Cáp quang biển APG thay thế cho AAG lại bị đứt

Các cơ quan chức năng đã nhiều lần vào cuộc nhưng với tình trạng “dân ta đánh dân ta”, chỉ chăm chăm kiếm lợi cho bản thân thì việc tiêu trừ hoàn toàn vấn đề này quả thật là rất khó.

“Thực phẩm bẩn Ai lo ?” là bản nhạc chế từ bài hát Buông đôi tay nhau ra của Sơn Tùng MTP do các fan của dòng game mobile Anh Hùng Đại Chiếnhợp tác cùng nhà sản xuất âm nhạc Hoaprox thể hiện, nhằm góp phần lên án hiện tượng thực phẩm bẩn diễn ra từng ngày, từng giờ trong mỗi bữa ăn. Hi vọng sau bản nhạc chế này, cộng đồng game thủ hiểu được tác hại cực nguy hiểm của Thực phẩm bẩn và cùng chung tay lên án hành động này.

Kun

Người phụ nữ buộc tội cô gái quyến rũ chồng mình đã trút cơn mưa đòn vào cô gái. Cô gái bị giật tóc, xé áo và bị đạp liên tiếp lên người. Dù sự việc diễn ra ngay trước một quảng trường đông người qua lại ở Trung Quốc nhưng không ai can ngăn.

(Trong video có hình ảnh bạo lực, quý độc giả cân nhắc trước khi xem)

Đó là chưa kể Pokemon Go còn đưa ra nhiều đòi hỏi khá "kỳ lạ" liên quan đến quyền riêng tư cá nhân của người dùng, chẳng hạn như nó đòi hỏi quyền truy cập trọn vẹn vào tài khoản Google của những ai muốn đăng nhập vào game thông qua Google.

Người chơi Pokemon Go cần hết sức cảnh giác trước những rủi ro bảo mật từ ứng dụng này

Những mối nghi ngại này là có thật, và bản thân Niantic, hãng phát triển ra tựa game đình đám này, đã phải công khai xin lỗi người dùng hồi đầu tuần, khẳng định hãng không hề muốn đọc email, đào xới danh bạ hay tọc mạch dữ liệu cá nhân của người dùng. "Chúng tôi chỉ cần - và chỉ truy cập - danh tính Google ID cùng địa chỉ email của người dùng mà thôi", Niantic khẳng định, đồng thời cho biết sẽ điều chỉnh lại quyền hạn để hạn chế truy cập vào thông tin Profile Google ở mức "cơ bản" nhất.

"Google cũng đã xác thực rằng Niantic và Pokemon Go không hề thu thập hay tiếp cận thông tin nào khác. Google sẽ sớm thu hẹp quyền hạn của Pokemon Go, chỉ cho phép chúng tôi tiếp cận những dữ liệu cơ bản, cần thiết nhất. Người dùng không phải tự tiến hành bất cứ hoạt động nào cả", Niantic nói thêm.

Nhưng dù thế nào, bạn vẫn nên hết sức cảnh giác trước những nguy cơ bảo mật đã được Phó Giáo sư gốc Việt Tam Vu của Đại học Colorado Denver (Mỹ) cảnh báo mới đây. Bất chấp lời xin lỗi từ Niantic, ông Vũ, người đứng đầu Phòng thí nghiệm hệ thống mạng và di động của trường, vẫn hết sức bức xúc.

"Đây là mô hình hãy-tin-tôi trong giới bảo mật. Hãy cho tôi mọi thứ, tôi thề sẽ không lạm dụng chúng. Nhưng sẽ tốt hơn nếu anh không đưa ra yêu cầu đó ngay từ đầu", ông nói. Nói cách khác, với bất cứ ứng dụng nào đòi hỏi quyền "truy cập toàn bộ" vào tài khoản cá nhân của bạn, người dùng cũng nên hết sức cảnh giác.

Thường thì các ứng dụng đều có lý do khi yêu cầu được truy cập vào dữ liệu cá nhân người dùng. Lấy thí dụ, ứng dụng TripAdvisor cần truy cập vào vị trí người dùng để tìm các khách sạn gần đấy, truy cập camera để bạn có thể chụp ảnh ngay trong ứng dụng, cũng như vào kết nối mạng để có thể sử dụng mạng Internet của điện thoại.

Tuy nhiên, một số yêu cầu tỏ ra thiếu căn cứ và vấp phải sự chỉ trích từ cộng đồng. Hệ quả là cuối cùng, hãng phải rút lại. Chẳng hạn như hồi tháng 3, một người dùng TripAdvisor hỏi trên diễn đàn rằng tại sao ứng dụng này lại cần phải truy cập vào ID của thiết bị và mục Thông tin cuộc gọi, mà theo giải thích từ hãng là để "ứng dụng xác định một cuộc gọi có được kết nối hay không, cũng như số điện thoại được gọi đến". "Đây rõ ràng là một sự xâm phạm quyền riêng tư cá nhân", người này phàn nàn.

