Kết quả bóng đá CAHN 3

Tin tặc có thể khai thác lỗ hổng trong Play Core để đánh cắp dữ liệu thiết bị. Ảnh: Check Point.

Đầu năm nay, các nhà nghiên cứu từ Oversecured đã phát hiện lỗ hổng bảo mật CVE-2020-8913 trong thư viện Play Core, có thể bị hacker khai thác để chiếm các dữ liệu nhạy cảm trên thiết bị như mật khẩu, hình ảnh...

Theo Check Point, lỗ hổng này còn có thể được sử dụng để cài mã độc vào các ứng dụng doanh nghiệp, cho phép hacker truy cập tài nguyên công ty hoặc ứng dụng mạng xã hội để theo dõi thiết bị.

Vào tháng 3, Google đã cập nhật Play Core 1.7.2 để vá lỗ hổng. Tuy nhiên theo Check Point, nhiều nhà phát triển vẫn chưa cập nhật phiên bản mới vào ứng dụng của họ. Thống kê tháng 9 cho thấy 13% ứng dụng trên Play Store vẫn sử dụng thư viện Play Core cũ, chỉ có 5% đã được cập nhật thư viện mới.

Các ứng dụng đã được cập nhật Play Core mới gồm Facebook, Instagram, Snapchat, WhatsApp, Chrome… Trong khi đó, nhiều ứng dụng như Microsoft Edge, Viber, Booking.com vẫn sử dụng thư viện cũ không an toàn.

Aviran Hazum và Jonathan Shimonovich, 2 nhà nghiên cứu từ Check Point đã thông báo với các ứng dụng có nguy cơ bị tấn công thông qua CVE-2020-8913, tuy nhiên chỉ có Viber và Booking.com là đã cập nhật thư viện.

Một số ứng dụng có nguy cơ bị tấn công do vẫn sử dụng thư viện Play Core cũ. Ảnh: Check Point.

Hiện chưa có ghi nhận về việc lỗ hổng bị khai thác bởi tin tặc, tuy nhiên Hazum khẳng định đây là lỗ hổng rất nghiêm trọng.

Đoạn video của Check Point cho thấy tin tặc có thể khai thác lỗ hổng một cách dễ dàng thông qua ứng dụng có nhiệm vụ kích hoạt quyền truy cập dữ liệu trong các app chứa lỗ hổng.

Đáng chú ý là hàng trăm triệu người dùng không thể biết đâu là ứng dụng với Play Core phiên bản mới, đã được vá lỗ hổng. Để tránh nguy cơ bị tấn công, người dùng nên cẩn thận trước những ứng dụng được cài trong máy, tránh việc phần mềm độc hại bị cài từ xa nhằm chiếm quyền điều khiển, đánh cắp dữ liệu.

Theo Forbes, người dùng cũng nên tránh cài ứng dụng từ các nguồn không đảm bảo, không truy cập link lạ trong email hay tin nhắn, không lưu hình hoặc video về máy từ các website không tin cậy.

Theo zingnews.vn

Google vá thêm hai lỗ hổng zero-day trên Chrome

Chỉ trong 3 tuần, Google đã vá 5 lỗ hổng zero-day trên trình duyệt Chrome.  

Ngoài các đại biểu tham dự tại Hà Nội, Ban tổ chức sẽ truyền hình trực tiếp toàn bộ chương trình hội thảo đến các điểm cầu chính là các bộ, ngành, địa phương trong cả nước và một số điểm cầu tại khu vực Đông Nam Á (khoảng 200 điểm cầu) và khách đăng ký theo dõi trực tuyến.

Theo VNISA, dự kiến thu hút đông đảo cộng đồng an toàn, an ninh thông tin trong nước và quốc tế, hội thảo và triển lãm Ngày An toàn thông tin Việt Nam 2020 sẽ góp phần thúc đẩy các hoạt động làm chủ công nghệ và sử dụng sản phẩm, dịch vụ an toàn, an ninh mạng Việt Nam phục vụ chuyển đổi số quốc gia.

