Quan Văn Chuẩn hóa người nhện, U23 Việt Nam tạo địa chấn trước Hàn Quốc

Theo thông tin từ Cổng Dịch vụ công quốc gia, thời hạn giải quyết một yêu cầu xác thực bằng cấp lên tới 20 ngày và chi phí dao động từ 250.000 đồng đến 500.000 đồng.

Việc xác thực theo phương pháp trực tiếp như lâu nay thường phải qua một bên trung gian, gây bất tiện cho các cơ quan, tổ chức cũng như nguy cơ về bảo mật thông tin, danh tính cá nhân.

Với công nghệ Blockchain, nhóm tác giả Minh Hoài - Vũ Phương có thể tận dụng được những ưu điểm vượt trội về tính bảo mật, tính minh bạch, tính bất biến. Dựa trên những ưu điểm này, hai em đã sử dụng mạng Sui Lutris là một mạng Blockchain kết hợp cơ chế giao tiếp không đồng thuận (broadcast) với cơ chế đồng thuận (consensus) nhằm đảm bảo độ bảo mật cho các giao dịch (transactions), đồng thời đảm bảo hiệu suất cao và giảm độ trễ khi xử lý giao dịch.

Bên cạnh đó, mạng Sui Lutris còn có ưu thế về thời gian thực hiện nhanh, chi phí sử dụng thấp.

Khi sử dụng phần mềm xác thực bằng cấp này, các cơ quan, tổ chức khởi tạo thông tin, dữ liệu về những bằng cấp, chứng chỉ từ tài khoản duy nhất. Sau đó, mỗi thông tin về từng bằng cấp, chứng chỉ sẽ được đơn vị cung cấp phần mềm mã hóa để xác nhận danh tính.

Khi xác nhận danh tính xong, các cơ quan, tổ chức có thể sử dụng tài khoản của đơn vị được cung cấp để giải mã nhằm đảm bảo bằng cấp, chứng chỉ không bị làm giả hoặc chỉnh sửa.

Và khi một tổ chức, cá nhân nào muốn xác thực về một văn bằng, chứng chỉ cụ thể, có thể sử dụng tài khoản của mình để lên hệ thống tra cứu, đối chiếu mà không cần thông qua bất kỳ một bên trung gian nào.

Qua thực nghiệm với việc tiến hành cung cấp hơn 200 chứng chỉ cho các câu lạc bộ, dự án và chương trình trên địa bàn tỉnh, nhóm tác giả đề tài đều nhận được những phản hồi tích cực. Bên cạnh đó, chi phí cho việc khởi tạo thông tin các bằng cấp, chứng chỉ trung bình khoảng 420 đồng/lần khởi tạo và không tốn chi phí cho việc xác thực. 

Tiếp tục hoàn thiện

Hiện nay, ở Việt Nam vẫn chưa có phần mềm nào về ứng dụng công nghệ Blockchain trong việc xác thực bằng cấp được công bố nên đề tài về phần mềm Hệ thống khởi tạo và xác thực bằng cấp sử dụng công nghệ Blockchain của Minh Hoài - Vũ Phương có thể xem là giải pháp với ý tưởng sáng tạo.

Theo chia sẻ của Vũ Phương, với mục tiêu thiết kế một hệ thống thuận tiện, dễ dàng sử dụng cho các cơ quan, tổ chức và cá nhân không chuyên nên phần mềm được thiết kế hệ thống với 3 lớp bảo mật chính, gồm: Lớp bảo mật tài khoản trên website; lớp bảo mật dựa trên địa chỉ trên mạng Sui Blockchain; lớp bảo mật dựa trên cặp khóa bất đối xứng RSA.

Với phương pháp kết hợp 3 lớp bảo mật với nhau, việc làm giả thông tin bằng cấp, chứng chỉ trên mạng Blockchain là bất khả thi. 

Tuy nhiên, hệ thống này vẫn còn một số hạn chế như: Chưa thể tạo bằng cấp số lượng lớn; chưa cho người dùng thêm bản mẫu của bằng cấp để gắn mã QR vào; chưa đồng bộ hóa tất cả giao diện…

“Thời gian tới, chúng em sẽ cố gắng tăng độ phủ của hệ thống, hướng tới thực nghiệm rộng hơn, mở rộng trên nhiều đối tượng, tổ chức khác nhau. Bên cạnh đó, chúng em sẽ nghiên cứu phát triển một định dạng bằng cấp có thể thu hồi được, phục vụ cho nhiều trường hợp trong thực tế như thu hồi bằng lái xe… Song song với việc phát triển hệ thống, chúng em cũng sẽ cố gắng hoàn thiện về mặt giao diện và các chức năng khác nhằm tạo nên một hệ thống càng thuận tiện cho người dùng càng tốt nhưng vẫn đảm bảo tính bảo mật”, Vũ Phương cho biết thêm.

