Theo phân tích của ZDNet thì các tệp dữ liệu bị rò rỉ chứa tài sản trí tuệ của Intel trong đó chứa các bản thiết kế bên trong của các loại chipset khác nhau. Các tệp chứa thông số kỹ thuật, hướng dẫn sản phẩm và hướng dẫn sử dụng cho CPU có từ năm 2016. Tuy nhiên không có tệp nào bị rò rỉ chứa dữ liệu nhạy cảm về khách hàng hoặc nhân viên của Intel.

Trong một tuyên bố qua email được gửi sau khi bài báo này được xuất bản, Intel đã phủ nhận việc bị “tấn công” và bác bỏ tuyên bố của Kottmann.

Trong một báo cáo liên quan đến vấn đề này, Intel cho biết: “Chúng tôi đang điều tra sự việc này. Thông tin dường như đến từ Trung tâm Tài nguyên và Thiết kế Intel, nơi lưu trữ thông tin để khách hàng, đối tác của chúng tôi và các bên liên quan đã đăng ký quyền truy cập sử dụng. Chúng tôi tin rằng một cá nhân có quyền truy cập đã tải xuống và chia sẻ dữ liệu này”.

Tuy nhiên, ZDNet cũng đã nhận được một bản sao cuộc trò chuyện giữa Kottmann và nguồn tin của anh ta, cuộc trò chuyện cho thấy tin tặc đã lấy được dữ liệu thông qua một máy chủ không an toàn được lưu trữ trên mạng phân phối nội dung (CDN) của nhà cung cấp dịch vụ mạng phân phối nội dung Akamai của Mỹ chứ không phải bằng cách sử dụng tài khoản trên Trung tâm Tài nguyên và Thiết kế của Intel.

Phan Văn Hòa (theo ZDnet)

Hơn 7.600 tài khoản Facebook của Nhật Bản bị đánh cắp thông tin

Ngày 4/8, một công ty an ninh mạng cho biết, khoảng hơn 7.600 tài khoản Facebook của người dùng Nhật Bản dường như đã bị đánh cắp và lưu trữ ở máy chủ đặt ở nước ngoài.

Dữ liệu được công bố bởi Till Kottmann, một kỹ sư phần mềm người Thụy Sĩ, cho biết anh ta đã nhận được các tệp tin từ một tin tặc ẩn danh, kẻ tuyên bố đã xâm nhập dữ liệu của Intel vào đầu năm nay.

Kottmann nhận được thông tin rò rỉ của Intel vì anh quản lý một kênh Telegram rất phổ biến, nơi anh thường xuyên đăng tải dữ liệu vô tình bị rò rỉ trực tuyến từ các công ty công nghệ lớn thông qua các kho lưu trữ Git, máy chủ đám mây và cổng web trực tuyến.

Kỹ sư người Thụy Sĩ cho biết vụ rò rỉ này là khởi đầu cho một loạt rò rỉ dữ liệu phần lớn liên quan đến Intel.

Intel điều tra vụ 20GB tài liệu nội bộ bị rò rỉ trực tuyến

Theo phân tích của ZDNet thì các tệp dữ liệu bị rò rỉ chứa tài sản trí tuệ của Intel trong đó chứa các bản thiết kế bên trong của các loại chipset khác nhau. Các tệp chứa thông số kỹ thuật, hướng dẫn sản phẩm và hướng dẫn sử dụng cho CPU có từ năm 2016. Tuy nhiên không có tệp nào bị rò rỉ chứa dữ liệu nhạy cảm về khách hàng hoặc nhân viên của Intel.

Trong một tuyên bố qua email được gửi sau khi bài báo này được xuất bản, Intel đã phủ nhận việc bị “tấn công” và bác bỏ tuyên bố của Kottmann.

Trong một báo cáo liên quan đến vấn đề này, Intel cho biết: “Chúng tôi đang điều tra sự việc này. Thông tin dường như đến từ Trung tâm Tài nguyên và Thiết kế Intel, nơi lưu trữ thông tin để khách hàng, đối tác của chúng tôi và các bên liên quan đã đăng ký quyền truy cập sử dụng. Chúng tôi tin rằng một cá nhân có quyền truy cập đã tải xuống và chia sẻ dữ liệu này”.

Tuy nhiên, ZDNet cũng đã nhận được một bản sao cuộc trò chuyện giữa Kottmann và nguồn tin của anh ta, cuộc trò chuyện cho thấy tin tặc đã lấy được dữ liệu thông qua một máy chủ không an toàn được lưu trữ trên mạng phân phối nội dung (CDN) của nhà cung cấp dịch vụ mạng phân phối nội dung Akamai của Mỹ chứ không phải bằng cách sử dụng tài khoản trên Trung tâm Tài nguyên và Thiết kế của Intel.

