Mới đây, một số cơ quan quản lý về thông tin của Hà Nội và các thành phố lớn vừa ban hành các văn bản chỉ đạo về việc tiến hành thanh kiểm tra hoạt động sử dụng các phần mềm CNTT của doanh nghiệp. Đây là động thái mạnh mẽ của chính phủ về việc nâng cao hoạt động sử dụng phần mềm bản quyền, sau sự cố an ninh mạng nghiêm trọng của hãng hàng không quốc gia xảy ra cuối tháng 7/2016.

Đây cũng không phải lần đầu các cơ quan tiến hành các đợt thanh kiểm các doanh nghiệp. 8 tháng đầu năm 2015, cơ quan thanh tra của Bộ Văn hóa, Thể thao và Du lịch đã tiến hành thanh tra 64 doanh nghiệp, kiểm tra 3958 máy tính. Tỉ lệ vi phạm bản quyền của các doanh nghiệp này là rất lớn với giá trị thương mại của các phần mềm mà các doanh nghiệp này vi phạm vào khoảng 11 tỉ đồng, tương đương 537.000 USD.

Tuy nhiên, thực trạng đáng buồn là dù nhận thức được việc có thể giảm thiểu nguy cơ an ninh mạng bằng cách mua phần mềm từ các nguồn hợp pháp nhưng việc e ngại chi phí cao khiến nhiều chủ doanh nghiệp lại không muốn đầu tư ngay, mà chấp nhận việc “tạm bợ” trong bản quyền phần mềm, chỉ đến khi bị các bên thanh tra hay các nhà đầu tư động đến, họ mới quay ra mua để “đối phó” tránh bị phạt.

Điều đó cho thấy sự xem nhẹ trong nhận thức của doanh nghiệp về các mối nguy cơ tấn công bảo mật có thể xảy ra khi sử dụng phần mềm lậu, không có bản quyền, không có chuyên gia IT về bảo mật tư vấn giám sát.

78% máy tính VN sử dụng phần mềm không bản quyền

Theo kết quả khảo sát mới được Liên minh phần mềm BSA công bố, tỷ lệ sử dụng phần mềm máy tính không bản quyền ở Việt Nam năm 2015 là 78%, trong khi tỷ lệ này của toàn thế giới chỉ là 39%.Thậm chí trong một số ngành quan trọng, tỉ lệ sử dụng phần mềm không bản quyền còn cao một cách đáng ngạc nhiên.

Khảo sát cho biết tỷ lệ này trên toàn thế giới trong các ngành ngân hàng, bảo hiểm, chứng khoán là 25%. Con số trên đã là sự nỗ lực lớn của chính phủ trong việc tăng cường bảo hộ và thực thi bản quyền phần mềm thông qua các chương trình nâng cao nhận thức của các doanh nghiệp Việt Nam.

Tỷ lệ vi phạm bản quyền phần mềm của các nước khu vực châu Á - Thái Bình Dương, trong đó có Việt Nam, theo khảo sát của BSA.

Hiện nay, bộ ứng dụng văn phòng cơ bản Office do Microsoft phát triển và giữ bản quyền là phần mềm văn phòng dành cho máy tính cá nhân (PC, laptop) phổ biến nhất trên thế giới và cũng bị vi phạm bản quyền nhiều nhất.

Ở Việt Nam, hầu hết các máy tính để bàn và xách tay tại doanh nghiệp đều đang được cài bản Office này, nhưng phần lớn đều là cài đặt bản crack, không có bản quyền. Phần mềm crack và luôn đi kèm rủi ro ẩn chứa các mã độc, có nguy cơ phá hỏng hệ thống máy tính, đe dọa dữ liệu lưu trên các ổ cứng. Thêm nữa, hacker sẽ xem tài khoản máy tính người dùng như một món hàng có thể rao bán trên mạng để đổi lấy thu nhập của chúng.

“Rộng cửa” cho trộm khi dùng phần mềm không bản quyền

Đại diện CMC Telecom, đối tác chiến lược cung cấp dịch vụ cho thuê Office 365 tại Việt Nam chia sẻ: “Hãy phòng bệnh hơn chữa bệnh bởi nếu bạn phá huỷ cấu trúc bản quyền của Office thì vô tình bạn đã mở rộng cửa cho hacker xâm nhập vào máy tính bạn chiếm quyền điều khiển, lấy cắp thông tin. Dùng phần mềm không bản quyền không những ảnh hưởng tiêu cực tới người dùng cá nhân, mà còn gây tổn hại đến uy tín thương hiệu của bản thân công ty, doanh nghiệp trong thời kỳ cạnh tranh và hội nhập”.

Ông Vũ Minh Trí, Tổng giám đốc Microsoft Việt Nam, khẳng định: "Tiết kiệm thời gian, tính thống nhất và đồng bộ cao cho toàn bộ hệ thống, an ninh và ổn định, hỗ trợ kỹ thuật tốt là một số lợi ích mà doanh nghiệp sử dụng phần mềm có bản quyền của Microsoft được hưởng thụ".

