Hôm 19/10, nhà sản xuất xe hơi Nhật Bản thông báo tạm dừng sản xuất xe bán tại thị trường nội địa sau khi phát hiện thanh tra tại vài nhà máy không được thực hiện đúng. Trong thông báo, Nissan cho biết một số quy trình kiểm tra được thực hiện bởi những kỹ thuật viên không được đăng ký để làm nhiệm vụ này theo quy trình riêng của công ty.

Theo phát ngôn viên Nissan, quyết định không ảnh hưởng đến các xe được sản xuất tại Nhật Bản và xuất khẩu. Các nhà máy trong nước sản xuất gần 1.000 xe mỗi ngày cho thị trường nội địa và hơn 1.500 cho xuất khẩu.

Felix Krause, một lập trình viên iOS đồng thời cũng là nhà sáng lập Fastlane, đã phát hiện ra rằng các hacker có thể dễ dàng tạo ra những khung thông báo giả mạo để lừa người dùng cung cấp mật khẩu của họ cho bọn chúng.

“Điều này đơn giản đến mức chỉ cần chưa đến 30 dòng code là đã có thể thực hiện được rồi”, Krause chia sẻ trên trang blog của mình. Anh chàng lập trình viên này cũng thử tạo ra một ứng dụng tương tự, để cho tất cả mọi người thấy lỗ hổng bảo mật nghiêm trọng này. Tất nhiên vì lý do đạo đức, Krause đã không công bố mã nguồn của phương pháp đánh cắp mật khẩu Apple ID.

Tại sao phương pháp này hiệu quả?

Hệ điều hành iOS thường xuyên yêu cầu người dùng nhập mật khẩu Apple ID để thực hiện nhiều tác vụ khác nhau. Phổ biến nhất là khi cài đặt bản cập nhật hệ điều hành iOS hoặc trong khi cài đặt các ứng dụng iOS.

Do đó, người dùng hình thành thói quen nhập mật khẩu Apple ID của mình bất cứ khi nào hệ điều hành iOS yêu cầu. Sẽ có một cửa sổ popup hiện ra khi iOS yêu cầu bạn nhập mật khẩu. Tuy nhiên các popup không chỉ hiển thị trên màn hình khóa, màn hình trang chủ mà còn bên trong các ứng dụng. Ví dụ như khi họ muốn truy cập iCloud, Game Center hay thanh toán trong ứng dụng.

Dựa vào đó, các hacker dễ dàng tạo ra một popup giả mạo, được gọi là UIAlertController và trông giống hệt hộp thoại của hệ thống. Người dùng sẽ dễ dàng bị đánh lừa và nhập mật khẩu Apple ID vào hộp thoại này, mà không biết rằng nó sẽ được gửi tới tận tay hacker.

Phương pháp đánh cắp mật khẩu Apple ID mới nguy hiểm, nhưng lại dễ dàng thực hiện

Việc tạo ra một vài dòng code để có thể hiển thị cửa sổ popup giả mạo yêu cầu hệ thống là rất đơn giản. Lập trình viên Felix Krause cho biết anh mất chưa tới 30 dòng code để hoàn thiện, tất cả các lập trình viên iOS đều có thể làm được. Các ứng dụng iOS đều cho phép các lập trình viên thực hiện tùy chỉnh sau khi đã đăng ký.

Mặc dù người dùng có thể tự bảo vệ mình bằng cách kích hoạt tính năng xác thực hai bước (two-factor authentication) trên Apple ID. Nhưng điều đó cũng không đảm bảo 100%. Bởi hacker có thể tạo ra thêm một cửa sổ popup nữa và yêu cầu người dùng nhập luôn cả mã xác thực. Với những người không rành về công nghệ và thiếu cẩn trọng, họ có thể dễ dàng cung cấp mã xác thực mà không biết rằng đó là popup giả mạo.

Ngay cả khi Apple quản lý rất chặt chẽ các ứng dụng của bên thứ ba trên App Store. Việc tùy chỉnh và thêm một vài dòng code vào ứng dụng sau khi đã được Apple cấp phép là điều dễ dàng.