Tại thời điểm đó, đại diện của TripAdvisor đã trả lời "đó là lỗi hệ thống" và yêu cầu này nhanh chóng bị gỡ bỏ.

Niantic, một công ty con trực thuộc Tập đoàn mẹ Alphabet của Google, có lẽ cũng không cố ý khi yêu cầu được truy cập đầy đủ thông tin tài khoản Google của người dùng. "Nhưng ngay cả một công ty con cũng không nên coi nó đồng nhất với Google", Phó Giáo sư Vu phân tích. Người chơi nên cài đặt lại ứng dụng Pokemon Go hoặc đăng nhập vào tài khoản Google của mình, thiết lập lại quyền hạn truy cập (trong mục Privacy Settings, chọn Apps connected to your account).

Rồi cũng phải kể đến một số hiểm họa bảo mật phát sinh sau khi Pokemon Go bùng nổ về mức độ phổ biến. Tại những nước tựa game này chưa phát hành chính thức, các fan đang tìm cách tải lậu và rất có thể sập bẫy tin tặc, tải về máy cả mã độc, virus.

Đồng thời, người dùng luôn phải đảm bảo rằng mình đã tải game "chính chủ". Hôm thứ Sáu tuần trước, một ứng dụng có tên Pokemon Go Ultimate đã khóa trái điện thoại người dùng, sau đó kích hoạt các quảng cáo khiêu dâm ở backgroud thiết bị.

Nguy hiểm nhất, chính là việc ứng dụng liên tục cập nhật vị trí địa lý thực của người dùng. "Theo thời gian, hãng sẽ có thể liên hệ giữa người chơi thật với nhân thân ảo của họ. Đó thực sự là một nguy cơ riêng tư cá nhân nghiêm trọng", nhất là cho những ai dùng cùng một danh tính online cho nhiều ứng dụng/diễn đàn. "Hacker sẽ có thể theo vết người dùng dễ dàng, chúng biết bạn đang ở nhà hay ở đâu đó".

"Luôn có sự đánh đổi giữa những gì bạn nhận được với những gì bạn sẵn sàng cho đi. Nếu như bạn sẵn sàng cho đi sự riêng tư của mình, bạn có thể chơi. Còn nếu câu trả lời là không, tốt nhất hãy tránh xa Pokemon Go", ông Vu kết luận.

Trọng Cầm

Theo báo cáo của hãng bảo mật Group-IB, tổ chức điều tra vụ tấn công cùng Bộ Nội vụ Nga, các thành viên trong nhóm “Cron” đã lừa người dùng Nga tải mã độc thông qua ứng dụng ngân hàng di động giả mạo cũng như các chương trình thương mại điện tử, khiêu dâm. Sau khi cấy mã độc lên điện thoại nạn nhân, nhóm gửi tin nhắn SMS từ các thiết bị để hướng dẫn ngân hàng chuyển tiền vào tài khoản hacker.

16 nghi phạm đã bị nhà chức trách Nga bắt giữ vào tháng 11/2016, làm ảnh hưởng đến hơn 1 triệu smartphone của Nga với tiến độ trung bình 3.500 thiết bị/ngày. Nhóm nhằm vào khách hàng Sberbank và cũng đánh cắp tiền từ các tài khoản tại Alfa Bank và công ty thanh toán trực tuyến Qiwi, khai thác điểm yếu trong dịch vụ chuyển tiền qua tin nhắn SMS.

Dù mới chỉ hoạt động tại Nga trước khi bị bắt, chúng đã lên kế hoạch nhằm vào các ngân hàng châu Âu lớn như Credit Agricole, BNP Paribas, Societe Generale của Pháp.

Lukas Stefanko, một chuyên gia của hãng bảo mật ESET, cho rằng phát hiện cho thấy nguy cơ từ việc sử dụng tin nhắn SMS cho ngân hàng di động, một phương thức được ưa chuộng tại các nước đang phát triển có cơ sở hạ tầng Internet kém hiện đại.

Tội phạm mạng

Bộ Nội vụ Anh cho biết một số người đã bị bắt, bao gồm cả thủ lĩnh băng đảng. Đó là một người đàn ông 30 tuổi đang sống tại Ivanovo, thành phố công nghiệp cách thủ đô Matxcova 300km. Từ đây, hắn điều hành một nhóm 20 người tại 6 khu vực khác nhau. Cảnh sát đã tịch thu máy tính, hàng trăm thẻ ngân hàng và thẻ SIM đăng ký bằng tên giả.