Soi kèo góc Newcastle vs Tottenham, 19h30 ngày 1/9

Hôm nay, ngày 10/8/2016, Bộ trưởng Bộ TT&TT Trương Minh Tuấn, Thứ trưởng  Nguyễn Minh Hồng và đại diện lãnh đạo một số đơn vị trong Bộ đã có buổi làm việc với Học viện Công nghệ Bưu chính Viễn thông (BCVT).

Học viện đã có bước phát triển quan trọng trong đào tạo

Khẳng định giáo dục đào tạo là lĩnh vực lãnh đạo Bộ đặc biệt quan tâm do tính chất quan trọng của nguồn nhân lực chất lượng cao đối với sự phát triển của ngành TT&TT, Bộ trưởng Trương Minh Tuấn đánh giá cao các mặt hoạt động của Học viện Công nghệ BCVT trong thời gian qua, nhất là những kết quả quan trọng trường đã đạt được trong năm học vừa qua.

Bộ trưởng nhận định, Học viện đã có những bước phát triển quan trọng trong công tác đào tạo như: đã tuyển dụng, tăng cường thêm nguồn lực giảng viên cơ hữu chất lượng cao, trong đó nhiều giảng viên được đào tạo bài bản ở nước ngoài, góp phần nâng cao chất lượng và từng bước đáp ứng được quy mô đào tạo của Học viện; Tổ chức thành công kỳ tuyển sinh đại học chính quy năm 2015, mặc dù đây là kỳ tuyển sinh có nhiều sự thay đổi, biến động lớn về quy chế, quy định theo hình thức tuyển sinh hoàn toàn mới song Học viện đã tuyển đủ chỉ tiêu ngay từ đợt đầu với chất lượng đầu vào cao, nằm trong nhóm các trường đại học có điểm đầu vào cao nhất cả nước, vượt hơn so với mức trung bình các kỳ tuyển sinh trước từ 3 - 4 điểm theo từng ngành.

Bên cạnh đó, theo đánh giá của Bộ trưởng, năm vừa qua, Học viện đã triển khai tốt mô hình hợp tác, kết nối giữa trường đại học và DN; duy trì đào tạo ổn định và có chất lượng các ngành đào tạo mũi nhọn, tiếp tục là điểm đến tuyển dụng uy tín của nhiều DN, tập đoàn trong và ngoài nước; đẩy mạnh hoạt động đào tạo ngắn hạn theo đặt hàng của các đơn vị và DN trong nước và nướcngoài.

Đồng thời, với việc mở ngành và tổ chức tuyển sinh, đào tạo lĩnh vực Báo chí và Truyền thông, Học viện trở thành đơn vị thứ hai trên cả nước có đào tạo ngành này, góp phần nâng cao vị thế của Học viện và giúp bổ sung nguồn nhân lực có chất lượng tốt phục vụ phát triển ngành TT&TT. Sự ra đời của khoa Đa phương tiện - khoa đào tạo mang tính chất đón đầu về lĩnh vực Công nghệ cũng như lĩnh vực Truyền thông Báo chí với 2 ngành Công nghệ đa phương tiện và Truyền thông đa phương tiện, Học viện trở thành trường đại học đầu tiên trên cả nước đào tạo về ngành đa phương tiện, góp phần đáp ứng kịp thời nhu cầu nhân lực của xã hội.

Ngoài ra, Học viện cũng đã rà soát, chọn lọc và mở rộng quan hệ quốc tế với các trường đại học tại các nước có uy tín về đào tạo; mở rộng đào tạo liên kết quốc tế, được Bộ GD&ĐT phê duyệt đề án 599 về đào tạo Thạc sĩ nước ngoài sử dụng nguồn ngân sách nhà nước.

