Đại học Mỹ từ chối nhiều ứng viên Thái Lan vì nghi gian lận

Kevin2600 thông báo về lỗ hổng bảo mật Rolling-Pwn trên Twitter cá nhân.

Là một phần quan trọng của hệ thống smartkey, key fob sẽ tạo ra các đoạn mã ngẫu nhiên, được thay đổi định kỳ để xác thực người dùng theo thời gian thực.

Lợi dụng lỗ hổng trong quá trình truyền dẫn các mã xác thực giữa xe và thiết bị key fob, hacker có thể kiểm soát hoàn toàn hệ thống smartkey trên ôtô Honda và khởi động xe một cách dễ dàng.

Star-V Lab nhấn mạnh rằng các đợt tấn công này lẽ ra đã có thể được ngăn chặn bởi cơ chế mã cuốn chiếu (rolling-codes). Đây là hệ thống được thiết kế để ngăn chặn các cuộc tấn công lặp lại (replay attack) vốn rất phổ biến trong giới hacker.

Cụ thể, cứ mỗi lần người dùng bấm vào nút trên key fob, hệ thống rolling-codes sẽ cung cấp một mã xác thực mới để truyền dẫn giữa xe và thiết bị này.

Tuy vậy, Star-V Lab cho hay họ đã phát hiện những mã cũ vẫn có thể được sử dụng lại, tạo thành lỗ hổng cho phép kẻ xấu lợi dụng và truy cập vào hệ thống trên ôtô.

Cụ thể, hacker sẽ “nghe trộm” một key fob đã được ghép nối, thu thập các mã được gửi từ thiết bị này. Sau đó, chúng phát lại một chuỗi các mã hợp lệ, đồng thời đồng bộ hóa lại Bộ sinh số giả ngẫu nhiên (PRNG) của hệ thống.

Cuối cùng, hacker có thể tái sử dụng một trong những đoạn mã cũ đó để khởi động ôtô.

Honda Civic sáng đèn và phát ra tiếng kêu khi được thử nghiệm Rolling-Pwn. Ảnh: Jalopnik.

Tính đến thời điểm hiện tại, danh sách các mẫu ôtô Honda được các chuyên gia xác nhận bị ảnh hưởng bao gồm: Honda Civic 2012, Honda XR-V 2018, Honda CR-V 2020, Honda Accord 2020, Honda Odyssey 2020, Honda Inspire 2021, Honda Fit 2022, Honda Civic 2022, Honda VE-1 2022 và Honda Breeze 2022.

Trong một tuyên bố gửi đến The Drive, Honda ban đầu nhấn mạnh rằng công nghệ trong các key fob của họ "sẽ không xuất hiện lỗ hổng bảo mật như được trình bày trong báo cáo".

Tuy vậy, khi trả lời TechCrunch, Chris Naughton - người phát ngôn của Honda - cho biết hãng “có thể xác nhận xằng hoàn toàn có thể sử dụng các công cụ cũng như kỹ thuật tinh vi để sao chép các đoạn mã lệnh trên hệ thống smartkey, qua đó sở hữu quyền truy cập vào một số ôtô của Honda”.

Chris Naughton đồng thời trấn an rằng các đợt tấn công này đòi hỏi tín hiệu phải được truyền đi liên tục ở cự ly gần, do đó khả năng ôtô bị chiếm quyền để điều khiển trên đường là không khả thi.

Vị này cũng chia sẻ Honda luôn thường xuyên cải thiện các tính năng bảo mật trên các mẫu xe mới, do đó lỗ hổng này cũng như các vấn đề bảo mật tương tự có khả năng xuất hiện trong tương lai đều sẽ được ngăn chặn dễ dàng.

Trước đó vào tháng 1, tài khoản Kevin2600 cũng đã báo cáo về lỗ hổng tấn công lặp lại (CVE-2021-46145). Tuy vậy vấn đề khi ấy nằm ở mã cố định, chứ không phải mã cuốn chiếu (rolling code) như phát hiện gần nhất.

Honda vào thời điểm đó khẳng định báo cáo của Kevin2600 là những phát hiện không chuẩn xác, vì những xe bị phát hiện lỗ hổng sử dụng mã cuốn chiếu.