Trong chương trình hội thảo kéo dài cả ngày 2/12, bên cạnh phiên toàn thể, còn có 4 phiên chuyên đề. Các diễn giả đến từ các cơ quan, tổ chức, doanh nghiệp trong nước và quốc tế sẽ tập trung thảo luận về: An toàn, an ninh mạng trong quá trình chuyển đổi số; Giải pháp an toàn, an ninh mạng cho hạ tầng số và nền tảng số;

Nền tảng điện toán đám mây Việt Nam an toàn phục vụ phát triển Chính phủ số; An toàn, an ninh mạng cho chuyển đổi số các lĩnh vực quan trọng; Bảo mật dữ liệu số và chia sẻ dữ liệu  an toàn; Chuyển đổi số trong lĩnh vực kinh tế - xã hội và vấn đề an toàn, an ninh mạng.

Đại diện VNISA cho biết: Các tham luận của doanh nghiệp Việt Nam tại hội thảo cũng sẽ truyền đi thông điệp: Sản phẩm, dịch vụ Make in Vietnam sẵn sàng bảo đảm an toàn, an ninh mạng cho chuyển đổi số quốc gia.

Kết quả phát triển Hệ sinh thái sản phẩm an toàn, an ninh mạng Việt Nam sẽ được đại diện Cục An toàn thông tin, Bộ TT&TT báo cáo tại hội thảo Ngày An toàn thông tin Việt Nam 2020 (Ảnh: Trọng Đạt)

Cũng theo chương trình, Báo cáo kết quả phát triển Hệ sinh thái sản phẩm an toàn, an ninh mạng Việt Nam sẽ được đại diện Cục An toàn thông tin, Bộ TT&TT cập nhật tại hội thảo. “Phát triển và làm chủ hệ sinh thái sản phẩm an toàn thông tin mạng Việt Nam phục vụ Chính phủ điện tử, đô thị thông minh và hệ thống thông tin quan trọng quốc gia” là một trong những nhiệm vụ Bộ TT&TT được Chính phủ giao tại Nghị quyết 01 ngày 1/1/2020.

Theo thống kê của Cục An toàn thông tin, tính đến tháng 10/2020, hệ sinh thái sản phẩm an toàn, an ninh mạng Việt Nam đã có 68 sản phẩm do các doanh nghiệp Việt Nam sản xuất, cung ứng ra thị trường, đáp ứng hơn 70% chủng loại sản phẩm an toàn thông tin quan trọng.

Sắp công bố các nền tảng đám mây Make in Vietnam đạt tiêu chuẩn

Một điểm nhấn của hội thảo Ngày An toàn thông tin Việt Nam 2020 là lễ công bố các nền tảng điện toán đám mây do doanh nghiệp Việt Nam làm chủ đáp ứng yêu cầu an toàn thông tin mạng phục vụ Chính phủ điện tử/chính quyền điện tử.

Trong chia sẻ tại tọa đàm “Thúc đẩy điện toán đám mây Make in Vietnam” do báo VietNamNet phối hợp với Cục An toàn thông tin tổ chức ngày 24/11, Phó Cục trưởng Nguyễn Khắc Lịch cho biết, hạ tầng nền tảng điện toán đám mây Việt Nam đang được Bộ TT&TT định hướng phát triển.

“Bộ TT&TT đã xác định, nền tảng điện toán đám mây là hạ tầng viễn thông thế hệ mới trong vòng 5 - 10 năm tới. Đồng thời, Bộ TT&TT cũng xác định nền tảng điện toán đám mây là hạ tầng số cho phát Chính phủ số, kinh tế số và xã hội số”, ông Lịch cho hay.

Để phát triển các nền tảng điện toán đám mây Việt Nam theo đúng định hướng và bài bản, Việt Nam là một trong số ít các quốc gia đã ban hành bộ tiêu chí, chỉ tiêu kỹ thuật để đánh giá và lựa chọn giải pháp nền tảng điện toán đám mây phục vụ Chính phủ điện tử/chính quyền điện tử.

