Theo một báo cáo xuất bản ngày hôm nay, gần 3 triệu thiết bị Android chứa lỗ hổng man-in-the-middle  phép hacker nắm toàn bộ quyền điều khiển thiết bị. Những smartphone bị ảnh hưởng nằm ở nhiều quốc gia trong đó tại Mỹ là nhiều nhất. Cuộc tấn công sẽ được thực hiện ở root level sau đó gửi thông tin về thiết bị cũng như các thông tin khác đến một máy chủ ở Trung Quốc và hai tên miền khác được kết nối tới firmware của thiết bị bị ảnh hưởng.

Công ty an ninh BitSight Technology đã đăng ký 2 tên miền và kiểm soát hai tên miền này. Kể từ khi nắm quyền điều khiển 2 tên miền đó, đã có tới 2,8 triệu thiết bị sử dụng tên miền này để cố gắng kết nối đến 2 tên miền đó nhằm tìm ra phần mềm có thể sử dụng với những chiếc điện thoại bị root. Nói một cách khác, lỗ hổng này có thể cho phép cài đặt các phần mềm độc hại lên những thiết bị bị nhiễm mà chủ máy thậm chí không hay biết. Mã độc, được cài dưới dạng ứng dụng, có thể theo dõi các thao tác trên bàn phím, cuộc gọi và nhiều thông tin khác.

Thông tin này xuất hiện sau khi tờ New York Times đưa tin về một loại phần mềm xuất phát từ một công ty Trung Quốc có tên Shanghai Adups Technology đã trở thành cửa hậu trên một số thiết bị Android. Các máy chủ tại Trung Quốc đã nhận thông tin từ những thiết bị này, bao gồm dữ liệu về địa điểm, tin nhắn và cuộc gọi thực hiện từ mỗi máy.

ZTE, Huawei và BLU là ba cái tên được nêu trong danh sách những smartphone có cài phần mềm Adups. Cả ZTE và Huawei đã cùng gửi thông cáo báo chí đến trang Phonearena để giải thích về vấn đề này. ZTE cho biết không một thiết bị nào của hãng tại Mỹ có chứa phần mềm này trong khi Huawei khẳng định hãng chưa bao giờ làm ăn với công ty nói trên. CEO BLU, Samuel Ohev-Zion trả lời tờ New York Times rằng công ty không biết gì về phần mềm Adups. Ông cũng đồng thời khẳng định phần mềm này không tồn tại trên bất cứ thiết bị nào của BLU đang được bán ra. Lỗ hổng do BitSight phát hiện không liên quan đến phần mềm Adups.

Theo BitSight, 55 model Android ít người biết đến đã cố gắng gửi dữ liệu về các sinkhole mà hãng kiểm soát (Sinkhole hay DNS sinkhole hoặc máy chủ sinkhole, internet sinkhole, BlackholeDNS là một máy chủ DNS cung cấp thong tin giả mạo để ngăn chặn việc sử dụng tên miền của sinkhole đó). Trong số 55 model, 26% được sản xuất bởi BLU, 11% của Infinix, 8% của Doogee. 47% số điện thoại này không cung cấp thông tin giúp lần ra nhà sản xuất. Thiết bị được kết nối với các tên miền có liên quan đến nhiều lĩnh vực như chính phủ, chăm sóc sức khỏe và ngân hàng.

Trong số các nhà sản xuất dính lứu đến sự việc này, chỉ có công ty BLU tại Miami là cam kết sẽ tung ra một bản cập nhật để xử lý lỗ hổng này. BitSight không chắc liệu bản cập nhật có thể được cài tự động không. Công ty nghiên cứu an ninh này cho biết BLU đã không trả lời cuộc gọi của hãng yêu cầu bình luận về sự việc. BitSight đã mua một chiếc BLU Studio G trên Best Buy và phát hiện ra rằng chiếc điện thoại này gửi về Trung Quốc cả những thông tin về chính thiết bị đó, chẳng hạn như số IMEI, con số giúp xác định sản phẩm.

