本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
Nhận định, soi kèo Đồng Nai vs Trẻ TPHCM, 16h00 ngày 23/1: Tiếp tục chìm sâu
Những trang phục Halloween khiến người xem choáng váng
Dành phần lớn thời gian làm vua để ăn chơi xa xỉ, lại quen thói bái phục người Pháp, vị vua triều Nguyễn này từng bị người đời gắn cho biệt danh “tổ sư của nghề nịnh nọt”.
Trắc nghiệm: Vua nào bị người đời mỉa mai là “tổ sư của nghề nịnh nọt”?
Google đã mất đến 5 tháng để sửa lỗi. Ảnh: Android Central.
Chuyên gia an ninh mạng David Schütz vừa vô tình tìm ra cách bẻ khóa màn hình khóa trên chiếc Google Pixel 6 và Pixel 5 của mình bằng cách đổi SIM điện thoại. Theo anh, bất cứ ai cũng có thể vượt qua bước nhập mật khẩu hay mở khóa vân tay chỉ với vài phút cùng với 5 bước đơn giản.
Cụ thể, anh đã vô tình tìm ra lỗ hổng của Google trong một lần chiếc Pixel 6 bị sụp nguồn vì cạn pin. Lúc đó, anh đang nhắn tin dở cho một người bạn nên đã nhanh chóng tìm cục sạc để mở nguồn điện thoại. Thiết bị nhanh chóng khởi động lại và hiển thị màn hình khóa, yêu cầu người dùng nhập mã PIN.
Nhưng David Schütz đột nhiên quên mất mật khẩu của mình nên đã nhập sai 3 lần và bị khóa SIM. Anh đã tìm mã bảo vệ sim (PUK) để nhập vào thiết bị và thiết lập thành công mã PIN mới. Song, điều kỳ lạ đã diễn ra.
Chiếc Pixel 6 đã tự khởi động lại nhưng thay vì hiện mã khóa thông thường, nó lại hiển thị biểu tượng vân tay, yêu cầu người dùng mở khóa bằng sinh trắc học. Schütz đã nhập vân tay và được thiết bị xác nhận là chính xác. Sau đó, màn hình điện thoại hiển thị dòng thông báo “Pixel is starting…” (Pixel đang khởi động) rất lạ và treo ở đó mãi cho đến khi anh tắt nguồn rồi bật lại.
Theo chuyên gia an ninh, điều này không bình thường vì với các thiết bị Android, sau mỗi lần khởi động lại, người dùng phải nhập mã PIN hoặc mật khẩu khóa để mở khóa thiết bị. Hiển thị yêu cầu nhập bảo mật vân tay là điều chưa từng xảy ra trước đây. “Tôi cảm thấy điều này rất lạ lùng, có thể là dấu hiệu cho thấy có lỗ hổng bảo mật nào đó”, Schütz nhớ lại.
Đến ngày hôm sau, anh lặp lại các bước tương tự, khởi động, nhập sai mã pin 3 lần, thiết lập mật khẩu mới bằng mã PUK và cuối cùng vẫn nhận lại thông báo “Pixel is starting…” treo trên màn hình như cũ. Chuyên gia tiếp tục thử lại nhiều lần cho đến một lần vô tình quên khởi động lại máy nhưng vẫn tạo mật khẩu mới bằng mã bảo vệ SIM như cũ.
Lúc này, chiếc smartphone thậm chí không yêu cầu nhập vân tay mà cho phép người dùng truy cập thẳng vào màn hình chính chỉ với mã bảo vệ SIM.
 |
Màn hình bị treo, chỉ hiển thị thông báo "Pixel is starting". Ảnh: David Schütz. |
David Schütz rất bất ngờ trước hiện tượng lạ này và nhận ra mình đã bẻ khóa thành công chiếc Pixel 6 chỉ bằng cách thay SIM. Sau đó, anh đã thử lại trên Pixel 5 và kết quả vẫn không thay đổi, chiếc smartphone truy cập thẳng vào màn hình chính mà không cần nhập mã PIN.
Theo Bleeping Computer, lỗ hổng bảo mật này rất phổ biến, xuất hiện trên phiên bản Android 10, 11, 12 và 13. Sơ hở của Google cũng đồng nghĩa với việc các đối tượng xấu có thể dùng thẻ SIM bị khóa mã PIN của mình để xâm nhập trái phép vào điện thoại của người khác.
Họ chỉ cần đổi SIM trong máy thành SIM của mình và làm các bước tương tự Schütz, nhập sai mã khóa 3 lần, đổi mật khẩu bằng mã PUK là đã có thể truy cập vào điện thoại mà không có bất cứ trở ngại nào.
Trên thực tế, các thiết bị chạy Android thường sử dụng nhiều lớp bảo mật chồng lên nhau như mã PIN, mã khóa vân tay, quét mặt… Một khi mở khóa thành công một lớp, các lớp còn lại sẽ được bỏ qua.
