"Vòng đời của nạn đánh cắp tài khoản bắt đầu với việc đánh cắp mật khẩu" - kỹ sư bảo mật tại Google là Grzegorz Milka nói tại Hội nghị an ninh mạng Enigma ở Santa Clara, California vào hôm thứ Tư vừa qua.

Theo Gizmodo, hacker sử dụng nhiều thủ thuật khác nhau để thu thập mật khẩu, bao gồm "nhặt nhạnh" chúng từ các vụ xâm nhập và phát tán dữ liệu, hoặc thu thập thông qua các trình keylogger, malware, và các vụ lừa đảo. Trong đợt nghiên cứu được thực hiện từ tháng 5/2016 đến tháng 5/2017 này, Google đã phát hiện được đến 67 triệu tài khoản Google hợp lệ đang được... bán trên chợ đen. Họ ước tính rằng khoảng 17% số người dùng sử dụng lại cùng một mật mã cho nhiều tài khoản thuộc các website khác nhau, khiến các tài khoản của họ vô tình trở thành miếng mồi béo bở nếu xảy ra các vụ xâm nhập dữ liệu tại các công ty khác làm lộ mật mã.

Theo Milka, người dùng cần bật tính năng xác nhận hai bước trong tài khoản để tự bảo vệ mình khỏi nạn ăn cắp mật khẩu. Thế nhưng phần lớn người dùng Google lại không chọn phương pháp này, và theo Google ước tính thì chỉ có dưới 10% người dùng thường xuyên đã bật tính năng này (dù những con số nêu trên là khá thấp, nhưng bạn nên nhớ rằng 10% lượng người dùng Google cũng đã lên đến hàng triệu người).

Không được bảo vệ bởi tính năng xác nhận hai bước, Google sẽ cần phải "mò sâu" hơn vào trong dữ liệu tài khoản email của người dùng để có thể bảo mật cho tài khoản của chính họ.

Đôi lúc, bạn nhận được một email từ Google cảnh báo rằng tài khoản của bạn đã được truy cập tại một địa điểm mới, nhưng các hacker đã biết điều này, và chúng sẽ cố gắng "thu hoạch" một địa chỉ IP hoặc dữ liệu về vị trí để nguỵ trang, làm như chúng đang đăng nhập từ một nơi giống như bạn thường đăng nhập - Milka giải thích. Các nhà nghiên cứu đã phát hiện ra rằng 83% các vụ lừa đảo không chỉ có mục đích đánh cắp thông tin định danh mà còn cả dữ liệu về vị trí nữa.

Một số khác thậm chí còn cố thu thập số điện thoại  - một dữ liệu mà đôi lúc Google sẽ sử dụng để xác nhận một lần đăng nhập. Việc nắm được số điện thoại sẽ có thể rất hữu dụng đối với các hacker, ngay cả khi người dùng đã bật tính năng xác nhận hai bước. Trong một số trường hợp, các hacker thậm chí còn tìm cách để lừa các công ty di động chuyển số điện thoại của nạn nhân sang một SIM mới, từ đó cho phép chúng can thiệp và nhận được các tin nhắn SMS xác nhận hai bước.

Google còn nghiên cứu hoạt động của tài khoản để tìm kiếm các dấu hiệu có liên quan đến ý đồ xấu. Những kẻ tấn công thường tuân theo một khuôn mẫu chung: chúng thường xoá các email mà Google gởi cho người dùng để cảnh báo các đợt đăng nhập đáng ngờ, tìm trong tài khoản các thông tin nhạy cảm như ảnh nude hay các thông tin tài chính, xuất danh bạ để lợi dụng trong các lần lừa đảo sau này, đặt các bộ lọc thư để giấu đi các thư cảnh báo về hack, và gởi các email lừa đảo từ tài khoản của người dùng trước khi đăng xuất. Hầu hết mọi người dùng đều chẳng bao giờ thực hiện các hành động này, và biết được điều đó có thể giúp Google nắm được tài khoản nào đang bị kiểm soát.

Đôi lúc, Google sẽ đặt ra một số thử thách cho người dùng không bật tính năng xác nhận hai bước trong lúc đăng nhập, trong đó yêu cầu họ phải cung cấp một địa chỉ email hoặc số điện thoại dự phòng để xác nhận xem liệu họ có phải là chủ nhân thực sự của tài khoản đó không. Công ty này còn sử dụng các công cụ như Safe Browsing để cảnh báo người dùng về các đường link lừa đảo và cung cấp chương trình bảo vệ cấp cao (Advanced Protection Program) giúp người dùng đang có tài khoản bị xâm nhập có thể khoá hoàn toàn tài khoản của họ lại.

"Câu hỏi là, tại sao chúng ta không bắt buộc người dùng sử dụng tính năng xác nhận hai bước làm mặc định?" - Milka hỏi - "Câu trả lời là bởi tính sử dụng được. Tính sử dụng được ở đây là: chúng ta đều muốn người dùng sử dụng tài khoản của họ, nhưng chúng ta sẽ khiến bao nhiêu người không sử dụng các tài khoản Google của họ nữa nếu họ bị buộc phải sử dụng các biện pháp an ninh bổ sung?"

Dưới đây là cuộc phỏng vấn được trang Inventhực hiện với Song “Smeb” Kyung-ho, tuyển thủ đã có màn trình diễn ấn tượng với sự đa dạng tướng lựa chọn.

Bạn thấy thế nào về chiến thắng ngày hôm nay?

Tôi thấy rất vui. Chúng tôi thường thua trận nếu chúng tôi thất bại ở ván đấu đầu tiên, nhưng điều đó đã không xảy ra ngày hôm nay. Tôi đặc biệt hạnh phúc vì điều đó.

