Lê Đỗ

Báo cáo của WEF khảo sát hơn 1.400 chuyên gia rủi ro, nhà hoạch định chính sách, lãnh đạo ngành vào tháng 9/2023 về những lo ngại lớn nhất của họ. Các tác giả của báo cáo cho biết những rủi ro này “kéo khả năng thích ứng của thế giới đến giới hạn của nó”và kêu gọi các nhà lãnh đạo tập trung vào hợp tác toàn cầu, xây dựng “lan can” bảo vệ đối với những rủi ro mới nổi đột phá nhất.

Theo Saadia Zahidi, CEO WEF, "các nhà lãnh đạo thế giới phải cùng nhau giải quyết các cuộc khủng hoảng ngắn hạn cũng như đặt nền móng cho một tương lai kiên cường, bền vững và bao trùm hơn".

Top 10 rủi ro toàn cầu

Các rủi ro được nhắc đến nhiều nhất trong hai năm tới, theo thứ tự, là: Thông tin sai lệch và sai sự thật, các sự kiện thời tiết cực đoan, phân cực xã hội, mất an ninh mạng và xung đột vũ trang giữa các tiểu bang. Ngoài ra, trong top 10 còn có thiếu cơ hội kinh tế, lạm phát, di cư không tự nguyện, suy thoái kinh tế và ô nhiễm.

Những kết quả bất lợi từ công nghệ AI cũng được xếp vào nhóm lo ngại trong 10 năm tới.

Theo Klint, những đột phá AI sẽ thay đổi triển vọng rủi ro đối với các tổ chức, trong đó nhiều bên phải vật lộn để phản ứng trước những nguy cơ nổi lên từ thông tin sai sự thật, phân tán và tính toán sai lầm chiến lược. Đồng thời, chuỗi cung ứng toàn cầu cũng ngày càng phức tạp hơn do địa chính trị và biến đổi khí hậu, mối đe dọa trên không gian mạng từ ngày càng nhiều kẻ xấu.

Do đó, “cần tập trung không ngừng để xây dựng khả năng phục hồi ở cấp độ tổ chức, quốc gia và quốc tế - và hợp tác lớn hơn giữa khu vực công và tư nhân - để vượt qua bối cảnh rủi ro đang gia tăng nhanh chóng này", bà nói thêm.

Tuần sau, các lãnh đạo thế giới sẽ gặp nhau tại Davos, Thụy Sĩ cho sự kiện thường niên của WEF. Tại đây, họ cùng nhau thảo luận về các vấn đề toàn cầu như xung đột tiếp diễn tại châu Âu và Trung Đông, kinh tế và công nghệ. Khẩu hiệu cho Davos 2024 là“tái xây dựng niềm tin”.

Năm nay, thế giới sẽ trải qua hàng loạt các cuộc bầu cử ở các nước như Mỹ, Ấn Độ, Nga, Nam Phi và Mexico.

Trong một báo cáo rủi ro khác được công bố hồi đầu tuần, tổ chức Eurasia xướng tên cuộc bầu cử sắp tới tại Mỹ là rủi ro hàng đầu của năm nay và “AI không được quản lý” nằm trong top 5.

(Theo CNBC)

Thực ra việc ứng dụng đọc dữ liệu từ clipboard không phải là điều gì mới. Ngay từ đầu, Apple đã luôn cấp quyền cho các ứng dụng đọc clipboard. Trên iOS, người dùng không có tuỳ chọn tắt quyền truy cập clipboard của ứng dụng như các quyền truy cập bộ nhớ, chụp ảnh. Nói cách khác, đây được coi là một "quyền đương nhiên".

TikTok và nhiều ứng dụng bị chỉ ra hành vi liên tục đọc clipboard trên iOS 14. Ảnh: Jeremy Burge.

"Ứng dụng đọc clipboard để có thể thực hiện rất nhiều chức năng. Nói đúng hơn thì đó chính là mục đích sử dụng của clipboard", Nguyễn Trọng Bằng, nhà phát triển ứng dụng di động hiện làm việc tại Singapore giải thích với Zing.

Việc đọc clipboard có thể là để đáp ứng nhiều tính năng của ứng dụng. Ví dụ như với trình duyệt Chrome, khi bạn sao chép một cụm từ nào đó và bấm vào thanh địa chỉ, trình duyệt này sẽ gợi ý tìm kiếm từ vừa chép. Nếu không được cấp quyền đọc clipboard, bạn sẽ phải mất thêm một thao tác là dán cụm từ vào và bấm tìm kiếm.

"Thường thì các ứng dụng đều có lý do để đọc clipboard. Vấn đề là có một số ứng dụng thực sự đọc clipboard ngấm ngầm mà không rõ để làm gì", nhà phát triển Nguyễn Trọng Bằng nhận xét.