Theo thầy Huỳnh Bá Lộc - Phó Hiệu trưởng phụ trách Trường THPT Chuyên Lê Quý Đôn, trong thời gian qua, phong trào nghiên cứu khoa học của học sinh trong trường diễn ra rất sôi nổi.

Năm nay, nhà trường đã nhận được 17 dự án dự thi cấp trường, qua đó chọn 12 dự án để tham gia Cuộc thi Khoa học kỹ thuật học sinh trung học cấp tỉnh sắp tới.

Trong đó, có dự án về phần mềm Hệ thống khởi tạo và xác thực bằng cấp sử dụng công nghệ Blockchain của Minh Hoài - Vũ Phương.

Dự án của hai em có ý tưởng rất tốt, trong quá trình thực hiện tuy có gặp khó khăn nhưng các em đã rất nỗ lực để hoàn thành theo đúng tiến độ và đáp ứng được yêu cầu.

Từ góc độ của một người làm công tác quản lý ở cơ sở giáo dục, có thể thấy phần mềm này là cần thiết khi xác thực các văn bằng, chứng chỉ, giúp tiết kiệm thời gian, chi phí cũng như các loại văn bản, giấy tờ.

Nhà trường cũng đã có những góp ý để hai em hoàn thiện hơn phần mềm trước khi gửi tham gia cuộc thi cấp tỉnh.

Ông PHẠM QUỐC HOÀN - Giám đốc Sở Thông tin và Truyền thông: Tôi đánh giá cao nhóm tác giả đã đăng ký và nghiên cứu thực hiện một đề tài khó về phần mềm là Hệ thống khởi tạo và xác thực bằng cấp sử dụng công nghệ Blockchain.

Đề tài này yêu cầu phải nghiên cứu nhiều nội dung về công nghệ rất mới để ban đầu thử nghiệm vào việc giải quyết một chủ đề không mới - xác thực bằng cấp, chứng chỉ.

Tôi mong hai em Minh Hoài - Vũ Phương tiếp tục theo đuổi hướng nghiên cứu này trong thời gian tới khi các bạn bước vào ngưỡng cửa các trường đại học. Bởi ngày 22-10-2024, Thủ tướng Chính phủ đã ban hành Quyết định số 1236/QĐ-TTg về Chiến lược quốc gia về ứng dụng và phát triển công nghệ chuỗi khối (Blockchain) đến năm 2025, định hướng đến năm 2030.

Qua đây, nhằm thúc đẩy tiềm lực trong nước về Blockchain nên hướng đi của hai em rất phù hợp với xu thế hiện tại và tương lai.

Em Trần Hữu Vũ Phương từng đoạt giải ba Kỳ thi chọn đội tuyển thi học sinh giỏi quốc gia THPT cấp tỉnh năm học 2023 - 2024; giải ba Cuộc thi Khoa học kỹ thuật học sinh trung học cấp tỉnh năm học 2023 - 2024. Em Phan Minh Hoài đã đoạt giải nhì Hội thi Tin học trẻ cấp tỉnh năm học 2023 - 2024; giải ba Cuộc thi Khoa học kỹ thuật học sinh trung học cấp tỉnh năm học 2023 - 2024.

Trao đổi về vấn đề này, ông Ngô Tuấn Anh, Tổng giám đốc Công ty An ninh mạng SCS, giải thích: “Việc một số website của cơ quan nhà nước với đuôi .gov.vn bị chèn các link quảng cáo được gọi là backlink, có nghĩa là những kẻ xấu lợi dụng lỗ hổng của các website này để đưa vào các đường link quảng cáo. Các đường link này không được nhìn thấy bằng mắt thường nhưng lại được các hệ thống, công cụ như Google có thể tìm ra”. 

Và như vậy, khi một địa chỉ trang web được gắn lên website uy tín của cơ quan nhà nước thì các trang web đó sẽ được thứ hạng cao, phục vụ cho việc nâng cao thứ hạng tìm kiếm của các website độc hại, các trang web cờ bạc.

Theo ông Tuấn Anh, đây không phải là hiện tượng hoàn toàn mới mà thực tế xuất hiện rất nhiều thời gian qua tại nhiều website cơ quan nhà nước cấp bộ, ban, ngành, địa phương, bản chất là tấn công mạng deface kiểu mới. Điều này cho thấy việc bảo mật website, nhất là website của khối các cơ quan nhà nước có tên miền tận cùng bằng .gov.vn hoặc edu.vn vẫn còn nhiều bất cập.

