Nhân định, soi kèo Cagliari vs Parma, 21h00 ngày 9/2: Bổn cũ soạn lại

TV TCL chạy Android bị phát hiện cài ứng dụng "cửa sau" của Trung Quốc. Ảnh: TCL.

Trong đường dẫn nhận được từ Sick Codes, phóng viên Tom’s Guidecó toàn quyền truy cập file hệ thống lưu trên một chiếc TV TCL chạy Android tại Zambia thông qua smartphone Android sử dụng trình duyệt Chrome.

Bằng cách khai thác 2 lỗ hổng này, tin tặc có thể gửi một file APK độc hại, chiếm quyền điều khiển TV hoặc tải xuống toàn bộ dữ liệu của TV mà không cần sự cho phép của người dùng.

2 nhà nghiên cứu còn phát hiện ứng dụng tên Terminal Manager Remote trong TV TCL chứa danh sách địa chỉ máy chủ sẵn sàng xử lý các file hệ thống, nhật ký sử dụng và ảnh chụp màn hình TV. Một máy chủ trong đó chứa các file cập nhật phần mềm cho TV, có thể truy cập thoải mái mà không cần mật khẩu.

Trong bức ảnh được cung cấp, các máy chủ chia thành 4 khu vực gồm Trung Quốc đại lục, Châu Á-Thái Bình Dương (gồm Hong Kong, Đài Loan), một khu vực cho Trung Đông, châu Phi, châu Âu và một khu vực cho Mỹ Latin, Bắc Mỹ. Theo Sick Codes, đó là ứng dụng "cửa hậu" (backdoor) của Trung Quốc.

"Chúng tôi gọi cho bộ phận hỗ trợ của TCL rồi giải thích vấn đề nghiêm trọng trên TV. Tuy nhiên cô ta nói không có liên hệ với bộ phận bảo mật, thậm chí không biết TCL có nhóm bảo mật hay không.... Đây là một ‘cửa sau’ (backdoor) đầy đủ. Nếu muốn, họ có thể toàn quyền bật/tắt TV, camera hoặc micro”, Sick Codes cho biết.

Sau khi gửi cảnh báo đến TCL vào ngày 16/10, Sick Codes cho biết vấn đề trên chiếc TV thử nghiệm đã được âm thầm khắc phục vào 29/10 nhưng không có phản hồi chính thức.

Người này cho rằng TCL chỉ đơn giản truy cập vào chiếc TV của anh rồi đóng kết nối chứ không phải bản cập nhật xử lý triệt để. Các mẫu TV chứa lỗ hổng không được Sick Codes tiết lộ, chỉ đề cập đến dòng TV TCL chạy Android.

Nếu đang sử dụng TV của hãng TCL, người dùng cần kiểm tra xem phần mềm trên chiếc TV là Android hay Roku bởi lỗ hổng chỉ xuất hiện trên Android. Trong trường hợp TV sử dụng Android, hãy đảm bảo mật khẩu Wi-Fi được đặt đủ mạnh, không chia sẻ cho người khác. Tiếp theo, truy cập phần cài đặt của router Wi-Fi để tắt quyền truy cập thiết bị từ mạng bên ngoài.

Theo Statista, TCL là hãng sản xuất TV LCD lớn thứ 2 trong năm 2019, với thị phần trên toàn cầu là 13%. Tại Việt Nam, nhà sản xuất này cũng ra mắt một số sản phẩm TV chạy Android.

Theo Zing

Hàn Quốc lật tẩy đầu mối chứng nhận thiết bị viễn thông từ Trung Quốc

Trong vụ bê bối giấy phép thiết bị viễn thông ở Hàn Quốc, hãng sản xuất camera an ninh của Trung Quốc - Hikvision vi phạm nhiều nhất với việc nộp hồ sơ giả cho 224 thiết bị. Xếp ngay sau trong danh sách vi phạm là DJI và Huawei.

Theo thông tin từ GHTK, lỗ hổng vừa phát giác đã được đơn vị này khắc phục từ trước đó. Hiện máy chủ của GHTK cũng đã được cập nhật lên phiên bản mới nhất.

