Kết quả Bayern 1

WPA3 được giới thiệu sẽ mang lại sự bảo vệ mạnh mẽ ngay cả khi người dùng chọn mật khẩu ngắn và không phức tạp. Nói cách khác, ngay cả khi bạn đang sử dụng một mật khẩu yếu, tiêu chuẩn WPA3 sẽ bảo vệ chống lại các cuộc tấn công brute-force. Đây là kiểu tấn công mà một máy khách cố gắng đoán mật khẩu, hành động này lặp đi lặp lại cho đến khi nó tìm được mật khẩu chính xác. Mathy Vanhoef, nhà nghiên cứu bảo mật đã phát hiện ra KRACK, tỏ ra rất thích về những cải tiến bảo mật trong WPA3.

Tuy nhiên, có vẻ như công nghệ nào cũng có nhiều lỗ hổng, và WPA3 cũng vậy. Mặc dù WPA3 dựa vào một giao thức kết nối-giao tiếp an toàn hơn, được gọi là Dragonfly nhằm bảo vệ các mạng Wi-Fi chống lại các cuộc tấn công ngoại tuyến.

Các nhà nghiên cứu bảo mật Mathy Vanhoef và Eyal Ronen đã tìm thấy điểm yếu trong việc triển khai sớm WPA3-Personal, cho phép kẻ tấn công khôi phục mật khẩu Wi-Fi dễ dàng bằng cách sử dụng kỹ thuật liên quan đến abusing timing (mã lỗi CVE-2019-9494) hoặc lấy được cache-based side-channel (mã lỗi CVE-2019-9494).

Cụ thể, những kẻ tấn công có thể đọc thông tin WPA3 được cho là mã hóa an toàn. Điều này có thể bị lạm dụng để đánh cắp thông tin nhạy cảm như số thẻ tín dụng, mật khẩu, tin nhắn trò chuyện, email,...

"Để tấn công phân vùng lưu trữ mật khẩu, chúng tôi cần ghi lại một số lần liên kết với các địa chỉ MAC khác nhau. Chúng tôi có thể kết nối với các địa chỉ MAC khác nhau bằng cách nhắm mục tiêu nhiều khách hàng trong cùng một mạng (ví dụ: thuyết phục nhiều người dùng tải xuống cùng một ứng dụng độc hại). Hoặc trường hợp chỉ có thể tấn công một thiết bị, chúng tôi có thể thiết lập các trạm lừa đảo có cùng SSID nhưng địa chỉ MAC giả mạo." - Hai nhà nghiên cứu cho biết.

Bên cạnh đó, nghiên cứu cũng ghi nhận một cuộc tấn công từ chối dịch vụ (DoS) có thể được khởi chạy bằng cách khởi động một số lượng lớn các kết nối với Access Point hỗ trợ WPA3, bỏ qua cơ chế chống tắc nghẽn của SAE được cho là để ngăn chặn các cuộc tấn công DoS.

Hiện tại nghiên cứu này đã được báo cáo cho WiFi Alliance, tổ chức phi lợi nhuận chứng nhận các tiêu chuẩn WiFi và các sản phẩm Wi-Fi phù hợp. Họ đã thừa nhận các vấn đề và đang làm việc với các nhà cung cấp để vá các thiết bị được chứng nhận WPA3 hiện có.

An Nhiên (theo The Hacker News)

Microsoft phát hiện mánh khóe tính vi ẩn trong phần mềm Huawei

Phần mềm Huawei Windows Software chạy trên nền tảng Windows của Microsoft bị phát hiện có lỗ hổng cho phép tin tặc chiếm đoạt quyền điều khiển cao nhất của hệ thống.

Tắt sóng 2G để thúc đẩy chuyển đổi số quốc gia

Ngày mai 5/12/2023, Câu lạc bộ Nhà báo Công nghệ Thông tin Việt Nam (ICT Press Club) sẽ tổ chức Toạ đàm: “Tắt sóng 2G đưa người dân lên môi trường số”. 