Phan Văn Hòa (theo ZDnet)

Hơn 7.600 tài khoản Facebook của Nhật Bản bị đánh cắp thông tin

Ngày 4/8, một công ty an ninh mạng cho biết, khoảng hơn 7.600 tài khoản Facebook của người dùng Nhật Bản dường như đã bị đánh cắp và lưu trữ ở máy chủ đặt ở nước ngoài.

Apple cho biết dòng iPhone 15 có khả năng chịu nước ở độ sâu 6 mét trong thời gian tối đa 30 phút. Điều đó thực sự cao hơn tiêu chuẩn IP68, nhưng không có nghĩa là bạn có thể mang iPhone 15 vào bồn tắm hoặc xả nước dưới vòi sen hay mang iPhone đi lặn bên mình, nếu nó không được cho vào hộp chống nước chuyên dụng. Vì nếu có rủi ro xảy ra, Apple sẽ không bảo hành trong trường hợp này.

Tuy nhiên, theo PhoneArena, một bằng sáng chế mới được Văn phòng sáng chế và thương hiệu Mỹ cấp tuần trước cho thấy Apple đang phát triển một phiên bản iPhone có thể hoạt động dưới nước.

Bằng sáng chế có tiêu đề "Giao diện người dùng dưới nước", cũng đề cập việc Apple điều chỉnh nền tảng iOS khi iPhone ở dưới nước để dễ sử dụng hơn. 

Một tấm hình minh hoạ trong bằng sáng chế cho thấy, người dùng iPhone có thể thu phóng camera, hình ảnh bằng cách nhấn nút âm lượng thay vì sử dụng màn hình cảm ứng.

Nếu Apple tạo ra một chiếc iPhone có khả năng chống nước thực sự, hy vọng nó sẽ đi kèm chính sách bảo hành với thiệt hại do nước gây ra.

Chưa rõ khi nào chiếc iPhone chống nước sẽ được ra mắt, nhưng nếu điều này trở thành hiện thực, đó sẽ là một tính năng tuyệt vời để giới thiệu tới người dùng.

Xem video kiểm tra khả năng chống nước của iPhone 15 Pro (Nguồn: Ers Bit Tech)

iPhone 16 Pro sẽ có nhiều nâng cấp mới

Mặc dù iPhone được coi là có khả năng chống nước và đáp ứng một số tiêu chuẩn nhất định cho phép Apple xếp hạng IP68, nhưng chế độ bảo hành iPhonekhông chấp nhận các trường hợp thiết bị thiệt hại do nước.

Điều này không chỉ riêng Apple mà cả các hãng sản xuất điện thoại Android cũng đều không bảo hành những hư hỏng do nước gây ra ngay cả khi thiết bị có xếp hạng IP68 hoặc IP67.

Apple cho biết dòng iPhone 15 có khả năng chịu nước ở độ sâu 6 mét trong thời gian tối đa 30 phút. Điều đó thực sự cao hơn tiêu chuẩn IP68, nhưng không có nghĩa là bạn có thể mang iPhone 15 vào bồn tắm hoặc xả nước dưới vòi sen hay mang iPhone đi lặn bên mình, nếu nó không được cho vào hộp chống nước chuyên dụng. Vì nếu có rủi ro xảy ra, Apple sẽ không bảo hành trong trường hợp này.

Tuy nhiên, theo PhoneArena, một bằng sáng chế mới được Văn phòng sáng chế và thương hiệu Mỹ cấp tuần trước cho thấy Apple đang phát triển một phiên bản iPhone có thể hoạt động dưới nước.

Bằng sáng chế có tiêu đề "Giao diện người dùng dưới nước", cũng đề cập việc Apple điều chỉnh nền tảng iOS khi iPhone ở dưới nước để dễ sử dụng hơn. 

Một tấm hình minh hoạ trong bằng sáng chế cho thấy, người dùng iPhone có thể thu phóng camera, hình ảnh bằng cách nhấn nút âm lượng thay vì sử dụng màn hình cảm ứng.

Nếu Apple tạo ra một chiếc iPhone có khả năng chống nước thực sự, hy vọng nó sẽ đi kèm chính sách bảo hành với thiệt hại do nước gây ra.

Chưa rõ khi nào chiếc iPhone chống nước sẽ được ra mắt, nhưng nếu điều này trở thành hiện thực, đó sẽ là một tính năng tuyệt vời để giới thiệu tới người dùng.

