Nhận định, soi kèo Real Madrid vs Girona, 22h15 ngày 23/2: Bổn cũ soạn lại

Hai nhà nghiên cứu đến từ bộ phận bảo mật điện thoại di động của Check Point đã khám phá ra các điểm yếu trong tùy biến Android OS của LG, tạo kẽ hở cho tin tặc lợi dụng để kiểm soát thiết bị. Họ đã tiết lộ các lỗ hổng nghiêm trọng này sau khi LG tung ra các giải pháp vá lỗi.

Thông tin nói trên đang thu hút sự chú ý của dư luận, vì chỉ tính riêng ở Mỹ, LG ước tính chiếm gần 10% thị trường smartphone.

Google luôn phát hành các bản cập nhật bảo mật cho Android mỗi tháng. Song, do mỗi nhà sản xuất thiết bị gốc (OEM) đều tiến hành các cải biến riêng rẽ cho hệ điều hành này, nên các thiết bị của họ có thể chứa đựng một số lỗ hổng đặc trưng, không xuất hiện ở những sản phẩm của hãng khác.

Theo các nhà nghiên cứu Check Point, một trong hai lỗ hổng "chết người" có liên quan đến một dịch vụ độc quyền của LG, có tên gọi là LGATCMDService, sẵn có trên mọi smartphone của hãng. Do dịch vụ này không được bảo vệ bằng sự cho phép bắt buộc, bất kỳ ứng dụng nào, không kể nguồn gốc hay giấy phép, đều có thể kết nối với nó.

Điều đó cho phép các tin tặc kết nối với LGATCMDService và thực hiện nhiều tác vụ khác nhau, kể cả đọc và viết đè lên số IMEI cũng như địa chỉ MAC, reboot thiết bị, vô hiệu hóa kết nối USB, xóa bỏ thiết bị và thậm chí biến nó thành cục gạch hoàn toàn.

Lỗ hổng có ký hiệu CVE-2016-3117 này có giá trị lợi dụng cao đối với phần mềm gián điệp tống tiền ransomware. "Ransomware sẽ thấy đặc điểm này rất hữu ích và khai thác nó để khóa nhốt người dùng ngoài thiết bị và sau đó vô hiệu hóa khả năng truy nhập các file bằng cách kết nối thiết bị với một máy tính qua cổng USB", các nhà nghiên cứu Check Point giải thích.

Lỗ hổng thứ hai được phát hiện, ký hiệu CVE-2016-2035, có liên quan đến việc LG sử dụng WAP Push, một giao thức dành cho nhắn tin văn bản, có chứa đường link đến các website. Do ứng dụng WAP Push cùng cấp các tính năng cập nhật và xóa bỏ các tin nhắn văn bản, nên tin tặc có thể khai thác lỗ hổng này để xóa bỏ hoặc chỉnh sửa bất kỳ tin nhắn nào lưu trữ trong smartphone từ xa.

Các chuyên gia cảnh báo, tin tặc có thể lợi dụng điểm yếu nói trên để tiến hành đánh cắp dữ liệu cá nhân hoặc lừa phỉnh người sử dụng cài đặt một ứng dụng độc hại. Tin tặc cũng có thể thay đổi các thông điệp SMS chưa đọc của người dùng và đưa thêm một địa chỉ URL độc hại để tái điều hướng người dùng tới download một ứng dụng độc hại hoặc một trang web giả mạo để đánh cắp thông tin.

Check Point tuyên bố đã thông báo cho LG về hai lỗ hổng "chết người" và tập đoàn này cũng đã phát triển các giải pháp vá lỗi. Tuy nhiên, nếu bạn đang sở hữu một chiếc smartphone LG, để phòng rủi ro, bạn được khuyến nghị thực hiện các bước sau đây:

Kiểm tra các giải pháp vá lỗi mới nhất của LG để giảm trừ nguy cơ.

Kiểm tra cẩn thận mọi yêu cầu cài đặt ứng dụng trước khi chấp nhận để bảo đảm tính chính thống của nó.

Sử dụng một giải pháp bảo mật di động cá nhân để giám sát điện thoại của bạn trước bất kỳ hành vi độc hại nào.

Luôn xóa bỏ các đường link ngoài ý muốn/khả nghi được gửi tới bạn, dù từ bạn bè hay các thành viên trong gia đình.

Tuấn Anh (theo Securityweek, Techworm)

Thực hiện như thế nào?

Đánh 1 được 2 là mẹo rất dễ để thực hiện dựa trên các bước sau:

• Đánh thường.
• Sử dụng một kỹ năng tự động tấn công.
• Tấn công lại lần nữa.