Bộ An ninh Nội địa Hoa Kỳ đã đưa ra một văn bản hướng dẫn về lỗ hổng này và liệt kê danh sách ba máy chủ mà các thiết bị bị nhiễm cố gắng liên lạc. Máy chủ đầu tiên đặt tại Trung Quốc còn 2 máy chủ còn lại đặt tại các sinkhole của BitSight. Dưới đây là danh sách các smartphone Android bị nhiễm:

BLU Studio G

BLU Studio G Plus

BLU Studio 6.0 HD

BLU Studio X

BLU Studio X Plus

BLU Studio C HD

Infinix Hot X507

Infinix Hot 2 X510

Theo một báo cáo xuất bản ngày hôm nay, gần 3 triệu thiết bị Android chứa lỗ hổng man-in-the-middle  phép hacker nắm toàn bộ quyền điều khiển thiết bị. Những smartphone bị ảnh hưởng nằm ở nhiều quốc gia trong đó tại Mỹ là nhiều nhất. Cuộc tấn công sẽ được thực hiện ở root level sau đó gửi thông tin về thiết bị cũng như các thông tin khác đến một máy chủ ở Trung Quốc và hai tên miền khác được kết nối tới firmware của thiết bị bị ảnh hưởng.

Công ty an ninh BitSight Technology đã đăng ký 2 tên miền và kiểm soát hai tên miền này. Kể từ khi nắm quyền điều khiển 2 tên miền đó, đã có tới 2,8 triệu thiết bị sử dụng tên miền này để cố gắng kết nối đến 2 tên miền đó nhằm tìm ra phần mềm có thể sử dụng với những chiếc điện thoại bị root. Nói một cách khác, lỗ hổng này có thể cho phép cài đặt các phần mềm độc hại lên những thiết bị bị nhiễm mà chủ máy thậm chí không hay biết. Mã độc, được cài dưới dạng ứng dụng, có thể theo dõi các thao tác trên bàn phím, cuộc gọi và nhiều thông tin khác.

Thông tin này xuất hiện sau khi tờ New York Times đưa tin về một loại phần mềm xuất phát từ một công ty Trung Quốc có tên Shanghai Adups Technology đã trở thành cửa hậu trên một số thiết bị Android. Các máy chủ tại Trung Quốc đã nhận thông tin từ những thiết bị này, bao gồm dữ liệu về địa điểm, tin nhắn và cuộc gọi thực hiện từ mỗi máy.

ZTE, Huawei và BLU là ba cái tên được nêu trong danh sách những smartphone có cài phần mềm Adups. Cả ZTE và Huawei đã cùng gửi thông cáo báo chí đến trang Phonearena để giải thích về vấn đề này. ZTE cho biết không một thiết bị nào của hãng tại Mỹ có chứa phần mềm này trong khi Huawei khẳng định hãng chưa bao giờ làm ăn với công ty nói trên. CEO BLU, Samuel Ohev-Zion trả lời tờ New York Times rằng công ty không biết gì về phần mềm Adups. Ông cũng đồng thời khẳng định phần mềm này không tồn tại trên bất cứ thiết bị nào của BLU đang được bán ra. Lỗ hổng do BitSight phát hiện không liên quan đến phần mềm Adups.

Theo BitSight, 55 model Android ít người biết đến đã cố gắng gửi dữ liệu về các sinkhole mà hãng kiểm soát (Sinkhole hay DNS sinkhole hoặc máy chủ sinkhole, internet sinkhole, BlackholeDNS là một máy chủ DNS cung cấp thong tin giả mạo để ngăn chặn việc sử dụng tên miền của sinkhole đó). Trong số 55 model, 26% được sản xuất bởi BLU, 11% của Infinix, 8% của Doogee. 47% số điện thoại này không cung cấp thông tin giúp lần ra nhà sản xuất. Thiết bị được kết nối với các tên miền có liên quan đến nhiều lĩnh vực như chính phủ, chăm sóc sức khỏe và ngân hàng.

