Thông qua cách thức trên, tin tặc có thể đánh cắp mật khẩu và những thông tin nhạy cảm như tài khoản ngân hàng, bí mật kinh doanh, các thông tin đăng nhập và nhiều dữ liệu cá nhân quý giá khác. Nguy hiểm hơn, kẻ tấn công có thể chèn được cả mã độc cho phép kiểm soát toàn bộ hệ thống ở mức độ tinh vi hơn.

Lỗ hổng nằm ở chính đầu USB cắm vào máy tính của bàn phím không dây. Phần lớn bàn phím không dây sử dụng giao thức liên lạc radio không được mã hóa để truyền thao tác gõ phím tới đầu nhận USB cắm vào PC hoặc laptop. Hacker chỉ cần thiết bị có giá 100USD là đã có thể can thiệp và nghi lại các thao tác bàn phím này.

Tuy nhiên, sự cố này không xuất hiện trên các dòng bàn phím không dây cao cấp, vốn mã hóa tín hiệu truyền đi. Khi đó, đầu USB nhận tín hiệu đóng vai trò như thiết bị mã hóa. Hacker không thể can thiệp vào quá trình truyền dữ liệu nếu không có khóa mã.

Hiện tại, các nhà sản xuất đã cảnh báo khách hàng về nguy cơ trên. Riêng Kensington cho biết sẽ tung ra bản firmware vá lỗi bàn phím trong nay mai.

Nguyễn Minh - Kim Duyên-Trần Thanh Thủy(theo DigitalTrends)

Từ các của hàng ở Singapore cho đến San Francisco, không khó để bắt gặp cảnh tượng lạ lẫm mà quen thuộc: hàng trăm người nối đuôi nhau, háo hức chờ đợi được chính thức “trên tay” phiên bản kỷ niệm 10 năm của iPhone đang “càn quét” các mặt báo công nghệ trong thời gian qua.

Có thể nói, văn hóa xếp hàng này đã trở thành một “đặc sản” không thể thiếu mỗi khi Apple trình làng các sản phẩm iPhone mới. Cách đây hơn 1 tháng khi iPhone 8/8 Plus lên kệ, văn hóa này đã phần nào biến mất bởi người dùng hoặc là không tỏ ra hứng thú với bộ đôi này, hoặc là đang chờ đợi iPhone X. Và phải đến những ngày gần đây, chúng ta mới được sống lại trong không khí cuồng nhiệt ấy.

Ra mắt vào ngày 12/9 vừa qua, iPhone X thực sự là một đổi mới ngoạn mục của Apple khi sở hữu thiết kế hoàn toàn khác biệt các dòng iPhone tiền nhiệm: màn hình tràn viền, công nghệ nhận diện khuôn mặt thay cho cảm biến vân tay và cả những tính năng thực tế tăng cường cao cấp nữa.

Thứ Sáu tuần trước (27/10), Apple đã cho phép người dùng đặt trước siêu phẩm này và cháy hàng chỉ trong vòng một nốt nhạc. Đây có lẽ chính là một trong những nguyên nhân dẫn đến sự trở lại ngoạn mục của văn hóa xếp hàng mua iPhone như ngày hôm nay.

Hãy cùng điểm lại một số hình ảnh ấn tượng nhất trong những ngày qua nhé!

Anh chàng Adam - người xếp hàng đầu tiên tại Apple Store ở London cho biết anh đã "cố thủ" ở đây từ hôm thứ Ba (31/10). Thực ra anh đã dạo qua khu vực này từ Chủ Nhật tuần trước (29/10) nhưng vì chưa thấy ai xếp hàng cả nên anh quyết định quay về và trở lại sau.

Dù Apple đã tặng chiếc vòng tay để làm dấu giúp những fan cuồng này có thể về nhà nghỉ ngơi và quay trở lại sau mà không sợ mất chỗ, nhưng họ kiên quyết từ chối và muốn được tận hưởng cảm giác xếp hàng quen thuộc.

