Đã có kết quả kiểm tra y tế của Văn Lâm ở Muangthong United

Theo trang AppleTips của Hà Lan, sau khi đã khóa iPhone hoặc iPad của nạn nhân, tin tặc sẽ gửi tin nhắn hiển thị trên màn hình khóa, kèm theo cả địa chỉ e-mail để liên hệ chuyển tiền chuộc.

Cách thức tấn công được thực hiện qua con đường Apple ID rồi sau đó lợi dụng tính năng Find My iPhone để khóa thiết bị. Khi gặp tình trạng này, nạn nhân có thể nhập mật khẩu hoặc sử dụng tính năng Touch ID để thoát khỏi "kẻ bắt cóc".

Tuy nhiên, nếu tin tặc đã kiểm soát tài khoản Apple ID người dùng thì chúng sẽ tiếp cận được địa chỉ e-mail, địa chỉ nhà ở, thông tin thanh toán và rất nhiều dữ liệu liên quan khác của nạn nhân. Vì thế, việc thay đổi mật khẩu máy, câu hỏi bảo mật (dùng để lấy lại mật khẩu) và thiết lập cơ chế định danh 2 bước với chúng thật dễ dàng.

Ngoài ra, tin tặc còn có thể đăng nhập được vào iCloud và lục tung nhiều thứ trong đó, chẳng hạn xem danh sách liên lạc, e-mail, ảnh lưu trữ và vào được cả dịch vụ lưu trữ iCloud Drive. Và vì thế việc đòi tiền chuộc 50USD chỉ là phần rất nhỏ so với những thiệt hại mà tin tặc có thể gây ra.

Sai sót nằm ở chỗ người dùng thường có thói quen sử dụng cùng mật khẩu cho nhiều dịch vụ và website khác nhau. Thế nên khi bị đột nhập, tin tặc chỉ cần sử dụng mật khẩu đó để truy cập vào tất cả mọi thứ. Đây cũng là lý do tại sao phương pháp định danh 2 bước lại rất quan trọng và cần được duy trì song song với mật khẩu.

Khi sử dụng hệ thống định danh 2 bước của Apple, iPhone hoặc iPad của người dùng sẽ đóng vai trò như một thiết bị đăng nhập thứ hai. Chẳng hạn, khi người dùng truy cập vào tài khoản Apple ID trực tuyến, họ sẽ được yêu cầu cung cấp địa chỉ e-mail và mật khẩu như thường lệ.

Ngoài ra, Apple còn gửi tin nhắn SMS tới thiết bị đã đăng ký từ trước. Tin nhắn này có mã xác nhận cần điền vào thì mới hoàn tất được quy trình. Đây cũng là cách giúp bảo vệ tài tài khoản Apple ID và iCloud an toàn hơn.

Thực tế, các dạng phần mềm tống tiền (ransomware) thường chỉ nhắm tới thiết bị Windows và Android chứ không phải iPhone hoặc iPad.

Ransomware đầu tiên có tên "KeRanger" được phát hiện trên máy Mac hồi tháng 3/2016.

KeRanger mã hóa các tệp tin và đòi nạn nhân phải nộp 400USD qua địa chỉ e-mail rồi mới cung cấp mã mở khóa. Sau đó, Apple đã nâng cấp hệ thống phần mềm để loại trừ nguy cơ này.

Còn về Find My iPhone, đây là tính năng khá thú vị. Nó cho phép người dùng có thể đăng nhập trên PC hoặc laptop để truy tìm thiết bị iOS thất lạc. Khi đó, người dùng có thể kích hoạt chuông, xóa thiết bị từ xa hoặc bật chế độ Lost Mode để khóa thiết bị.

Nguyễn Minh(theo DigitalTrends)

Với việc hai smartphone đầu bảng của hai thương hiệu lớn nhất thị trường di động hiện nay được tung ra thị trường gần như cùng một thời điểm, người dùng sẽ nghiêng về phía nào nhiều hơn, Samsung hay Apple?

Galaxy Note 7 được cho là sở hữu màn hình cong hai cạnh

Thường thì Samsung hay công bố Note mới tại triển lãm IFA (Berlin) vào đầu tháng 9 hàng năm. Nhưng năm ngoái, hãng đã đẩy Note 5 lên giới thiệu vào giữa tháng 8 và năm nay thậm chí còn sớm hơn, ngay từ những ngày chạm ngõ tháng 8. Lý do của sự thay đổi này, theo như giới thạo tin, là vì Samsung muốn "ra tay trước", tranh thủ chinh phục người dùng và tạo dựng thị phần trước khi kình địch Apple mở bán iPhone mới.

