Nhận định, soi kèo Tapatio vs Atlante, 08h00 ngày 20/3: Thắng vì ngôi đầu

Công nghệ 2025-03-22 09:58:15 71
ậnđịnhsoikèoTapatiovsAtlantehngàyThắngvìngôiđầbarcelona đấu với las palmas   Nguyễn Quang Hải - 19/03/2025 10:26  Mexico
本文地址:http://play.tour-time.com/news/86e990043.html
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

全站热门

Nhận định, soi kèo Habenhauser vs Werder Bremen III, 1h45 ngày 19/3: Ánh sáng cuối đường hầm

Chương trình “Hiệu quả hơn mỗi ngày”được tổ chức nhằm cung cấp kiến thức, kinh nghiệm duy trì sức khỏe và làm việc hiệu quả cho nhân viên văn phòng tại TP.HCM, Hà Nội và công nhân tại các khu công nghiệp trọng điểm trên cả nước.

Dự kiến chuỗi hoạt động này sẽ thu hút hơn 16,000 công nhân và nhân viên văn phòng tham gia.

Hội thảo “Hiệu quả hơn mỗi ngày” cho giới văn phòng

Người tham dự sẽ được các chuyên gia trường doanh nhân PACE chia sẻ phương pháp làm việc hiệu quả, các chuyên gia đầu ngành tư vấnvề tầm quan trọng của việc bổ sung các vitamin nhóm B và C, giúp tăng cường sức đề kháng và làm việc hiệu quả. Ngoài ra, người tham dự cũng được hướng dẫn các động tác vận động đơn giản giúp cơ thể và tinh thần vơi bớt mệt mỏi do áp lực công việc và cuộc sống gây ra.

Hội thảo “Hiệu quả hơn mỗi ngày” là chương trình hội thảo dành cho nhân viên văn phòng sẽ diễn ra vào ngày 21/5, 25/6, 13/8 tại TP. HCM và 4/6, 23/7 tại Hà Nội.

“Ngày hội năng lượng cho bạn” dành cho công nhân

Cũng trong chuỗi chương trình do nhãn hàng Enervon (công ty TNHH United International Pharma) tổ chức “Ngày hội Năng lượng cho bạn” nhằm mang đến cho công nhân tại các khu công nghiệp (KCN), khu chế xuất(KCX) cơ hội tiếp cận trực tiếp với các chuyên gia dinh dưỡng, được lắng nghe, chia sẻ, tham vấn dinh dưỡng đúng cách, giúp cải thiện sức khoẻ kịp thời.

{keywords}

Các anh chị em công nhân tham dự “Ngày hội năng lượng cho bạn” tại Khu công Nghiệp Linh Trung (Thủ Đức, TP. HCM)

Tham gia ngày hội, anh chị em công nhân sẽ được tham gia nhiều hoạt động phong phú, hấp dẫn như: Chương trình tư vấn chăm sóc sức khỏe, chia sẻ bí quyết để giữ tinh thần luôn tỉnh táo, tránh xa căng thẳng mệt mỏi, giao lưu, gặp gỡ các ca sĩ, lưu giữ những khoảnh khoắc cực vui, thoải mái cùng thần tượng âm nhạc, nhóm hài nổi tiếng, tham gia nhiều trò chơi hấp dẫn, rút thăm may mắn và cùng nhận những phần quà thiết thực có giá trị.

{keywords}

Chương trình “Ngày hội năng lượng cho bạn tại Khu công nghiệp Linh Trung (Thủ Đức, TP. HCM)

Chuỗi chương trình “Ngày hội năng lượng cho bạn” dành cho công nhân tại các KCN, KCX từ ngày 23/04 - 27/08/2016, xuất phát điểm tại KCX Linh Trung (Thủ Đức, Tp. HCM) tiếp đó sẽ là KCN Bắc Thăng Long (Hà Nội), KCX Tân Thuận (Tp.HCM), KCN Amata (Đồng Nai), KCN Trà Nóc (Cần Thơ).

{keywords}

Tấn Tài

">

Chuyên gia mách nước làm việc hiệu quả hơn mỗi ngày

Nhận định, soi kèo Nữ Atlas vs Nữ Queretaro, 08h00 ngày 19/3: Khó cho chủ nhà

Các chuyên gia bảo mật vẫn thường khuyên mọi người không nên click vào các đường link đáng ngờ để tránh rủi ro bị hack hoặc tấn công bảo mật – nghĩa là dù sao đi nữa, các nạn nhân vẫn có một cơ hội để tự bảo vệ mình. Nhưng với lỗ hổng mới đây trên WhatsApp, nạn nhân dường như chẳng còn mấy cơ hội.

Hôm qua, một báo cáo mới từ trang tin FT cho biết, các hacker đã phát triển một cách khai thác tấn công nhắm vào người dùng WhatsApp để có thể đưa các malware độc hại vào điện thoại của nạn nhân chỉ bằng cách gọi điện cho họ qua ứng dụng này. Mục tiêu thậm chí còn không cần nhấc máy để nghe cuộc gọi đó – họ nhận được cuộc gọi và trở thành nạn nhân của hacker – nghĩa là họ chẳng có cơ hội để tự bảo mình.