Có người đã đặt trước thành công 4 thiết bị rồi nhưng vẫn quyết định xếp hàng để mua thêm 2 chiếc nữa cho người thân. Một người khác thì dù không có ý định sử dụng siêu phẩm của Apple nhưng vẫn đi xếp hàng hộ... sếp của mình.

Có vẻ như để tránh tình trạng quá tải, một lượt chỉ có 24 khách hàng được vào bên trong Apple Store và hàng trăm người khác sẽ phải ở bên ngoài chờ đến lượt mình.

Hiện chưa rõ Apple mang đến bao nhiêu chiếc iPhone X cho London nhưng nửa tiếng sau giờ mở cửa, hàng trăm người vẫn đang phải đợi bên ngoài Apple Store. Với những báo cáo về tình trạng khan hiếm hàng buộc việc đặt hàng qua mạng phải dừng lại, có khả năng không ít người tiêu dùng sẽ phải ngậm ngùi ra về với hai bàn tay trắng.

Theo GenK

Yếu tố lừa đảo sẽ thay thế chiến dịch tấn công bằng phần mềm

Với những số liệu tổng hợp từ năm 2018, Trend Micro dự đoán rằng các chiến dịch tấn công bằng hình thức lừa đảo trực tuyến sẽ phát triển mạnh trong năm tới.

Trong các chiến dịch tấn công bằng hình thức lừa đảo trực tuyến, tội phạm sẽ giả dạng một tổ chức hoặc cá nhân có uy tín để lừa người nạn nhân cung cấp các thông tin bí mật.

Hoạt động tấn công này của tội phạm mạng đã có từ nhiều năm trước, nhưng nó nhanh chóng bị thay thế bằng các công cụ có thể bí mật khai thác thông tin cá nhân của người dùng từ phần mềm trên thiết bị. Tuy nhiên, trong những năm gần đây, cục diện độc quyền phần mềm đã bị phá vỡ trên thị trường.

Nếu 5 năm trước đây, hệ điều hành Windows của Microsoft là vua trên thị trường, thì hiện tại không có bất kì sản phẩm nào nằm giữ hơn một nửa thị trường. Do đó, để thực hiện tấn công bằng phần mềm, hacker buộc phải nhắm vào một hệ điều hành nhất định, dẫn đến phạm vi mục tiêu nhỏ; nếu phải tấn công nhiều nền tảng cùng lúc thì nguồn lực sẽ bị phân mảnh.

Bên cạnh đó, tiến bộ về công nghệ đã có thể giúp các nhà bảo mật hàng đầu đưa ra biện pháp giảm thiểu tối đa mức ảnh hưởng của các bộ công cụ khai thác thông tin người dùng qua phần mềm.

Vì các nguyên nhân trên, tấn công bằng hình thức lừa đảo đang dần trở lại, ngày càng tinh vi và khó phát hiện hơn trước.

Theo các thống kê từ Trend Micro, đến Quý 3/2018, số lượng phần mềm độc hại trên thiết bị đã giảm đi đáng kể.

Hình thức lừa đảo trực tuyến hiện nay không chỉ sử dụng qua email mà còn xuất hiện qua hệ thống tin nhắn SMS và khung hội thoại của các ứng dụng. Các chiến dịch tấn công sẽ nhắm mục tiêu chính vào thông tin tài khoản ngân hàng trực tuyến của người dùng, tiếp sau đó là tài khoản lưu trữ trong dịch vụ đám mây trực tuyến.

Sau khi lấy được thông tin quan trọng từ người dùng, tội phạm mạng sẽ giả dạng và cố gắng thuyết phục bộ phận hỗ trợ chăm sóc khách hàng bên phía nhà mạng cấp lại thẻ SIM số điện thoại của nạn nhân. Từ đó, tội phạm mạng sẽ có thể kiểm soát các tài khoản trực tuyến xác thực qua số điện thoại của nạn nhân.

Các đường dẫn liên kết tới trang độc hại đang ngày càng gia tăng nghiêm trọng.

Trend Micro cũng dự đoán nội dung mà tội phạm mạng có thể khai thác trong năm 2019 sẽ bao gồm các sự kiện thể thao hoặc chính trị quan trọng, diễn ra trong năm tới như Rugby World Cup 2019 tại Nhật Bản, Thế vận hội mùa hè 2020 tại Tokyo và các sự kiện bầu cử trực tuyến ở nhiều quốc gia khác nhau trên thế giới.