Tính đến nay, khá nhiều tập đoàn lớn ở Việt Nam đã hợp pháp hoá toàn bộ bản quyền phần mềm hiện đang sử dụng của Microsoft. Điều này thể hiện sự cam kết của Việt Nam trong vấn đề sở hữu trí tuệ, bản quyền phần mềm khi Việt Nam là thành viên của WTO và tham gia TPP.

Thuê phần mềm để giảm chi phí

Đại diện CMC Telecom cũng chia sẻ thêm thông tin, trước đây, việc mua bản quyền Office cài trên máy là khá tốn kém, tuy nhiên khi công nghệ could computing ra đời cho phép doanh nghiệp có thể thuê phần mềm mà không cần mua trọn gói.

Việc “thuê” phần mềm mang lại doanh nghiệp nhiều lợi thế về chi phí thuê hằng tháng thấp, biến chi phí đầu tư CAPEX thành chi phí vận hành OPEX, doanh nghiệp không cần nhiều nhân lực IT trong bộ máy và luôn được dùng phần mềm bản quyền update nhất.

Người ta đã hô nhiều khẩu hiệu chống dùng hàng lậu, hàng giả. Và cũng đã đến lúc chúng ta cùng chung tay chống lại việc vi phạm bản quyền phần mềm ngay từ việc là người tiêu dùng thông minh, bởi đó là cách góp phần làm giảm thiểu tội phạm mạng và có thể bảo vệ hàng triệu người dùng, củng cố an ninh thông tin quốc gia.

Thúy Ngà

Một khán giả miễn cưỡng đưa con đi xem thì nhận xét kỹ hơn: "120 phút xem lại cuốn hút mới chết chứ. Nội dung tưởng chừng không có gì như câu chuyện những đứa trẻ đều biết nhưng không phải vậy. Một bộ phim thập cẩm lẫn lộn các thể loại cổ tích, thần thoại, kiếm hiệp, cổ trang, hài... nhưng không hề nhàm chán".

Trên Facebook còn có chia sẻ "review" phim Tấm Cám mới của ca sỹ Văn Mai Hương.

Trước đó, hồi đầu tháng 7/2016 - thời điểm game thực tế ảo Pokemon Go chưa được nhà phát hành Niantic Labs cung cấp chính thức tại Việt Nam tuy nhiên người chơi trong nước vẫn có thể tải về từ nhiều nguồn không chính thống trên Internet, Bkav đã có cảnh báo người dùngvề sự xuất hiện của các game Pokemon Go giả mạo khiến smartphone của người dùng có thể bị tấn công. Phân tích một số ứng dụng Pokémon Go giả mạo, Bkav cho biết loại mã độc này có khả năng kiểm soát hoàn toàn thiết bị Android của người dùng.

Thời điểm hiện tại, khi game Pokemon Go đã được nhà phát hành cung cấp chính thức tại Việt Nam, người chơi trong nước đã có thể tải miễn phí game Pokemon Go trên các kho ứng dụng App Store và Google Play. Chuyên gia Bkav cho biết, qua kiểm tra của các chuyên gia bảo mật của Bkav thì hiện các phiên bản chính thức game Pokemon Go trên App Store và Google Play không có mã độc.

Cũng theo chuyên gia Bkav, sau khi có bản chính thức game Pokemon Go, nguy cơ các đối tượng xấu đưa ra các ứng dụng nhái, giả mạo game Pokemon Go để lừa, dụ người dùng sử dụng nhằm phát tán mã độc đã giảm bớt song khả năng nhiễm mã độc vẫn còn. Do đó, người dùng vẫn cần cẩn trọng khi cài phần mềm, chỉ cài từ kho chính thống Google Play hoặc App Store, không nên tải các phiên bản từ nguồn bất kỳ trên mạng.

Được sự đồng ý của ban quản trị diễn đàn WhiteHat.vn, ICTnews xin giới thiệu đến độc giả bài phân tích của thành viên hph2015 về mã độc trong các bản giả mạo game thực tế ảo Pokemon Go được tải về từ nguồn không chính thống trên mạng:

Bước 1: Tôi tải các file cài đặt game từ Google Play (nguồn chính thống) và các nguồn bên ngoài.

Bước 2: Dựa vào checksum (công cụ cho phép kiểm tra tính toàn vẹn của file - PV) để tìm các file cài khả nghi
Cụ thể, tiến hành tính checksum của file cài gốc (từ Google Play)

Tiếp đó, để tất cả các file còn lại vào cùng thư mục và kiểm tra xem file nào có checksum khác với file tải từ Google Play.

Sau khi kiểm tra cho thấy, file pkm.apk có checksum khác với các file còn lại, trong khi tải về cùng phiên bản 0.29.0. Như vậy, đã tìm thấy file khả nghi.

Bước 3: Dịch ngược 2 file rồi so sánh

Nhận thấy ở file tải từ third-party source (nguồn không chính thống - PV) có thêm 3 gói tin là a, b và net.droidjack.server.

Bước 4: Phân tích mã nguồn của file tải từ third-party source (nguồn không chính thống - PV)