Ví dụ, các hacker có thể sử dụng một công cụ cấu hình từ xa để kích hoạt tính năng mới cho ứng dụng sau khi được Apple cấp phép. Hay sử dụng một trình kích hoạt theo thời gian, với các đoạn mã đặc biệt chỉ khởi chạy sau khi ứng dụng được cấp phép. Tất nhiên Apple có thể phát hiện và khóa tài khoản của các nhà phát triển thực hiện các hành vi này, nhưng có thể lúc đó đã quá muộn.

Làm thế nào để tự bảo vệ mình?

Lập trình viên Felix Krause đã chia sẻ một số mẹo nhỏ để người dùng có thể nhận biết các popup yêu cầu mật khẩu Apple ID giả mạo.

Đầu tiên, bạn có thể thử nhấn nút Home và xem ứng dụng có bị thoát ra hay không. Nếu như ứng dụng thoát ra cùng với cả popup, ứng dụng đó đã được cài mã đánh cắp mật khẩu của bạn.

Nếu như ứng dụng và hộp thoại vẫn hiển thị, thì đó là thông báo của hệ thống iOS. Lý do là vì hộp thoại của hệ thống được chạy trên một tiến trình riêng và không phải của bất kỳ ứng dụng nào, do đó bạn không thể thoát bằng cách ấn nút Home.

Bạn có thể không cần nhập mật khẩu vào cửa sổ popup, thay vào đó bạn có thể bỏ qua và mở Cài đặt ứng dụng theo cách thủ công. Cũng giống như việc bạn không nên bấm trực tiếp vào các đường link trong messenger hay email, mà bạn nên mở trang web một cách thủ công.

Nếu như bạn đã lỡ gõ mật khẩu trong cửa sổ popup, nhưng chưa gửi, ứng dụng vẫn có quyền truy cập vào nội dung của trường mật khẩu. Do đó, hacker vẫn có được mật khẩu dù bạn kịp thời bấm nút Cancel.

Lừa đảo đánh cắp mật khẩu thông qua ứng dụng di động vô cùng nguy hiểm

Ngay cả những người am hiểu về công nghệ cũng có thể dễ dàng dính phải cạm bẫy này. Nguyên nhân là do UI của hệ thống và của ứng dụng chưa được tách biệt, để người dùng dễ dàng nhận ra.

Theo lập trình viên Felix Krause, iOS cần phải tách biệt rõ ràng giữa giao diện hệ thống và các giao diện của ứng dụng. Nhờ đó, người dùng sẽ dễ dàng nhận ra đâu là yêu cầu của hệ thống iOS và đâu là yêu cầu từ ứng dụng của bên thứ 3.

Tất nhiên sự thay đổi này liên quan đến một số vấn đề lập trình rắc rối và bảo mật. Thậm chí ngay cả một số trang web cũng có thể tạo ra những cửa sổ popup với giao diện giống như thông báo của hệ thống macOS, khiến nhiều người dùng nghĩ rằng đó là thông báo của hệ điều hành.

Việc siết chặt quản lý ứng dụng, xem xét các đoạn mã cập nhật mới thường xuyên có thể giúp Apple ngăn chặn được phương pháp lừa đảo mới này. Tuy nhiên cho đến nay Apple vẫn chưa có bất kỳ bình luận gì, vì vậy chúng ta phải tự bảo vệ bản thân mình trước bằng cách nâng cao cảnh giác trước những yêu cầu đăng nhập mật khẩu trong ứng dụng một cách đáng ngờ.

Theo GenK

Đó là anh chàng David MacGowan từ mạng xã hội tumblr. Người đàn ông mẫn cán này đã tái tạo lại Blade Runner, gần như là từng khung hình một, bằng MS Paint. Trên đời chỉ có hai loại người làm được vậy, một là chuyên gia dùng MS Paint và hai là fan cuồng của bộ phim. David MacGowan có cả hai phẩm chất ấy.

Sau khi phóng viên Motherboard, cũng là những fan cứng của Blade Runner, biết tới anh MacGowan họ không giấu nổi cảm xúc, tiến hành phỏng vấn anh qua email ngay lập tức. Câu đầu tiên, là anh MacGowan nghĩ gì mà lại làm vậy.