Năm ngoái, chiến thuật này đã mang lại hiệu quả ít nhiều khi Note 5 bán khá chạy bất chấp đối thủ của nó là bộ đôi iPhone 6s và 6s Plus. Tuy nhiên, giới phân tích vẫn chưa thực sự thuyết phục, bởi theo họ nhận định, hầu hết iFan khó có khả năng lựa chọn Note chỉ vì nó ra mắt sớm hơn một tháng. Thế nhưng năm nay, diễn biến thị trường vẫn là một ẩn số bởi Note 7 đang được đánh giá rất cao.

Hình ảnh được cho là iPhone 7 rò rỉ cho thấy không có nhiều khác biệt so với iPhone 6s

Nếu như những thông tin rò rỉ là chính xác thì Note 7 là một sự lột xác hoàn toàn so với Note 5 (ngay đến tên gọi "nhảy cóc" của sản phẩm cũng thể hiện điều này). Máy trang bị màn hình QHD 5.8 inch cong hai cạnh, chipset Snapdragon 821 tối tân nhất của Qualcomm, RAM khủng 6GB, camera kép chính 12MP kết hợp camera phụ 8MP, chống nước, chống bụi, cảm ứng vân tay kết hợp xác thực người dùng bằng quét võng mạc... Trong khi đó, iPhone 7 được cho là không có bất cứ cải tiến nào đáng kể, thậm chí cả hình thức, thiết kế cũng sẽ giống như iPhone 6s và 6s Plus năm ngoái. Các tính năng mới, đột phá sẽ phải đợi đến iPhone 2017.

Với sự khác biệt rõ rệt giữa Note 7 và iPhone 7, liệu khoảng cách "một tháng ra mắt trước" có làm nên chuyện? Trang PhoneArena đã thăm dò thử các độc giả của mình và kết quả khá thú vị: Theo đó, có tới hơn 62% số người được hỏi cho biết họ sẽ chọn Note 7, trong khi chỉ có 17% nghiêng về iPhone 7. 20% còn lại cho biết họ sẽ quyết định đợi xem cả hai con dế rồi mới quyết định.

Tất nhiên, thăm dò này chỉ mang tính chất tham khảo và không nói lên gì nhiều về triển vọng tiêu thụ của hai bom tấn này trong thực tế. Tuy nhiên ít nhiều, nó cũng cho thấy giới công nghệ đang hào hứng với sản phẩm nào nhiều hơn.

T.C

Như ICTnews đã đưa tin, chiều ngày 29/7/2016, đã xảy ra sự cố tấn công thay đổi giao diện website và các hệ thống thông tin thuộc sự quản lý của Tổng Công ty Hàng không Việt Nam (Vietnam Airlines) cùng một số đơn vị liên quan khác bị  tấn công, xảy ra sự cố. Trong thông cáo báo chí đầu tiênđược phát ra khoảng 22h cùng ngày, 6 tiếng sau thời điểm sự cố xảy ra, cùng với việc cho biết vào khoảng 16:00 ngày 29/7/2016, trang mạng chính thức của hãng đã bị chiếm quyền kiểm soát và bị chuyển sang trang mạng xấu ở nước ngoài, Vietnam Airlines cũng đã xác nhận dữ liệu của một số hội viên khách hàng thường xuyên của hãng đã bị công bố.

Sự cố an toàn, an ninh thông tin mạng xảy ra với hệ thống thông tin của Vietnam Airlines ngày 29/7 vừa qua được các chuyên gia nhận định là một “hồi chuông cảnh tỉnh” các cơ quan, đơn vị, doanh nghiệp cần phải đặc biệt quan tâm đến công tác đảm bảo an toàn thông tin cho hệ thống của cơ quan, đơn vị mình.

Tối ngày 31/7/2016, trên trang fanpage cộng đồng NukeViet, Ban quản trị cộng đồng này đã đăng tải bài viết với tiêu đề: “Sự cố an ninh của Vietnam Airlines - phân tích dưới góc nhìn của người làm nghề web” để cảnh báo các thành viên cộng đồng này, nhất là những quản trị viên website (webmasters).