Sống trong căn hộ tập thể nhiều thế hệ từ ngày lập gia đình, sau 6 năm, vợ chồng chị Hoài quyết định xin ra ở riêng để chủ động trong cuộc sống cũng như việc nuôi dạy con cái. Nguyên nhân chính là do nơi ở cũ không đáp ứng được mong muốn của vợ chồng chị về không gian học tập, vui chơi cho con, đặc biệt khi con trai lớn của anh chị đã đi học. Sau khi tìm hiểu, vợ chồng chị quyết định mua một căn hộ tại dự án Vinhomes Smart City (Tây Mỗ, Hà Nội).

“Thật tuyệt vời khi nơi ở mới có đầy đủ mọi thứ mà gia đình chúng tôi cần, không gian sống rất tiện ích, nhất là cho trẻ con ưa thích vận động, khám phá. Đặc biệt hơn, cả 2 bé nhà tôi sẽ chuyển về Vinschool học trong năm nay. Trường rất gần nhà nên sẽ cực kỳ thuận tiện” - chị Hoài bộc bạch.

Cùng chung cảm nhận, gia đình anh Vinh chia sẻ bị không gian sống tại Vinhomes Ocean Park hấp dẫn ngay từ lần đầu tiên đi thăm dự án. “Gia đình tôi thực sự thích thú khi chuyển về đây sinh sống. Không gian tốt cho sức khỏe với biển, hồ và cây xanh. Khi hết lệnh giãn cách, vợ chồng tôi và các con có thể thỏa sức nô đùa ngay trong khu đô thị mà không cần đi xa hoặc lo sợ khói bụi”.

Đó chỉ là một phần trong số những đặc quyền mà cư dân tại Vinhomes Smart City và Vinhomes Ocean Park được tận hưởng ngay mà không phải chờ đợi như nhiều dự án khác. Với hệ sinh thái sản phẩm - dịch vụ đẳng cấp từ tập đoàn Vingroup, cư dân có mọi thứ mà không cần phải ra ngoài khu đô thị. Nếu muốn mua sắm - giải trí, cư dân có thể đến với Vincom Mega Mall Ocean Park đã đi vào hoạt động hay Vincom Mega Mall Smart City sắp khai trương - những thiên đường mua sắm ở 2 đầu Đông và Tây Hà Nội. Sức khỏe của các cư dân cũng sẽ được bảo vệ kịp thời bởi hệ thống bệnh viện Vinmec có mặt ở tất cả các dự án cùng với dịch vụ y tế tiêu chuẩn quốc tế. 

Tận hưởng cuộc sống yên bình giữa thiên nhiên trong đại đô thị Vinhomes Ocean Park

Các dự án của Vinhomes cũng có mật độ xây dựng thấp và dành phần lớn những khoảng không gian mang tới cảm giác sống chan hòa với thiên nhiên. Ở Vinhomes Smart City, cư dân có thể thoả sức vận động trong bộ 3 công viên với nhiều chủ đề thể thao và vận động liên hoàn, hay tập công viên thể thao Sportia Park với hơn 1.000 chức năng tập. Trong khi đó, tới Vinhomes Ocean Park, cư dân có thể thoải mái “check-in” quanh “biển hồ nước mặn nhân tạo lớn thứ 6 thế giới” hay “hồ nước ngọt nhân tạo trải cát trắng lớn nhất Việt Nam”.

Ưu đãi hấp dẫn từ Vinhomes Online

Dù Hà Nội đang trong giai đoạn giãn cách xã hội nhưng việc sở hữu nhà Vinhomes vẫn trở nên đơn giản nhờ Sàn thương mại điện tử bất động sản Vinhomes Online và những chính sách ưu đãi hấp dẫn.

Cụ thể, khách hàng chỉ cần thu xếp một khoản ban đầu trị giá 15% giá bán căn hộ là đã có thể sở hữu căn nhà tại Vinhomes Smart City và Vinhomes Ocean Park (chương trình áp dụng có điều kiện). Giá trị còn lại sẽ được chủ đầu tư và ngân hàng hỗ trợ lãi suất 0%. Với chính sách này, khách hàng chỉ cần một khoản tích lũy từ 222 triệu đồng, đồng thời có đến tối đa 3 năm thảnh thơi không lo trả lãi.

