Nhận định, soi kèo Club America vs Club Leon, 8h00 ngày 20/2: Quyết giữ ngôi đầu

Nguồn tin từ VTV cho biết, hôm qua (15/8), Cục Cảnh sát phòng chống tội phạm công nghệ cao (C50) của Bộ công an đã xác nhận, có thêm những tình tiết mới và có thể là mấu chốt của vụ việc khách hàng của Vietcombank bị rút 500 triệu trong tài khoản.

Theo đại diện C50, cơ quan này đã có buổi làm việc với chị Nguyễn Thị Na Hương, chủ tài khoản bị mất 500 triệu đồng. Trên tinh thần hợp tác, nhiều tình tiết, bằng chứng quan trọng liên quan đến vụ việc này đã được sáng tỏ hơn. Trong đó đáng chú ý là việc ngân hàng Vietcombank đã gửi mã OTP vào thiết bị cầm tay của chị Hương để có thể kích hoạt chuyển hình thức giao dịch từ nhận OTP bằng SMS sang Smart OTP.

"Hiện trên điện thoại của chị Hương vẫn còn lưu giữ tin nhắn của ngân hàng Vietcombank gửi đến thông báo về việc khách hàng đã kích hoạt sử dụng dịch vụ Smart OTP", đại diện Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao, Bộ Công an cho biết.

C50 bước đầu xác định, đây là hành vi lừa đảo theo hình thức giao dịch trực tuyến và có liên quan tới một nhóm đối tượng cả trong nước và nước ngoài. Hiện các cơ quan quản lý đã tăng cường các biện pháp nhằm đảm bảo gia dịch an toàn cho người sử dụng.

Còn về phía ngân hàng Vietcombank, sau khi đổ lỗi cho khách hàng và chịu sức ép từ dư luận, tối muộn ngày hôm qua, Vietcombank đã phát đi thông cáo khẳng định trong trường hợp nguyên nhân được xác định không phải do lỗi của khách hàng, Vietcombank khẳng định quyền lợi của khách hàng tại Vietcombank hoàn toàn được bảo vệ.

Trước đó, việc một khách hàng của Vietcombank bỗng dưng bị mất tiền trong tài khoản đã khiến nhiều người tỏ ra lo ngại. Cụ thể, chị Hoàng Thị Na Hương (Hà Nội) cho biết, 23h ngày 3/8, khi đang ngủ hai thông báo rút tiền từ cây ATM được gửi về điện thoại của chị, tổng cộng 100 triệu đồng. Gần 1h ngày 4/8, 100 triệu đồng nữa bị rút khỏi tài khoản cũng qua cây ATM. Tiếp đó, 4 tiếng sau, điện thoại của chị xuất hiện 3 lệnh chuyển tiền qua Internet Banking với tổng số tiền 300 triệu đồng.

Chị Hương thắc mắc là cả 3 lệnh trên đều không có mã xác thực OTP gửi về điện thoại của chị như thông thường. Sau khi kịp thời báo ra ngân hàng, rất may lệnh chuyển tiền đã kịp được lui lại, nhưng số tiền rút từ ATM đã bị mất.

Các đối tượng lừa đảo đã chuyển tiền từ tài khoản khách hàng tới nhiều tài khoản trung gian tại 3 ngân hàng khác nhau tại Việt Nam. Sau đó, đối tượng lừa đảo đã rút 200 triệu đồng qua ATM ở Malaysia. Vietcombank đã xử lý các biện pháp khẩn cấp, kịp thời khoanh giữ lại được 300 triệu đồng.

Như ICTnews đã đưa tin, chiều ngày 29/7/2016, đã xảy ra sự cố tấn công thay đổi giao diện website và các hệ thống thông tin thuộc sự quản lý của Tổng Công ty Hàng không Việt Nam (Vietnam Airlines) cùng một số đơn vị liên quan khác bị  tấn công, xảy ra sự cố. Trong thông cáo báo chí đầu tiênđược phát ra khoảng 22h cùng ngày, 6 tiếng sau thời điểm sự cố xảy ra, cùng với việc cho biết vào khoảng 16:00 ngày 29/7/2016, trang mạng chính thức của hãng đã bị chiếm quyền kiểm soát và bị chuyển sang trang mạng xấu ở nước ngoài, Vietnam Airlines cũng đã xác nhận dữ liệu của một số hội viên khách hàng thường xuyên của hãng đã bị công bố.

Sự cố an toàn, an ninh thông tin mạng xảy ra với hệ thống thông tin của Vietnam Airlines ngày 29/7 vừa qua được các chuyên gia nhận định là một “hồi chuông cảnh tỉnh” các cơ quan, đơn vị, doanh nghiệp cần phải đặc biệt quan tâm đến công tác đảm bảo an toàn thông tin cho hệ thống của cơ quan, đơn vị mình.

Tối ngày 31/7/2016, trên trang fanpage cộng đồng NukeViet, Ban quản trị cộng đồng này đã đăng tải bài viết với tiêu đề: “Sự cố an ninh của Vietnam Airlines - phân tích dưới góc nhìn của người làm nghề web” để cảnh báo các thành viên cộng đồng này, nhất là những quản trị viên website (webmasters).