Trong số các nhà sản xuất dính lứu đến sự việc này, chỉ có công ty BLU tại Miami là cam kết sẽ tung ra một bản cập nhật để xử lý lỗ hổng này. BitSight không chắc liệu bản cập nhật có thể được cài tự động không. Công ty nghiên cứu an ninh này cho biết BLU đã không trả lời cuộc gọi của hãng yêu cầu bình luận về sự việc. BitSight đã mua một chiếc BLU Studio G trên Best Buy và phát hiện ra rằng chiếc điện thoại này gửi về Trung Quốc cả những thông tin về chính thiết bị đó, chẳng hạn như số IMEI, con số giúp xác định sản phẩm.

Bộ An ninh Nội địa Hoa Kỳ đã đưa ra một văn bản hướng dẫn về lỗ hổng này và liệt kê danh sách ba máy chủ mà các thiết bị bị nhiễm cố gắng liên lạc. Máy chủ đầu tiên đặt tại Trung Quốc còn 2 máy chủ còn lại đặt tại các sinkhole của BitSight. Dưới đây là danh sách các smartphone Android bị nhiễm:

BLU Studio G

BLU Studio G Plus

BLU Studio 6.0 HD

BLU Studio X

BLU Studio X Plus

BLU Studio C HD

Infinix Hot X507

Infinix Hot 2 X510

Trước đó, Tim Cook cũng từng nói rằng những kỹ năng nghề nghiệp cần thiết để sản xuất các sản phẩm của Apple đơn giản là không có ở Mỹ và các nhà cung cấp cũng nhấn mạnh rằng đây là điều hết sức khó khăn.

Cách đây vài năm khi Jabil Circuit, công ty sản xuất theo hợp đồng lớn thứ ba thế giới tính theo doanh thu, cần gấp rút mở rộng quy mô sản xuất các linh kiện điện tử, đã thuê 35.000 công nhân Trung Quốc chỉ trong vòng chưa tới 6 tuần.

Ông John Dulchinos, Phó Chủ tịch mảng sản xuất điện tử cho biết: “Không có quốc gia nào mà bạn có thể mở rộng quy mô nhanh chóng đến thế”.

"Thậm chí nếu Apple có khả năng chỉ định một số công ty nào đó tại Mỹ làm nhà phân phối thì điều này cũng chẳng đồng nghĩa với việc tạo thêm công ăn việc làm", bài viết lập luận.

"Các công ty điện tử Mỹ thường thuê các công ty khác sản xuất, vì thế họ không phải lúc nào cũng có quyền kiểm soát hoàn toàn nơi hàng hóa được sản xuất và một số công việc đang do nhân công thực hiện tại Trung Quốc, nếu chuyển về Mỹ thì có thể sẽ do máy móc đảm nhận, vì vậy chẳng thế tạo ra công ăn việc làm như mong đợi", các nhà kinh tế cảnh báo.

Mặc dù nhiều người cho rằng Apple sản xuất sản phẩm tại Trung Quốc là để tiết kiệm tiền, thế nhưng một bài phân tích hồi đầu năm nay lại chỉ ra rằng việc di dời dây chuyền sản xuất sang Mỹ không khiến giá iPhone tăng quá nhiều, chẳng hạn là lên tới 30-40%. Vấn đề ở đây không hoàn toàn về giá mà chính là kỹ năng của công nhân.

Apple cho biết công ty này đang tạo ra rất nhiều công ăn việc làm tại Mỹ ví dụ như kỹ sư, người bán lẻ, nhân viên tổng đài và nhân viên giao hàng. Công ty cũng tiết lộ rằng mình đã làm việc với hơn 8.000 nhà cung cấp tại Mỹ và đang “đầu tư mạnh mẽ vào công ăn việc làm và cải tiến cho đất nước Mỹ”.