Đây không phải vấn đề lớn với các phiên bản iOS trước. Tuy nhiên, iOS 14 lại hiện lên tất cả những lần ứng dụng đọc clipboard, và điều khiến người dùng ngạc nhiên là nhiều ứng dụng đọc dữ liệu clipboard liên tục. Mọi chuyện dần ồn ào từ ngày 25/6, khi một tài khoản trên Twitter đăng tải đoạn video ghi lại hàng loạt thông báo về ứng dụng chia sẻ video trực tuyến TikTok đang truy cập và đọc clipboard.

Ngay lập tức, video nhanh chóng được lan truyền và nhận được nhiều sự quan tâm của giới công nghệ. Ngoài TikTok, hai lập trình viên Talal Haj Bakry và Tommy Mysk còn chia sẻ 53 cái tên khác có hành vi thu thập clipboard, có khả năng cho phép ứng dụng chia sẻ dữ liệu nhạy cảm với các thiết bị khác gần đó chỉ bằng cùng một ID Apple.

Một trong số đó là LinkedIn. Sau khi bị nêu tên và quay lại hành vi đọc clipboard liên tục, Phó chủ tịch Erran Berger của LinkedIn giải thích đây là một phần trong bài kiểm tra "đảm bảo tương đương" giữa bộ nhớ đệm và những gì người dùng đang gõ ra.

"Chúng tôi không lưu trữ hay gửi đi các nội dung trong clipboard", ông Berger khẳng định.

LinkedIn là "nạn nhân" đầu tiên bị ảnh hưởng khi iOS 14 chỉ ra hành vi đọc clipboard.

Điều đó không giúp LinkedIn tránh khỏi rắc rối. Theo Reuters, vào ngày 11/7 một người dùng iPhone đã kiện ứng dụng này vì hành vi đọc và chuyển nội dung trong clipboard của người dùng qua chức năng Universal Clipboard. Đây là chức năng cho phép các thiết bị Apple dùng chung một tài khoản iCloud có thể chia sẻ nội dung trong clipboard.

Trong đơn kiện, nguyên đơn có tên Adam Bauer cho rằng LinkedIn đã đọc clipboard của người dùng mà không thông báo trước. Đơn kiện cho rằng LinkedIn không chỉ theo dõi người dùng, mà còn theo dõi cả các máy tính và thiết bị gần đó.

Có nên lo lắng khi ứng dụng đọc clipboard?

Sau khi iOS 14 làm lộ hành vi đọc clipboard liên tục, nhiều nhà phát triển cho biết ứng dụng của họ, bao gồm cả LinkedIn và TikTok, sẽ dừng hành vi đọc clipboard trong bản cập nhập tiếp theo.

Dù không rõ đọc clipboard làm gì, những ứng dụng như TikTok vốn đã bị điều tiếng sẽ càng bị ảnh hưởng. Ảnh: 9to5mac

Dù việc đọc clipboard vốn vẫn được cho là quyền đương nhiên của ứng dụng, vấn đề ở đây là người dùng, thậm chí các nhà phát triển nếu không có mã nguồn sẽ không thể biết được việc đọc clipboard nhằm thực hiện tác vụ gì. Nhiều lời giải thích, như của LinkedIn là để "đảm bảo tương đương", hay của TikTok là chức năng "chống spam", cũng không giúp mọi việc rõ ràng hơn.

"Các nhà phát triển thường giải thích đó là một bug (lỗi lập trình) của ứng dụng", nhà phát triển Nguyễn Trọng Bằng nói thêm.

"Chúng tôi đã thử với nhiều ứng dụng phổ biến trên App Store và nhận thấy chúng thường xuyên truy cập clipboard mà không thông báo cho người dùng.

Chúng tôi có thể xác nhận rằng nhiều ứng dụng đọc nội dung của bộ nhớ này, nhưng không rõ chúng làm gì với dữ liệu đó. Để ngăn các ứng dụng lợi dụng bộ nhớ đệm, Apple cần hành động", hai lập trình viên Talal Haj Bakry và Tommy Mysk đã nêu lên vấn đề này từ tháng 3.

Như vậy, không thể kết luận một ứng dụng đọc clipboard là hành vi theo dõi người dùng. Tuy nhiên, những ứng dụng vốn đang bị điều tiếng về vi phạm quyền riêng tư như TikTok sẽ phải chịu thiệt thòi.

Với người dùng iPhone, có lẽ điều tốt nhất có thể làm là nhận biết những ứng dụng thường xuyên đọc clipboard, và ngừng sử dụng ứng dụng nếu điều đó làm bạn khó chịu.

