Nhận định, soi kèo Metalurh Zaporizhya vs Mariupol, 17h00 ngày 19/11

WikiLeaks vừa công bố một bộ tài liệu mới liên quan đến các kỹ thuật gián điệp mà CIA bị cáo buộc sử dụng. Tài liệu lần này đưa ra thông tin chi tiết về các công cụ được cơ quan này sử dụng để truy cập vào máy tính Apple Mac và iPhone. Tài liệu lần này được gọi là Dark Matter.

Phần lớn tài liệu được tung ra ngày hôm qua đề cập đến phương thức CIA có thể sử dụng để khai thác những lỗ hổng trên các máy Mac. 

Lỗ hổng trên Mac

Apple đã thừa nhận các thiết bị của bên thứ ba có khả năng thực hiện điều này và vá lỗ hổng năm 2015, theo thông tin trên TechCrunch.Lỗ hổng đầu tiên được gọi là Sonic Screwdriver, và nó cho phép CIA dùng một thiết bị ngoại vi để chạy một đoạn mã trên máy tính xách tay hoặc máy tính để bàn trong khi khởi động. Đoạn mã sẽ được tải lên thông qua một bộ chuyển đổi Thunderbolt sang Ethernet và sẽ bắt đầu chạy khi chiếc Mac mục tiêu khởi động.

Tiếp theo là Triton, một cấy ghép tự động cho Mac OS có thể truy cập các tệp tin trên máy tính ngay khi cài đặt trên ổ cứng. CIA sẽ yêu cầu phần mềm độc hại bắt đầu gửi các tệp tin đi và cơ quan này có thể đưa ra yêu cầu thực hiện bất kỳ lúc nào.

Der Starke cũng là một lỗ hổng bảo mật có liên quan đến Triton. Đây là một phiên bản không đĩa của phần mềm độc hại Triton và không thể phát hiện trên ổ cứng. Nó có thể gửi dữ liệu qua trình duyệt, khiến radar của hệ thống giám sát mạng không phát hiện ra được.

Ba công cụ khác liên quan đến Mac bao gồm Dark Matter, SeaPea và NightSkies đều thuộc về một thuật ngữ với tên gọi là DarkSeaSkies. Kết hợp với nhau, những lỗ hổng bảo mật này hoạt động tương tự như Der Starke để lén lút thu thập dữ liệu từ máy tính.

Ransomware là loại phần mềm độc hại (malware), sử dụng một hệ thống mật mã để mã hóa dữ liệu thuộc về một cá nhân và đòi tiền chuộc mới khôi phục lại số dữ liệu đó.

Với thủ đoạn tấn công mới, người dùng iPhone sẽ thấy trên màn hình xuất hiện một thông báo pop-up cáo buộc họ đã truy cập vào nội dung khiêu dâm trái phép hoặc nhạc vi phạm bản quyền. Các nạn nhân không thể xóa bỏ thông báo này.

Những kẻ tấn công sau đó sẽ đòi các nạn nhân phải bỏ ra 100 Bảng (124 USD), dưới dạng một thẻ quà tặng iTunes và gửi mã thẻ qua tin nhắn văn bản tới một số di động chúng chọn, để thoát khỏi rắc rối và khôi phục hoạt động máy như bình thường.

Các chuyên gia bảo mật xác định, thủ đoạn giống các vụ tấn công ransomware như trên dùng ngôn ngữ lập trình JavaScript, một mã phổ biến ở nhiều trang web.

Đây là một vấn đề được nhắc đến trong dự thảo Nghị định quy định về kinh doanh, điều kiện kinh doanh vận tải bằng xe ô tô và tổ chức, quản lý vận tải nội bộ bằng xe ô tô nhằm thay thế Nghị định số 86/2014/NĐ-CP Bộ GTVT đang lấy ý kiến.

Theo thống kê từ Bộ GTVT, số lượng taxi tập trung chủ yếu tại các thành phố lớn, đặc biệt là Hà Nội và TP.HCM với quy mô phát triển nhanh so với nhu cầu hiện tại của người dân. Cụ thể, Hà Nội có 18.629 xe taxi với 88 doanh nghiệp, hợp tác xã hoạt động kinh doanh. Trong khi đó, TP.HCM có 10.850 xe với 23 doanh nghiệp, hợp tác xã kinh doanh. Các địa phương đã và đang thực hiện tốt công tác quy hoạch hoạt động vận tải hành khách bằng taxi, theo đó sẽ giới hạn việc phát triển hoạt động vận chuyển này phù hợp với tốc độ phát triển về nhu cầu đi lại của người dân.

