Nhận định, soi kèo Mumbai City vs East Bengal, 21h00 ngày 31/1: Nỗ lực bảo toàn vị thế

Mới đây, công ty bảo mật F-Secure vừa phát hiện một lỗ hổng bảo mật có thể khai thác chế độ sleep mode này. Hacker có thể truy xuất vào ổ cứng đã mã hóa khi máy tính đang ở sleep mode và “thủ thuật” này có thể khai thác trên mọi máy tính. Lỗi phát sinh không phải từ hệ điều hành mà do lỗi firmware của hầu hết các máy tính hiện tại. Lỗi này cho phép hacker có thể lấy được khóa mã cùng với tất cả dữ liệu từ laptop chỉ bằng thủ thuật cold boot. Hình thức tấn công này là biến thể mới của tấn công cold boot truyền thống xuất hiện từ năm 2008 cho phép kẻ tấn công lấy cắp thông tin lưu trong bộ nhớ (RAM) sau khi tắt máy tính.

Tin vui là để thực hiện được điều này thì kẻ tấn công phải tiếp xúc trực tiếp với thiết bị chứ không thể thực hiện từ xa. Hiện tại các chuyên gia bảo mật của F-Secure đã tìm ra một cách vô hiệu khóa tính năng “cướp mã khoá” này bằng cách thao tác trực tiếp lên phần cứng của máy tính. Họ sử dụng một công cụ đơn giản để ghi lại bộ nhớ điện tĩnh hay còn gọi là bộ nhớ bất biến (non-volatile memory) có chứa các thiết lập này, vô hiệu hóa việc ghi đè bộ nhớ và cho phép khởi động bằng thiết bị gắn ngoài.

Theo F-Secure: ”Những kẻ tấn công không dùng phương thức này để nhắm tới những mục tiêu dễ dàng mà thực hiện những vụ lừa đảo lớn hơn như một ngân hàng hay doanh nghiệp lớn". F-Secure lưu ý tất cả các thương hiệu đều bị ảnh hưởng bởi lỗ hổng bảo mật này. Hiện tại F-Secure cũng đã chia sẻ thông tin chi tiết đến các nhà sản xuất phần cứng và phần mềm. Tại hội thảo Sec-T mới đây vào ngày 13/9/2018, F-Secure cũng đã trình diễn cách thức thực hiện vụ tấn công nói trên.

Phản hồi cho vấn đề này, Apple khuyến cáo người dùng nên đặt mật khẩu firmware để tăng cường an ninh cho máy tính. Trong khi đó, Intel vẫn chưa có bình luận gì.

An Nhiên - Như Quỳnh - Thu Trang (tổng hợp)

Nhân tài đất Việt 2018: Sức mạnh công nghệ số, đón đầu cách mạng 4.0

“4.0 là cuộc cách mạng về chính sách nhiều hơn về công nghệ”

Cuộc cách mạng chuyển đổi: Không chỉ đủ ăn mà còn phải làm giàu

Chiều 19/11, tại Hà Nội đã diễn ra lễ trao Giải thưởng Công nghệ Số Việt Nam 2018. Buổi lễ có sự tham dự của ông Nguyễn Mạnh Hùng, Ủy viên Trung ương Đảng, Bộ trưởng Bộ TT&TT, Phó Trưởng ban Tuyên giáo Trung ương; GS.Viện sĩ Đặng Vũ Minh, Chủ tịch Liên hiệp các Hội Khoa học Kỹ thuật Việt Nam; ông Lê Doãn Hợp, nguyên Ủy viên Trung ương Đảng, nguyên Bộ trưởng Bộ TT&TT; ông Trần Văn Tùng, Thứ trưởng Bộ KH&CN; ông Lê Sơn Hải, Thứ trưởng, Phó Chủ nhiệm Ủy ban Dân tộc;  ông Nguyễn Minh Hồng, Thứ trưởng Bộ TT&TT, Chủ tịch Hội Truyền thông số Việt Nam (VDCA); ông Mai Liêm Trực, nguyên Thứ trưởng thường trực Bộ Bưu chính Viễn thông; ông Trần Đức Lai, nguyên Thứ trưởng Bộ TT&TT.

Năm 2018 là năm đầu tiên Giải thưởng Công nghệ số Việt Nam (Vietnam Digital Awards) được tổ chức. Căn cứ vào quá trình thẩm định của Hội đồng Sơ tuyển, Hội đồng Chung khảo, ban tổ chức đã lựa chọn được 34 đơn vị, doanh nghiệp có những giải thưởng, dịch vụ, giải pháp xứng đáng nhất để trao giải.