Đây không phải là lần đầu tiên trong tuần một lời hứa ông Trump đưa ra trong chiến dịch liên quan đến Trung Quốc bị nghi vấn. Thứ 2 vừa rồi (14/11), chính phủ Trung Quốc đã cảnh báo doanh số iPhone sẽ bị đình trệ nếu Trump thực hiện cam kết nâng hàng rào thuế quan dành cho các sản phẩm nhập khẩu từ Trung Quốc lên tới 45%.

Theo ICTNews/9to5Mac

Trong một bài viết khá dài đăng tải vào tối qua, tờ báo uy tín Wall Street Journal đã lý giải vì sao lời hứa của ông Donald Trump liên quan đến việc đưa dây chuyền sản xuất điện thoại và máy tính của Apple về Mỹ là điều không thực tế.

Trước đó, Tim Cook cũng từng nói rằng những kỹ năng nghề nghiệp cần thiết để sản xuất các sản phẩm của Apple đơn giản là không có ở Mỹ và các nhà cung cấp cũng nhấn mạnh rằng đây là điều hết sức khó khăn.

Cách đây vài năm khi Jabil Circuit, công ty sản xuất theo hợp đồng lớn thứ ba thế giới tính theo doanh thu, cần gấp rút mở rộng quy mô sản xuất các linh kiện điện tử, đã thuê 35.000 công nhân Trung Quốc chỉ trong vòng chưa tới 6 tuần.

Ông John Dulchinos, Phó Chủ tịch mảng sản xuất điện tử cho biết: “Không có quốc gia nào mà bạn có thể mở rộng quy mô nhanh chóng đến thế”.

"Thậm chí nếu Apple có khả năng chỉ định một số công ty nào đó tại Mỹ làm nhà phân phối thì điều này cũng chẳng đồng nghĩa với việc tạo thêm công ăn việc làm", bài viết lập luận.

"Các công ty điện tử Mỹ thường thuê các công ty khác sản xuất, vì thế họ không phải lúc nào cũng có quyền kiểm soát hoàn toàn nơi hàng hóa được sản xuất và một số công việc đang do nhân công thực hiện tại Trung Quốc, nếu chuyển về Mỹ thì có thể sẽ do máy móc đảm nhận, vì vậy chẳng thế tạo ra công ăn việc làm như mong đợi", các nhà kinh tế cảnh báo.

Mặc dù nhiều người cho rằng Apple sản xuất sản phẩm tại Trung Quốc là để tiết kiệm tiền, thế nhưng một bài phân tích hồi đầu năm nay lại chỉ ra rằng việc di dời dây chuyền sản xuất sang Mỹ không khiến giá iPhone tăng quá nhiều, chẳng hạn là lên tới 30-40%. Vấn đề ở đây không hoàn toàn về giá mà chính là kỹ năng của công nhân.

Apple cho biết công ty này đang tạo ra rất nhiều công ăn việc làm tại Mỹ ví dụ như kỹ sư, người bán lẻ, nhân viên tổng đài và nhân viên giao hàng. Công ty cũng tiết lộ rằng mình đã làm việc với hơn 8.000 nhà cung cấp tại Mỹ và đang “đầu tư mạnh mẽ vào công ăn việc làm và cải tiến cho đất nước Mỹ”.

Đây không phải là lần đầu tiên trong tuần một lời hứa ông Trump đưa ra trong chiến dịch liên quan đến Trung Quốc bị nghi vấn. Thứ 2 vừa rồi (14/11), chính phủ Trung Quốc đã cảnh báo doanh số iPhone sẽ bị đình trệ nếu Trump thực hiện cam kết nâng hàng rào thuế quan dành cho các sản phẩm nhập khẩu từ Trung Quốc lên tới 45%.