Bộ tiêu chí, chỉ tiêu kỹ thuật để đánh giá và lựa chọn giải pháp nền tảng điện toán đám mây gồm tổng cộng 153 tiêu chí, với 84 tiêu chí về tính năng nền tảng điện toán đám mây cần đáp ứng và 69 tiêu chí về an toàn, an ninh thông tin. Theo ông Lịch, một nền tảng điện toán đám mây đạt 153 tiêu chí, chỉ tiêu kỹ thuật này là một nền tảng cung cấp dịch vụ hiện đại và an toàn.

Trên cơ sở bộ tiêu chí, chỉ tiêu kỹ thuật đã ban hành, Bộ TT&TT tiến hành đánh giá các nền tảng điện toán đám mây do doanh nghiệp Việt Nam làm chủ. Các nền tảng điện toán đám mây Make in Vietnam được công bố tại hội thảo Ngày An toàn thông tin Việt Nam 2020 là những nền tảng đã đáp ứng được bộ tiêu chí, chỉ tiêu kỹ thuật nêu trên.

Ngoài ra, trong khuôn khổ hội thảo, sẽ diễn ra lễ trao Bằng khen của Bộ trưởng Bộ GD&ĐT cho các đội sinh viên đạt giải cuộc thi Sinh viên với An toàn thông tin ASEAN 2020.

Diễn ra song song với hội thảo, triển lãm Ngày an toàn thông tin Việt Nam năm nay gồm gần gần 30 gian hàng, giới thiệu các giải pháp công nghệ an toàn thông tin tiên tiến của các doanh nghiệp trong và ngoài nước.

Vân Anh

“An toàn, an ninh mạng là điều kiện tiên quyết cho phát triển kinh tế số, Chính phủ điện tử”

ictnews Nhấn mạnh tầm quan trọng của an toàn, an ninh mạng, Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng khẳng định, Bộ TT&TT xác định rõ điều kiện đầu tiên, tiên quyết trong phát triển kinh tế số, xây dựng Chính phủ điện tử là đảm bảo an toàn, an ninh mạng.

Theo chia sẻ của đại diện Cục ATTT (Bộ TT&TT) - đơn vị trực tiếp xây dựng Đề án, một tư tưởng xuyên suốt của Đề án trong 5 năm tới là các biện pháp tuyên truyền phải được phối hợp linh hoạt. Tận dụng ưu thế của mạng xã hội, phương tiện truyền thông đại chúng để các nội dung tuyên truyền có sức lan tỏa rộng rãi, tạo năng lượng tích cực, an toàn trên không gian mạng.

Đặc biệt, sẽ chuyển đổi việc tuyên truyền phân tán theo từng bộ, ngành sang phối hợp chặt chẽ, đồng bộ, định hướng tập trung theo sự điều phối của Bộ TT&TT.

“Việc chuyển từ phân tán sang tập trung thể hiện ở chỗ: việc tuyên truyền vẫn do các bộ, ngành, địa phương thực hiện nhưng nội dung sẽ theo định hướng tập trung của Bộ TT&TT”, đại diện Cục ATTT giải thích.

Đề án mới cũng khuyến khích thu hút các nguồn lực xã hội để thực hiện nhiệm vụ, đặc biệt là tận dụng sự tham gia có trách nhiệm của các doanh nghiệp công nghệ, viễn thông, các mạng xã hội Việt Nam. Việc này nhằm tạo sự lan tỏa, kết nối đa kênh, đa nền tảng, từ đó thúc đẩy thay đổi nhận thức về ATTT của người sử dụng.

100% sinh viên được tuyên truyền về nguy cơ mất ATTT

Bên cạnh mục tiêu tổng quát, Đề án mới cũng đặt ra những mục tiêu cụ thể cho công tác tuyên truyền, phổ biến, nâng cao nhận thức ATTT đến năm 2025.

Cụ thể, giai đoạn 2021 – 2025 sẽ tổ chức 3 chiến dịch nâng cao nhận thức và kỹ năng ATTT cơ bản quy mô lớn trải rộng trên các phương tiện truyền thông, mạng xã hội, các cơ quan, tổ chức, doanh nghiệp.

