lớn nhất Việt Nam - Vietnam Bug Bounty.

Thông qua các nền tảng như WhiteHub và Vietnam Bug Bounty, sẽ huy động được sức mạnh cộng đồng chuyên gia bảo mật trong việc bảo đảm an toàn, an ninh mạng cho sản phẩm công nghệ, các hệ thống thông tin tại Việt Nam.

Nền tảng WhiteHub được CyStack, một startup trong lĩnh vực an toàn thông tin, chính thức cho ra mắt hồi tháng 4/2019.

Với mong muốn hỗ trợ các doanh nghiệp tại Việt Nam tăng cường bảo mật trước tình trạng các rủi ro ngày càng gia tăng, nền tảng WhiteHub vừa công bố cho ra mắt gói hỗ trợ triển khai chương trình Bug Bounty miễn phí cho doanh nghiệp.

Cụ thể, đối với chương trình Bug Bounty trên WhiteHub, doanh nghiệp có cơ hội tiếp cận với 1.000 chuyên gia bảo mật trên nền tảng, giúp tìm ra các lỗi bảo mật trong ứng dụng web, ứng dụng mobile nhanh chóng. Qua đó, doanh nghiệp có thể kịp thời vá những lỗi bảo mật nghiêm trọng, giúp bảo đảm an ninh ứng dụng và dữ liệu khách hàng sử dụng sản phẩm.

Ông Nguyễn Hữu Trung, sáng lập nền tảng WhiteHub, đồng sáng lập CyStack Việt Nam cho biết, hiện tại các doanh nghiệp ở Việt Nam đã quan tâm tới bảo mật nhiều hơn so với trước đây, tuy nhiên hệ thống ứng dụng của họ vẫn còn tồn tại nhiều lỗ hổng vừa nguy hiểm vừa dễ khai thác.

"Với chương trình Bug Bounty miễn phí trên WhiteHub, chúng tôi hy vọng mọi doanh nghiệp đều có thể tìm ra và khắc phục các lỗ hổng bảo mật của web app, mobile app để bảo vệ cho chính doanh nghiệp cũng như các khách hàng sử dụng sản phẩm”, ông Trung chia sẻ.

Nền tảng WhiteHub hiện cung cấp đầy đủ các công cụ giúp doanh nghiệp triển khai Bug Bounty bài bản như: công bố chương trình Bug Bounty, quản lý chương trình, quản lý báo cáo, giao tiếp với chuyên gia, trao thưởng... Đồng thời, WhiteHub cũng hướng tới mục tiêu trở thành một sân chơi công bằng, lành mạnh cho các chuyên gia an ninh mạng tại Việt Nam và trong khu vực.

Vân Anh

Hơn 400 lỗ hổng bảo mật đã được phát hiện thông qua nền tảng WhiteHub

ictnews Tính đến nay, WhiteHub - nền tảng Bug Bounty đầu tiên tại Việt Nam, đã giúp các doanh nghiệp phát hiện được hơn 400 lỗ hổng trong các sản phẩm công nghệ.

Liệu Hollywood có bao giờ miêu tả đúng hình ảnh một tin tặc thật sự hay không? Thi thoảng vẫn có đấy.

Đừng tin mọi thứ trên màn ảnh

Cả phim truyền hình và phim chiếu rạp đều mô tả tin tặc có thể thay đổi đường truyền internet của họ đến mọi nơi trên thế giới để tránh bị phát hiện. Dù hình ảnh thể hiện trên phim đã được tô vẽ thêm khá nhiều cho sinh động nhưng nó vẫn có một chút thực tế trong đó.

Có lẽ một ví dụ cho sự hư cấu đến lố bịch của màn ảnh là bộ phim Swordfish năm 2001 với tài tử Hugh Jackman thủ vai chính. Trong đoạn cao trào của bộ phim, một cựu tin tặc, Stanley Jobson đã chuyển số tiền trộm được qua nhiều tài khoản ngân hàng bị đánh cắp trên khắp thế giới, một tài khoản đại diện cho một địa chỉ IP.

"Số tài khoản đã bị mã hóa bằng bộ mã 1024-bit. Thậm chí tôi cũng không thể phá được tường lửa", Jobson nói, lời thoại đã đưa thế giới công nghệ của Hollywood lên một tầm cao mới.

Đoạn cắt trong phim Swordfish 2001

Chuỗi VPN

Vậy thì thực tế nó sẽ như thế nào? Việc này thật sự có thể thực hiện được không? Thật ra có một giải pháp nếu ai đó muốn chuyển dấu vết kỹ thuật số của mình qua nhiều khu vực pháp lý khác nhau, nó có tên là "chuỗi VPN" (VPN chaining), còn gọi là VPN đa tầng hay VPN nhảy bước.

Chuỗi VPN có hình thức chính xác với tên gọi của nó. Bạn sẽ kết nối với nhiều mạng riêng ảo khác nhau và bạn sẽ chuyển luồng kết nối của mình qua từng máy chủ theo thứ tự trước khi đến đích.

Vậy ưu điểm của phương pháp này là gì? Có lẽ ưu điểm lớn nhất chính là chỉ có một máy chủ duy nhất biết được địa chỉ IP thật của bạn. Những máy chủ VPN khác chỉ biết địa chỉ IP của máy chủ liền trước trong chuỗi. Phương pháp này đã giúp loại bỏ nguy cơ lộ thông tin cá nhân nếu chỉ dùng một máy chủ VPN duy nhất.