Cũng trong thời gian qua, theo đánh giá của Bộ trưởng, Học viện đã tích cực xây dựng và trình các cấp có thẩm quyền phê duyệt các cơ chế, quy định quan trọng, căn bản để vận hành Học viện với vị thế mới là trường Đại học tự chủ trực thuộc Bộ TT&TT. Tháng 2/2016, Thủ tướng Chính phủ đã ban hành Quyết định 222 phê duyệt Đề án thí điểm đổi mới cơ chế hoạt động của Học viện, đưa Học viện trở thành 1 trong 13 trường đại học công lập đi đầu trong cả nước tự chủ cả về chi thường xuyên và chi đầu tư. Cũng với Quyết định 222, Học viện là trường đại học đầu tiên được Chính phủ giao thí điểm vận dụng cơ chế đặc thù, đó là được vận dụng cơ chế tài chính như doanh nghiệp.

Với cơ chế hoạt động mới, hoạt động nghiên cứu khoa học (NCKH) và triển khai các dịch vụ KHCN vào thực tiễn sản xuất kinh doanh đã được Học viện thúc đẩy. Cùng với việc khôi phục lại các hoạt động NCKH, tiếp cận công nghệ mới trong lĩnh vực TT&TT tại các viện nghiên cứu thuộc Học viện và các khoa đào tạo, đồng thời hình thành một số nhóm nghiên cứu mạnh và phòng thí nghiệm (Lab) để tạo ra các sản phẩm, dịch vụ mới; Học viện cũng đã mở rộng, đẩy mạnh hơn việc hợp tác toàn diện với các đối tác là đơn vị nghiên cứu, doanh nghiệp, tập đoàn trong và ngoài nước như ký thoả thuận hợp tác toàn diện với VNPT, Mobifone, VNNIC, Viện hàn lâm Khoa học Việt Nam, với Samsung ...

1/4 thế kỷ trôi qua, trong khi máy quay phim và Walkman trở nên xa lạ với đám trẻ hiện tại, vì sao OTP vẫn đóng vai trò quan trọng trong các kế hoạch tăng cường bảo mật của ngân hàng? Công nghệ đơn giản không còn phù hợp với phần lớn các kịch bản lừa đảo trực tuyến thông dụng ngày nay. Tội phạm mạng vô cùng thông minh, được trang bị đến tận răng và có động lực hấp dẫn. Chúng lợi dụng các công nghệ yếu kém như OTP. Đây là thời điểm ngành tài chính nên thoát khỏi công nghệ lỗi thời này.

Một thập kỷ thất bại

Các cuộc tấn công thành công nhằm vào hệ thống nền OTP được ghi nhận từ năm 2005. Một trong những vụ sớm nhất xảy ra vào tháng 10 năm đó khi ngân hàng Nordea của Thụy Sỹ là nạn nhân của lừa đảo khiến hệ thống bảo mật OTP bị xâm phạm. Trong cuộc tấn công, nhiều khách hàng trực tuyến của Nordea được dẫn đến website giả mạo, hỏi thông tin tài khoản cũng như OTP của họ. Sau đó, họ lại nhìn thấy một bảng tương tự bảng họ đang dùng có chứa các mã OTP. Tuy nhiên, dù nhập bao nhiêu mã để truy cập tài khoản, trang web giả cũng từ chối khiến họ liên tiếp nhập mã OTP mới. Bằng cách này, hacker thu thập được vô số mã OTP cho mục đích riêng.

Một năm sau, CitiBusiness Online của Citibank cũng bị xâm phạm. Để truy cập tài khoản online, khách hàng CitiBusiness phải nhập mã OTP được tạo ra bởi một thiết bị token ngoài tên người dùng và mật khẩu. Tháng 7/2006, nhiều người nhận được email thông báo ai đó đang cố đăng nhập tài khoản của họ và yêu cầu họ phải xác nhận thông tin tài khoản trên mạng. Khi bấm vào đường link trong email, họ đến một website trông giống hệt của CitiBusiness và nhập tên, mật khẩu, OTP mà không hề hay biết đang cung cấp mọi chìa khóa cho kẻ lừa đảo.