Trong đó, có 16 giải thưởng thuộc hạng mục 1 (Sản phẩm, dịch vụ công nghệ số tiểu biểu) và 18 giải thưởng thuộc hạng mục 2 (Ứng dụng công nghệ số xuất sắc). 

Ông Nguyễn Minh Hồng - Thứ trưởng Bộ TT&TT, Chủ tịch Hội Truyền thông số Việt Nam, Trưởng ban tổ chức cuộc thi Giải thưởng Công nghệ số Việt Nam 2018. Ảnh: Trọng Đạt

Phát biểu tại lễ trao giải, ông Nguyễn Minh Hồng - Thứ trưởng Bộ TT&TT, Chủ tịch Hội Truyền thông số Việt Nam, Trưởng ban tổ chức cuộc thi chúc mừng các đơn vị, doanh nghiệp được vinh danh tại Giải thưởng Công nghệ số Việt Nam năm 2018.

Chia sẻ về cuộc thi này, Thứ trưởng Nguyễn Minh Hồng cho biết, Giải thưởng Công nghệ số Việt Nam là giải thưởng thường niên được Hội truyền thông số Việt Nam tổ chức với mục tiêu trở thành một hoạt động cổ vũ mạnh mẽ công cuộc chuyển đổi số, góp phần thúc đẩy sự phát triển của nền kinh tế số Việt Nam.

Thứ trưởng Nguyễn Minh Hồng cũng tin tưởng rằng, trong những năm tiếp theo, Giải thưởng Công nghệ số Việt Nam sẽ tiếp tục phát hiện và tôn vinh những sản phẩm, dịch vụ công nghệ số tiêu biểu, để giới thiệu các doanh nghiệp trong lĩnh vực TT&TT Việt Nam tới khách hàng trong nước và quốc tế.

Vị Trưởng ban tổ chức cuộc thi hy vọng, Giải thưởng Công nghệ số Việt Nam sẽ tiếp tục cổ vũ, khuyến khích các doanh nghiệp thuộc mọi lĩnh vưc mạnh dạn đầu tư, ứng dụng công nghệ số để tiến hành chuyển đổi số thành công.

Dưới đây là danh sách các đơn vị, cá nhân, doanh nghiệp đạt Giải thưởng Công nghệ số Việt Nam 2018:

16 giải thưởng thuộc hạng mục “Sản phẩm, dịch vụ công nghệ số tiêu biểu”:

- Hệ thống ứng dụng truyền hình Internet VTVgo của Đài Truyền hình Việt Nam (VTV).

- Ứng dụng gọi xe FastGo.mobi của Công ty CP FASTGO Việt Nam.

- Ứng dụng Trợ lý ảo VADI của Công ty CP dịch vụ và giải pháp xử lý dữ liệu VBEE.

- Nền tảng quản lý và bán hàng đa kênh SAPO của Công ty CP Công nghệ SAPO.

- Giải pháp quản lý phân phối và bán hàng S.DMS trên nền tảng điện toán đám mây của Công ty CP DMSpro.

16 đơn vị, cá nhân nhận giải thưởng thuộc hạng mục “Sản phẩm, dịch vụ công nghệ số tiêu biểu”. Ảnh: Trọng Đạt

- Mạng xã hội Otofun.net của Công ty CP OTV truyền thông .

- Soha Games của Công ty CP VCCorp.

- Phần mềm hệ thống trả lời tự động KBOT của Công ty CP Trí tuệ và Phát triển Công nghệ cao.

- Hệ sinh thái kết nối kinh doanh Azibai của Công ty CP công nghệ Mọi Người Cùng Vui.

- Hệ thống Customer Insight của Công ty CP Thương mại Dịch vụ và Công nghệ OSP Toàn cầu.

- Hệ thống Quản lý trải nghiệm khách hàng đa kênh (CETM) của Công ty CP Miraway Giải pháp Công nghệ.

- Phần mềm tiếp thị thông minh và chăm sóc khách hàng tự động qua WiFi - Nextify của Công ty CP ECONET Việt Nam.

- Giải pháp truyền thông số cho các sản phẩm, dịch vụ của Công ty CP WISDOM COMMUNICATIONS.

- Bộ đọc tiếng Việt Vnspeak TTS phục vụ người khiếm thị của ông Lê Anh Tuấn.

- Mạng lưới kết nối công việc dành cho người khuyết tật của Công ty TNHH ENABLECODE.

- Đào tạo CNTT và cung cấp các dịch vụ kỹ thuật số cho người khuyết tật của Trung tâm Nghị Lực Sống.

