Việc biết ai đã unfriend với mình trên Facebook thực sự không vui vẻ gì, thế nhưng tính "tò mò" vẫn làm chúng ta khó lòng kìm hãm được sự hiếu kỳ của mình.

Nếu như trước đây, bạn phải tự tay kiểm tra từng người trong danh sách bạn bè để biết được họ có hủy kết bạn với mình hay không thì giờ đây đã có một công cụ tự động phục vụ cho việc này mang tên "Who deleted me?

Ứng dụng hoạt động trên phương thức:

1 - Sao lưu tất cả danh sách bạn bè trên Facebook của bạn lần đầu sử dụng.

2 - So sánh, đối chiếu với mỗi lần bạn truy cập Facebook.

3 - Lọc ra kết quả và thông báo tới bạn.

"Who deleted me?" chỉ yêu cầu quyền đọc danh sách bạn bè của bạn trên Facebook, công cụ này an toàn và không khiến người dùng phải lo ngại về quyền riêng tư cũng như những băn khoăn về vấn đề bảo mật.

Bên cạnh việc kiểm tra ai đã hủy kết bạn với mình, người dùng cũng có thể theo dõi được những người mà họ đã chủ động hủy kết bạn hay những người đang khóa tài khoản cá nhân của họ trên Facebook. Công cụ hoạt động ổn định và đưa ra kết quả rất nhanh chóng.

Để cài đặt và sử dụng, các bạn có thể truy cập vào website 

Link ứng dụng Android và trên iOS

Bạn đọc có thể xem thêm video trải nghiệm tiện ích "Who deleted me?" phía dưới để hiểu rõ hơn về cách sử dụng công cụ này.

Who deleted me? - một công cụ dưới dạng tiện ích mở rộng trên trình duyệt Googe Chrome, FireFox và ứng dụng Android, iOS sẽ giúp cho bạn có thể kiểm tra được ai đã hủy kết bạn với mình trên Facebook.

Việc biết ai đã unfriend với mình trên Facebook thực sự không vui vẻ gì, thế nhưng tính "tò mò" vẫn làm chúng ta khó lòng kìm hãm được sự hiếu kỳ của mình.

Nếu như trước đây, bạn phải tự tay kiểm tra từng người trong danh sách bạn bè để biết được họ có hủy kết bạn với mình hay không thì giờ đây đã có một công cụ tự động phục vụ cho việc này mang tên "Who deleted me?

Ứng dụng hoạt động trên phương thức:

1 - Sao lưu tất cả danh sách bạn bè trên Facebook của bạn lần đầu sử dụng.

2 - So sánh, đối chiếu với mỗi lần bạn truy cập Facebook.

3 - Lọc ra kết quả và thông báo tới bạn.

"Who deleted me?" chỉ yêu cầu quyền đọc danh sách bạn bè của bạn trên Facebook, công cụ này an toàn và không khiến người dùng phải lo ngại về quyền riêng tư cũng như những băn khoăn về vấn đề bảo mật.

Bên cạnh việc kiểm tra ai đã hủy kết bạn với mình, người dùng cũng có thể theo dõi được những người mà họ đã chủ động hủy kết bạn hay những người đang khóa tài khoản cá nhân của họ trên Facebook. Công cụ hoạt động ổn định và đưa ra kết quả rất nhanh chóng.

Để cài đặt và sử dụng, các bạn có thể truy cập vào website 

Link ứng dụng Android và trên iOS

Bạn đọc có thể xem thêm video trải nghiệm tiện ích "Who deleted me?" phía dưới để hiểu rõ hơn về cách sử dụng công cụ này.

Lỗ hổng mới nguy hiểm như thế nào?

Theo website Sở TT&TT Bình Thuận, lỗ hổng mới trong bộ thư viện OpenSSL mới được công bố vào ngày 1/3/2016 còn được gọi là tấn công DROWN "Decrypting RSA with Obsolete and Weakened eNcryption”, nghĩa là "Giải mã RSA có mã hóa lỗi thời và suy yếu", cho phép tin tặc thực hiện giải mã các kết nối mạng sử dụng giao thức mã hoá SSLv2 dựa trên điểm yếu trong quá trình bắt tay.

Lỗ hổng có tên mã quốc tế là CVE-2016-0800. Lỗ hổng DROWN lợi dụng điểm yếu trong việc thực hiện giao thức bảo mật SSLv2 và TLS, và được khẳng định là lỗ hổng nghiêm trọng trong OpenSSL, hệ thống thi hành SSL và TLS.

DROWN được miêu tả như một cuộc tấn công chi phí thấp có thể giải mã các liên lạc HTTPS an toàn, nhạy cảm, bao gồm mật khẩu và thông tin thẻ tín dụng chỉ trong vài giờ, hoặc gần như ngay lập tức trong một số trường hợp.

Khai thác thành công điểm yếu này, tin tặc có thể lấy được bất kỳ thông tin, dữ liệu nào được truyền trên kênh đã mã hoá bao gồm cả những thông tin như tài khoản người dùng, thông tin thẻ tín dụng…

Về cơ bản, một máy chủ có thể bị tấn công DROWN khi có hỗ trợ kết nối sử dụng giao thức SSLv2; không sử dụng SSLv2 nhưng chia sẻ cặp khoá với máy chủ khác sử dụng SSLv2 (có nhiều đơn vị thường sử dụng một chứng chỉ cho nhiều dịch vụ trên cùng một máy chủ hoặc nhiều máy chủ).