Đối với những lo ngại về việc lộ lọt thông tin gồm tên, số điện thoại, địa chỉ người dùng, GHTK phủ nhận và cho biết, thông tin bị lộ không bao gồm thông tin khách hàng. Các dữ liệu nhạy cảm về khách hàng và đối tác GHTK vẫn được đảm bảo an toàn.

“GHTK cam kết bảo mật mọi thông tin khách hàng. Công ty đã chủ động rà soát và có thêm các biện pháp nghiệp vụ định kỳ theo tháng nhằm gia tăng tính bảo mật trên toàn hệ thống.”, đơn vị này chia sẻ.

Trước đó, một hacker khẳng định đã lấy được 4GB mã nguồn từ một lỗ hổng lớn trên hệ thống của GHTK. Lỗ hổng này cho phép các tin tặc xem, chỉnh sửa hoặc thay đổi mã của bất kỳ dự án nào. Kết quả là họ đã tải xuống toàn bộ các dữ liệu có trên hệ thống. 

Theo phỏng đoán ban đầu, lỗ hổng của GHTK có thể do những sơ suất khi cấu hình DevOps từ phía các lập trình viên. Sai sót này cũng có thể đến từ việc đặt mậu khẩu không đủ độ tin cậy. 

Những dự đoán còn cho rằng, tin tặc đã sử dụng kỹ thuật tấn công social enginering, nhắm tới các nhân viên của GHTK, đánh lừa họ để xâm nhập và đánh cắp dữ liệu trong hệ thống. 

Trọng Đạt

Hacker rao bán mã nguồn hệ thống Giao hàng Tiết kiệm

Giao hàng tiết kiệm là một công ty chuyển phát tại Việt Nam với hơn 1.000 chi nhánh và 20.000 nhân viên đang hoạt động.

Sở TT&TT cho biết, thời gian gần đây, một số đối tượng giả danh Giám đốc Sở TT&TT thành phố Cần Thơ gọi điện cho cán bộ lãnh đạo một số sở, ngành, địa phương trong thành phố và người dân để lừa đảo. 

Đối tượng giả danh Giám đốc Sở TT&TT thành phố hù dọa, cho rằng số thuê bao của những người này đang sử dụng gọi điện hoặc dùng để tạo các tài khoản trên các nền tảng mạng xã hội đã đăng phát thông tin chống phá Đảng, Nhà nước hoặc liên quan đến tổ chức phản động, phát tán những thông tin chống phá chính quyền mà cơ quan chức năng đang điều tra, sẽ bị mời làm việc để xử lý...

Sau khi hù dọa, đối tượng còn yêu cầu chủ thuê bao đang nghe điện thoại chuyển tiền hoặc làm theo yêu cầu, hướng dẫn để phục vụ cho việc lừa đảo. 

“Sở TT&TT khẳng định, không có việc lãnh đạo Sở TT&TT thành phố Cần Thơ gọi điện thông báo hoặc mời làm việc để xử lý bất cứ ai liên quan đến các vụ việc nêu trên. Do đó, tuyệt đối không làm theo yêu cầu của các đối tượng giả danh”,thông báo nêu rõ.

Sở TT&TT là cơ quan Nhà nước, nếu có mời làm việc liên quan đến cá nhân, tổ chức nào cũng đều phát hành văn bản chính thức hoặc đến tận nơi cư trú mời trực tiếp.

“Trường hợp nhận điện thoại nghi vấn từ đối tượng, người dân nên ghi âm lại cuộc gọi, tra cứu thêm thông tin, bình tĩnh, không quá lo lắng và tuyệt đối không làm theo bất cứ hướng dẫn, đề nghị nào của các đối tượng”, Sở TT&TT khuyến cáo và đề nghị các đơn vị, cá nhân đề cao cảnh giác với hành vi giả danh này. 

Tương tự, Công an tỉnh Đồng Thápcho biết, thời gian gần đây đã có một số đối tượng sử dụng các số điện thoại lạ (0914358200; 0975813513, 0813709472) giả danh là cán bộ Sở TT&TT, thông báo cho người nghe họ có một số điện thoại đăng ký 1 tài khoản Facebook đăng bài chống phá Nhà nước. 