Tuy nhiên, lợi lớn thì ắt cũng hại nhiều. Việc định hướng đường truyền qua nhiều máy chủ VPN sẽ khiến độ trễ đường truyền tăng lên đáng kể. Nếu bạn chơi trò chơi trực tuyến thì đây gần như là điểm chí mạng. Ngoài ra, các dịch vụ VoIP cũng sẽ bị ảnh hưởng ít nhiều. Đồng thời, tốc độ mạng cũng sẽ có sự giảm nhẹ.

Nhiều dịch vụ VPN cũng cung cấp tùy chọn chuỗi VPN, dù vậy nó khá hạn chế và thường chỉ có tối đa 2 máy chủ VPN trong chuỗi. Một số cũng cấp dịch vụ VPN nhảy bước với số lượng bước nhảy lên đến 5 bước.

Vẫn có một số lưu ý bạn nên nắm trước khi có ý định đăng ký dịch vụ. Thứ nhất, dịch vụ này cung cấp một tính năng giới hạn, do đó nhà cung cấp cũng sẽ đưa ra mức giá cao hơn bình thường. Thứ hai, các điểm nhảy đường truyền vẫn sẽ thuộc cùng một nhà cung cấp. Nếu bạn muốn kết nối đến nhiều máy chủ các các nhà cung cấp khác nhau, bạn sẽ cần phải chuẩn bị cho mình một chút kiến thức chuyên môn kỹ thuật đấy.

Bạn sẽ cần làm gì ư? Đầu tiên là bạn cần một chiếc router có cấu hình cho phép kết nối đến VPN, thêm nữa là cài cấu hình trên máy tính của bạn. Bạn cũng cần thêm một máy tính khác để chạy máy ảo, đây là thiết bị bạn sẽ sử dụng để duyệt web. Nghe thì phức tạp đấy, nhưng thực tế để làm được thì còn phức tạp hơn.

Một cách tiếp cận ít phức tạp hơn

Xin lỗi nhé, tin tặc ngoài đời không giống như Hollywood miêu tả đâu (Ảnh: Gorodenkoff/Shutterstock)

Đó là sử dụng trình duyệt Tor, i.e. hay The Onion Router. Những cái tên này thường ít phổ biến do có liên quan đến các hoạt động phạm pháp trên darkweb như buôn lậu hay trao đổi dữ liệu đánh cắp.

Nhưng điều quan trọng là: phiên bản cốt lõi của Tor được phát triển từ những năm 1990 bởi Phòng Nghiên cứu Hải quân Mỹ để bảo vệ các chiến dịch tình báo của nước này ở nước ngoài. Một phiên bản phi lợi nhuận được tạo ra sau đó và đến nay đã phát triển thành Tor. Trình duyệt này đã nhận được một số tiền tài trợ khá lớn từ chính phủ Mỹ, tất nhiên là cho mục đích tốt. Dù công nghệ này cho phép người ta bí mật buôn bán thuốc phiện, nhưng nó cũng giúp bảo vệ những người bất đồng chính kiến đang sống trong chế độ độc tài.

Tor sẽ chuyển đường truyền của bạn qua nhiều điểm ngẫu nhiên trên một mạng lưới đã được mã hóa. Vì vậy, có thể nó là nó sẽ nảy đi khắp nơi trên thế giới. Điểm xuất phát và điểm đến sẽ được xóa bỏ qua từng điểm trung gian cho đến khi đường truyền đến điểm đầu cuối. Sau đó đường truyền sẽ được chuyển ra ngoài mạng lưới.

Tuy nhiên, sử dụng Tor không đảm bảo sự ẩn danh cho bạn. Một phần mềm độc hại đang chạy trên thiết bị của bạn có thể khiến toàn bộ nỗ lực che đậy dấu vết đổ sông đổ biển. Dữ liệu của bạn có thể bị tuồn ra ngoài thông qua một điểm đầu cuối của phần mềm độc hại, những dữ liệu đó có thể bị phân tích để tìm ra toàn bộ đường truyền ra ngoài từ thiết bị của bạn.

Thực tế

Hầu hết các bộ phim thường thể hiện kết cục của một tin tặc là bị còng tay áp giải vào xe cảnh sát. Đây thường được cho là khía cạnh thực tế nhất của giới tin tặc trên màn ảnh.

Trong những năm gần đây, các cơ quan chức năng đã nâng cao khả năng giải quyết các vụ tội phạm mạng xuyên quốc gia. Sự hợp tác của các đơn vị trong cảnh sát quốc tế rất chặt chẽ. Sự hợp tác còn được hỗ trợ bởi các tổ chức như Interpol, Eurojust và Europol, cũng như các văn bản pháp lý khác như European Arrest Warrant.

Như vậy, câu trả lời là không chỉ riêng tin tặc mà bạn cũng hoàn toàn có thể chuyển hướng đường truyền của mình đi khắp thế giới, nhưng lưu lượng internet không phải là cách duy nhất các điều tra viên có thể truy ra bạn.

Có lẽ ví dụ điển hình nhất là Ross Ulbricht. Sử dụng bí danh Dread Pirate Roberts, Ulbricht đã điều hành một trang darkweb mua bán hàng đa quốc gia. Dù đã sử dụng Tor để che dấu tên thật của mình, Ulbricht vẫn bị bắt sau khi sử dụng tên thật trên trang hỗ trợ kỹ thuật trực tuyến.

Kết luận là không có một kỹ thuật tinh vi nào có thể khắc phục được một lỗi cơ bản nhất, chính là con người.

(Theo VnReview, howtogeek)

Hacker tuyên bố có thể quay lại người đang xem phim khiêu dâm trên mạng

ictnews Gần đây, hacker khiến nhiều người hoảng sợ khi tuyên bố đã quay lại được cảnh họ đang xem phim khiêu dâm trên mạng. Sự thật là gì?