Nữ sinh luật với phiên chợ lạ lùng

Thu hút sự tham gia của 346 đội trên toàn thế giới, WhiteHat Contest 12 là lần thứ ba cuộc thi cuộc thi thực hành kiến thức an ninh mạng diễn ra trên hệ thống WhiteHat WarGame này được mở rộng ra phạm vi quốc tế. Đồng thời, cũng kể từ WhiteHat Contest 11 đến nay, giải thưởng của cuộc thi được trao cho cả các đội thi nước ngoài.

WhiteHat Contest 12 chính thức bắt đầu lúc 9h sáng thứ 7 ngày 10/9/2016 và kết thúc vào 9h sáng Chủ nhật ngày 11/9/2016. Đây là lần đầu tiên cuộc thi được tổ chức liên tục trong 24 giờ trên trên hệ thống WhiteHat WarGame nhằm giúp các đội thi đến từ nhiều quốc gia thuộc các múi giờ khác nhau đều có cơ hội tham gia.

Cuộc thi thực hành kiến thức an ninh mạng lần này cũng ghi nhận sự phối hợp trong việc ra đề thi của các trường đại học có đào tạo an ninh mạng. Trưởng Ban đề thi WhiteHat Contest 12 Nguyễn Hồng Sơn cho biết: “Kể từ WhiteHat Contest 12, Bkav sẽ phối hợp trực tiếp với Học viện An ninh nhân dân, Đại học Duy Tân, Đại học Bách khoa Đà Nẵng, Đại học CNTT thuộc ĐH quốc gia TP.HCM … trong công tác ra đề thi. Đây là bước tiến mới trong việc mở rộng hợp tác của cộng đồng an ninh mạng Việt Nam, bởi đây đều là những nơi đào tạo nguồn nhân lực an ninh mạng cho quốc gia”. Ban tổ chức đã bố trí kênh trực tuyến tại các điểm cầu để các trường có thể trực tiếp tham gia trong suốt 24 giờ thi của WhiteHat Contest 12.

Cũng giống như các kỳ WhiteHat Contest trước, các đội thi tham gia cuộc thi WhiteHat Contest 12 thi online trên hệ thống WhiteHat WarGame (wargame.whitehat.vn) với hình thức thi CTF Jeopardy (còn gọi là “Cướp cờ”) - một hình thức thi kiến thức chuyên sâu về bảo mật máy tính theo mô hình trò chơi chiến tranh mạng, tập trung vào hai kỹ năng tấn công và phòng thủ mạng máy tính của người chơi. Đây cũng là hình thức thi khá phổ biến trong các cuộc thi về an toàn thông tin.

Các đội tham gia WhiteHat Contest 12 không giới hạn số lượng thành viên và có 24 giờ để giải 22 challenge thuộc các chủ đề: Web Vuln (lỗ hổng web), Reverse (dịch ngược), Pwnable (khai thác lỗ hổng phần mềm), Forensics (điều tra số) và Crypto (mã hóa). Các challenge được Ban tổ chức mở dần trong suốt 24 giờ diễn ra cuộc thi.

Trong lần thứ 3 cuộc thi được mở rộng cho cả các đội thi nước ngoài tham gia, WhiteHat Contest 12 đã có tổng số 346 đội đến từ 59 quốc gia và vùng lãnh thổ trên toàn thế giới tham gia, tăng 119 đội so với kỳ WhiteHat Contest 11 diễn ra ngày 25/6/2016. Trong đó, Việt Nam có 102 đội và 244 đội đến từ các quốc gia khác như Mỹ, Nga, Nhật, Hàn Quốc...

Cuộc đua tranh giữa các đội thi dự WhiteHat Contest 12 chính thức bắt đầu từ 9h sáng hôm qua, ngày 10/9/2016. Chỉ khoảng 15 phút sau khi 5 challenge đầu tiên gồm Pwn200, Misc100, Crypto100, Web100 và For200 được mở, đội MeePwn - Á quân WhiteHat Contest 11 đã là đội đầu tiên có tên trên bảng xếp hạng. Trong 20 phút đầu tiên của cuộc thi, 3 đội thi quen thuộc của các kỳ WhiteHat Contest gồm MeePwn, ISITDTU và BabyPhD cũng là những đội Việt Nam đã giành cả 3 giải thưởng của WhiteHat Contest 11, đang tạm dẫn đầu Bảng xếp hạng.

Vài ngày gần đây, trên mạng xã hội đang lan truyền một văn bản  (hiện chưa có kiểm chứng – PV), trong đó thông báo về việc hãng Lenovo cài đặt phần mềm điều khiển trên máy tính sử dụng hệ điều hành Windows trước khi xuất xưởng có tên gọi Lenovo Service Engine vào BIOS trên bo mạch.

LSE có các đặc tính của một phần mềm gián điệp với khả năng hoạt động ngầm ngay từ giai đoạn khởi động máy tính, can thiệp sâu vào các tập tin hệ thống mặc định của hệ điều hành Windows, chiếm quyền cao nhất và thực hiện các thay đổi quan trọng, tự động tải về nhiều tập tin, phần mềm theo chỉ định của Lenovo.

Phần mềm LSE có nguy cơ đe doạ an toàn, an ninh hệ thống an ninh mạng tại các quốc gia trên thế giới, trong đó có Việt Nam từ cách đây hơn nửa năm.

Thậm chí, ngay từ ngày 17/8/2015, một lỗ hổng được giới bảo mật phát hiện trong LSE cho phép tin tặc có thể khai thác để chiếm quyền điều khiển máy tính từ xa, được đặt tên mã là CVE-2015-5684.