Hiện có khoảng 5 vạn thành viên, cộng đồng NukeViet gồm các tổ chức và cá nhân dùng phần mềm vận hành website “made in Việt Nam” NukeViet, nhóm phát triển NukeViet, các lập trình viên tự do, các doanh nghiệp và cá nhân cung cấp sản phẩm và dịch vụ dựa trên NukeViet. Đặc biệt, đại đa số các thành viên cộng đồng NukeViet là các webmasters.

Bài viết mới đăng tải trên fanpage của Ban quản trị cộng đồng NukeViet đã đưa ra những nhận định khá sắc sảo về sự cố an ninh của Vietnam Airlines. Được sự đồng ý của tác giả, ICTnews xin lược đăng bài viết này để độc giả biết thêm được một góc nhìn đối với vụ tin tặc tấn công hệ thống  thông tin của Vietnam Airlines vừa qua:

Sự cố an ninh của Vietnam Airlines dưới góc nhìn của người làm nghề web

Như đã nhận định, khắc phục sự cố bị hacker tấn công kiểu này sẽ không chỉ trong vài ngày. Bởi vì, hệ thống bị tấn công không thể chỉ xử lý bằng cách vá lỗ hổng bảo mật, mà còn phải xử lý phá hoại và cả tá backdoor (cửa hậu) bị cài vào hệ thống. Mà “chỉ có trời mới” biết nó bị phá chỗ nào, backdoor nằm ở đâu. Nói chung, chỉ có nước thay thế hệ thống phần mềm hiện tại bằng Code sạch (không chỉ có Code phần mềm mà thậm chí là ở cấp độ hệ điều hành); và tất nhiên, phải được vá lỗi (có nhận định trên ITLC - Câu lạc bộ các lãnh đạo CNTT - rằng hệ thống màn hình sân bay bị hack từ backdoor cài vào các thiết bị mạng có xuất xứ từ Trung Quốc đang sử dụng ở sân bay - như vậy có lẽ là cần phải làm sạch từ... phần cứng).

Chuyện này không thể khắc phục trong ngày một ngày hai với một hệ thống như hệ thống thông tin của hàng không. Trong khi sự cố an ninh này được xếp vào hàng cực kỳ nghiêm trọng thì Vietnamairlines lại xử lý quá “nghiệp dư”

Nghiệp dư về mặt kỹ thuật

Rõ ràng, Vietnam Airlines không có một quy trình xử lý sự cố bảo mật tiêu chuẩn hoặc quy trình đó quá ư... sai sót. Khi bị hack cơ sở dữ liệu (CSDL) khách hàng, Vietnam Airlines lại gửi email thông báo cho khách hàng tự đổi mật khẩu và mở luôn hệ thống đã bị hack để cho khách hàng đăng nhập và đổi mật khẩu. Có đời thủa nhà nào xử lý sự cố mất CSDL người dùng như vậy không?

Đầu tiên, về mặt lý mà nói, anh làm mất dữ liệu cá nhân của người ta thì anh phải có trách nhiệm khắc phục trước. Đằng này anh hoàn toàn không có bất cứ động thái nào khắc phục mà đổ ngay trách nhiệm cho người dùng phải tự đổi mật khẩu thì thật là... vô trách nhiệm.

Thứ nữa, về mặt kỹ thuật và quy trình bảo mật thì đáng ra anh phải reset lại toàn bộ mật khẩu của người dùng để tránh bị (những người có được dữ liệu hacker công bố) lợi dụng đăng nhập (việc này chỉ cần làm "trong một nốt nhạc") sau đó mới mở lại hệ thống và thông báo cho người dùng sử dụng chức năng "quên mật khẩu" để đăng nhập và tạo mật khẩu mới. Các hệ thống CMS hiện đại như NukeViet CMS, Joomla, Drupal, Wordpress... đều có, không lý gì mà website của Vietnam Airlines lại không có chức năng này?

Chỉ có thể có một lý do duy nhất: Kỹ thuật viên của Vietnam Airlines quá ngờ nghệch về quy trình xử lý sự cố thông tin. Ngoài ra, động thái “khắc phục nhanh chóng” này của Vietnam Airlines tạo ra quá nhiều rủi ro:

Thứ nhất, không biết hệ thống của Vietnam Airlines đã kịp vá lỗ hổng bảo mật và quét sạch hệ thống chưa mà đã mở lại hệ thống đăng nhập cho người dùng.