18 giải thưởng thuộc hạng mục “Ứng dụng công nghệ số xuất sắc”:

- Ví Việt  - ứng dụng ngân hàng số của Ngân hàng TMCP Bưu điện Liên Việt (LienVietPostBank).

- Dịch vụ thanh toán VNPAY-QR và Hệ thống quản lý thanh toán bằng VNPAY-QR dành cho doanh nghiệp – QR Merchant Management System (QR MMS) của Công ty CP Giải pháp Thanh toán Việt Nam (VNPAY).

- Ngân hàng số Yolo của Ngân hàng TMCP Việt Nam Thịnh Vượng (VPBank).

- Các giải pháp công nghệ số tiên phong trong lĩnh vực bảo hiểm của Tổng Công ty CP Bảo hiểm Bưu điện (PTI).

- Hệ thống thiết bị chế biến sản phẩm sữa tự động giám sát điều khiển bằng phần mềm PLC (Programmable Logic Controller), khâu đóng gói được vận hành tự động bởi hệ thống máy rót và robot của Công ty CP Sữa TH.

- Nhà máy chế biến hạt giống ứng dụng công nghệ cao của Công ty CP tập đoàn ThaiBinh Seed.

18 đơn vị, cá nhân nhận giải thưởng thuộc hạng mục “Ứng dụng công nghệ số xuất sắc”. Ảnh: Trọng Đạt

- Farmext – Nền tảng quản lý và giám sát trại nuôi thủy sản từ xa trên nền tảng IoT của Công ty TNHH Tép Bạc.

- Hệ thống giám sát, cảnh báo và điều khiển tự động chất lượng nước nuôi trồng thủy sản của Trung tâm Phát triển Công nghệ và Thiết bị công nghiệp Sài Gòn (CENINTEC).

- Nhà máy ứng dụng công nghệ số để sản xuất trứng gà tươi thương phẩm, dưa lưới Kimoji của Công ty CP đầu tư và xây dựng DELCO.

- Hocmai.vn của Công ty CP đầu tư và dịch vụ Giáo dục.

- Trường học thông minh của Công ty CP đầu tư phát triển công nghệ Trí Nam.

- Hệ thống quản lý đại học thông minh ESSoft 6.0 của Công ty CP Giải pháp Giáo dục - Y tế Nam Việt.

- Ứng dụng công nghệ số cho cuốn sách “Tiếng Anh trên 5 đầu ngón tay” (English at 5 finger tips) của Công ty CP SMARTCOM Việt Nam.

- Trường học Tiếng Anh Online EDUPIA của Công ty CP giáo dục Educa Corporation.

- Công nghệ nhận dạng dấu vân tay tự động không lưu trữ dấu vân tay của Công ty TNHH Ứng dụng công nghệ giáo dục I-Talent.

- Hệ thống Quản lý Quốc gia về đăng ký, cấp phép và hành nghề y của Công ty CP Giải pháp công nghệ SAVIS.

- Việt Nam Digital 4.0 của Công ty CP RSVP.

- Các giải pháp công nghệ số trong lĩnh vực bưu chính, chuyển phát của Tổng Công ty Chuyển phát nhanh Bưu điện.

Trọng Đạt

Công bố Giải thưởng Công nghệ số Việt Nam 2018

Chiều 12/11, Hội truyền thông số Việt Nam (VDCA) đã tổ chức công bố Lễ trao giải thưởng Công nghệ số Việt Nam (Vietnam Digital Awards 2018).

Việc Vinasun đồng ý tạm ngưng vụ kiện để thương thảo với Grab là bước đầu tiên cho thấy doanh nghiệp này muốn có một kết quả hoà hoãn giữa hai bên. Với Grab, việc thoát khỏi vai trò bị đơn trong một vụ kiện ra toà chắc chắn làm công ty hài lòng. Một kết quả hoà trong vụ kiện này chính là cả hai bên cùng thắng.

Một nhóm tài xế GrabBike, Go-Viet chờ khách cùng taxi Vinasun bên dưới một trung tâm thương mại - Ảnh: H.Đ

Vinasun và Grab đã cùng hầu toà trong suốt 9 tháng vừa qua. Vinasun kiện Grab vì cho rằng Grab đã lợi dụng Quyết định 24 ngày 7/1/2016 do Bộ Giao thông vận tải ban hành về kế hoạch thí điểm triển khai ứng dụng khoa học công nghệ hỗ trợ quản lý và kết nối hoạt động vận tải hành khách theo hợp đồng để thực hiện nhiều hành vi vi phạm pháp luật trong lĩnh vực kinh doanh vận tải taxi, gây náo loạn thị trường. Vinasun đề nghị Grab bồi thường 41,2 tỷ đồng thiệt hại do Grab gây ra trong năm 2016 và nửa đầu 2017.