Liên quan đến vấn đề trên, trao đổi với ICTnews ngày 2/1/2016, đại diện Lenovo Việt Nam khẳng định việc thu thập thông tin của Lenovo qua LSE về bản chất là LSE tự động gửi một vài dữ liệu hệ thống cụ thể về máy chủ Lenovo để giúp Lenovo "hiểu rõ các khách hàng của mình sử dụng sản phẩm của mình ra sao".

Những dữ liệu này theo phía Lenovo là “hoàn toàn không chứa các thông tin cá nhân của người dùng. Dữ liệu bao gồm tên sản phẩm, tên vùng, thông tin cấu hình máy - gồm dung lượng bộ nhớ, mã SKU, model CPU, độ phân giải màn hình, dung lượng ổ cứng, card màn hình, phiên bản hệ điều hành”. Những thông tin đó được thu thập và gửi về máy chủ chỉ ở lần đầu tiên máy kết nối với Internet.

Tuy nhiên, một nhà nghiên cứu bảo mật độc lập đã chỉ ra nguy cơ rủi ro nếu hacker thông qua phần mềm này để lợi dụng để thực hiện tấn công trên dòng máy tính xách tay Lenovo, bao gồm tấn công tràn bộ đệm và cố gắng kết nối với máy chủ kiểm định của Lenovo. Chính vì thế, đây là một lỗ hổng bảo mật có thể bị khai thác.

Lỗ hổng bảo mật LSE có liên quan tới cách thức Lenovo sử dụng cơ chế Microsoft Windows trong tính năng Lenovo Service Engine (LSE) ở bản firmware BIOS được cài đặt trên một số mẫu máy tính người dùng của hãng. Các dòng máy hiệu Think hoàn toàn không bị ảnh hưởng bởi sự cố này.

Hình ảnh rò rỉ được cho là hộp của iPhone 7 do có in mặt lưng chiếc iPhone mới. Điều dễ nhận thấy đó là iPhone 7 vì ở góc trên bên trái của iPhone có camera lồi với viền được làm cong mỏng như tin đồn về camera trên iPhone 7 thời gian gần đây.

Điều lạ là Apple đã không chọn mặt trước iPhone mới với một màn hình bật mà lại chụp ảnh mặt sau? Có lẽ Apple muốn nhấn mạnh về sự thay đổi về camera ở iPhone mới? Điều này trùng khớp với thông điệp về khả năng chụp ảnh hoàn toàn khác biệt của iPhone 7 được Apple ý tứ đưa vào thiệp mời dự sự kiện 7/9.

Ngoài ra, trên hộp không thể hiện thêm thông tin gì khác về sản phẩm. Chưa rõ tính xác thực của bức ảnh này đến đâu. Bởi tại Trung Quốc, iPhone nhái không phải là hiếm và đương nhiên những chiếc hộp cũng phải được làm trông giống như thật.

Vỏ hộp iPhone 6S và iPhone 6S Plus.

Apple sẽ ra mắt iPhone 7, iPhone 7 Plus vào tối nay 7/9 (giờ VN) và nhiều khả năng iPhone mới sẽ được bán ra vào cuối tuần, với các đơn đặt hàng sẽ bắt đầu từ 9/9 tới.

H.N (theo BGR)

XEM THÊM Xuất hiện ảnh thật iPhone 7 tại Việt Nam "> Ảnh hộp iPhone 7 iPhone 7 Plus bất ngờ xuất hiện

Trong văn bản số 6942/NHNN-VP của Ngân hàng Nhà nước (NHNN) gửi các tổ chức cung ứng dịch vụ trung gian thanh toán, cơ quan này đã yêu cầu các tổ chức hoạt động trong lĩnh vực này phải tăng cường công tác đảm bảo an ninh, an toàn, bảo mật trong hoạt động trung gian thanh toán cũng như đảm bảo quyền lợi hợp pháp của khách hàng và tổ chức cung ứng dịch vụ trung gian thanh toán. 

Cụ thể, các đơn vị cần tiến hành tổng kiểm tra, rà soát các quy trình nghiệp vụ, hạ tầng công nghệ, nguồn nhân lực và việc tổ chức thực hiện các quy định đã ban hành, các dịch vụ phụ trợ liên quan như tổng đài hỗ trợ trực tuyến, giải quyết khiếu nại…, đảm bảo tuân thủ các quy định của NHNN. Đối với các hạng mục còn chưa hoàn toàn tuân thủ các quy định, tổ chức cung ứng dịch vụ thanh toán phải đề xuất lộ trình triển khai, khắc phục hoàn thành trong năm 2016. Báo cáo kết quả kiểm tra gửi về NHNN (Vụ Thanh toán) trước ngày 30/10/2016.

Rà soát, sửa đổi nội dung các loại hợp đồng cung ứng dịch vụ đảm bảo quy định cụ thể trách nhiệm của tổ chức cung ứng dịch vụ trung gian thanh toán và thời hạn trong việc tiếp nhận, xử lý thông tin tra soát, khiếu nại của khách hàng; trách nhiệm, phương án đền bù thiệt hại đối với các trường hợp phát sinh rủi ro, sự cố trong hoạt động trung gian thanh toán.

Cùng với đó, thường xuyên theo dõi, giám sát, đánh giá, hoàn thiện các quy trình kỹ thuật nghiệp vụ trong hoạt động trung gian thanh toán; không được cắt giảm các công đoạn trong quy trình nghiệp vụ; thường xuyên đánh giá, nâng cấp hệ thống công nghệ thông tin, đảm bảo hoạt động trung gian thanh toán diễn ra được an toàn, thông suốt.