Theo Zing

Tổng thống Donald Trump sẽ có hành động cứng rắn với TikTok và WeChat

Ngày 12/7, Cố vấn Thương mại của Nhà Trắng Peter Navarro cho rằng Tổng thống Donald Trump có thể sẽ có hành động cứng rắn đối với các ứng dụng truyền thông xã hội TikTok và WeChat của Trung Quốc.

Tham dự buổi diễn tập có ông Phạm Đức Dụ, Phó Cục trưởng Cục Công nghệ thông tin, Bộ Tư pháp; ông Nguyễn Đức Dũng, Trưởng phòng Hạ tầng và an toàn thông tin, Cục Công nghệ thông tin, Bộ Tư pháp; ông Võ Văn Hoàng, Trưởng phòng Giám sát an ninh mạng, Ban Cơ yếu Chính phủ; ông Nguyễn Huy Hùng, Chuyên gia Công ty Cổ phần Phúc Thành Việt Nam; ông Vũ Mạnh Đảm, Phó Giám đốc Công ty Cổ phần an toàn thông tin CyRadar cùng 18 thành viên trong Đội ứng cứu sự cố, an toàn thông tin mạng - Bộ Tư pháp.

Thực hiện Chỉ thị số 60/CT-BTTTT ngày 16/9/2021 của Bộ TT&TT về việc tổ chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng, Cục Công nghệ thông tin - Bộ Tư pháp đã ban hành kế hoạch số 01/KH-CNTT ngày 15/3/2023 về việc tổ chức triển khai diễn tập thực chiến bảo đảm an toàn thông tin mạng tại Bộ Tư pháp năm 2023.

Phát biểu tại buổi diễn tập, ông Nguyễn Đức Dũng, Trưởng phòng Hạ tầng và an toàn thông tin, Cục Công nghệ thông tin, Bộ Tư pháp - Đại diện đội ứng cứu sự cố cho biết, buổi diễn tập thực chiến này nhằm nâng cao nhận thức về an ninh, an toàn thông tin mạng đối với cán bộ quản lý tại các cơ quan, đơn vị; giúp các lực lượng chuyên trách đánh giá quy trình, kế hoạch, phương án ứng cứu, từ đó hiệu chỉnh phù hợp hơn với thực tế để tăng cường khả năng phản ứng khi có sự cố xảy ra; giúp cán bộ, thành viên đội ứng cứu sự cố an toàn thông tin mạng của Bộ Tư pháp kịp thời phát hiện những lỗ hổng, qua đó nâng cao năng lực xử lý, đảm bảo sẵn sàng ứng phó khi sự cố xảy ra trên hệ thống thông tin.

Theo Bộ TT&TT, bảo đảm an toàn thông tin mạng là nhiệm vụ then chốt, liên quan mật thiết tới sự phát triển bền vững của quá trình chuyển đổi số. Việc đảm bảo an toàn thông tin mạng gắn liền với việc nâng cao năng lực chuyên môn của đội ứng cứu sự cố của cơ quan, tổ chức, doanh nghiệp.

Để các đội ứng cứu sự cố có đủ năng lực xử lý sự cố xảy ra trong hệ thống của mình, hoạt động diễn tập cần chuyển sang hình thức diễn tập thực chiến, với phương thức, phạm vi, tính chất mới.

Diễn tập thực chiến được thực hiện trên hệ thống thật, không có kịch bản trước nhưng được quy định về mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác và thời gian diễn ra nhằm giảm thiểu rủi ro. Qua đó, kinh nghiệm xử lý sự cố của đội ứng cứu sự cố đối với các hệ thống đang vận hành càng được nâng cao.

Diễn tập thực chiến chuyển diễn tập từ trạng thái “tĩnh” sang “động”, thay vì có kịch bản trước, giới hạn trong thời gian ngắn thì diễn ra không cần kịch bản, trong thời gian đủ dài để thành viên tham gia có thể phát huy các kỹ năng tấn công và đưa đội ứng cứu vào trạng thái luôn thường trực, sẵn sàng xử lý sự cố, như các cuộc tấn công trong thực tế; chuyển từ diễn tập “ít” sang “nhiều”, từ diễn tập sự vụ sang các đợt kéo dài, diễn ra càng thường xuyên thì khả năng phòng thủ, ứng cứu lại càng được cải thiện, rủi ro càng được giảm thiểu, diễn tập mở rộng cho nhiều đối tượng tham gia, qua đó càng có nhiều cơ hội phát hiện điểm yếu, lỗ hổng đang tồn tại trong công nghệ, quy trình, con người để kịp thời xử lý.