Vẫn theo ông Ngô Tuấn Anh, do một công ty làm cho nhiều tỉnh, huyện sử dụng mã nguồn giống nhau nên lỗ hổng giống nhau. Vì vậy, hacker lợi dụng những lỗ hổng này tấn công hàng loạt, chèn các link quảng cáo game cờ bạc. Sở dĩ các hacker chèn link quảng cáo cờ bạcvì Google ưu tiên tìm kiếm các website có tên miền .gov.vn   

Theo Trung tâm Giám sát an toàn không gian mạng Quốc gia, Cục An toàn thông tin (Bộ TT&TT), hiện vẫn tồn tại nhiều website cơ quan nhà nước bị lợi dụng để tải lên số lượng lớn tệp tin (file) có nội dung độc hại, không phù hợp như game bài, cờ bạc…

Những file này xuất hiện trong kết quả tìm kiếm của Google và chuyển hướng người dùng sang website khác khi họ truy cập đường dẫn (link). Điều này sẽ trở nên nguy hiểm và nghiêm trọng nếu bị các đối tượng lợi dụng để đăng tải, phát tán những nội dung xấu độc, xuyên tạc về chủ quyền, chủ trương của Đảng, chính sách, pháp luật của Nhà nước.

Deface là tấn công thay đổi giao diện, nội dung website của nạn nhân. Bình thường, hacker mũ trắng (tin tặc có đạo đức) tấn công deface để cảnh báo quản trị viên rằng website đang tồn tại lỗ hổng bảo mật. Trong khi đó, hacker mũ đen tấn công deface để khoe khoang thành tích, chứng tỏ “ta đây ra gì phết”, hoặc để xúc phạm, lăng mạ nạn nhân, hoặc phục vụ các mục đích xấu khác liên quan chính trị, tôn giáo… 

Gần đây, hacker tấn công các website của cơ quan nhà nước để tạo backlink tới các trang web cần tăng thứ hạng trong kết quả tìm kiếm của Google, hoặc đặt quảng cáo cho các trang web “đen”, web “bẩn” rồi kiếm tiền qua tiếp thị liên kết.

Cách nhận biết và phòng chống

Chỉ trong vòng 10 phút, phóng viên tìm ra 44 website .gov.vn và .edu.vn bị tấn công deface kiểu mới, gồm website của một số sở, cục, trung tâm thuộc Bộ LĐ-TB-XH, Bộ GD-ĐT, một số sở, chi cục thuộc tỉnh, thành phố, trường đại học, UBND một số huyện, thị trấn ở cả 3 miền Bắc-Trung-Nam.

Theo chuyên giao an ninh mạng, thông thường, các mục tiêu của tấn công deface thường là các tệp tin web mặc định như index.php, index.html, home.html, default.html... Trong trường hợp này, chỉ cần xử lý các tệp tin này là website có thể hoạt động trở lại bình thường.

Đối với những trường hợp khó phát hiện hơn, khi tin tặc không thay đổi nội dung ở các trang web, việc phát hiện sự xâm nhập hệ thống có thể phức tạp hơn. Cảnh báo thường đến từ việc truy cập website hoặc từ phía nhà cung cấp dịch vụ lưu ký web (hosting).

Để phòng chống các cuộc tấn công thay đổi giao diện, cần quét mã nguồn website, thiết lập giới hạn truy cập, chọn plugin cẩn thận, cài đặt quét website tự động. Chủ sở hữu, quản trị viên website có thể tự kiểm tra các phần mềm độc hại trên website của mình; quét mã nguồn là cách hiệu quả để ngăn chặn tấn công deface.

Ngoài ra, hạn chế số lượng tài khoản admin và giới hạn quyền truy cập cho từng tài khoản để giảm nguy cơ tấn công. Đồng thời, lựa chọn plugin và ứng dụng một cách cẩn thận, chỉ sử dụng những cái thực sự cần thiết và thường xuyên kiểm tra, gỡ bỏ các plugin không sử dụng. Đặc biệt, tuyệt đối tránh sử dụng các plugin có tính phí đã bị phá mã bảo vệ và chia sẻ miễn phí (cracked).

Việc sử dụng các công cụ quét tự động cũng giúp giảm thiểu rủi ro và tiết kiệm thời gian, đồng thời giúp phát hiện sớm các hoạt động bất thường.

Khắc phục hậu quả 

Theo chuyên gia bảo mật, có 6 cách chính để khắc phục hậu quả của một cuộc tấn công thay đổi giao diện web. Đó là khắc phục tạm thời, rà soát và xử lý, phân tích và xử lý thành phần độc hại, xác định và vá lỗ hổng, điều tra nguồn tấn công và đưa website hoạt động lại bình thường.

