Hôm qua, một báo cáo mới từ trang tin FT cho biết, các hacker đã phát triển một cách khai thác tấn công nhắm vào người dùng WhatsApp để có thể đưa các malware độc hại vào điện thoại của nạn nhân chỉ bằng cách gọi điện cho họ qua ứng dụng này. Mục tiêu thậm chí còn không cần nhấc máy để nghe cuộc gọi đó – họ nhận được cuộc gọi và trở thành nạn nhân của hacker – nghĩa là họ chẳng có cơ hội để tự bảo mình.

Làm thế nào điều này có thể xảy ra?

Dù thừa nhận hệ thống của mình bị hack, nhưng WhatsApp không mô tả chi tiết với trang tin Wired về cách họ phát hiện ra lỗ hổng cũng như cách nó hoạt động, nhưng công ty cho biết họ đang nâng cấp cơ sở hạ tầng bên cạnh việc đưa ra bản vá để các khách hàng không thể trở thành mục tiêu với các cuộc gọi nguy hiểm này.

Nhưng các chuyên gia bảo mật có thể cho ta thấy phần nào nguyên nhân của loại hình tấn công nguy hiểm này.

Theo Karsten Nohl, nhà khoa học trưởng của hãng bảo mật tại Đức, Security Research Labs: "Các lỗ hổng tấn công khai thác từ xa có thể tồn tại trong bất cứ ứng dụng nào nhận dữ liệu từ những nguồn không đáng tin cậy."

Trong khi đó, khác với các cuộc gọi điện thoại thông thường, các cuộc gọi qua WhatsApp sử dụng giao thức cuộc gọi qua internet (voice-over-internet hay VoIP) - thực chất là một hình thức gửi nhận dữ liệu - để kết nối người dùng. Vì vậy khi gọi qua giao thức này, các ứng dụng VoIP phải tiếp nhận cuộc gọi đến và sau đó nó mới thông báo cho bạn về chúng, ngay cả khi bạn không nhấc máy.

"Việc phân tích dữ liệu càng phức tạp, càng có nhiều khả năng xảy ra lỗi." Nohl cho biết. "Trong trường hợp của WhatsApp, giao thức thiết lập kết nối tương đối phức tạp, vì vậy chắc chắn có khả năng cho những lỗi khai thác có thể được kích hoạt mà không cần mục tiêu nhận cuộc gọi."

Hơn nữa, dịch vụ gọi VoIP đã tồn tại trong một thời gian dài đến nỗi bạn sẽ cho rằng, nhẽ ra những lỗ hổng cơ bản như vậy đã được giải quyết hết rồi chứ. Nhưng trên thực tế, việc triển khai của mỗi dịch vụ VoIP lại khác nhau một chút. Ông Nohl chỉ ra rằng, mọi thứ còn phức tạp hơn nữa khi WhatsApp đưa ra dịch vụ cuộc gọi được mã hóa đầu cuối, end-to-end encrypted calling nổi tiếng.

Trong khi việc mã hóa đầu cuối của WhatsApp dựa trên giao thức Signal Protocol, chức năng gọi VoIP của họ nhiều khả năng lại bao gồm cả bộ mã độc quyền khác. Signal cho biết, dịch vụ của họ không bị tổn thương trước cuộc tấn công qua cuộc gọi này.

Tấn công tràn bộ đệm

Theo nhà tư vấn bảo mật của Facebook, lỗ hổng của WhatsApp có nguồn gốc từ một loại lỗi rất phổ biến còn được biết đến với tên tràn bộ đệm – buffer overflow. Mỗi ứng dụng sẽ có một phần bộ nhớ riêng, được gọi là bộ đệm, để cất giấu các dữ liệu bổ sung.

Về lý thuyết, cuộc tấn công tràn bộ đệm sẽ làm bộ đệm đó bị quá tải dữ liệu, khiến dữ liệu "tràn" sang các phần khác của bộ nhớ. Điều này gây ra sự cố hoặc trong một số trường hợp, cho phép kẻ tấn công có khoảng trống trên bộ nhớ để giành nhiều quyền kiểm soát hơn nữa.

Đó là điều đã xảy ra với WhatsApp. Cuộc tấn công trên khai thác một thực tế là, cuộc gọi VoIP sẽ yêu cầu hệ điều hành phải ưu tiên cho một loạt các khả năng đầu vào từ người dùng: nhấc máy, từ chối cuộc gọi và tương tự như vậy.