Xem video kiểm tra khả năng chống nước của iPhone 15 Pro (Nguồn: Ers Bit Tech)

iPhone 16 Pro sẽ có nhiều nâng cấp mới

Vào ngày 1/8, chuyên gia bảo mật Bob Diachenko, người đứng đầu bộ phận nghiên cứu an ninh mạng của Comparitech, phát hiện 3 bản sao giống hệt nhau của một cơ sở dữ liệu chứa tên tuổi, thông tin liên lạc, hình ảnh và số liệu người theo dõi. Nó xuất phát từ Social Data, công ty chuyên giúp doanh nghiệp tìm người có ảnh hưởng (KOL) và cung cấp phân tích dữ liệu nhân khẩu học và tâm lý học của họ cũng như người theo dõi họ trên nhiều nền tảng mạng xã hội.

Phần lớn tài khoản bị lộ thuộc về Instagram (hơn 190 triệu), tiếp đó là TikTok (ít nhất 42 triệu) và YouTube (gần 4 triệu). Khoảng 1/5 tài khoản có chứa hoặc số điện thoại hoặc địa chỉ email.

Vụ việc được tiết lộ đúng vào thời điểm cả Facebook, công ty mẹ Instagram và ByteDance, công ty mẹ TikTok cũng như Alphabet, công ty mẹ YouTube đang đối mặt với áp lực ngày một lớn từ chính phủ đối với chính sách bảo vệ dữ liệu. Năm 2019, Facebook phải nộp phạt vì bê bối dữ liệu Cambridge Analytica, liên quan đến thông tin cá nhân của hàng triệu người bị khai thác bất hợp pháp và dùng cho các chiến dịch chính trị trong cuộc bầu cử Tổng thống Mỹ năm 2016.

TikTok cũng bị chính phủ các nước như Mỹ, Ấn Độ và Pháp chỉ trích vì hành vi thu thập dữ liệu. Ứng dụng video ngắn hiện bị chặn tại Ấn Độ và đối diện lệnh cấm tương tự tại Mỹ nếu không thoái vốn trong vòng 90 ngày kể từ ngày 14/8.

Theo Comparitech, Giám đốc công nghệ của Social Data đã biết được “tai nạn” và máy chủ lưu trữ dữ liệu bị hạ khoảng 3 tiếng sau đó. Social Data cho biết chỉ khai thác dữ liệu công khai của các tài khoản, song hành vi này vi phạm điều khoản sử dụng Facebook, Instagram, TikTok và YouTube.

Người phát ngôn Facebook Stephanie Otway khẳng định khai thác thông tin người dùng từ Instagram vi phạm rõ ràng chính sách công ty. Bà Otway nói thêm rằng Facebook đã tước quyền truy cập của Deep Social – công ty có liên quan tới Social Data, theo Comparitech – từ tháng 6/2018 và gửi thông báo pháp lý cấm bất kỳ hành vi thu thập dữ liệu nào trong tương lai.

YouTube và TikTok cho biết sẽ có hành động pháp lý với Social Data nếu có bằng chứng xác thực việc vi phạm.

Theo báo cáo của Comparitech, phát ngôn viên của Social Data nói rằng “tất cả dữ liệu đều có sẵn với bất kỳ ai kết nối Internet” và “bản thân mạng xã hội cũng phơi bày dữ liệu với người ngoài – đó là việc kinh doanh của họ”. “Những người dùng không muốn cung cấp thông tin thì hãy chuyển tài khoản về riêng tư đi”.

Michael Gazeley, Giám đốc quản lý hãng bảo mật Network Box, nhận xét dù quy mô rò rỉ khá lớn, ông không xem đây là sự cố đặc biệt nghiêm trọng. “Đáng lo hơn nếu dữ liệu cá nhân quan trọng bị lộ, chẳng hạn mật khẩu, tài khoản ngân hàng, hồ sơ y tế”.

Nathaniel Rushforth, luật sư và chuyên gia an ninh mạng tại hãng luật DaWo Law, cũng cho rằng bản thân việc khai thác dữ liệu không nhất thiết là phạm pháp. Dù vậy, một số nước vẫn trừng phạt các hành vi như lạm dụng dữ liệu khai thác được để tiếp cận mọi người với động cơ tài chính hay khai thác dữ liệu bằng những cách phản cạnh tranh. “Cách duy nhất để thực sự ngăn chặn thu thập dữ liệu là hạn chế thông tin bạn đưa lên mạng”, Rushforth đưa lời khuyên.

Du Lam

Những lưu ý giúp nâng cao bảo mật cho tài khoản Facebook

Bảo mật hai lớp, thường xuyên đổi mật khẩu... là những lời khuyên bạn hay được nghe từ những chuyên gia công nghệ, nhưng nó vẫn chưa đủ.