Cụ thể, ngay khi phát hiện website bị tấn công, cần đổi mật khẩu và thông báo tạm thời bảo trì. Sau đó, so sánh các tệp tin với bản sao lưu, sử dụng các câu lệnh như “# dif -qr” hoặc “#md5sum” để xác định tệp tin bị thay đổi.

Tiếp đó, phân tích hành vi của mã độc, khoanh vùng và theo dõi kết nối đến máy chủ (server), sau đó loại bỏ mã độc. Phối hợp với các bộ phận chuyên môn để vá lỗ hổng, cập nhật phiên bản mới cho mã nguồn và các module, plugin.

Khi điều tra nguồn tấn công, tìm thông tin server điều khiển và địa chỉ thực hiện tấn công, phối hợp với cơ quan chức năng để điều tra. Cuối cùng, khôi phục hoạt động website sau khi xử lý xong hậu quả của đợt tấn công.

Các chuyên gia mà phóng viên tham vấn đều nhấn mạnh rằng việc đầu tư vào các biện pháp bảo vệ website từ ban đầu là cực kỳ quan trọng để tránh những tổn thất về mặt tài chính và uy tín do các cuộc tấn công deface kiểu mới gây ra.

Để hạn chế, ngăn chặn, xử lý sớm tình trạng tấn công deface kiểu mới, Cục An toàn thông tin đã có văn bản đề nghị các đơn vị chuyên trách công nghệ thông tin, an toàn thông tin của các bộ, ngành, địa phương rà soát toàn bộ website thuộc phạm vi quản lý để phát hiện và xóa bỏ nội dung không phù hợp, có biện pháp xử lý, ngăn chặn không để tái diễn tình trạng website bị cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung không phù hợp.

Các đơn vị cũng được đề nghị tăng cường giám sát và sẵn sàng các phương án xử lý khi phát hiện có dấu hiệu bị cài cắm, khai thác, tấn công mạng; đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Theo quy chế thi tốt nghiệp THPT năm 2022, với môn thi tự luận Ngữ văn, bài thi được chấm theo thang điểm 10, điểm lẻ của tổng điểm toàn bài được làm tròn đến 2 chữ số thập phân. Đối với các môn thi còn lại (môn thi trắc nghiệm) làm tròn đến 2 chữ số thập phân cho từng bài thi và từng môn thi thành phần của bài thi tổ hợp.

Điểm xét tốt nghiệp THPT năm 2022 gồm điểm các bài thi thí sinh dự thi để xét công nhận tốt nghiệp và điểm trung bình cả năm lớp 12 cùng điểm ưu tiên, khuyến khích (nếu có). Điểm của từng bài thi được quy về thang điểm 10 để tính điểm xét tốt nghiệp. Thí sinh được miễn thi bài thi Ngoại ngữ tương đương đạt 10 điểm cho bài thi này để xét công nhận tốt nghiệp THPT. 

Điểm xét tốt nghiệp bao gồm 70% điểm thi tốt nghiệp THPT và 30% điểm trung bình lớp 12 theo công thức cụ thể như sau:

Điểm xét tốt nghiệp THPT năm 2022 được lấy đến 2 chữ số thập phân, do phần mềm máy tính tự động thực hiện. Như vậy, thí sinh đạt 4,99 điểm không được làm tròn lên 5. 

Những thí sinh đủ điều kiện dự thi, không bị kỷ luật hủy kết quả thi, tất cả các bài thi và các môn thi thành phần của bài thi tổ hợp đăng ký dự thi để xét công nhận tốt nghiệp đều đạt trên 1 điểm theo thang điểm 10 và có điểm xét tốt nghiệp từ 5 điểm trở lên được công nhận tốt nghiệp THPT.Điểm xét tốt nghiệp THPT năm 2022 được lấy đến 2 chữ số thập phân, do phần mềm máy tính tự động thực hiện. Như vậy, thí sinh đạt 4,99 điểm không được làm tròn lên 5. 

Những thí sinh đủ điều kiện dự thi, không bị kỷ luật hủy kết quả thi, tất cả các bài thi và các môn thi thành phần của bài thi tổ hợp đăng ký dự thi để xét công nhận tốt nghiệp đều đạt trên 1 điểm theo thang điểm 10 và có điểm xét tốt nghiệp từ 5 điểm trở lên được công nhận tốt nghiệp THPT.

>>>Mời quý phụ huynh và học sinh tra cứu điểm thi THPT quốc gia 2023

Nữ sinh thiệt mạng khi mở cửa máy bay lao xuống từ độ cao 1.000 m

Mặc cho những hành khách trên chuyến bay ngăn cản, nữ sinh 19 tuổi vẫn mở được cửa máy bay rồi lao xuống từ độ cao 1.000m.