Các đối tượng yêu cầu người nghe phải cung cấp hình ảnh, thông tin căn cước, tài khoản và mật khẩu mạng xã hội… để chứng minh vô tội. 

“Đây là hình thức lừa đảo đã được Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an Đồng Tháp cảnh báo nhiều lần; khuyến cáo người dân cảnh giác với những số điện thoại tự xưng cán bộ công tác ở cơ quan Nhà nước”, Công an tỉnh Đồng Tháp cho biết.

Công an Đồng Tháp đề nghị người dân đề cao cảnh giác khi nhận các cuộc gọi đến bằng số điện thoại cố định, người gọi tự xưng là cán bộ các cơ quan Nhà nước, nhất là lực lượng công an thông báo việc điều tra, xác minh các vụ án, vụ việc qua điện thoại hoặc giả danh nhân viên ngân hàng, bưu điện, hải quan... yêu cầu nhận tiền, quà bưu phẩm có giá trị lớn, đặc biệt từ nước ngoài chuyển về và yêu cầu đóng các khoản phí để nhận quà hoặc các khoản nợ không xác định. 

Công an khuyến cáo: “Không cung cấp thông tin cá nhân, địa chỉ nhà ở... cho bất kỳ đối tượng nào khi chưa rõ nhân thân lai lịch của người đó, đặc biệt không chuyển tiền vào các tài khoản do các đối tượng chỉ định. Trường hợp cơ quan chức năng nếu có yêu cầu làm việc sẽ có giấy mời, giấy triệu tập và làm việc tại trụ sở cơ quan, không làm việc qua điện thoại, online qua mạng”. 

Trong khi đó, nhân viên y tế được đào tạo làm bác sĩ, điều dưỡng, hộ sinh… không được đào tạo chuyên môn kinh tế để đấu thầu. “Vì nhiệm vụ chúng tôi phải đi học, điều này dẫn đến những sai sót thời gian qua và chúng ta mất đi nhiều người tài", bà nói.

"Quanh năm suốt tháng, chúng tôi cứ phải đấu thầu. Tại sao cứ phải đấu thầu trong khi đó nếu quản lý tốt về giá thì không cần đấu thầu? Ví dụ một loại thuốc chỉ cần thống nhất một giá, từ Bắc vào Nam đều cùng mua một giá đó thôi”, bác sĩ Tuyết kiến nghị.

Từng nhiều lần phát biểu nên bỏ đấu thầu trong lĩnh vực y tế, đại biểu Quốc hội Phạm Khánh Phong Lan nói thẳng, nhiều năm qua đấu thầu chủ yếu để tìm thuốc giá rẻ, nhưng thuốc rẻ nhất không hẳn là thuốc tốt nhất. Đấu thầu mất nhiều công sức và cả con người, cả nghĩa đen lẫn nghĩa bóng.

“Nên chăng, chúng ta mạnh dạn đặt ra vấn đề tại sao phải đấu thầu? Đấu thầu không phải là biện pháp duy nhất và cũng không là biện pháp tối ưu. Mục tiêu cuối cùng hướng đến là làm sao phục vụ người bệnh tốt nhất, lựa chọn những thuốc chất lượng với giá cả hợp lý nhất”, bà Lan nói. 

Do đó, bà Lan cho rằng, nên giao quyền định đoạt mua sắm cho các bệnh viện. 

“Tôi nói thật, tôi ao ước gì các bệnh viện công lập được hoạt động theo cơ chế giống như bệnh viện tư nhân. Được quyền định đoạt mua sắm miễn làm sao đảm bảo mục tiêu lo được cho bệnh nhân và bệnh nhân hài lòng, còn chi trả do bảo hiểm y tế.

Nhưng chi trả làm sao cho đúng theo giá thị trường thì phải xem lại cơ chế hoạt động, phát triển mô hình y tế cơ bản, bảo hiểm y tế dịch vụ. Không thể nào đòi hỏi chuyện ngon, bổ mà lại rẻ”, bà Lan nói.

Nhiều loại thuốc trúng thầu nhưng chưa có hàng cung ứng