Một vụ việc chấn động khác xảy ra năm 2012 khi tội phạm mạng truy cập được tài khoản cá nhân và doanh nghiệp tại gần 30 ngân hàng khắp châu Âu, trong đó có Ý, Đức, Hà Lan và Tây Ban Nha. Có tới 30.000 khách hàng online bị mất xấp xỉ 36 triệu Euro và mỗi người bị mất từ 500 Euro đến 250.000 Euro. Thủ phạm lừa nạn nhân tải Eurograbber, một phiên bản khác của trojan Zeus, vào máy tính và thiết bị di động. Như vậy, hacker có thể xem trộm các thông tin bằng phương thức tấn công man-in-the-middle (MITM). Để phá vỡ xác minh hai bước của ngân hàng, hacker can thiệp vào các tin nhắn văn bản chứa mã OTP.

Tội phạm mạng đặc biệt ưa thích Zeus vì khi các chuyên gia bảo mật dập tắt một phiên bản của nó, chúng đã có trong tay phiên bản khác. Theo Darrell Burkey, Giám đốc IPS tại Check Point thời điểm đó, cuộc tấn công nhằm vào xác thực hai bước phụ thuộc vào OTP qua SMS chứng minh hacker có hiểu biết sâu sắc về hoạt động của hệ thống ngân hàng trực tuyến.

Năm 2014, một nguy cơ mới có tên Operation Emmental tập trung vào ngân hàng dùng SMS OTP. Nạn nhân nhận được email lừa đảo dẫn tới trang web có thông tin về bảo mật trên di động. Nó lừa người dùng tải ứng dụng cam kết bảo vệ họ khỏi các nguy cơ lừa đảo ngân hàng online. Thực tế, một khi được cài đặt, ứng dụng can thiệp vào mọi tin nhắn chứa OTP và gửi ngay đến kẻ tấn công, sau đó dùng chúng để xác thực các giao dịch lừa đảo trên tài khoản nạn nhân.

Tất cả hệ thống OTP đều có một khiếm khuyết chung

Có rất nhiều hệ thống xác thực nền OTP, chủ yếu khác nhau về cách phân phối OTP đến khách hàng. Nó yêu cầu người dùng luôn phải mang theo thiết bị bên mình. Được sản xuất bởi các công ty như RSA, VASCO và SafeNet, các token này giống như một móc chìa khóa hay máy tính nhỏ với màn hình LCD hiển thị các con số.

Một số ngân hàng tạo và gửi OTP qua SMS đến khách hàng, có thể được gọi là mTAN (mobile Transaction Authorization Numbers). Tại một số nước, ngân hàng vẫn dùng bản cứng để cung cấp OTP.

Dù đa dạng như vậy, tất cả hệ thống OTP đều có chung nhược điểm. Đầu tiên, tất cả đều đối xứng vì ngân hàng cũng xem được một bí mật với khách hàng (và cả nhà mạng). Thứ hai, hệ thống OTP đều dựa trên trình duyệt để giao tiếp trở lại ngân hàng. Điều đó có nghĩa nếu một website lừa đảo bắt chước website thật của ngân hàng hay trình duyệt làm thế nào đó bị xâm phạm, thông tin đăng nhập và OTP có thể bị thu thập bởi những kẻ lừa đảo và ngay lập tức bị dùng để chiếm quyền truy cập, thực hiện các giao dịch lừa đảo.

Hàng ngày, tội phạm mạng khoe khoang về khả năng phá vỡ phương thức xác minh hai bước phụ thuộc vào trình duyệt. Theo Avivah Litan, Phó Chủ tịch và chuyên gia phân tích của Gartner, bất cứ thứ gì đi qua trình duyệt đều có thể bị một trojan xâm phạm. Các cuộc tấn công man-in-the-middle hoặc man-in-the-browser được kích hoạt bằng trojan có khả năng vượt mặt những lớp bảo mật tinh vi nhất từ OTP đến thẻ chip hay công nghệ sinh học vì đều dựa vào trình duyệt.

Trong đó, hacker can thiệp vào liên lạc giữa ngân hàng và khách hàng mà họ không hề nhận thức sự có mặt của chúng, cho phép kẻ lừa đảo hoạt động như một ủy nhiệm. Vài trường hợp, mã độc sao chép ID, mật khẩu và OTP rồi ngay lập tức dùng chúng.