Giả sử tôi là hacker, tôi sẽ để lại một mớ backdoor, shell, bao gồm cả vài đoạn mã đánh cắp mật khẩu của người dùng và người quản trị "Ngay khi họ đăng nhập lại vào hệ thống" (rất nhiều trường hợp tôi hỗ trợ người dùng NukeViet bị rơi vào trường hợp này).

Theo kế hoạch của Bộ GD&ĐT, có 3 đợt đăng ký xét tuyển đại học, cao đẳng hệ chính quy năm  2016. Trong đó, thí sinh thực hiện đăng ký xét tuyển đợt 1  từ ngày 1/8 đến hết  ngày 12/8/2016; đăng ký xét tuyển bổ sung đợt 1 từ ngày 21/8 đến hết ngày 31/8/2016; và đăng ký xét tuyển bổ sung đợt 2 từ ngày 11/9 đến hết ngày 21/9/2016.

Các thí sinh đăng ký xét tuyển (ĐKXT) đợt 1 vào trường thuộc nhóm GX thực hiện đăng ký trong thời gian từ 8h ngày 1/8/2016 đến 17h ngày 12/8/2016, theo 1 trong 3 cách: đăng ký trên hệ thống đăng ký trực tuyến http://thisinh.thithptquocgia.edu.vn của Bộ GD&ĐT; ĐKXT vào Nhóm trường GX trên trang http://tsgx.vn, gửi Phiếu ĐKXT đã điền đầy đủ thông tin và một bản photocopy Giấy chứng nhận kết quả thi đến địa chỉ của trường nguyện vọng 1 qua đường bưu điện (theo hình thức chuyển phát nhanh, chuyển phát ưu tiên); Nộp trực tiếp phiếu ĐKXT đã điền đầy đủ thông tin và một bản photocopy Giấy chứng nhận kết quả thi tại một trường bất kỳ thuộc Nhóm GX.

Theo quy định, mức phí đăng ký xét tuyển là 30.000 đồng với thí sinh đăng ký vào 1 trường trong nhóm GX; và 60.000 đồng đối với thí sinh đăng ký vào 2 trường trở lên trong nhóm GX.

Nhóm GX vừa chính thức có hướng dẫn cách thức nộp phí đăng ký xét tuyển.  Theo đó, trong thời hạn quy định của mỗi đợt xét tuyển, thí sinh có thể nộp phí ĐKXT vào nhóm GX theo 1 trong 4 cách: đóng phí ĐKXT bằng thẻ cào điện thoại qua website http://tsgx.vn, đóng phí ĐKXT qua tài khoản ngân hàng, đóng phí ĐKXT trực tiếp, đóng phí ĐKXT qua bưu điện. Cụ thể:

Đóng phí ĐKXT bằng thẻ cào điện thoại qua website tsgx.vn

Theo hướng dẫn của nhóm GX, thí sinh sử dụng loại thẻ cào của 1 trong 3 mạng MobiFone, Viettel, VinaPhone. Để việc nộp phí ĐKXT được thuận tiện nhất (chỉ cần 1 lần nhập thông tin thẻ cào), thí sinh nên chọn loại thẻ có mệnh giá 50.000 đồng để nộp mức phí ĐKXT 30.000 đồng hoặc mệnh giá 100.000 đồng để nộp mức phí ĐKXT 60.000 đồng. Thí sinh sử dụng các loại thẻ có mệnh giá thấp hơn sẽ phải nhập thông tin thẻ cào vài lần tương ứng cho đủ mức phí ĐKXT và phí dịch vụ nhà mạng.

Hướng dẫn cũng nêu rõ, phí dịch vụ nhà mạng được tính bằng 20% mệnh giá thẻ cào, tức là 10.000 đồng đối với thẻ cào mệnh giá 50.000 đồng và 20.000 đồng đối với thẻ cào mệnh giá 100.000 đồng. Sau khi đã khấu trừ phí ĐKXT và phí dịch vụ nhà mạng, số tiền thừa từ 10.000 đồng trở lên sẽ được chuyển vào tài khoản thuê bao điện thoại của thí sinh sau khi việc đóng phí thành công. Tiền thừa dưới 10.000 đồng sẽ không được công ty dịch vụ trả lại (do mệnh giá nhỏ nhất của thẻ cào là 10.000 đồng). Nhóm GX chỉ thu đủ số tiền bằng mức phí ĐKXT.