“Tôi luôn thích có một cái blog nhưng về cơ bản thì tôi thấy tôi chẳng có gì nhiều để nói cả, ít nhất là chẳng có thứ gì tôi tự nghĩ ra hoặc là nó thú vị cả”, MacGowan nói.

“Tôi mò lên Tumblr với ý định đăng vài tấ ảnh, nhưng vẫn cảm thấy mình nên tự đăng cái gì đó mà mình làm ra ... Nhiều năm trước tôi vẽ một vài tấm ảnh bằng MS Paint xấu kinh hồn cho trang web của fan một nhóm nhạc, và họ luôn bật cười trước những tác phẩm của tôi. Thế là cái ý tưởng làm một cái gì đó với MS Paint vẫn không bị lãng quên, nó như một sự tán dương cho việc tôi không hề nhụt chí mặc cho việc tôi chẳng có khiếu hội họa vậy”.

MacGowan kể rằng anh là một fan cứng của Blade Runner, anh cố gắng xem càng ít lần càng tốt, để không cảm thấy bộ phim nhàm chán sau nhiều lần xem đi xem lại.

Lần đầu tiên thưởng thức phiên bản không cắt và chỉnh sửa của bộ phim này tại rạp, anh đã “ngạc nhiên tột độ, hoàn toàn choáng váng” trước bối cảnh tuyệt vời của Blade Runner. “Nó là sự pha trộn giữa cái cũ và cái mới theo vô vàn cách khác nhau”.

Ấn tượng hơn, MacGowan kể rằng có những tấm anh chỉ mất khoảng 5 phút để vẽ, phụ thuộc vào lượng chi tiết của cảnh phim và độ mệt của bản thân. Mỗi ngày, anh vẽ khoảng 1 tới 2 tấm sau khi đi làm về, mấy ngày nghỉ thì rảnh rang để vẽ nhiều hơn.

“Tôi chưa thực sự nghĩ mình sẽ bỏ cuộc. Ý tưởng về việc (một lần trong đời) có thể hoàn thiện được một thứ gì mà chính bản thân đã khởi xướng quả là lôi cuốn”, anh nói, và không quên khẳng định rằng “Việc này rất vui, vì nó chẳng giống việc nhà phải lo”.

Anh cũng thổ lộ rằng anh sẽ sớm đi xem Blade Runner 2049 – phần nối tiếp của phiên bản năm 1982. Phóng viên hỏi liệu anh sẽ làm một series tranh vẽ bằng Paint tương tự với phần mới này không.

“Tôi nghĩ là nó sẽ dở tệ”, MacGowan nói. “Tôi sẽ đi xem nó, không thể cưỡng lại sự hấp dẫn đó dược. Nhưng chắc chắn tôi sẽ không vẽ lại nó đâu, kể cả khi tôi thích phần mới. Bản thân tôi luôn thích phần nguyên bản hơn ... Nhìn chung là tôi ghét bất cứ cái gì là hậu truyện”.

Thôi thì anh cứ vẽ xong Blade Runner đi cũng được, chúng tôi đều chờ siêu phẩm này từ anh. Có điều không biết phải chờ ở đâu khi nào thôi, bởi link dẫn về trang Tumblr của anh MacGowan đã biến thành một trang quảng cáo gối ôm rồi.

Đây là những tấm ảnh tìm thấy được, còn sót lại.

Theo GenK

Mở đầu bài viết, tác giả ngậm ngùi thừa nhận: "Đã không có thêm một phép màu nào được lặp lại tại Hà Nội. Màn trình diễn quả cảm là không đủ để các cầu thủ Philippines có thể làm nên chuyện trước hơn 40.000 khán giả trên sân Mỹ Đình".

Đã không có phép màu nào được HLV Eriksson tạo ra trên sân Mỹ Đình. Ảnh: Minh Chiến.

"Tám năm trước, chúng ta từng tạo ra địa chấn khi hạ đo ván đội chủ nhà 2-0 trên chính sân vận động này. Thế nhưng, các cầu thủ đã không thể tái hiện điều đó một lần nữa tại giải đấu năm nay, tại một trận đấu mà tính chất khác xa so với lần chạm trán trước, và phải cúi đầu rời giải trong thế tâm phục khẩu phục", nhà báo Cedelf Tupas thừa nhận.