Các chuyên gia cho rằng, mỗi quốc gia khi tắt sóng công nghệ 2G, 3G đều có những phương pháp, mục tiêu khác nhau. Tuy nhiên, nếu một nhà mạng muốn triển khai công nghệ di động mới 5G, thì việc duy trì vận hành quá nhiều công nghệ song song như 2G, 3G, 4G đồng thời sẽ tốn chi phí rất lớn và khai thác không hiệu quả. Vì vậy, cần tắt sóng công nghệ cũ để tối ưu hóa vận hành và dành nguồn lực, băng tần số vô tuyến điện cho công nghệ mới, đáp ứng mục tiêu phát triển của nhà mạng và quốc gia. Việt Nam chọn cách tắt sóng 2G để thúc đẩy chuyển đổi số quốc gia. 

Bộ TT&TT cho biết, để chuẩn bị cho lộ trình tắt sóng 2G, một loạt chính sách đã được đưa ra. Theo đó, Từ ngày 1/7/2021, “Quy chuẩn kỹ thuật quốc gia về thiết bị đầu cuối thông tin di động mặt đất” chính thức có hiệu lực, bắt buộc các thiết bị đầu cuối thông tin di động sản xuất, nhập khẩu vào Việt Nam phải hỗ trợ công nghệ 4G trở lên. 

Trên cơ sở phân tích xu hướng phát triển thị trường, công nghệ di động, kết hợp với các mục tiêu quản lý nhà nước và việc thống nhất với các doanh nghiệp di động, ngày 27/9/2022, Bộ TT&TT đã có công văn về định hướng triển khai lộ trình, kế hoạch dừng công nghệ di động 2G.

Mục tiêu đặt ra là chậm nhất đến tháng 9/2024 phải hoàn thành việc dừng công nghệ 2G. Đây là thời điểm hết hạn giấy phép kinh doanh dịch vụ viễn thông di động và giấy phép băng tần số vô tuyến điện, để phù hợp với định hướng quy hoạch tần số vô tuyến điện. 

Bộ TT&TT cho hay, các doanh nghiệp di động phải có kế hoạch dừng công nghệ 2G và phải bảo đảm cung cấp các dịch vụ thông tin di động liên tục, không gián đoạn; bảo đảm quyền lợi của người sử dụng dịch vụ khi dừng công nghệ này và tuân thủ các quy định pháp luật có liên quan. 

Bộ TT&TT cũng đã định hướng để người dùng chủ động chuyển đổi sang sử dụng smartphone; các doanh nghiệp di động xây dựng kế hoạch và hỗ trợ người dùng chuyển đổi; các doanh nghiệp sản xuất kinh doanh thiết bị di động đầu cuối trên thị trường Việt Nam thay đổi định hướng kinh doanh... nhằm đạt mục tiêu chung về tắt sóng công nghệ cũ đã đặt ra, đồng thời góp phần đạt được mục tiêu phổ cập điện thoại thông minh, đẩy nhanh quá trình chuyển đổi số quốc gia.  

Ông Nguyễn Việt Phú, Chủ tịch ICT Press Club cho biết: “Mục tiêu của chúng tôi tổ chức buổi tọa đàm để chúng ta cùng lắng nghe tiếng nói của cơ quan quản lý, các doanh nghiệp viễn thông về lộ trình tắt sóng 2G. Để người dân chủ động chuyển đổi thiết bị và không gây ảnh hưởng đến thông tin liên lạc khi tắt sóng 2G thì hoạt động truyền thông rất quan trọng. Các doanh nghiệp viễn thông và cơ quan quản lý cần chủ động tuyên truyền, hướng dẫn, giải đáp thắc mắc cho người dân. Và hôm nay CLB Nhà báo ICT bắt đầu đồng hành cùng Chính phủ và doanh nghiệp để thúc đẩy câu chuyện đó”. 

Những quốc gia nào đã tắt sóng 2G?