Khi thực hiện thành thạo, bạn sẽ được 2 lần tấn công liên tiếp giảm bớt được quãng thời gian trễ giữa các hiệu ứng đòn đánh thường.

Ở ví dụ cụ thể trên, hãy chú ý từ 0:18. Garen đã đánh thường rồi nhanh chóng kích hoạt Đòn Quyết Định (Q) để tận dụng mẹo đánh 1 được 2. Khi đó, Garen đã gây ra cùng lúc hai sát thương ở cả đòn đánh thường cùng kỹ năng Q trong một quãng thời gian cực ngắn.

Những vị tướng có thể thực hiện mẹo đánh 1 được 2

Blitzcrank – Đấm Móc (E)

Darius – Đánh Thọt (W)

Elise – Cắn Độc (Q) & Cắn Xé (W)

Ekko – Biến Chuyển Pha (E)

Fiora – Nhất Kiếm Nhị Dụng (E)

Garen – Đòn Quyết Định (Q)

Jax – Vận Sức (W)

Jayce – Tích Tụ (W)

Kassadin – Lưỡi Kiếm Âm Ti (W)

Katarina – Thép Độc (W)

Leona – Khiên Mặt Trời (Q)

Master Yi – Thiền (W)

Mordekaiser – Chùy Bay (Q)

Nasus – Quyền Trượng Linh Hồn (Q)

Nautilus – Cơn Giận Của Người Khổng Lồ (W)

Nidalee – Cắn Xé (Q)

Poppy – Cú Đánh Ngàn Cân (Q)

Quinn – Đột Kích (E)

Renekton – Kẻ Săn Mồi Tàn Nhẫn (W)

Rengar – Tàn Ác (Q)

Riven – Tam Bội Kiếm (Q)

Sejuani – Cú Vụt Gió Phương Bắc (W)

Shyvana – Song Long Thủ (Q)

Sivir – Nảy Bật (W)

Sona – Sức Mạnh Hợp Âm (Q, W, E)

Talon – Ngoại Giao Kiểu Noxus (Q)

Teemo – Phi Tiêu Mù (Q)

Trundle – Nhai Nuốt (Q)

Vayne – Lăn Lộn (Q)

Vi – Cú Đấm Xuyên Thấu (E)

Volibear – Truy Kích (Q)

Ngộ Không – Thiết Bảng Ngàn Cân (Q)

Xin Zhao – Liên Hoàn Tam Kích (Q)

Yorick – Điềm Báo Chiến Tranh (Q)

Gnar_G(Theo nerfplz.com)

Linh kiện chuẩn Military Class 4 mang đến độ tin cậy cao hơn là những gì đã được biết đến trước đây, và đi kèm luôn là các thiết kế có tính năng bảo vệ cao giúp mọi thứ vận hành ổn định hơn dù môi trường hoạt động khắc nghiệt như phải làm việc liên tục hoặc trong các phòng game. Ngoài ra hệ thống phase nguồn chuẩn ECO mang đến khả năng tiết kiệm điện năng tốt hơn.

Tính năng EZ Debug LED mang đến cho người dùng khả năng chuẩn đoán nhanh nhất khi hệ thống gặp sự cố, giúp họ dễ dàng khắc phục hơn, ngoài ra thì các cơ chế bảo vệ về điện năng đều được trang bị đầy đủ cho các linh kiện quan trọng, cuối cùng là VGA Armor với khe cắm PCIe 16x được gia cố chắc chắn hơn.

Mang đến chất lượng âm thanh tốt hơn với mạch âm thanh riêng biệt và các tụ lọc chuyên dụng.

Về hình ảnh, giao tiếp truyền thống và cơ bản đều được trang bị như DVI hoặc VGA và cả HDMI cũng như Display Port, tùy vào model cụ thể mà giao tiếp hình ảnh có thể khác nhau, với các giao tiếp mới thì việc xem phim 4K UHD là chuyện dễ dàng với chất lượng hình ảnh tốt.

Phiên bản sử dụng DDR3L thực chất không khác biệt quá nhiều về hình thức so với các phiên bản hỗ trợ DDR4, và đây chính là giải pháp giúp bạn tận dụng các thanh RAM cũ nhằm mang đến giải pháp kinh tế hơn cho hệ thống mới.

Toàn bộ các bo mạch chủ MSI dòng PRO sử dụng các chipset Intel Z170/H170/B150 và H110 đều hỗ trợ tốt nhất cho các CPU Intel Core thế hệ thứ 6 với tên mã là Skylake, mang đến các lựa chọn thông minh và kinh tế nhất cho các hệ thống máy tính đời mới với các tính năng hay công nghệ hướng đến độ bền, khả năng vận hành ổn định.

Noah