Do đó, nguyên nhân của hiện tượng kỳ lạ xuất hiện trên smartphone của David Schütz là vì hệ thống mã khóa trong điện thoại đã vô tình bị bỏ qua sau khi người dùng mở điện thoại bằng mã PUK.
 |
Bất cứ ai cũng có thể truy cập vào smartphone mà không cần mã khóa nếu sử dụng phương pháp này. Ảnh: Bleeping Computer. |
Điều này đã làm lớp màn hình bảo mật của mã PUK biến mất và cũng bỏ qua bước bảo mật tiếp theo bằng mã PIN. Nếu không có màn hình yêu cầu bảo mật nào xuất hiện, người dùng sẽ được chuyển trực tiếp vào màn hình chính, Bleeping Computercho biết.
Chia sẻ trên blog cá nhân, Schütz nói rằng anh đã ngay lập tức báo lỗi cho Google từ tháng 6 và hy vọng rằng sẽ được nhận thưởng 100.000 USD vì đã phát hiện lỗ hổng bảo mật nghiêm trọng. Nhưng đã có một người phát hiện trước và báo lỗi cho hãng công nghệ nên anh sẽ không thể nhận tiền và công bố phát hiện của mình.
Một tháng sau, Schütz nhận ra lỗi này vẫn chưa được sửa nên đã yêu cầu Google vá lỗi trong thời gian sớm nhất. Cuối cùng, hãng công nghệ đã chính thức công bố bản vá lỗi số hiệu CVE-2022-20465 vào tháng 11, đồng thời thưởng Schütz 70.000 USD vì phát hiện của anh.
(Theo Zing)
">Vô tình bẻ khóa điện thoại khi thay SIM
Siêu máy tính dự đoán MU vs Rangers, 3h00 ngày 24/1
Các ngôi sao diện đồ Oscar de la Renta đẹp nhất
Thủ tướng Phạm Minh Chính kiểm tra dự án nhà ga hành khách T3 Tân Sơn Nhất. Đây là lần thứ 4 Thủ tướng tới công trường dự án này.
Nhà ga hành khách T3, Cảng Hàng không quốc tế Tân Sơn Nhất có công suất 20 triệu hành khách/năm; quy mô một tầng hầm và 4 tầng nổi; với 90 quầy làm thủ tục hàng không; 27 cửa ra tàu bay; 25 cửa kiểm soát an ninh hành khách. Tổng mức đầu tư dự án gần 11.000 tỷ đồng.
Đây là lần thứ 4 Thủ tướng tới kiểm tra, đôn đốc, chỉ đạo tháo gỡ khó khăn, vướng mắc, thúc đẩy công trình trọng điểm quốc gia này. Khảo sát thực địa công trường thi công Dự án Nhà ga hành khách T3, Thủ tướng Phạm Minh Chính bày tỏ vui mừng trước khí thế lao động sôi nổi trên công trường ngay trong những ngày Tết Giáp Thìn 2024.
Thủ tướng tặng quà cho cán bộ, kỹ sư, công nhân Tổng Công ty 319 Bộ Quốc phòng đang thi công tại dự án.
Với sự chỉ đạo quyết liệt, sát sao, sự nỗ lực cố gắng của Chính phủ, TP.HCM và các bộ, ngành, cơ quan, đơn vị liên quan, nhiều khó khăn, vướng mắc được tháo gỡ; chỉ sau 6 tháng kể từ ngày khởi công hình hài của một nhà ga hiện đại đã dần hiển hiện.
Báo cáo với Thủ tướng và Đoàn công tác, lãnh đạo Tổng Công ty Cảng Hàng không Việt Nam (ACV) cho biết, Dự án có hai gói thầu chính là gói thầu số 11 và số 12. Trong đó, gói thầu số 11 thi công phá dỡ, nền đất, móng cọc, sàn đáy tầng hầm công trình đã hoàn thành xây lắp để đồng bộ quá trình thi công gói thầu số 12 - Gói thầu xây lắp chính.
Đối với gói thầu số 12 “Thi công xây dựng và lắp đặt thiết bị nhà ga hành khách T3”, công tác thi công các hạng mục đang được kiểm soát và thực hiện đúng với kế hoạch tiến độ đã để ra.
Thủ tướng tặng quà cho cán bộ, kỹ sư, công nhân Tổng Công ty Xây dựng Trường Sơn Bộ Quốc phòng đang thi công tại dự án.
Công trường huy động 16 cẩu tháp, lúc cao điểm huy động trên 400 đầu xe máy thiết bị và gần 1.400 kỹ sư, công nhân triển khai thi công với tinh thần, "3 ca, 4 kíp", “thi công xuyên Tết, xuyên ngày nghỉ” để đáp ứng tiến độ đề ra.