Bên cạnh đó, khách hàng còn có cơ hội nhận được một Gói quà tặng Tân gia/Nội thất theo từng dòng căn trong chương trình “Về nhà sớm, nhận quà sang”, với trị giá gói quà cao nhất lên tới 9% giá bán căn hộ. Đây sẽ là khoản hỗ trợ giúp chủ nhà tiết kiệm một khoản đầu tư đáng kể khi chuyển về ở.

Ngay khi ký Hợp đồng mua bán, khách mua nhà qua Vinhomes Online cũng sẽ được tặng voucher mua xe VinFast  lên tới 200 triệu đồng - mang tới cơ hội cùng lúc sở hữu nhà sang - xe xịn nhanh chóng và đơn giản hơn. Đặc biệt, khách còn được ưu đãi thêm 0,5% khi đặt mua căn hộ qua Vinhomes Online.

Mua căn hộ Vinhomes qua Vinhomes Online được ưu đãi 0,5% giá trị căn hộ

Khách hàng chỉ cần thông qua 4 thao tác: Đăng ký/đăng nhập - tìm kiếm sản phẩm - lựa chọn sản phẩm phù hợp - tiến hành đặt cọc/đặt mua trên nền tảng Vinhomes Online. Trong suốt quá trình tìm hiểu, giao dịch căn hộ trên Vinhomes Onlines, khách hàng sẽ được tư vấn, hỗ trợ, chăm sóc nhiệt tình bởi hệ thống các đại lý bán hàng chính thức của Vinhomes, giúp khách hàng hoàn thiện hồ sơ và các thủ tục nhanh gọn và đúng pháp luật.

Với việc thông tin được cập nhật xuyên suốt, toàn diện, nhanh chóng từ chủ đầu tư - đại lý - khách hàng, Vinhomes Online sẽ mang tới cho khách hàng trải nghiệm mua sắm an toàn trong mùa dịch. Đây cũng được xem là một cú hích giúp thúc đẩy sự tăng trưởng của thị trường bất động sản cuối năm 2021.

Minh Tuấn

Một cầu thủ khác của PSG, Marquinhos, cũng bị cướp đột nhập vào ngôi nhà của cha mẹ anh trong lúc diễn ra trận đấu.

Di Maria rời MU một phần cũng bởi nỗi sợ hãi an ninh ở Anh, giờ anh lại phải trải qua cảnh tương tự đáng lo ngại tại Paris

Giống như gia đình Di Maria (gồm vợ và con), cha mẹ của Marquinhos cũng đang ở nhà vào thời điểm đó và bị bọn cướp bắt làm con tin.

Di Maria được HLV Pochettino rút ra ở phút 62 – thời điểm 2 đội đang hòa nhau 1-1. Nhà cầm quân người Argentina đã thông báo tình hình cho học trò đồng hương hay, trong lúc bước vào đường hầm.

Trước đó, Giám đốc thể thao Leonardo đã trao đổi tin tức nhanh với HLV Pochettino để cựu thuyền trưởng Tottenham nhanh chóng đi đến quyết định trên.

Cảnh sát hiện đang mở cuộc điều tra và PSG sẵn sàng hỗ trợ tối đa cho Di Maria, Marquinhos và gia đình của 2 cầu thủ này.

Trong quá khứ, Di Maria và vợ từng trải qua nỗi ám ảnh tương tự vào 2015, lúc còn thi đấu cho MU.

Thời gian qua, các ngôi sao PSG là mục tiêu tấn công của bọn cướp, khi trước đó, Sergio Rico, Mauro Icardi, Choupo Moting,… từng bị và giờ đến lượt 2 cầu thủ trên.

Ở Ngoại hạng Anh cũng xảy ra không ít trường hợp mà mới nhất thủ thành Everton, Robin Olsen, HLV Ancelotti cũng bị ‘cướp’ ghé,…

L.H

Tổ ấm 18m2 siêu thoáng giữa đô thị tấc đất, tấc vàng của cặp đôi trung niên

Nằm giữa Tokyo, một trong những nơi có giá nhà và giá đất đắt nhất thế giới, là một ngôi nhà dạng cấp 4 chỉ rộng khoảng 18m2 của kiến trúc sư Hosaka Takeshi và vợ.