Vào ngày 1/8, chuyên gia bảo mật Bob Diachenko, người đứng đầu bộ phận nghiên cứu an ninh mạng của Comparitech, phát hiện 3 bản sao giống hệt nhau của một cơ sở dữ liệu chứa tên tuổi, thông tin liên lạc, hình ảnh và số liệu người theo dõi. Nó xuất phát từ Social Data, công ty chuyên giúp doanh nghiệp tìm người có ảnh hưởng (KOL) và cung cấp phân tích dữ liệu nhân khẩu học và tâm lý học của họ cũng như người theo dõi họ trên nhiều nền tảng mạng xã hội.

Phần lớn tài khoản bị lộ thuộc về Instagram (hơn 190 triệu), tiếp đó là TikTok (ít nhất 42 triệu) và YouTube (gần 4 triệu). Khoảng 1/5 tài khoản có chứa hoặc số điện thoại hoặc địa chỉ email.

Vụ việc được tiết lộ đúng vào thời điểm cả Facebook, công ty mẹ Instagram và ByteDance, công ty mẹ TikTok cũng như Alphabet, công ty mẹ YouTube đang đối mặt với áp lực ngày một lớn từ chính phủ đối với chính sách bảo vệ dữ liệu. Năm 2019, Facebook phải nộp phạt vì bê bối dữ liệu Cambridge Analytica, liên quan đến thông tin cá nhân của hàng triệu người bị khai thác bất hợp pháp và dùng cho các chiến dịch chính trị trong cuộc bầu cử Tổng thống Mỹ năm 2016.

TikTok cũng bị chính phủ các nước như Mỹ, Ấn Độ và Pháp chỉ trích vì hành vi thu thập dữ liệu. Ứng dụng video ngắn hiện bị chặn tại Ấn Độ và đối diện lệnh cấm tương tự tại Mỹ nếu không thoái vốn trong vòng 90 ngày kể từ ngày 14/8.

Theo Comparitech, Giám đốc công nghệ của Social Data đã biết được “tai nạn” và máy chủ lưu trữ dữ liệu bị hạ khoảng 3 tiếng sau đó. Social Data cho biết chỉ khai thác dữ liệu công khai của các tài khoản, song hành vi này vi phạm điều khoản sử dụng Facebook, Instagram, TikTok và YouTube.

Người phát ngôn Facebook Stephanie Otway khẳng định khai thác thông tin người dùng từ Instagram vi phạm rõ ràng chính sách công ty. Bà Otway nói thêm rằng Facebook đã tước quyền truy cập của Deep Social – công ty có liên quan tới Social Data, theo Comparitech – từ tháng 6/2018 và gửi thông báo pháp lý cấm bất kỳ hành vi thu thập dữ liệu nào trong tương lai.

YouTube và TikTok cho biết sẽ có hành động pháp lý với Social Data nếu có bằng chứng xác thực việc vi phạm.

Theo báo cáo của Comparitech, phát ngôn viên của Social Data nói rằng “tất cả dữ liệu đều có sẵn với bất kỳ ai kết nối Internet” và “bản thân mạng xã hội cũng phơi bày dữ liệu với người ngoài – đó là việc kinh doanh của họ”. “Những người dùng không muốn cung cấp thông tin thì hãy chuyển tài khoản về riêng tư đi”.

Michael Gazeley, Giám đốc quản lý hãng bảo mật Network Box, nhận xét dù quy mô rò rỉ khá lớn, ông không xem đây là sự cố đặc biệt nghiêm trọng. “Đáng lo hơn nếu dữ liệu cá nhân quan trọng bị lộ, chẳng hạn mật khẩu, tài khoản ngân hàng, hồ sơ y tế”.

Nathaniel Rushforth, luật sư và chuyên gia an ninh mạng tại hãng luật DaWo Law, cũng cho rằng bản thân việc khai thác dữ liệu không nhất thiết là phạm pháp. Dù vậy, một số nước vẫn trừng phạt các hành vi như lạm dụng dữ liệu khai thác được để tiếp cận mọi người với động cơ tài chính hay khai thác dữ liệu bằng những cách phản cạnh tranh. “Cách duy nhất để thực sự ngăn chặn thu thập dữ liệu là hạn chế thông tin bạn đưa lên mạng”, Rushforth đưa lời khuyên.

Du Lam

Những lưu ý giúp nâng cao bảo mật cho tài khoản Facebook

Bảo mật hai lớp, thường xuyên đổi mật khẩu... là những lời khuyên bạn hay được nghe từ những chuyên gia công nghệ, nhưng nó vẫn chưa đủ.