Bên cạnh đó, cây bút này cũng không tiếc lời ngợi khen dành cho đoàn quân của HLV Park Hang-seo. 

"Một Philippines thiếu hụt trầm trọng về mặt lực lượng không thể làm nên chuyện trước một đội tuyển Việt Nam trẻ trung và giàu năng lượng. Một lần nữa, các cầu thủ trẻ của HLV Park Hang-seo lại cho thấy chất lượng của họ là tốt đến như nào ở những thời điểm quan trọng", tác giả ca ngợi. 

Một chiến thắng thuyết phục của Quang Hải cùng các đồng độ. Ảnh: Thuận Thắng

Có chung quan điểm, tờ Rappler, tờ báo trước trận từng thẳng thừng chỉ trích Công Phượng là "thằng đần", cũng phải thừa nhận một cách đầy cay đắng với dòng tít: "Azkals cúi đầu, ngậm ngùi rời giải đấu".

Mở đầu bài viết, tác giả Go Beatrice viết: "Đã không có phép màu nào dành cho Philippines trong cuộc đối đầu lần này. Việt Nam đã giành chiến thắng chung cuộc 4-2 sau hai lượt trận bằng một màn trình diễn ấn tượng và phá bỏ lời nguyền đã đeo bám họ dài đằng đẵng trong những năm vừa qua trên chính sân nhà".

Dẫu vậy, nhà báo này vẫn thể hiện sự tiếc nuối dành cho các học trò của HLV Eriksson. Theo ông, nếu hàng công chơi tốt hơn trong những tình huống cố định và những pha bóng quyết định ở 1/3 sân bên phía Việt Nam, mọi chuyện đã có thể khá hơn dành cho Azkals. 

"Chiến thắng 2-1 ngay trên sân khách ở trận lượt đi là bước đệm và tạo lợi thế quá lớn cho các cầu thủ Việt Nam trong trận lượt về. Chúng ta đã có cơ hội, đặc biệt từ những tình huống cố định. Thế nhưng, như thường lệ, hàng công đội tuyển Philippines vẫn gặp vấn đề trong những pha xử lý cuối cùng ở 1/3 sân bên phía đối phương", cây bút này nhận định. 

Còn về bàn thắng của Công Phượng, người từng bị tờ báo này chỉ trích dữ dội trước trận đấu, nhà báo Beatrice ca ngợi: "Messi Việt Nam - Nguyễn Công Phượng - để lại dấu ấn trong màn trình diễn của đội nhà với pha xử lý khéo léo, tự tạo ra cơ hội cho bản thân trước khi tung cú sút quyết đoán vào góc gần, nhân đôi cách biệt cho đội nhà".

Công Phượng khiến những người chỉ trích mình trước trận đều phải câm nín. Ảnh: Thuận Thắng.

Thất bại chung cuộc với tổng tỷ số 2-4 sau hai lượt trận khiến đoàn quân của HLV Eriksson ngậm ngùi rời cuộc chơi. Đây đã là lần thứ tư Azkals bị loại tại bán kết một kỳ AFF Cup. Và chắc chắn chiến lược gia người Thụy Điển sẽ còn rất nhiều điều phải làm để thay đổi bộ mặt nền bóng đá Philippines trong tương lai. 

Còn với đội tuyển Việt Nam, chiến thắng thuyết phục đưa thầy trò HLV Park Hang-seo hiên ngang tiến vào chung kết, nơi đối thủ của họ là đội tuyển Malaysia đang chờ sẵn. 

Ở vòng bảng, chúng ta đã giành chiến thắng 2-0 trước người Mã nhờ những pha lập công của Công Phượng và Anh Đức. Thế nhưng, tính chất của hai trận chung kết là hoàn toàn khác, và chúng ta không thể xem thường đối thủ trong cuộc chạm trán lần này. 

Trận chung kết lượt đi AFF Cup 2018 giữa đội tuyển Malaysia và đội tuyển Việt Nam sẽ diễn ra vào lúc 19h30 ngày 11/12 (theo giờ Việt Nam) trên sân vận động Bukit Jalil.