Các đơn vị thi công đang tranh thủ mùa khô, thúc đẩy thi công cao điểm, phấn đấu hoàn thành phần thô kết cấu bệ cốt thép Nhà ga hành khách T3 vào dịp 30/4/2024, phần thô nhà xe cao tầng vào 15/6/2024 và lắp đặt kết cấu mái trước mùa mưa năm 2024.
Thủ tướng làm việc với lãnh đạo TP.HCM và các bộ, ngành, đơn vị liên quan về dự án.
Làm việc với lãnh đạo TP.HCM và các bộ, ngành, đơn vị liên quan về dự án, Thủ tướng Phạm Minh Chính biểu dương, đánh giá cao tinh thần lao động của cán bộ, công nhân, người lao động tại dự án, với tinh thần chỉ đạo của Chính phủ là “vượt nắng, thắng mưa”, “thi công 3 ca 4 kíp”, “ăn tranh thủ, ngủ khẩn trương”, “làm việc xuyên Tết, xuyên ngày nghỉ”, “bàn làm, không bàn lùi”; biểu dương TP.HCM, Bộ Giao thông Vận tải, Tổng Công ty Cảng Hàng không Việt Nam đã nỗ lực cố gắng, vào cuộc quyết liệt, sát sao thúc đẩy dự án.
Thời gian tới, Thủ tướng đề nghị các nhà thầu xây dựng lại biểu đồ tiến độ; phát động phong trào thi đua, huy động phương tiện, thiết bị, nhân lực; nghiên cứu, cải tiến biện pháp thi công đẩy nhanh tiến độ dự án; báo sát tiến độ, kiểm soát, giám sát đảm bảo chất lượng, kỹ thuật, mỹ thuật công trình, an toàn lao động; bảo đảm môi trường, cảnh quan; chuẩn bị về nhân lực, các phương án vận hành, khai thác Nhà ga T3 hiệu quả. Đặc biệt phải phòng, chống tiêu cực, tham nhũng, lợi ích nhóm, không để sai phạm xảy ra tại dự án.
Thủ tướng phát biểu tại buổi làm việc.
Thủ tướng chỉ đạo các bộ, ngành, cơ quan, đơn vị và TP.HCM phối hợp tổ chức triển khai đồng bộ, nhịp nhàng, hiệu quả các hạng mục phụ trợ. Trong đó có kết nối giao thông nội cảng với khu vực xung quanh và với Cảng hàng không quốc tế Long Thành.
Trong quá trình triển khai dự án và các công trình phụ trợ, dự án liên quan nếu phát sinh những vướng mắc, bất cập các bộ, ngành và TP.HCM tiếp tục phối hợp nghiên cứu điều chỉnh, bổ sung, vấn đề vượt thẩm quyền thì báo cáo cấp có thẩm quyền xem xét, giải quyết.
Thủ tướng yêu cầu phấn đấu hoàn thành công trình trước ngày 30/4/2025, chào mừng kỷ niệm 50 năm Ngày Giải phóng hoàn toàn miền Nam, thống nhất đất nước (30/4/1975 - 30/4/2025).
Điểm lại một số bài học kinh nghiệm từ dự án, Thủ tướng cho rằng tư tưởng phải thông, quyết tâm phải cao, nỗ lực phải lớn, hành động quyết liệt, hiệu quả, làm việc nào dứt điểm việc đó; lãnh đạo, điều hành phải bám sát thực tiễn, tôn trọng thực tiễn, xuất phát từ thực tiễn, lấy thực tiễn làm thước đo, lắng nghe ý kiến nhiều chiều, tất cả vì lợi ích chung, lợi ích quốc gia, dân tộc, lợi ích của người dân… Đặc biệt, không chia nhỏ gói thầu mà phải có tổng thầu để dễ kiểm soát tiến độ và chất lượng dự án.
Một số hình ảnh tại buổi làm việc:
Bộ trưởng Xây Dựng Nguyễn Thanh Nghị đề nghị các nhà thầu đẩy nhanh tiến độ và đảm bảo chất lượng dự án.
Bộ trưởng Tài nguyên và Môi trường Đặng Quốc Khánh đề nghị có phương án kết nối 3 nhà ga T1, T2, T3 đảm bảo liên thông, thuận lợi cho hành khách nối chuyến.
Các nhà thầu tham gia dự án cùng dự họp với Thủ tướng.
Lần thứ 4 Thủ tướng kiểm tra Dự án Nhà ga T3, Cảng Hàng không Tân Sơn Nhất
61 tuổi vẫn trốn vợ đi thi đại học lần 3
TIN BÀI KHÁC
Thêm một thuyền trưởng TQ bị Nhật bắtĐiên đảo vì nhan sắc theo 'Gangnam style'
友情链接
-Chiều 2/7, Sở GD-ĐT TP.HCM đãcông bố kết quả điểm các môn thi tuyển sinh vào lớp 10 năm 2011. Ngày 3/7, SởGD-ĐT sẽ công bố điểm chuẩn vào các trường lớp chuyên.