Trong khoảng thời gian trên, Vinasun cho biết bị thiệt hại gần 76 tỷ đồng. Rõ ràng nếu chỉ các hãng taxi cạnh tranh với nhau thôi chắc chắn không có phiên toà hôm nay, vốn kéo dài từ nhiều tháng trước. Tuy nhiên với một mô hình kinh doanh mới, thực tế chứng minh không chỉ Việt Nam mà ở nhiều nước khác Grab hay Uber cũng đối mặt với sự phản đối của các hãng taxi.

Chắc chắn nhiều người dùng đã chọn đi Grab, Uber hay Lyft, Didi Chuxing hơn là các hãng taxi truyền thống ở nhiều quốc gia trên toàn cầu. Do đó không thể chối cãi việc các hãng taxi phải đối mặt với các đối thủ cạnh tranh mới, vốn trong tay không có chiếc taxi nào! Việc bị giành bớt khách dẫn đến doanh số các hãng kinh doanh taxi bị sụt giảm là đương nhiên.

Vinasun cho rằng Grab hoạt động giống như một doanh nghiệp taxi nhưng lại không chịu sự quản lý của doanh nghiệp kinh doanh vận tải, dẫn đến cạnh tranh không công bằng. Điều này khiến hãng taxi lớn nhất Việt Nam đâm đơn kiện công ty được cho là đối thủ gây tổn thất cho họ cũng không có gì khó hiểu.

Được viết bằng ngôn ngữ lập trình Python, XBash sẽ tấn công các trang web thông qua các lỗi bảo mật mà nó phát hiện. Nó được thiết kế để quét tất cả các dịch vụ (service) dựa trên một IP đích (ví dụ là IP máy chủ trang web) như HTTP, VNC, MySQL, Telnet, FTP, MongoDB, RDP ElasticSearch, Oracle, CouchDB, Rlogin và PostgreSQL. Việc tấn công được thực hiện trên cả hai cổng là TCP và UDP. Sau khi quét và phát hiện một cổng (port) của một dịch vụ đang cho phép truy xuất, XBash sẽ thực hiện bước tiếp theo là quét các tên người dùng và mật khẩu (dựa trên từ điển mật khẩu thông dụng). Trong trường hợp XBash xâm nhập được, nó sẽ tiến hành xoá tất cả cơ sở dữ liệu trong máy chủ (trường hợp là máy chủ Linux) kèm theo đó là thông báo đòi tiền chuộc.

Vấn đề đáng lo ngại là bản thân XBash hoàn toàn không có các thành phần khôi phục dữ liệu. Có nghĩa là việc trả tiền chuộc cũng không giúp khôi phục lại các cơ sở dữ liệu này. Theo ghi nhận cho đến nay XBash đã lây nhiễm đến ít nhất 48 máy chủ và người trả tiền chuộc cao nhất lên đến 6000USD.

Ngoài tính năng phá hoạt và đòi tiền chuộc, XBash còn nhắm đến các máy chủ chạy hệ điều hành Windows để tận dụng server khai tác tiền điện tử cũng như biến server thành một botnet. Chưa dừng lại ở đó, Xbash cũng có một số khả năng khác giống với ransomware NotPetya, bao gồm khả năng lây nhiễm nhanh chóng trong hệ thống mạng của các tổ chức đến các máy chủ dễ bị tấn công. Tuy nhiên, chức năng quét có vẻ vẫn chưa được triển khai.

Nhờ viết bằng Python, Xbash sau đó được đóng gói thành dạng Portable Executable (PE) thông qua công cụ PyInstaller, nhờ vậy XBash có thể tạo ra các tập tin thực thi hỗ trợ nhiều nền tảng như Windows, Linux và có thể là cả macOS. Tuy nhiên, tại thời điểm viết bài, các nhà nghiên cứu chỉ mới tìm thấy các mẫu chỉ dành cho Linux và không thấy bất kỳ phiên bản Windows hay macOS nào của XBash.

Người dùng có thể tự bảo vệ mình chống lại XBash bằng cách thực hiện các phương pháp bảo mật không dây cơ bản, bao gồm:

- Thay đổi thông tin đăng nhập mặc định trên hệ thống của bạn (chí là username và mật khẩu hệ thống).
- Sử dụng mật khẩu mạnh, hơn 8 ký tự.
- Luôn cập nhật các bản vá lỗi cho hệ điều hành.
- Sao lưu dữ liệu thường xuyên.
- Ngăn các kết nối bằng tường lửa (firewall).

An Nhiên - Như Quỳnh - Thu Trang (theo The Hacker News)