Hiện có khoảng 5 vạn thành viên, cộng đồng NukeViet gồm các tổ chức và cá nhân dùng phần mềm vận hành website “made in Việt Nam” NukeViet, nhóm phát triển NukeViet, các lập trình viên tự do, các doanh nghiệp và cá nhân cung cấp sản phẩm và dịch vụ dựa trên NukeViet. Đặc biệt, đại đa số các thành viên cộng đồng NukeViet là các webmasters.

Bài viết mới đăng tải trên fanpage của Ban quản trị cộng đồng NukeViet đã đưa ra những nhận định khá sắc sảo về sự cố an ninh của Vietnam Airlines. Được sự đồng ý của tác giả, ICTnews xin lược đăng bài viết này để độc giả biết thêm được một góc nhìn đối với vụ tin tặc tấn công hệ thống  thông tin của Vietnam Airlines vừa qua:

Sự cố an ninh của Vietnam Airlines dưới góc nhìn của người làm nghề web

Như đã nhận định, khắc phục sự cố bị hacker tấn công kiểu này sẽ không chỉ trong vài ngày. Bởi vì, hệ thống bị tấn công không thể chỉ xử lý bằng cách vá lỗ hổng bảo mật, mà còn phải xử lý phá hoại và cả tá backdoor (cửa hậu) bị cài vào hệ thống. Mà “chỉ có trời mới” biết nó bị phá chỗ nào, backdoor nằm ở đâu. Nói chung, chỉ có nước thay thế hệ thống phần mềm hiện tại bằng Code sạch (không chỉ có Code phần mềm mà thậm chí là ở cấp độ hệ điều hành); và tất nhiên, phải được vá lỗi (có nhận định trên ITLC - Câu lạc bộ các lãnh đạo CNTT - rằng hệ thống màn hình sân bay bị hack từ backdoor cài vào các thiết bị mạng có xuất xứ từ Trung Quốc đang sử dụng ở sân bay - như vậy có lẽ là cần phải làm sạch từ... phần cứng).

Chuyện này không thể khắc phục trong ngày một ngày hai với một hệ thống như hệ thống thông tin của hàng không. Trong khi sự cố an ninh này được xếp vào hàng cực kỳ nghiêm trọng thì Vietnamairlines lại xử lý quá “nghiệp dư”

Nghiệp dư về mặt kỹ thuật

Rõ ràng, Vietnam Airlines không có một quy trình xử lý sự cố bảo mật tiêu chuẩn hoặc quy trình đó quá ư... sai sót. Khi bị hack cơ sở dữ liệu (CSDL) khách hàng, Vietnam Airlines lại gửi email thông báo cho khách hàng tự đổi mật khẩu và mở luôn hệ thống đã bị hack để cho khách hàng đăng nhập và đổi mật khẩu. Có đời thủa nhà nào xử lý sự cố mất CSDL người dùng như vậy không?

Đầu tiên, về mặt lý mà nói, anh làm mất dữ liệu cá nhân của người ta thì anh phải có trách nhiệm khắc phục trước. Đằng này anh hoàn toàn không có bất cứ động thái nào khắc phục mà đổ ngay trách nhiệm cho người dùng phải tự đổi mật khẩu thì thật là... vô trách nhiệm.

Thứ nữa, về mặt kỹ thuật và quy trình bảo mật thì đáng ra anh phải reset lại toàn bộ mật khẩu của người dùng để tránh bị (những người có được dữ liệu hacker công bố) lợi dụng đăng nhập (việc này chỉ cần làm "trong một nốt nhạc") sau đó mới mở lại hệ thống và thông báo cho người dùng sử dụng chức năng "quên mật khẩu" để đăng nhập và tạo mật khẩu mới. Các hệ thống CMS hiện đại như NukeViet CMS, Joomla, Drupal, Wordpress... đều có, không lý gì mà website của Vietnam Airlines lại không có chức năng này?

Chỉ có thể có một lý do duy nhất: Kỹ thuật viên của Vietnam Airlines quá ngờ nghệch về quy trình xử lý sự cố thông tin. Ngoài ra, động thái “khắc phục nhanh chóng” này của Vietnam Airlines tạo ra quá nhiều rủi ro:

Thứ nhất, không biết hệ thống của Vietnam Airlines đã kịp vá lỗ hổng bảo mật và quét sạch hệ thống chưa mà đã mở lại hệ thống đăng nhập cho người dùng.

Giả sử tôi là hacker, tôi sẽ để lại một mớ backdoor, shell, bao gồm cả vài đoạn mã đánh cắp mật khẩu của người dùng và người quản trị "Ngay khi họ đăng nhập lại vào hệ thống" (rất nhiều trường hợp tôi hỗ trợ người dùng NukeViet bị rơi vào trường hợp này).

