Kỳ thi Olympic Hóa học Quốc tế Abu Reikhan Beruniy dành cho học sinh dưới 18 tuổi do Bộ Giáo dục Mầm non và Phổ thông Cộng hòa Uzbekistan tổ chức tại vùng Khorezm của Cộng hòa Uzbekistan định kỳ 2 năm một lần kể từ năm 2023.

Kỳ thi được tổ chức theo hai vòng. Vòng một, học sinh thực hiện bài thi lý thuyết gồm 7 bài trong vòng 5 tiếng, tối đa là 70 điểm. Vòng hai, học sinh tiến hành bài thi thực hành trong 3 tiếng, tối đa là 30 điểm. 

Năm nay, Kỳ thi Olympic Hóa học Quốc tế Abu Reikhan Beruniy được tổ chức từ ngày 11-17/6 với sự tham dự của 15 quốc gia. Với thành tích 4 Huy chương Vàng và 4 Huy chương bạc, đoàn Việt Nam xếp thứ nhất trên các đội mạnh như Nga, Uzbekistan, Brazil, Ấn Độ, Thổ Nhĩ Kỳ… 

Việt Nam giành 4 Huy chương Bạc Olympic Tin học châu Á

Theo đó, khi giao dịch trên các website thương mại điện tử hay ứng dụng mua sắm, sau khi nhập thông tin thẻ, khách hàng cần nhập thêm mã xác thực OTP được gửi qua tin nhắn SMS hoặc được tạo bằng Token/ứng dụng mSign thì mới hoàn tất thanh toán.

Đây là phương thức bảo mật cao nhất khi giao dịch thanh toán trực tuyến, giúp bảo vệ quyền lợi của chủ thẻ và các doanh nghiệp thương mại điện tử, tránh các rủi ro như giao dịch giả mạo, mất cắp thông tin thẻ... Như vậy đến nay, Sacombank đã áp dụng 3D-Secure miễn phí cho tất cả các thẻ quốc tế Visa, Mastercard và JCB do ngân hàng phát hành.

Ngoài ra, Sacombank còn vừa nhận được chứng nhận bảo mật thanh toán thẻ PCI-DSS version 3.2.1 (phiên bản mới nhất) năm 2020. Đây là năm thứ 7 liên tiếp Sacombank bảo vệ thành công chứng nhận này.

Ngân hàng cho biết đang dẫn đầu thị trường giao dịch thanh toán trực tuyến với 34% thị phần. 

3D-Secure (tên gọi khác là Verified by Visa, MasterCard SecureCode hoặc Jsecure) là một chương trình an ninh của Visa, MasterCard, JCB nhằm đảm bảo rằng chính chủ thẻ hợp pháp đã sử dụng thẻ tín dụng/ghi nợ của họ để thực hiện thanh toán tại thời điểm phát sinh giao dịch.

Từ vài năm trở lại đây, 3D-Secure đã được nhiều ngân hàng trong nước đồng loạt triển khai nhằm tăng cường sự bảo mật khi thực hiện giao dịch thanh toán trực tuyến. Các đối tượng khách hàng sử dụng thẻ quốc tế sẽ được mặc định sử dụng dịch vụ này nhưng trong một số trường hợp sẽ phải đăng ký thêm email nhận mã OTP.

Tuy nhiên, 3D-Secure chỉ sử dụng được ở những website có biểu tượng xác thực 3D-Secure. Tại đó, người dùng nhập sai mã xác thực ba lần sẽ bị khóa thẻ và phải liên hệ với ngân hàng để mở lại.

Phương Nguyễn

Thêm hệ thống quản lý an toàn thông tin ngân hàng đạt chuẩn quốc tế

VPBank đã chính thức được tổ chức chứng nhận quốc tế DAS (Vương Quốc Anh) trao chứng chỉ đạt yêu cầu về an toàn thông tin theo tiêu chuẩn quốc tế ISO/IEC 27001:2013 đối với hệ thống quản lý an toàn thông tin (ISMS).

Đôi khi tội phạm mạng cung cấp cho nạn nhân khoá giải mã sau khi tiền chuộc được trả. Nhưng cũng có trường hợp chúng cao chạy xa bay bỏ mặc nạn nhân với tệp tin mã hoá.

Mặc dù ransomware có thể nhắm vào cá nhân, nhưng các băng nhóm tin tặc thường hướng đến những công ty, nơi chúng có thể kiếm được khoản tiền chuộc lớn hơn.

Ransomware được giải mã như thế nào?

Ransomware được “bẻ khoá” bằng cách sử dụng công cụ giải mã - phần mềm được thiết kế cho từng loại mã độc tống tiền nhất định để giải mã những tệp bị nhiễm. Khi một tệp được giải mã, mã ngẫu nhiên thực thi ban đầu sẽ bị hoá giải và chuyển đổi dữ liệu ban đầu sang dạng văn bản. Có nhiều công cụ giải mã ransomware khác nhau, cả miễn phí và trả phí.

Về mặt kỹ thuật, tất cả các loại ransomware đều có thể được giải mã, nhưng mỗi mã độc cần có bộ giải mã riêng. Không thể sử dụng một bộ công cụ để áp dụng với tất cả ransomware. Đây chính là lý do rất khó để hoá giải mã độc tống tiền, nạn nhân phải biết đó là loại ransomware nào để tìm công cụ phù hợp.

Tiếp đó, quá trình giải mã cũng tiêu tốn thời gian và tài nguyên điện toán khổng lồ, tuỳ thuộc vào thuật toán của mã độc. Chẳng hạn, với khoá theo chuẩn RSA 2048 bit, một chiếc máy tính để bàn cấu hình trung bình sẽ cần 5 triệu triệu năm để “dò” mật khẩu.

Nói cách khác, nạn nhân sẽ cần đến những siêu máy tính lượng tử để gia tăng thành công và rút ngắn thời gian lấy lại dữ liệu của mình. Đáng tiếc, những cỗ máy lượng tử chưa thể xuất hiện đại trà trong thời gian ngắn trước mắt.

Năm 2019, Google công bố con chip máy tính lượng tử có khả năng giải quyết tính toán thử nghiệm trong khoảng 200 giây đối với tác vụ mà siêu máy tính truyền thống cần 10.000 năm để thực hiện.

Bởi vậy, với công nghệ hiện tại, người dùng Internet cần thực hiện các biện pháp “phòng tránh” ransomware bằng chiến lược bảo mật toàn diện, hơn là tìm cách bẻ khoá khi thiết bị đã nhiễm mã độc hoặc trả tiền chuộc và chờ đợi vào “thiện chí” của những tin tặc.

(Tổng hợp)