"Điều này tưởng chừng như một sự cố kỳ quặc, nhưng ở trong trung tâm nó là một vấn đề tràn bộ đệm, không may là một vấn đề không phải không phổ biến trong những ngày này." Bjoern Rupp, CEO của hãng bảo mật liên lạc của Đức, CryptoPhone, cho biết: "Bảo mật chưa bao giờ là đối tượng thiết kế chính của WhatsApp, điều có nghĩa rằng WhatsApp phải dựa vào các giao thức phức tạp VoIP vốn nổi tiếng vì có nhiều lỗ hổng."

Lỗi trên WhatsApp đang bị khai thác chỉ để nhắm mục tiêu đến một số nhỏ những nhà  hoạt động và các chính trị gia, vì vậy phần lớn người dùng sẽ không bị ảnh hưởng bởi bất kỳ cuộc tấn công nào theo cách thức này. Tuy nhiên, bạn vẫn nên tải và cài đặt các bản vá mới phát hành trên các thiết bị iOS và Android.

Theo GenK

Nỗi lo thoát vị đĩa đệm

Trước kia, các bệnh nhân thoát vị đĩa đệm luôn lo lắng về quyết định dùng thuốc và phẫu thuật khi nó tiềm ẩn quá nhiều rủi ro. Mặc dù, uống thuốc có ưu điểm là giảm đau một cách hiệu quả và ngay lập tức. Nhưng chỉ sau vài tiếng, cơn đau quay trở lại và thậm chí, còn tồi tệ hơn trước. Điều này là tất yếu khi thuốc chỉ có tác dụng giảm đau tạm thời mà không điều trị được tận gốc của vấn đề. Ngoài ra, thuốc thường đi kèm với các tác dụng phụ, vì thế, đây không phải là một giải pháp mong muốn cho bệnh nhân. Các tác dụng phụ của thuốc có thể từ nhẹ đến nghiêm trọng, bao gồm: rối loạn dạ dày, viêm loét, tổn thương gan, viêm thận, buồn nôn, nôn, ho ra máu, sốt, đau đầu, buồn ngủ...

Thuốc là nỗi sợ của nhiều bệnh nhân vì tác dụng phụ

Đối với các trường hợp thoát vị đĩa đệm nặng, bệnh nhân thường giải quyết các cơn đau và các vấn đề của đĩa đệm bằng phẫu thuật. Tuy nhiên, vấn đề là tỉ lệ thành công ở phẫu thuật thường chỉ vào khoảng 50%. Ở những ca thành công, cơn đau thậm chí có thể quay lại nhanh chóng trong vòng từ 6 đến 8 tháng. Vì vậy, phẫu thuật chỉ nên là sự lựa chọn cuối cùng bởi vì khi các đĩa đệm đã trải qua phẫu thuật, chúng không bao giờ có thể trở về trạng thái như ban đầu.

Kỳ vọng mới cho bệnh nhân

Một tin vui đối với các bệnh nhân bị thoát vị đĩa đệm hiện nay là phương pháp Trị liệu thần kinh cột sống không dùng thuốc không phẫu thuật. Các chuyên gia nắn chỉnh thần kinh cột sống điều trị dựa trên nguyên lý: Cơ thể con người khi sinh ra đã có khả năng tự chữa lành. Khi bạn bị đứt tay, cơ thể sẽ điều chỉnh làm cho vết thương theo thời gian sẽ tự lành và lên da non. Tuy nhiên, khi hệ thần kinh trong cơ thể bị chèn ép, khả năng tự bảo vệ cơ thể sẽ giảm đi. Trong trường hợp này, các chuyên gia thần kinh cột sống sẽ nắn chỉnh, tác động lên hệ thần kinh cột sống nhằm giải phóng áp lực trên các dây thần kinh. Từ đó, quá trình tự phục hồi của cơ thể được cải thiện.

Các bác sĩ trị liệu thần kinh cột sống sẽ phân tích tình trạng của cột sống dựa trên các công cụ và kỹ thuật đặc biệt. Sau đó, các bác sĩ dùng tay tác động và nắn chỉnh cột sống, giúp các cơ và xương về đúng vị trí ban đầu, khôi phục tầm vận động và kích hoạt khả năng tự chữa lành của cơ thể. Sau khi được nắn chỉnh, bệnh nhân sẽ cảm thấy áp lực được giải tỏa và các cơn đau thuyên giảm một cách nhanh chóng.Tuy đây là phương pháp điều trị mới tại Việt Nam, nhưng nó là một hình thức trị liệu sử dụng tay phổ biến nhất trên toàn thế giới. Phương pháp này có thể điều trị cho mọi đối tượng từ người già, trung niên, thanh thiếu niên, các vận động viên chuyên nghiệp, phụ nữ có thai đến trẻ em.