Các chatbot sẽ bị tội phạm mạng lạm dụng

Các nền tảng mạng xã hội đang không ngừng được mở rộng. Giới trẻ được tiếp cận công nghệ ngày càng sớm và thời gian sử dụng Internet dài hơn trước. Chính vì vậy, các nền tảng nhắn tin trực tuyến đang được chú trọng phát triển và trở nên phổ biến hơn bao giờ hết. Điều này khiến các công cụ này vô tình trở thành một trong những mục tiêu khai thác của tin tặc.

Trend Micro dự đoán rằng trong năm 2019, các cuộc tấn công sử dụng chatbot sẽ phát triển rầm rộ và ngày càng nguy hiểm, phức tạp hơn. Cũng giống như chiến dịch tấn công qua điện thoại đã được phát triển, tận dụng nền tảng tin nhắn được thiết kế sẵn và hệ thống phản hồi bằng tương tác giọng nói (IVR), những kẻ tấn công sẽ tạo nên các chatbot có thể bắt đầu những cuộc hội thoại quen thuộc với người dùng, từ đó lừa đảo họ qua các liên kết độc hại và đánh cắp thông tin cá nhân.

Đó chính là tính năng CrossOver, đã được phát triển và thử nghiệm trong hơn một năm qua, ra mắt chính thức dành cho nền tảng Chrome OS. Tính năng CrossOver này sẽ cho phép người dùng Chromebook cài đặt và sử dụng các phần mềm Windows một cách thoải mái.

Từ trước đến nay, CrossOver đã trở nên khá quen thuộc với những người sử dụng Linux và Mac, khi họ muốn cài đặt phần mềm của Windows. Tuy nhiên đến ngày hôm nay thì CrossOver mới chính thức hỗ trợ Chrome OS.

Trên thực tế, phiên bản CrossOver này chạy trên hệ thống Android mà Google tích hợp bên trong Chrome OS. Vì vậy chiếc Chromebook của người dùng sẽ phải cài đặt Play Store và có thể chạy các ứng dụng Android, thì mới có thể sử dụng phiên bản CrossOver này.

Hiện tại, một số phần mềm Windows chạy tốt trên Chrome OS thông qua CrossOver là bộ Microsoft Office, Quicken và một số tựa game chạy trên DirectX. Đây thực sự là niềm mơ ước của những người sở hữu Chromebook và biến những chiếc laptop này trở nên quyền năng hơn.

Nếu sở hữu một chiếc Chromebook đáp ứng các yêu cầu trên, các bạn có thể tải ứng dụng CrossOver về tại đây.

Theo GenK

Hội thảo - triển lãm ngày An toàn thông tin Việt Nam 2018 diễn ra tại Hà Nội. Sự kiện này được phối hợp tổ chức bởi Hiệp hội An toàn thông tin Việt Nam (VNISA), Cục An toàn thông tin và Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (Bộ TT&TT) cùng Bộ Tư lệnh 86 (Bộ Quốc phòng).

Năm nay, Ngày An toàn thông tin Việt Nam diễn ra trong xu thế chung, khi thế giới bắt đầu vào thời kỳ của ứng dụng trí tuệ nhân tạo (AI) và các sản phẩm, dịch vụ thông minh. Trong bối cảnh đó, bảo đảm ATTT sẽ phải đối mặt với thách thức lớn và phải có sự chuyển đổi để phù hợp với xu thế phát triển trong lĩnh vực CNTT-TT.

Tội phạm mạng ngày càng thông minh hơn

ATTT phải dựa trên “công nghệ thông minh” mới có thể đáp ứng được những nhu cầu phát triển của xã hội. Điều đó được thể hiện trong chủ đề sự kiện: “An toàn thông tin trên nền tảng trí tuệ nhân tạo và thiết bị thông minh”.