Tính đến cuối năm 2022, 10 quốc gia đã tắt sóng 2G hoàn toàn. Tại Hàn Quốc, LG Uplus là nhà mạng cuối cùng tắt sóng 2G vào ngày 1/7/2021, theo sau các đối thủ SKT (tháng 7/2020) và KT (đầu năm 2012).

Theo TeleGeography, Châu Á – Thái Bình Dương và châu Đại Dương đi đầu về đóng các mạng 2G cũ.

Nước đầu tiên trên thế giới hoàn tất tắt sóng 2G là Nhật Bản, vào tháng 9/2012. Từ đó tới nay, các thị trường đáng chú ý khác làm điều tương tự bao gồm Macau (tháng 6/2015), Singapore (tháng 4/2017), Australia (tháng 6/2018).

Ngoài hai khu vực trên, nhiều nước khác cũng chuẩn bị đặt dấu chấm hết cho kỷ nguyên 2G. Rogers, nhà mạng di động lớn duy nhất hỗ trợ 2G của Canada, duy trì băng tần 850MHz cho cả mạng 2G GSM và 3G W-CDMA, tuy nhiên, 2G chỉ dùng hạn chế tại vùng sâu vùng xa, nơi mạng 3G chưa tiếp cận được.

Tại Thụy Sỹ, nhà mạng lớn thứ hai Sunrise bắt đầu tắt sóng 2G dần dần từ ngày 3/1/2023 ,sau khi tuyên bố lần đầu vào tháng 8/2022. Đối thủ Salt và Swisscom đã hoàn thành tắt sóng 2G lần lượt vào tháng 12/2020 và tháng 4/2021.

Sau khi dự định đóng mạng 2G vào cuối năm 2022, nhà mạng Etisalat và Du của Các Tiểu vương quốc Ả rập Thống nhất đang muốn đạt mục tiêu vào cuối năm nay.

Theo cơ sở dữ liệu GlobalComms của TeleGeography, 89 quốc gia trên thế giới ghi nhận thuê bao 2G chiếm chưa tới 10% tổng số thuê bao. Đến năm 2028, 172 quốc gia sẽ có ít nhất 90% thuê bao di động dùng mạng 3G, 4G hoặc 5G.

Tắt sóng 2G từ tháng 9/2024, điện thoại "cục gạch" sắp thành dĩ vãng

Để phòng chống thiên tai, UBND tỉnh Lào Cai thực hiện theo phương châm “phòng ngừa chủ động, ứng phó kịp thời, khắc phục khẩn trương và hiệu quả”.

Các địa phương thực hiện tốt phương châm bốn tại chỗ, bám sát nội dung các chỉ thị, nghị quyết, chiến lược, chương trình, kế hoạch, dự án, đề án đã đề ra.

Theo kế hoạch phòng chống thiên tai trên địa bàn tỉnh Lào Cai từ nay tới năm 2025 với kinh phí hơn 71 tỷ đồng; tỉnh dành chi phí tập trung xây dựng công trình, nhà ở đảm bảo sức chống chịu với thiên tai. 

Nghiên cứu, ứng dụng công nghệ tiên tiến trong quản lý, vận hành quan trắc mưa, lũ, sạt lở bờ sông, xói lở bờ suối, cảnh báo dông lốc.

Khai thác sử dụng cơ sở dữ liệu, chia sẻ thông tin phục vụ chỉ đạo, chỉ huy phòng chống thiên tai.

Rà soát, ứng dụng khoa học công nghệ trong tưới, tiêu, cấp nước tại các vùng thường xuyên bị ảnh hưởng thiên tai, giám sát biến động sạt lở bờ sông, bờ suối, sạt lở đất khu dân cư,...; xây dựng cơ sở dữ liệu, phần mềm quản lý, bản đồ rủi ro thiên tai; thông tin liên lạc, quan trắc, quản lý vận hành hồ chứa kết nối với đô thị thông minh tỉnh Lào Cai.