Bác sĩ Paul D’Alfonso nắn chỉnh cột sống và điều chỉnh vị trí đĩa đệm

Phương pháp nắn chỉnh thần kinh cột sống đã mang lại cho nhiều bệnh nhân một cuộc sống hoàn toàn khác. Cô Nguyễn Thị Nga chia sẻ: “Nhờ có phương pháp này, cô đã trở nên yêu đời và vui sống trở lại”. Vì bị thoái hóa cột sống và thoát vị đĩa đệm, ngay cả việc đơn giản nhất như leo cầu thang cô Nga cũng không thực hiện được. Nhưng nhờ phương pháp này, cô đã đi lại bình thường và bớt đau đớn hơn. Hay như trường hợp của bệnh nhân Kim Sơn 70 tuổi, phải ngồi xe lăn vì thoát vị đĩa đệm và thoái hóa đầu gối, cũng đã đi lại bình thường sau 3 lần nắn chỉnh.

Hiện tượng sốc nhiệt và những hiểm nguy không lường trước

Theo các chuyên gia y tế, sốc nhiệt là tình trạng khi con người đang ở môi trường điều hòa mà bước ra môi trường nóng đột ngột, hoặc ngược lại, như trường hợp đang ở môi trường quá nóng ở bên ngoài và bước vào xe hơi hoặc phòng có nhiệt độ thấp.

Hiện tượng sốc nhiệt xảy ra phổ biến khi nhiệt độ bên ngoài đạt khoảng 39 độ C.

Dấu hiệu nhận biết một người bị sốc nhiệt là thân nhiệt cao, không có mồ hôi, khó thở, da nóng đỏ và khô, có hành vi kỳ lạ, ảo giác…

Không mở cửa sổ, giữ không khí cũ quá lâu trong phòng

Nguyên nhân là bởi không khí cũ trong phòng không được lưu thông triệt để, phòng có quá nhiều thán khí, mà không khí tươi mới lại thiếu trầm trọng.

Những căn phòng diện tích nhỏ, mà lại nhiều đồ đạc kê ngổn ngang càng dễ gặp phải tình trạng này hơn.

Việc lưu ý để không khí lưu thông trong phòng cũng rất quan trọng. Thông thường trong những ngày nắng nóng đỉnh điểm, nhiều hộ gia đình thường bật điều hòa 24/24 để "trốn nóng". Nhưng rồi lâu ngày cảm thấy mệt mỏi, uể oải, chán ăn.

Để khắc phục, chúng ta nên mở cửa sổ, cửa chính vào lúc sáng sớm hoặc chiều muộn, sau đó bật quạt tản rộng khắp phòng để không khí được lưu thông.

Điều hòa bật mãi nhưng không mát

Theo thống kê, hầu hết máy lạnh tại khu vực nội thành Hà Nội và các tỉnh miền Bắc là dòng 1 chiều, chỉ được dùng chủ yếu vào mùa nóng, và gần như bị "bỏ quên" tại các thời điểm khác trong năm.

Chính bởi lý do này đã khiến nhiều hộ gia đình không làm sạch khay lọc bụi định kỳ, khiến bụi bám vào và giảm khả năng làm mát của máy.

Cần lưu ý rằng tấm lọc bụi điều hòa có chức năng lọc bụi trong không khí trước khi đi qua dàn lạnh và quạt dàn lạnh. Đây là bộ phận rất cần thiết đối với điều hòa bởi lượng bụi trong không khí là rất lớn, nếu không lọc cẩn thận, bụi sẽ bám trên dàn lạnh gây hỏng hóc, hoạt động kém hiệu quả. Do đó, cần vệ sinh hệ thống lọc bụi định kỳ từ 3-6 tháng để đảm bảo cho thiết bị chạy ổn định nhất.

Bên cạnh đó, điều hòa hết gas là căn bệnh thường gặp trên các máy điều hòa nhiệt độ sau khi đã sử dụng được một thời gian dài. Dấu hiệu nhận biến khi hết gas là khi điều hòa được bật lên ở chế độ làm mát nhưng không thấy hơi mát tỏa ra, hoặc có nhưng rất yếu cho dù đã về nhiệt độ thấp nhất.