Theo ICTNews/9to5Mac

Các nhóm nhân quyền và hiệp hội thương mại tại Mỹ cũng như các quốc gia khác đã đưa ra cảnh báo về những ảnh hưởng của bộ luật này tới các công ty Internet và nhân quyền của Trung Quốc. Trước sự phản đối đó, Ủy ban Thường vụ Quốc hội quốc gia vẫn thông qua đạo luật vào ngày hôm nay, theo một số báo cáo.

Bà Sophie Richardson, Giám đốc Human Rights Watch (HRW) Trung Quốc cuối tuần vừa rồi đã đưa ra tuyên bố: “Bất chấp những lo ngại của các quốc gia trên khắp thế giới, từ những công ty cho đến những luật sư nhân quyền, trong suốt hơn 1 năm qua, chính quyền Trung Quốc vẫn tăng thêm áp lực bằng những đạo luật chặt chẽ mà không tạo ra bất cứ thay đổi có ý nghĩa nào”.

HRW mô tả đạo luật an ninh mạng mới của Trung Quốc là “một biện pháp thụt lùi, củng cố thêm việc kiểm duyệt, giám sát và các hoạt động kiểm soát mạng Internet khác”. Bản dự thảo cuối cùng của luật mới này sẽ yêu cầu rất nhiều công ty thu thập tên thật và thông tin cá nhân của những người dùng trực tuyến, bao gồm cả người dùng các dịch vụ nhắn tin cũng như những nội dung kiểm duyệt, theo HRW.

Đạo luật sẽ tạo thêm gánh nặng cho việc lưu trữ dữ liệu của các công ty nước ngoài hoạt động bên trong đất nước. Trung Quốc yêu cầu “các nhà mạng của những hạ tầng thông tin quan trọng” phải lưu trữ “thông tin cá nhân cũng như các dữ liệu kinh doanh quan trọng khác” của người sử dụng tại Trung Quốc và điều khoản này rất mù mờ.

Các nhóm nhân quyền và hiệp hội thương mại tại Mỹ cũng như các quốc gia khác đã đưa ra cảnh báo về những ảnh hưởng của bộ luật này tới các công ty Internet và nhân quyền của Trung Quốc. Trước sự phản đối đó, Ủy ban Thường vụ Quốc hội quốc gia vẫn thông qua đạo luật vào ngày hôm nay, theo một số báo cáo.

Bà Sophie Richardson, Giám đốc Human Rights Watch (HRW) Trung Quốc cuối tuần vừa rồi đã đưa ra tuyên bố: “Bất chấp những lo ngại của các quốc gia trên khắp thế giới, từ những công ty cho đến những luật sư nhân quyền, trong suốt hơn 1 năm qua, chính quyền Trung Quốc vẫn tăng thêm áp lực bằng những đạo luật chặt chẽ mà không tạo ra bất cứ thay đổi có ý nghĩa nào”.

HRW mô tả đạo luật an ninh mạng mới của Trung Quốc là “một biện pháp thụt lùi, củng cố thêm việc kiểm duyệt, giám sát và các hoạt động kiểm soát mạng Internet khác”. Bản dự thảo cuối cùng của luật mới này sẽ yêu cầu rất nhiều công ty thu thập tên thật và thông tin cá nhân của những người dùng trực tuyến, bao gồm cả người dùng các dịch vụ nhắn tin cũng như những nội dung kiểm duyệt, theo HRW.

Đạo luật sẽ tạo thêm gánh nặng cho việc lưu trữ dữ liệu của các công ty nước ngoài hoạt động bên trong đất nước. Trung Quốc yêu cầu “các nhà mạng của những hạ tầng thông tin quan trọng” phải lưu trữ “thông tin cá nhân cũng như các dữ liệu kinh doanh quan trọng khác” của người sử dụng tại Trung Quốc và điều khoản này rất mù mờ.