Đáng nói, chiếc két sắt dùng cho màn biểu diễn là sản phẩm mới được nhóm hacker mua cho sự kiện. Robot chưa từng thử mở nó trước đây.

Khi trổ tài, robot đã có thể giảm tổng số lượng mã phải thử từ 1 triệu xuống còn chỉ 1.000, trước khi nhanh chóng thử nghiệm tất cả các khả năng còn lại cho đến khi đột nhập được vào bên trong két sắt. Cánh cửa két sắt bật mở sau khi robot khám phá ra dãy mã số 51.36.93 trong sự reo hò cổ vũ cuồng nhiệt của đám đông khán giả.

Theo nhóm hacker SparkFun, họ thiết kế robot phù hợp với từng loại két sắt khóa cơ cụ thể, tận dụng các bộ phận in 3D dễ dàng thay thế để tạo ra bộ nối tương thích với các thương hiệu két sắt khác nhau. Nếu két sắt có thêm ổ khóa phụ, các hacker cũng dễ dàng phá vỡ chỉ bằng một chiếc bút bi.

Tuy nhiên, robot của SparkFun không thể mở được két sắt khóa điện tử, mặc dù những nhóm hacker khác đã tiết lộ các lỗ hổng của những hệ thống này trước đây.

Nhà sản xuất két sắt SentrySafe hiện chưa đưa ra bất kỳ bình luận nào sau vụ việc. Song, khi robot bẻ khóa thành công một chiếc két sắt khóa cơ nhỏ hơn hồi đầu tháng này, phát ngôn viên của hãng tuyên bố với tạp chí Wired: "Trong trường hợp này, sản phẩm két sắt đã đáp ứng mọi tiêu chuẩn thiết kế. Thực sự, việc tái mở khóa két sắt như vậy rất khó, nếu không muốn nói là bất khả thi đối với một người bình thường".

Trong khi đó, Nathan Siedle, một hacker thuộc nhóm SparkFun nhấn mạnh: "Dù bạn đầu tư nhiều tiền đến mức nào cho một chiếc két sắt ... không có gì là bất khả xâm phạm".

Tuấn Anh(Theo BBC)

Các nhà nghiên cứu thuộc công ty an ninh mạng Check Pointphát hiện malware có biệt danh Judy lần đầu tiên vào tuần trước. Judy hiện là một trong những malware Android lây lan phạm vi rộng nhất từ trước tới nay. Mã độc này được tin đã lây nhiễm tới 36,5 triệu thiết bị Android.

Theo Check Point, Judy dường như là malware được thiết kế để lén lút tạo ra doanh thu quảng cáo. Nó được phát hiện ẩn náu trong 41 ứng dụng riêng rẽ trên cửa hàng Google Play và có vẻ đã tìm được cách qua mặt hệ thống kiểm duyệt Bouncer của Google. Đáng chú ý, một số ứng dụng trong số này đã xuất hiện trên cửa hàng trực tuyến suốt nhiều năm qua, mặc dù hiện tại người ta vẫn chưa rõ liệu malware luôn tồn tại hay được được cài cắm vào chúng thông qua cập nhật phần mềm.

"Malware Judy lây nhiễm cho các thiết bị để tạo ra lượng lớn cú kích chuột giả mạo vào các quảng cáo, tạo ra doanh thu đối với những kẻ đứng đằng sau chúng", trích báo cáo của các nhà nghiên cứu.

Về cơ chế vận hành của Judy, các chuyên gia cho biết, một khi người dùng tải ứng dụng độc hại, nó sẽ ngấm ngầm đăng ký và thiết lập kết nối với máy chủ ra lệnh - kiểm soát (C&C). Máy chủ C&C sau đó sẽ hồi đáp bằng các phần tải dữ liệu độc hại thực sự, bao gồm mã JavaScript, chuỗi nhận dạng và các URL chịu sự điều khiển của "cha đẻ" Judy. Malware mở các URL thông qua việc sử dụng chuỗi nhận dạng bắt chước một lệnh tìm kiếm của máy tính trên một trang web ẩn giấu và được chuyển hướng đến một trang web khác. Khi trang web mục tiêu được khởi chạy, malware sử dụng mã JavaScript để định vị và tự động kích chuột vào các banner quảng cáo trên hạ tầng của Google.

Nhờ dạng phần mềm quảng cáo tự động nhấn chuột như trên, những kẻ phát tán malware sẽ nhận được tiền công từ các nhà thiết kế web, vốn sẵn sàng chi trả cho những cú kích chuột và lưu lượng bất hợp pháp.

Google đã biết được âm mưu nói trên và hiện đã gỡ bỏ các ứng dụng độc hại khỏi cửa hàng trực tuyến Google Play. Các chuyên gia hiện nghi ngờ một công ty Hàn Quốc chuyên phát triển các ứng dụng cho cả thiết bị Android và iOS là thủ phạm phát tán Judy.

Tuấn Anh (theo BGR)

Tin tặc tạo mã độc WannaCry có thể 'đến từ Trung Quốc'?

Báo cáo phân tích ngôn ngữ trong mã độc tống tiền WannaCry đã phần nào hé lộ nguồn gốc của nhóm tin tặc viết ra nó.