Ví dụ, nếu thí sinh sử dụng thẻ cào mệnh giá 50.000 đồng để trả phí ĐKXT mức 30.000 đồng, phí dịch vụ nhà mạng là 10.000 đồng, thí sinh được trả lại 10.000 đồng. Nếu thí sinh sử dụng thẻ cào mệnh giá 100.000 đồng để trả phí ĐKXT mức 60.000 đồng, phí dịch vụ nhà mạng là 20.000 đồng, thí sinh được trả lại 20.000 đồng.

Quy trình đóng phí ĐKXT bằng thẻ cào điện thoại qua website http://tsgx.vn gồm có 4 bước:

- Bước 1: Thí sinh truy cập vào website: http://tsgx.vn

Chọn mục "PHÍ ĐĂNG KÝ XÉT TUYỂN" để thực hiện nộp phí đăng ký xét tuyển.

- Bước 2: Thí sinh Đăng nhập bằng Mã xét tuyển (12 số do Bộ GD&ĐT cấp):

- Bước 3: Thí sinh điền thông tin vào mục "THÔNG TIN THÍ SINH". Đối với các thông tin có dấu (*) thì bắt buộc thí sinh phải nhập (Thí sinh phải nhập chính xác số điện thoại. Số tiền còn thừa trên 10.000 đồng sẽ được chuyển vào tài khoản của số thuê bao này sau khi nộp phí thành công).

Theo dữ liệu từ hãng phân tích ứng dụng App Annie Intelligence, Pokémon Go đã đạt 100 triệu lượt tải trong tuần này, cột mốc đáng ghi nhận chỉ chưa đầy một tuần sau khi đạt 50 triệu lượt tải gồm Android và iOS, tăng 25 triệu lượt tính từ cuối tháng Bảy.

Cũng theo trang TechCrunch cho biết, Pokémon Go đạt 50 triệu lượt tải chỉ trong vòng 19 ngày, cao hơn so với ColorSwitch phải mất tới 77 ngày.Con số trên đạt được chỉ chưa đầy 1 tháng kể từ khi Pokémon Go phát hành chính thức tại hai thị trường Úc và New Zealand vào 6/6.

Một tin cũng khá vui với nhà phát triển Niantic, đó chính là khoản doanh thu 10 triệu USD/ngày thu về từ tựa game thu hút này trên tất cả các hệ điều hành.

Sở hữu tỷ lệ tương tác và doanh thu tài chính lớn, do đó Pokémon Go đã trở thành nguyên nhân chính khiến nhiều tựa game khác bị sụt giảm doanh thu đáng kể ngay trong tuần đầu chạm ngõ thị trường.

Tuy nhiên, App Annie cũng khẳng định, họ không hề thấy sự suy giảm nào đối với các tựa game top đầu như Mototo Strike, Clash of Clan hay Candy Crush Saga. Lý giải cho nguyên nhân này, các nhà nghiên cứu ứng dụng thị trường tin rằng, doanh thu của những trò chơi này đến từ một nhóm thiểu số người dùng. Đặc điểm của nhóm thiểu số này là khả năng gắn bó lâu đối với những game nằm trong top đầu doanh thu.

Ngoài việc khiến người dùng không khỏi dán mắt vào điện thoại để chơi Pokémon Go, nhà phát triển đã thành công trong việc tạo ra một thể loại game thực tế ảo mang tính tương tác cao, mở ra một hướng đi mới trong việc phát triển game thực tế ảo nói riêng và ngành kinh doanh ứng dụng thực tế ảo nói chung trong tương lai.

Máy có màn hình AMOLED 5 inch, thiết kế dạng cong 2.5D nhằm nâng cao tính thẩm mỹ và khả năng hiển thị, đồng thời được bảo vệ bằng kính Gorilla Glass. Máy ảnh chính của HTC One A9 có độ phân giải 13MP với tính năng chống rung quang học (OIS. Máy ảnh phụ được trang bị công nghệ UltraPixel của HTC, được cho là có khả năng thu sáng nhiều hơn 300% so với smartphone thông thường.