Siêu phẩm Naruto Shippuden: Ultimate Ninja Storm 4 đang miễn phí trên Steam

Lầu Năm góc" đã thưởng tiền cho các hacker mũ trắng có công phát hiện các lỗ hổng trên những website của Bộ Quốc phòng Mỹ. Ảnh: Engadget

Tương tự như các dự án thưởng công phát hiện lỗi lập trình của Facebook, Twitter và Google, chương trình "Hack Lầu Năm góc" đã thưởng tiền cho các hacker mũ trắng (những người bảo vệ hệ thống mạng công nghệ, những người yêu thích an ninh mạng theo hướng tích cực có công tìm ra các lỗ hổng, nguy cơ để từ đó giúp khắc phục, phòng ngừa, đảm bảo an ninh mạng máy tính, ...) vì có công phát hiện các lỗ hổng trên những website của Bộ Quốc phòng Mỹ (DoD).

Theo nhà chức trách Mỹ, "Hack Lầu Năm góc" được xúc tiến từ ngày 18/4 đến ngày 12/5/2016 và đã trao thưởng tổng cộng hơn 70.000 USD. Tuy nhiên, trong giai đoạn đầu này, chương trình chỉ nhắm đến 5 trang trực tuyến của DoD, gồm defense.gov, dodlive.mil, dvidshub.net, myafn.net và dimoc.mil.

DoD tin rằng, chương trình trên cũng sẽ rất thành thành công nếu được áp dụng để đối phó với nhiều hoặc tất cả các thách thức an ninh khác đối với bộ.

Bắt đầu từ tháng này, Lầu Năm góc sẽ phát triển một chính sách và quy trình trao thưởng mới. Theo đó, bất kỳ ai thông báo về các lỗ hổng mà họ tìm thấy, không chỉ trên các website của DoD, mà còn cả các hệ thống, mạng lưới và ứng dụng sẽ được thưởng tiền. Việc trao thưởng cũng sẽ được áp dụng đối với các đơn vị trực thuộc và cả các nhà thầu của bộ, sẵn sàng mở cửa các hệ thống để thử nghiệm đón nhận tấn công tin tặc.

Năm ngoái, các hệ thống mạng và máy tính của DoD đã bị hack vài lần, kể cả một cuộc tấn công đánh sập tạm thời toàn bộ hệ thống email của cơ quan này. Tất cả những sự cố như vậy đã buộc DoD phải tăng cường hoạt động bảo mật số theo nhiều cách. Ngoài các dự án thưởng tiền phát hiện lỗi, Lầu Năm góc hiện cũng đã thuê Matt Cutts, trưởng nhóm Webspam của Google, tham gia ban số hóa quốc phòng của DoD.

Tuấn Anh(Theo Engadget)

Cách phát hiện smartphone nhiễm HummingBad

Chúng ta đang sống trong thời đại nhan nhản các ứng dụng di động độc hại. Tất nhiên, các công ty bảo mật đều biết rõ điều đó và họ đã tạo ra nhiều ứng dụng có thể phát hiện các chương trình xấu, độc trong máy Android cá nhân cũng như cảnh báo cho bạn biết.

Các ứng dụng kiểu này hoạt động gần giống phần mềm chống virus cho máy tính. Ngoài ra, một vài trong số chúng còn có thể xác định smartphone Android có nhiễm malware hay không chỉ thông qua việc xem một ứng dụng có làm điều gì đó vô bổ hay không.

Hiện, người dùng có hàng loạt lựa chọn phần mềm bảo vệ điện thoại khác nhau, có khả năng phát hiện malware độc hại như HummingBad, từ ứng dụng Zone Alarm của hãng bảo mật Check Point cho tới các chương trình khác do Lookout, AVG hay Avast phát triển.

Cách loại bỏ HummingBad

Nếu không may dế cưng của bạn nằm trong số 10 triệu máy Android nhiễm HummingBad, bạn vẫn có thể loại bỏ nó dù cách tiến hành được coi là vô cùng bất tiện: thực hiện thao tác "Factory reset", đưa điện thoại Android của bạn về chế độ nhà sản xuất. Tốt nhất, bạn hãy sao lưu các file và danh bạ của mình, viết ra giấy tên các ứng dụng yêu thích trước khi khôi phục máy về cài đặt gốc của nhà sản xuất.

Cách phòng ngừa lây nhiễm malware HummingBad

Nếu muốn tránh cho dế cưng của bạn bị nhiễm hoặc tái nhiễm HummingBad, bạn nên làm theo lời khuyên của Dan Wiley, phụ trách bộ phận đối phó sự cố của Check Point: Không tải xuống và cài đặt các ứng dụng từ những cửa hàng không đáng tin cậy. Hiện tại, ngoài cửa hàng Google Play, người dùng còn có thể mua các ứng dụng Android từ nhiều nguồn khác. Song, các nguồn này không có được sự bảo đảm cao dành cho các ứng dụng bày bán như quy trình kiểm duyệt ban đầu của Google, do đó cũng chứa đựng nguy cơ cao hơn.

Tất nhiên, các bước trên vẫn chưa đủ để đảm bảo máy Android của bạn miễn nhiễm hoàn toàn với HummingBad. Song, việc áp dụng chúng giúp gia tăng lá chắn bảo vệ cho điện thoại của bạn.

Tuấn Anh(Theo CNET)

Các thiết bị đeo như Fiibit hoặc Apple iWatch đang rất "hot" trên thị trường hiện nay. Doanh thu hiện tại ở mức 14 tỉ USD nhưng có thể tăng nhanh lên 30 tỉ USD chỉ trong thời gian gần. Tuy nhiên, nguy cơ lộ thông tin cá nhân do các thiết bị đeo này là rất lớn.

Theo các nhà nghiên cứu bảo mật, có hai phương thức để tấn công đánh cắp dữ liệu qua các thiết bị trên, đó là "nghe lén" và "gián điệp".

Phương thức nghe lén không dây cho phép tin tặc có thể tiếp cận nhiều dữ liệu quý giá trên thiết bị, còn gián điệp giúp cài cắm phần mềm độc học trên thiết bị. Và dù thế nào chăng nữa thì dữ liệu người dùng vẫn bị nguy hiểm.

Tỉ lệ % đột nhập thành công qua các phương thức trên là 80%, và đôi khi trong một số trường hợp có thể lên tới 99%. Đây thực sự là ác mộng đối với người dùng di động trong nay mai. Hiện tại, các nhà nghiên cứu bảo mật chưa tìm ra cách thức hiệu quả nào để ngăn chặn nguy cơ này.

Nguyễn Minh(theo I4U)