Lỗ hổng này do hai chuyên gia an toàn thông tin có tên Nimrod Aviram và Sebastian Schinzel thông báo vào ngày 29/12/2015 và hiện tại các nhà phát triển OpenSSL xác nhận và đưa ra bản vá kịp thời. Theo đó một biến thể của tấn công DROWN với nhiều kịch bản bẻ khoá khác cũng được trình bày và tồn tại trên các phiên bản OpenSSL trước đó.

Mức độ ảnh hưởng của lỗ hổng

Theo đánh giá của các chuyên gia trên thế giới, hơn 33% máy chủ HTTPS có nguy cơ bị tấn công DROWN, có tới 11,5 triệu máy chủ trên thế giới bao gồm cả Yahoo, Alibaba, Weibo, Sina, BuzzFeed, Flickr, StumbleUpon, 4Shared và Samsung đều có khả năng bị ảnh hưởng.

Lỗ hổng mới nguy hiểm như thế nào?

Theo website Sở TT&TT Bình Thuận, lỗ hổng mới trong bộ thư viện OpenSSL mới được công bố vào ngày 1/3/2016 còn được gọi là tấn công DROWN "Decrypting RSA with Obsolete and Weakened eNcryption”, nghĩa là "Giải mã RSA có mã hóa lỗi thời và suy yếu", cho phép tin tặc thực hiện giải mã các kết nối mạng sử dụng giao thức mã hoá SSLv2 dựa trên điểm yếu trong quá trình bắt tay.

Lỗ hổng có tên mã quốc tế là CVE-2016-0800. Lỗ hổng DROWN lợi dụng điểm yếu trong việc thực hiện giao thức bảo mật SSLv2 và TLS, và được khẳng định là lỗ hổng nghiêm trọng trong OpenSSL, hệ thống thi hành SSL và TLS.

DROWN được miêu tả như một cuộc tấn công chi phí thấp có thể giải mã các liên lạc HTTPS an toàn, nhạy cảm, bao gồm mật khẩu và thông tin thẻ tín dụng chỉ trong vài giờ, hoặc gần như ngay lập tức trong một số trường hợp.

Khai thác thành công điểm yếu này, tin tặc có thể lấy được bất kỳ thông tin, dữ liệu nào được truyền trên kênh đã mã hoá bao gồm cả những thông tin như tài khoản người dùng, thông tin thẻ tín dụng…

Về cơ bản, một máy chủ có thể bị tấn công DROWN khi có hỗ trợ kết nối sử dụng giao thức SSLv2; không sử dụng SSLv2 nhưng chia sẻ cặp khoá với máy chủ khác sử dụng SSLv2 (có nhiều đơn vị thường sử dụng một chứng chỉ cho nhiều dịch vụ trên cùng một máy chủ hoặc nhiều máy chủ).

Lỗ hổng này do hai chuyên gia an toàn thông tin có tên Nimrod Aviram và Sebastian Schinzel thông báo vào ngày 29/12/2015 và hiện tại các nhà phát triển OpenSSL xác nhận và đưa ra bản vá kịp thời. Theo đó một biến thể của tấn công DROWN với nhiều kịch bản bẻ khoá khác cũng được trình bày và tồn tại trên các phiên bản OpenSSL trước đó.

Mức độ ảnh hưởng của lỗ hổng

Theo đánh giá của các chuyên gia trên thế giới, hơn 33% máy chủ HTTPS có nguy cơ bị tấn công DROWN, có tới 11,5 triệu máy chủ trên thế giới bao gồm cả Yahoo, Alibaba, Weibo, Sina, BuzzFeed, Flickr, StumbleUpon, 4Shared và Samsung đều có khả năng bị ảnh hưởng.

Để thực hiện mục tiêu đó, kế hoạch của UBND tỉnh Nghệ An bao gồm 5 nội dung. Thứ nhất là xây dựng và ban hành Kế hoạch đảm bảo an toàn thông tin tỉnh Nghệ An giai đoạn 2016-2020; đồng thời xây dựng các giải pháp đảm bảo an toàn thông tin trên mạng theo quy định và đảm bảo tiêu chuẩn kỹ thuật của Bộ TT&TT ban hành.

Thứ hai là xây dựng các hệ thống tường lửa đảm bảo an toàn bảo mật trên mạng cho các đơn vị tham gia mạng truyền số liệu chuyên dùng của tỉnh.

Thứ ba là đảm bảo 100% máy tính trong các cơ quan Đảng, chính quyền các cấp được cài các phần mềm chống virus, chống phần mềm độc hại.

Mới đây UBND tỉnh Nghệ An đã ban hành Kế hoạch Ứng dụng CNTT trong hoạt động của cơ quan Nhà nước tỉnh Nghệ An giai đoạn 2016-2020, theo Quyết định số 653/QĐ-UBND ngày 4/11/2016, trong đó không thể không nhắc đến mục tiêu đảm bảo an toàn, an ninh thông tin, phòng chống tấn công mạng.

Để thực hiện mục tiêu đó, kế hoạch của UBND tỉnh Nghệ An bao gồm 5 nội dung. Thứ nhất là xây dựng và ban hành Kế hoạch đảm bảo an toàn thông tin tỉnh Nghệ An giai đoạn 2016-2020; đồng thời xây dựng các giải pháp đảm bảo an toàn thông tin trên mạng theo quy định và đảm bảo tiêu chuẩn kỹ thuật của Bộ TT&TT ban hành.

Thứ hai là xây dựng các hệ thống tường lửa đảm bảo an toàn bảo mật trên mạng cho các đơn vị tham gia mạng truyền số liệu chuyên dùng của tỉnh.

Thứ ba là đảm bảo 100% máy tính trong các cơ quan Đảng, chính quyền các cấp được cài các phần mềm chống virus, chống phần mềm độc hại.