Làm thế nào điều này có thể xảy ra?

Dù thừa nhận hệ thống của mình bị hack, nhưng WhatsApp không mô tả chi tiết với trang tin Wired về cách họ phát hiện ra lỗ hổng cũng như cách nó hoạt động, nhưng công ty cho biết họ đang nâng cấp cơ sở hạ tầng bên cạnh việc đưa ra bản vá để các khách hàng không thể trở thành mục tiêu với các cuộc gọi nguy hiểm này.

Nhưng các chuyên gia bảo mật có thể cho ta thấy phần nào nguyên nhân của loại hình tấn công nguy hiểm này.

Theo Karsten Nohl, nhà khoa học trưởng của hãng bảo mật tại Đức, Security Research Labs: "Các lỗ hổng tấn công khai thác từ xa có thể tồn tại trong bất cứ ứng dụng nào nhận dữ liệu từ những nguồn không đáng tin cậy."

Trong khi đó, khác với các cuộc gọi điện thoại thông thường, các cuộc gọi qua WhatsApp sử dụng giao thức cuộc gọi qua internet (voice-over-internet hay VoIP) - thực chất là một hình thức gửi nhận dữ liệu - để kết nối người dùng. Vì vậy khi gọi qua giao thức này, các ứng dụng VoIP phải tiếp nhận cuộc gọi đến và sau đó nó mới thông báo cho bạn về chúng, ngay cả khi bạn không nhấc máy.

"Việc phân tích dữ liệu càng phức tạp, càng có nhiều khả năng xảy ra lỗi." Nohl cho biết. "Trong trường hợp của WhatsApp, giao thức thiết lập kết nối tương đối phức tạp, vì vậy chắc chắn có khả năng cho những lỗi khai thác có thể được kích hoạt mà không cần mục tiêu nhận cuộc gọi."

Hơn nữa, dịch vụ gọi VoIP đã tồn tại trong một thời gian dài đến nỗi bạn sẽ cho rằng, nhẽ ra những lỗ hổng cơ bản như vậy đã được giải quyết hết rồi chứ. Nhưng trên thực tế, việc triển khai của mỗi dịch vụ VoIP lại khác nhau một chút. Ông Nohl chỉ ra rằng, mọi thứ còn phức tạp hơn nữa khi WhatsApp đưa ra dịch vụ cuộc gọi được mã hóa đầu cuối, end-to-end encrypted calling nổi tiếng.

Trong khi việc mã hóa đầu cuối của WhatsApp dựa trên giao thức Signal Protocol, chức năng gọi VoIP của họ nhiều khả năng lại bao gồm cả bộ mã độc quyền khác. Signal cho biết, dịch vụ của họ không bị tổn thương trước cuộc tấn công qua cuộc gọi này.

Tấn công tràn bộ đệm

Theo nhà tư vấn bảo mật của Facebook, lỗ hổng của WhatsApp có nguồn gốc từ một loại lỗi rất phổ biến còn được biết đến với tên tràn bộ đệm – buffer overflow. Mỗi ứng dụng sẽ có một phần bộ nhớ riêng, được gọi là bộ đệm, để cất giấu các dữ liệu bổ sung.

Về lý thuyết, cuộc tấn công tràn bộ đệm sẽ làm bộ đệm đó bị quá tải dữ liệu, khiến dữ liệu "tràn" sang các phần khác của bộ nhớ. Điều này gây ra sự cố hoặc trong một số trường hợp, cho phép kẻ tấn công có khoảng trống trên bộ nhớ để giành nhiều quyền kiểm soát hơn nữa.

Đó là điều đã xảy ra với WhatsApp. Cuộc tấn công trên khai thác một thực tế là, cuộc gọi VoIP sẽ yêu cầu hệ điều hành phải ưu tiên cho một loạt các khả năng đầu vào từ người dùng: nhấc máy, từ chối cuộc gọi và tương tự như vậy.

"Điều này tưởng chừng như một sự cố kỳ quặc, nhưng ở trong trung tâm nó là một vấn đề tràn bộ đệm, không may là một vấn đề không phải không phổ biến trong những ngày này." Bjoern Rupp, CEO của hãng bảo mật liên lạc của Đức, CryptoPhone, cho biết: "Bảo mật chưa bao giờ là đối tượng thiết kế chính của WhatsApp, điều có nghĩa rằng WhatsApp phải dựa vào các giao thức phức tạp VoIP vốn nổi tiếng vì có nhiều lỗ hổng."

Lỗi trên WhatsApp đang bị khai thác chỉ để nhắm mục tiêu đến một số nhỏ những nhà  hoạt động và các chính trị gia, vì vậy phần lớn người dùng sẽ không bị ảnh hưởng bởi bất kỳ cuộc tấn công nào theo cách thức này. Tuy nhiên, bạn vẫn nên tải và cài đặt các bản vá mới phát hành trên các thiết bị iOS và Android.

Theo GenK

">

Tại sao chỉ nhận cuộc gọi qua WhatsApp cũng có thể khiến bạn bị hack?

友情链接