Vào đến vòng bán kết này, cả 4 đội đều xứng đáng là những chiến đội ưu tú nhất mùa giải. Riêng 2 chiến đội SG DLight và Kiên Giang ARB thì đúng là cặp thư hùng kinh điển. Đầu tiên, khi nhìn vào đội hình của 2 chiến đội đã thấy sự khác biệt rõ ràng. Nếu leader của SG DLight là TheNhi - một support tài năng, thì leader của Kiên Giang ArB Top <3 thuy="" lại="" là="" một="" người="" cầm="" late="" cực="" tốt.="" về="" chất="" lượng="" đội="" hình,="" kiên="" giang="" arb="" là="" tập="" hợp="" những="" ngôi="" sao="" sáng="" và="" sg="" dlight="" cũng="" không="" kém="" cạnh="" khi="" luôn="" nằm="" trong="" top="" những="" chiến="" đội="" mạnh="" nhất="" của="" 3q="" củ="">

LCS Bắc Mỹ

• Đường trên: Dyrus
• Đi rừng: Hai
• Đường giữa: Bjergsen
• Xạ thủ: Doublelift (được bình chọn với tư cách là tuyển thủ của CLG, mặc dù đang là thành viên mới của TSM)
• Hỗ trợ: Aphromoo

LCK Hàn Quốc

• Đường trên: MaRin
• Đi rừng: Score (thay thế Bengi bởi luật là mỗi đội tuyển chỉ được có tối đa 2 thành viên góp mặt)
• Đường giữa: Faker
• Xạ thủ: PraY
• Hỗ trợ: Madlife

LMS Đài Loan

• Đường trên: Ziv
• Đi rừng: Karsa
• Đường giữa: Toyz
• Xạ thủ: Bebe
• Hỗ trợ: Olleh

ĐỘI BĂNG

LCS Châu Âu

• Đường trên: Huni
• Đi rừng: Amazing
• Đường giữa: xPeke
• Xạ thủ: Rekkles
• Hỗ trợ: kaSing (thay thế YellOwStaR bởi luật là mỗi đội tuyển chỉ được có tối đa 2 thành viên góp mặt)

LPL Trung Quốc

• Đường trên: Koro1
• Đi rừng: Clearlove
• Đường giữa: Rookie
• Xạ thủ: Uzi
• Hỗ trợ: PYL

IWC (International Wildcard)

• Sẽ được xác định sau giải đấu IWC All-Star diễn ra vào ngày 26-29/11.

June_6th

Là đối tác chính thức của Thế vận hội Mùa hè 2016 diễn ra tại Brazil, Samsung quyết định sản xuất phiên bản một phiên bản Galaxy S7 (và cả S7 Edge) đặc biệt để tặng tất cả 12.500 vận động viên tham dự. Tuy nhiên, có một quốc gia đã từ chối món quà này. Theo Cnet, dẫn nguồn từ trang Radio Free Asia, Triều Tiên đã không cho phép 31 vận động viên dự Olympic nhận điện thoại từ Samsung, công ty đến từ quốc gia đối địch với họ là Hàn Quốc.

Galaxy S7 Edge phiên bản Olympic.

Được biết, một quan chức Triều Tiên đã đến văn phòng của Samsung và thu lại tất cả các máy Galaxy S7 được dùng để trao tặng các vận động viên của nước này - dù không một lý do chính thức nào được đưa ra. Kim Song, một vận động viên tham gia thi đấu môn bóng bàn, lắc đầu khi được hỏi cô có nhận được chiếc điện thoại nào hay không.

Triều Tiên là quốc gia đối địch với Hàn Quốc và bị đánh giá là "độc tài". Quốc gia này đưa ra các quy định nghiêm ngặt đối với các vận động viên tham dự Thế vận hội. Theo Washington Post, các vận động viên nước này không được phép tham quan các điểm du lịch cũng như phải hạn chế giao tiếp với người khác.

Theo ICTnews/Cnet

Ví dụ người chơi gặp những con Pokemon rồng hoặc thủy quái có chiều cao (Height) khủng khiếp nhưng cân nặng (Weight) thì có khi chỉ... hơn một lạng và những con rồng này được gọi là "rồng giấy".

Những lỗi chọc cười cư dân mạng của game Pokemon Go

Pokemon "rồng giấy"

Người chơi Pokemon Go thỉnh thoảng gặp những con Pokemon rồng hoặc thủy quái có chiều cao (Height) khủng khiếp nhưng cân nặng (Weight) thì có khi chỉ... hơn một lạng hoặc một cân. Những con Pokemon này được gọi là "rồng giấy" hoặc "còi xương".

+ Giải đáp: Nhiều "chuyên gia" Pokemon Go trên mạng giải thích là cùng một loài Pokemon nhưng có thể có những kích thước khác nhau, con to nặng thì máu HP nhiều còn con nhỏ nhẹ thì di chuyển lanh lẹ hơn trong các cuộc đấu Gym. Và Pokemon siêu nhẹ thì đã có chú thích XS, Pokemon siêu nặng thì đã có chú thích XL nên đây không phải điều gì quá bất thường.