Vậy bạn đã nghĩ mình sẽ thua trận ngay sau khi thất bại ở ván đấu đầu tiên?

Không phải ngay sau khi chúng tôi thua, nhưng sau khi một trong những HLV nói với chúng tôi về quy luật. Tôi nghĩ chúng tôi thua Ván 1 bởi đội hình của chúng tôi không hiệu quả trên các đường.

Điều này có thể đem đến một sự thay đổi tốt cho tâm lý của đội bạn sau khi thất trận trước SKT T1 hai lần liên tiếp.

Sau thất bại của chúng tôi khi đối đầu với SKT T1và trận đấu cân bằng với bb.q Oilvers, tôi đã nghĩ có lẽ điều này cần thiết với chúng tôi. Nhưng chúng tôi lại đang ở trạng thái tốt và động viên lẫn nhau.

PawN(‎Heo Won-seok) đã gặp khó khăn khi đối đầu với Vladimir ngày hôm nay. Tại sao các bạn lại không cấm Vladimir?

Chúng tôi không nghĩ tới việc cấm Vladimir cho tới trận đấu ngày hôm nay. Giờ chúng tôi đã biết Vladimir có thể gây ra khó khăn như thế nào khi phải đối đầu, chúng tôi sẽ phản hồi lại với các HLV.

Các bạn đã chơi Talon đường giữa ở Ván 2, đây không phải là một lựa chọn phổ biến.

PawN yêu thích Talon và rất giỏi với vị tướng này. Cậu ấy chắc chắn trình diễn cho các bạn một Talon đầy điêu luyện. Đương nhiên, chúng tôi phải xem xét thành phần đội hình, nhưng Talon có thể được dùng với bất cứ tướng nào khác.

Ván 3 đã diễn ra đặc biệt thú vị khi theo dõi. Nó thế nào với bạn?

Tôi nghĩ chúng tôi có thể dễ dàng giành chiến thắng, nhưng tôi đã hoảng hốt khi phạm sai lầm trong pha giao tranh Baron. Một lời cám ơn to lớn dành cho Score(Go Dong-bin) vì đã cướp thành công Baron!

Các bạn có những cặp đối đầu mỗi ngày khác nhau. Bạn có cảm thấy chút gì đó mệt mỏi? Ngoài ra, các bạn sẽ sớm đụng độ với Samsung Galaxy.

Tôi thực sự thích thú với nó khi tôi có một trận sau trận đấu khác. Tôi hy vọng mình có thể làm tốt ở cặp đấu với Samsung và tận hưởng kỳ nghỉ của mình.

Có vẻ như Lee “CuVee” Seong-in (Samsung) đang không thi đấu tốt như anh ấy đã làm ở năm ngoái.

Tôi cũng vậy. Cả hai chúng tôi đều cần phấn chấn lên.

Bạn có muốn nói thêm điều gì nữa không?

Tôi cảm thấy không ổn dạo gần đây và tôi đã không cho thấy một màn trình diễn đáng nể. Tôi biết fan hâm mộ của chúng tôi đã rất lo lắng, nhưng tôi cảm thấy tốt hơn nhiều rồi. Cám ơn các bạn đã cổ vũ cho tôi trong suốt thời gian và tôi hy vọng các bạn sẽ tiếp tục cổ vũ chúng tôi.

Ba Chấm(Theo Inven Global)

Các cửa hàng bán lẻ của Apple đang phải vật lộn đối phó với sự quá tải của những khách hàng muốn thay pin cho iPhone, sau khi công bố chế độ ưu đãi chỉ còn 29 USD đối với những smartphone bị chậm hiệu suất do điều chỉnh của công ty.

Kể từ những tuần sau đó, số lượng người đứng chờ ngoài Apple Store để chờ đợi những kĩ thuật viên, hay còn được Apple gọi lf "Genius - Thiên tài" diễn ra hàng giờ liền. Nhiều cửa hàng đã thiết lập các hệ thống tại các trạm chuyên dụng chỉ dành riêng cho việc thay pin iPhone.

Thế nhưng điều đáng nói là kể cả những người không nằm trong chế độ được thay pin vẫn ùn ùn kéo đến, gây nên sự ùn tắc tại các Apple Store. Còn những người được phép thay thì lại phải rời cửa hàng bán lẻ khi chưa được thay pin, buộc Apple phải tạm trì hoãn vì phải đặt thêm pin và liên hệ lại với khách hàng sau đó 1 tuần.

Và điều tồi tệ nhất chính là nguồn cung ứng pin của iPhone 6 Plus đã cạn kiệt, các nhân viên Apple Store cho biết nguyên nhân là do các thiết bị này không còn được sản xuất nữa.

Đa số khách hàng đều tin rằng iPhone của mình cần phải được thay pin

"Dựa trên chẩn đoán của chúng tôi, sẽ chỉ có ít hơn 10% trong tổng số những điện thoại mà chúng tôi đã đặt pin thực sự cần được thay pin. Tôi cảm thấy có lỗi với những người thực sự cần pin và phải chờ đợi chỉ vì tất cả mọi người đang nghĩ rằng Apple đang "bán" pin", một Genius tại Apple Store ở Midwestern nói với Business Insider

Các kĩ thuật viên của Apple đang tiến hành chẩn đoán tuổi thọ, chu kì mà pin đã trải qua cũng như dung lượng đầu tiên của pin là như thế nào trước khi được thay thế. Dựa trên thử nghiệm này, nhiều khách hàng đã được Apple thông báo là pin của họ vẫn còn tốt nhưng họ vẫn không tin vào điều đó và cho rằng nhà Táo đang làm ăn thiếu chuyên nghiệp và nhất quyết yêu cầu thay đổi bằng bất cứ giá nào.