Cùng với đó, sẽ thiết lập 3 trang/kênh trên mạng xã hội để tuyên truyền nâng cao nhận thức và kỹ năng bảo đảm ATTT nhằm thu hút, tiếp cận tối đa người sử dụng tham gia, kết nối tới nhiều nền tảng khác nhau.

Mục tiêu đặt ra đến năm 2025, 100% bộ, ngành, địa phương xây dựng và triển khai kế hoạch tuyên truyền, phổ biến cho các cán bộ, công chức, viên chức, người lao động về thói quen, trách nhiệm và kỹ năng cơ bản bảo đảm ATTT khi ứng dụng CNTT trong hoạt động của cơ quan nhà nước, Chính phủ điện tử, Chính quyền điện tử, đô thị thông minh.

100% tập đoàn, tổng công ty nhà nước, bảo hiểm xã hội, ngân hàng thương mại và các tổ chức tín dụng, tài chính nhà nước khác xây dựng và triển khai các kế hoạch tuyên truyền, nâng cao nhận thức và kỹ năng cơ bản bảo đảm ATTT cho cán bộ, nhân viên và tuyên truyền, nâng cao nhận thức cho khách hàng, người sử dụng dịch vụ.

Cũng đến năm 2025, trên 80% các trường THCS, THPT có các chương trình hàng năm tuyên truyền, phổ biến về các nguy cơ và kỹ năng cần thiết để tương tác lành mạnh, an toàn trên không gian mạng; trên 80% người dùng nói chung và 100% sinh viên được tuyên truyền, phổ biến về nguy cơ mất ATTT và các kỹ năng cơ bản đảm bảo ATTT trên không gian mạng; 80% cơ quan, tổ chức được tuyên truyền về các sản phẩm, dịch vụ ATTT trong nước…

Một mục tiêu của Đề án là đến năm 2025, 100% sinh viên được tuyên truyền, phổ biến về nguy cơ mất ATTT và các kỹ năng cơ bản đảm bảo ATTT trên không gian mạng.

Để hiện thực hóa các mục tiêu của Đề án, thời gian tới, hàng loạt giải pháp sẽ được tập trung triển khai để thực hiện 6 nhiệm vụ chính gồm: Tuyên truyền, phổ biến nâng cao nhận thức và kỹ năng cơ bản bảo đảm ATTT trên không gian mạng tại các cơ sở giáo dục; Tuyên truyền, phổ biến, nâng cao nhận thức, trách nhiệm và các kỹ năng cơ bản bảo đảm ATTT trên không gian mạng qua các phương tiện thông tin đại chúng, truyền thông xã hội;

Tuyên truyền, phổ biến, nâng cao nhận thức và các kỹ năng cơ bản bảo đảm ATTT qua các hệ thống thông tin cơ sở; Tuyên truyền, phổ biến, nâng cao nhận thức và các kỹ năng cơ bản bảo đảm ATTT qua các phương thức khác; Xây dựng nội dung tuyên truyền về bảo đảm ATTT cho các nhóm đối tượng người cao tuổi và thanh thiếu niên; Định hướng nội dung, hoạt động và xây dựng, biên tập các tài liệu tuyên truyền thuộc phạm vi của Đề án.

Cụ thể như, với nhiệm vụ tuyên truyền, phổ biến, nâng cao nhận thức, trách nhiệm và các kỹ năng cơ bản bảo đảm ATTT trên không gian mạng qua các phương tiện thông tin đại chúng, truyền thông xã hội, thời gian tới, sẽ sản xuất nội dung tin bài, ảnh, video, clip tạo xu thế… để đăng, phát trên các trang mạng xã hội, các kênh, nền tảng khác nhau và trên phương tiện truyền thông đại chúng; tổ chức chương trình trò chơi trên truyền hình (gameshow), cuộc thi tìm hiểu về ATTT trên các kênh truyền hình, trong đó lồng ghép các nội dung về ATTT...