Trong mục tiêu quản lý thiên tai từ cộng đồng, từ nay tới năm 2025, tỉnh Lào Cai xây dựng hệ thống truyền tin cảnh báo thiên tai từ trung tâm cấp xã về các thôn bản và người dân.

Ông Cường chia sẻ, trong năm 2023, địa phương phòng chống thiên tai theo hướng kết hợp đa mục tiêu, hạn chế tối đa việc gia tăng rủi ro thiên tai, thích ứng với biến đổi khí hậu. 

Ngay từ đầu năm, tỉnh Lào Cai chú trọng công tác tuyên truyền nâng cao nhận thức về phòng chống thiên tai, ứng phó biến đổi khí hậu. Việc tuyên truyền được thực hiện dưới nhiều hình thức như: Zalo, pano, áp phích kết hợp với truyền thông cơ sở, tuyên truyền lưu động.

Nhờ đẩy mạnh các hình thức tuyên truyền, người dân đã nâng cao được nhận thức, kỹ năng phòng chống thiên tai trong cộng đồng. 

Lào Cai dự kiến in ấn 1.084 cuốn sổ tay hướng dẫn về công tác phòng chống thiên tai, tổ chức tập huấn, diễn tập, tuyên truyền phổ biến pháp luật, nâng cao nhận thức cộng đồng.

Các địa phương nâng cao bồi dưỡng năng lực cho cán bộ làm công tác phòng chống thiên tai tại xã, phường, các tổ xung kích thôn bản thông qua các đợt tập huấn các học viên được trang bị những kiến thức cơ bản về phòng, chống thiên tai và tìm kiếm cứu nạn.

Các học viên sẽ triển khai thực hiện tốt công tác phòng chống thiên tai và tìm kiếm cứu nạn tại địa phương.  

Lào Cai hướng tới xây dựng cộng đồng an toàn trước thiên tai, hình thành văn hóa truyền thống phòng ngừa, ứng phó, khắc phục hậu quả thiên tai kịp thời, hiệu quả.

Cũng trong năm 2023, địa phương này đã đầu tư mới, nâng cấp, sửa chữa, khắc phục các công trình phòng chống thiên tai, các công trình thủy lợi, thủy điện, nâng cấp công trình xây dựng có xem xét đến phòng, chống thiên tai.

Trong khi đó, GPT Store, cửa hàng ứng dụng là nơi để mọi người có thể chia sẻ GPT và kiếm tiền dựa trên số lượng người sử dụng.

Đây là nỗ lực mới nhất của OpenAI sau những thất bại với việc xây dựng hệ sinh thái plugin ChatGPT vào đầu năm nay.

Reuterscho hay, công ty AI đang tiếp tục "cải tiến" GPT dựa trên phản hồi của khách hàng.

Sự chậm trễ được cho một phần nguyên nhân do “5 ngày hỗn loạn” vừa diễn ra tại startup AI, chỉ việc CEO Sam Altman bất ngờ bị sa thải, dẫn đến làn sóng đe doạ nghỉ việc của hàng trăm nhân viên khiến hội đồng quản trị phải khôi phục lại chức vụ cho nhà đồng sáng lập OpenAI.

Cơ cấu hội đồng quản trị của OpenAI cũng có những sự thay đổi quan trọng. Cựu Giám đốc điều hành Salesforce Bret Taylor, cựu Bộ trưởng Tài chính Hoa Kỳ Larry Summers và người sáng lập Quora Adam D'Angelo đã được lựa chọn sẽ là thành viên hội đồng quản trị mới của công ty. Trong đó, Bret Taylor sẽ giữ chức Chủ tịch hội đồng quản trị.

Microsoft, cổ đông đầu tư 13 tỷ USD vào OpenAI, cũng được sắp xếp một vị trí trong ban điều hành mới, song không có quyền biểu quyết.

Microsoft vào hội đồng quản trị OpenAI, không có quyền biểu quyết