Tuy nhiên, đó chỉ là con số taxi nằm trong thống kê. Bản báo cáo cũng đề cập đến vấn đề gia tăng các ứng dụng đặt xe qua di động. Gần đây, nhiều doanh nghiệp kinh doanh vận tải bằng xe taxi đã ứng dụng phần mềm điều hành thay thế cho phương pháp điều hành truyền thống (sử dụng bộ đàm). Bên cạnh đó, tại Việt Nam, các phương thức trợ giúp người dùng đặt taxi qua các thiết bị smartphone như ứng dụng Grab Taxi, Easy Taxi, Live Taxi, Uber… đã và đang phát triển mạnh.

Bộ GTVT cùng UBND Hà Nội và UBND TP.HCM đã chỉ đạo các cơ quan, đơn vị có chức năng tăng cường công tác thanh tra, kiểm tra việc chấp hành quy định chuyên ngành về kinh doanh và điều kiện kinh doanh vận tải bằng xe ô tô được quy định tại Nghị định số 86 của Chính phủ.

Qua công tác thanh tra, kiểm tra còn tồn tại một số nội dung như: đơn vị không cung cấp được danh sách lái xe và số lượng phương tiện tham gia hoạt động kinh doanh vận tải, một số đơn vị có Giấy phép kinh doanh vận tải nhưng không xin cấp phù hiệu cho xe hoặc hợp đồng thêm phương tiện ngoài danh sách xe đã đăng ký, lái xe không có hợp đồng lao động ký với đơn vị kinh doanh vận tải.

Samsung tăng cường sử dụng nền tảng Tizen trên các thiết bị thông minh như smart TV, tuy nhiên, đây không phải tín hiệu tốt nếu xét từ góc độ bảo mật. Theo nhà nghiên cứu Amihai Neiderman của Israel, Tizen chỉ là sản phẩm được phát triển nghèo nàn với 40 lỗ hổng bảo mật, cho phép hacker dễ dàng xâm nhập và chiếm quyền điều khiển thiết bị. Chuyên gia đánh giá “nó có thể là mã tệ nhất mà tôi từng chứng kiến”.

Thông tin đến từ Vice’s Motherboard, dẫn lời Neiderman. Ông cho rằng Tizen là một mớ sai lầm cả lớn và nhỏ. “Mọi thứ bạn có thể làm sai, họ đều làm. Bạn có thể nhận thấy không có ai có chút kiến thức nào về bảo mật đã nhìn vào đoạn mã này hay viết ra nó. Nó giống như thuê một người chưa tốt nghiệp về lập trình”.

Theo Cổng thông tin Bộ Khoa học và Công nghệ, chiều 31/3/2017, Đoàn Khảo sát của Ủy ban Khoa học, Công nghệ và Môi trường (KH,CN&MT) của Quốc hội do ông Phan Xuân Dũng - Ủy viên Trung ương Đảng, Chủ nhiệm Ủy ban KH,CN&MT làm Trưởng đoàn đã đến làm việc với Tập đoàn Viễn thông Quân đội (Viettel) về hoạt động ứng dụng, chuyển giao công nghệ và góp ý Dự thảo Luật Chuyển giao công nghệ (sửa đổi). 

Báo cáo tại buổi làm việc, Thiếu tướng Nguyễn Mạnh Hùng, Tổng giám đốc Viettel cho biết, hiện Viettel là doanh nghiệp hoạt động trong lĩnh vực viễn thông và công nghệ lớn nhất Việt Nam. Doanh thu của Tập đoàn tăng trưởng 6.300 lần, từ 36 tỷ đồng năm 1999 lên 228.000 tỷ đồng năm 2016. Năm 2016, Viettel nộp ngân sách nhà nước 40.521 tỷ đồng (tăng 11.900 lần so với năm 1999). Về viễn thông, Viettel đã đầu tư kinh doanh  tại 11 quốc gia với tổng dân số 320 triệu người, trong đó có 100 triệu khách hàng. 

Mỗi năm, Viettel dành 4.500 tỷ đồng cho nghiên cứu phát triển. Hiện nay, hoạt động nghiên cứu KH&CN đã mang lại doanh thu, cụ thể, doanh thu từ khối nghiên cứu sản xuất đạt 7.600 tỷ đồng năm 2015, 10.500 tỷ đồng năm 2016, tăng trưởng 36%/năm. Mục tiêu năm 2020, Viettel sẽ xây dựng thành công Tổ hợp công nghiệp quốc phòng công nghệ cao với doanh số 2 tỷ USD.

Theo Thiếu tướng Nguyễn Mạnh Hùng, để thực hiện nhiệm vụ làm chủ công nghệ, nghiên cứu sản xuất, Viettel lựa chọn phương thức tự làm là chính, kết hợp với chuyển giao công nghệ từng phần từ các đối tác sở hữu công nghệ thành phần và hợp tác chuyên gia; tổ chức bộ máy nghiên cứu tại nước ngoài, sau đó chuyển kết quả nghiên cứu về nước dưới hình thức sản phẩm cụ thể và các trí thức được kết tinh trong đội ngũ chuyên gia.