Phát biểu chỉ đạo tại hội nghị, Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng cho biết, thế giới đang bước vào nền kinh tế số, để tăng sức cạnh tranh, các tổ chức buộc phải tiến hành chuyển đổi số để thích ứng và tồn tại bằng việc đưa hầu hết các hoạt động của mình lên không gian mạng.

Giới tội phạm mạng cũng ngay lập tức nhận thấy các thành phần của hệ sinh thái số hiện nay như hạ tầng Cloud Computing, Software as service, mạng lưới thiết bị IoT là một mảnh đất mầu mỡ để hoạt động. Trước bối cảnh đó, các phương án tiếp cận truyền thống trong việc đảm bảo an toàn, an ninh mạng đã dần trở nên không còn hiệu quả.

Hội thảo - triển lãm ngày An toàn thông tin Việt Nam 2018. Ảnh: Trọng Đạt

Trong thời gian qua, sự phát triển vượt bậc của Trí tuệ nhân tạo, hay còn gọi là AI đang thực sự là xu thế nóng và đã được áp dụng trong hầu hết các ngành nghề. Lĩnh vực an toàn, an ninh mạng ngày nay đều đang dựa vào AI để tăng cường sức mạnh cho sản phẩm của mình và giảm thiểu sai sót của con người.

Theo Thứ trưởng Nguyễn Thành Hưng, một cuộc tấn công mạng quy mô lớn đôi khi chỉ bắt đầu bằng những hành vi hoàn toàn bình thường, qua mắt được các hệ thống tường lửa thông dụng. Tuy nhiên nếu áp dụng AI, những tập hợp hành vi đó lại là bất thường và có thể dự đoán được dựa trên những dữ liệu lớn mà hệ thống AI đã học được.

Thứ trưởng Nguyễn Thành Hưng cũng nhắc đến 2 ví dụ kinh điển về việc ứng dụng AI trong lĩnh vực ATTT. Theo đó, tại diễn đàn hacker mũ đen thế giới, một số nhà nghiên cứu đã tìm được cách bẻ gẫy hệ thống nhận dạng giọng nói bằng việc tái tạo lại giọng nói dựa trên 10 phút giọng nói mẫu thu được.

Đầu năm 2018, đã xuất hiện mạng botnet có tên Hide and Seek với khả năng tự tìm cách tấn công vào các thiết bị IoT và tự trao đổi với nhau thông qua một giao thức riêng. Một số chuyên gia dự đoán, kỹ thuật này sẽ trở nên phổ biến để tấn công vào các thiết bị IoT vào năm 2019, Thứ trưởng Nguyễn Thành Hưng nói.

Cảnh giác khi mã độc ngày càng trở nên tinh vi

Theo Thứ trưởng Nguyễn Thành Hưng, trong thời gian tới, AI và IoT là hai khái niệm luôn được đề cập cùng nhau. IoT sinh ra lượng dữ liệu cực lớn, AI giúp chúng ta phân tích và xử lý các dữ liệu này. Ngược lại, AI chỉ có hiệu quả khi có một lượng dữ liệu đủ lớn để phân tích.

Thứ trưởng Nguyễn Thành Hưng cho rằng, trong tương lai, IoT sẽ phát triển rất nhanh với số lượng thiết bị lớn, chính vì vậy mà nguy cơ ATTT từ các thiết bị này cũng rất cao.

Theo thống kê, hiện trên thế giới có khoảng 7 tỷ thiết bị IoT. Đến năm 2025, ước tính sẽ có khoảng 21 tỷ thiết bị IoT, chiếm khoảng 65% tổng số lượng thiết bị kết nối mạng trên toàn cầu. Các chuyên gia ước tính, có khoảng 70% các thiết bị IoT có khả năng bị tấn công mạng. Đây là một nguy cơ rất lớn đối với toàn thế giới.

Tại Việt Nam, hiện có khoảng 350.000 thiết bị IoT công khai trên mạng Internet, hầu hết trong số này là các thiết bị camera giám sát, router. Trong đó, khoảng 40% thiết bị có khả năng bị ảnh hưởng bởi các lỗ hổng ATTT đã biết.

Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng. Ảnh: Trọng Đạt

Theo Thứ trưởng Nguyễn Thành Hưng, mã độc ngày càng thông minh hơn là một nguy cơ hiện hữu trong thời gian tới. Môi trường hoàn hảo cho chúng chính là các thiết bị IoT. Đây cũng là một thách thức lớn mà các cơ quan nhà nước, các tổ chức, doanh nghiệp và toàn thể cộng đồng tại Việt Nam phải lưu ý, quan tâm xử lý để tránh những hậu quả đáng tiếc có thể xảy đến.

Trước những nguy cơ này, Thứ trưởng Nguyễn Thành Hưng nhấn mạnh: “An toàn, an ninh mạng là một cuộc đua lâu dài. Đây là một cuộc chiến không có hồi kết”.

Để đảm bảo công tác an toàn, an ninh mạng, Thứ trưởng Nguyễn Thành Hưng đề nghị các cơ quan nhà nước, tổ chức trong xã hội cần dành sự quan tâm nhiều hơn đến công tác đảm bảo ATTT. Cộng đồng doanh nghiệp ATTT cần đẩy mạnh nghiên cứu, ứng dụng các nền tảng công nghệ hiện đại để tạo ra các sản phẩm ATTT mới, đáp ứng được yêu cầu thực tiễn trước sự thay đổi liên tục của các nguy cơ an ninh mạng.

Thứ trưởng Nguyễn Thành Hưng cũng kêu gọi Hiệp hội An toàn thông Việt Nam cần thể hiện hơn nữa vai trò của mình trong lĩnh vực an toàn, an ninh mạng, đẩy mạnh hoạt động gắn kết công đồng doanh nghiệp ATTT để cùng trao đổi, chia sẻ nhằm tạo ra các sản phẩm mới đáp ứng yêu cầu thực tiễn.

Trọng Đạt - Trần Duy Tiến - Trần Thanh Thủy

Đại diện Nielsen cũng cho biết thêm trong năm qua, nhiều lĩnh vực khác cũng chứng kiến tăng trưởng đáng kể trong các giao dịch thương mại điện tử, nhất là giao hàng từ các nhà hàng, quán ăn với 24% người tiêu dùng online đã sử dụng.

Ông Nguyễn Anh Dzũng - Giám đốc cấp cao của Nielsen Việt Nam, cho biết với những người mua sắm lần đầu, họ thường chọn các sản phẩm du lịch, thời trang nhưng một khi mức độ tin cậy tăng lên, họ sẽ mở rộng sang các sản phẩm làm đẹp, mẹ và bé, thậm chí là thực phẩm tươi sống.

Điều này được ghi nhận qua việc 17% người tiêu dùng đã cởi mở hơn với việc mua thực phẩm tươi sống và sản phẩm đóng gói trực tuyến qua các kênh thương mại điện tử, tăng 5% so với năm trước.

Trong khi đó, dịch vụ hoàn trả tiền, miễn phí giao nhận cũng khuyến khích người tiêu dùng mua sắm online nhiều hơn, bởi có đến 63% khách hàng cho biết họ cảm thấy hài lòng khi được trả lại tiền nếu sản phẩm mua không đúng cái đã đặt, và hơn 50% người ưu tiên sản phẩm được “free ship” để tiết kiệm chi phí.

Đại diện Nielsen cũng cho biết thêm ranh giới giữa mua sắm trực tuyến và ngoại tuyến đang ngày càng mờ hơn bởi tỷ lệ người dùng ngày một tăng.

Ông cho rằng việc mở rộng mua sắm ở những ngành hàng mới trong môi trường trực tuyến đang có nhiều triển vọng và xu hướng thương mại điện tử trong tương lai cũng dễ làm hài lòng khách hàng hơn do những đề xuất mang tính cá nhân hóa dựa trên hành vi mua sắm của họ.

Theo Bộ Công Thương, dự báo doanh số thương mại điện tử theo hình thức giao dịch trực tiếp giữa doanh nghiệp và khách hành (B2C) tăng 20%/năm, đạt 10 tỷ USD và chiếm 5% tổng mức bán lẻ hàng hoá và dịch vụ tiêu dùng cả nước.