Ngay sau khi phát hiện lỗ hổng nghiêm trọng trong nền tảng macOS High Sierra cho phép truy cập bằng quyền cao nhất chỉ bằng hai lần nhấp chuột, Apple đã phát hành bản vá cho người dùng. Nếu là một trong những người đang sử dụng hệ điều hành này, bạn có thể tìm thấy bản vá trong Mac App Store.

Táo khuyết cho biết, phiên bản bị ảnh hưởng bởi lỗ hổng là macOS High Sierra 10.13.1, các phiên bản không bị ảnh hưởng là macOS Sierra 10.12.6 trở về trước. Đây được đánh giá là lỗ hổng khá nghiêm trọng song may mắn là Apple đã có giải pháp kịp thời trong chưa đầy 24 giờ.

Thông báo gửi 9to5Mac, Apple nhấn mạnh bảo mật là ưu tiên hàng đầu đối với mọi sản phẩm của công ty và bày tỏ sự hối tiếc trước sự cố đã xảy ra. “Táo khuyết” cũng cho biết đang điều tra lại quy trình phát triển hệ điều hành để ngăn chặn điều này lặp lại.

Lỗ hổng trên macOS High Sierra bị phát hiện cho thấy ai cũng truy cập vào hệ thống ở quyền root đơn giản: ở màn hình đăng nhập, chỉ cần gõ chữ “root” vào ô tên người dùng, để trống ô mật khẩu rồi bấm hai lần vào nút mở khóa là xong. Trong thời gian chờ đợi bản vá, Apple đã hướng dẫn người dùng giải pháp tạm thời để tránh bị tấn công.

H.N. - Lê Hường - Ngọc Ánh (Theo 9to5Mac)

Nên cập nhật máy Mac sớm

Ngay sau khi phát hiện lỗ hổng nghiêm trọng trong nền tảng macOS High Sierra cho phép truy cập bằng quyền cao nhất chỉ bằng hai lần nhấp chuột, Apple đã phát hành bản vá cho người dùng. Nếu là một trong những người đang sử dụng hệ điều hành này, bạn có thể tìm thấy bản vá trong Mac App Store.

Táo khuyết cho biết, phiên bản bị ảnh hưởng bởi lỗ hổng là macOS High Sierra 10.13.1, các phiên bản không bị ảnh hưởng là macOS Sierra 10.12.6 trở về trước. Đây được đánh giá là lỗ hổng khá nghiêm trọng song may mắn là Apple đã có giải pháp kịp thời trong chưa đầy 24 giờ.

Thông báo gửi 9to5Mac, Apple nhấn mạnh bảo mật là ưu tiên hàng đầu đối với mọi sản phẩm của công ty và bày tỏ sự hối tiếc trước sự cố đã xảy ra. “Táo khuyết” cũng cho biết đang điều tra lại quy trình phát triển hệ điều hành để ngăn chặn điều này lặp lại.

Lỗ hổng trên macOS High Sierra bị phát hiện cho thấy ai cũng truy cập vào hệ thống ở quyền root đơn giản: ở màn hình đăng nhập, chỉ cần gõ chữ “root” vào ô tên người dùng, để trống ô mật khẩu rồi bấm hai lần vào nút mở khóa là xong. Trong thời gian chờ đợi bản vá, Apple đã hướng dẫn người dùng giải pháp tạm thời để tránh bị tấn công.

H.N. - Lê Hường - Ngọc Ánh (Theo 9to5Mac)

Theo các nhà phân tích, các bước thực hiện của những vụ xâm nhập này không hề giống với bất kỳ cuộc tấn công mạng nào từng gặp trong vài năm gần đây.

Đầu tiên, tin tặc sẽ gửi email lừa đảo để nhử mồi đến những mắt xích yếu nhất của công ty - nhân viên thường là đối tượng bị nhắm đến. Từ đó, chúng đánh cắp thông tin quản trị và xâm nhập vào hệ thống. Khi hoàn tất, tin tặc có thể điều khiển các máy ATM từ xa và thực hiện quá trình chuyển tiền dễ dàng.

Điểm nguy hại từ phương pháp tấn công này là bất kỳ một máy ATM nào có kết nối đều bị xâm nhập. Khác với trước đây, khi sử dụng phương pháp vật lý, vào thời điểm thích hợp, chúng chỉ có thể tập trung vào một máy mỗi lần.

Bằng phương thức mới, tin tặc có thể tấn công nhiều máy một lần, chuyển tiền cho những kẻ đóng giả làm khách hàng. Một số phần mềm đột nhập còn có khả năng tự hủy, khiến công cuộc truy tìm nguồn gốc của nó trở nên khó khăn hơn.

Trends Micro cũng cho biết họ đang làm việc với Trung tâm Tội phạm Hình sự Châu Âu (EC3) để điều tra về việc gia tăng những cuộc tấn công như vậy. Công ty bảo mật mạng đã trình bày về vụ tấn công Ripper, một trong những cuộc xâm nhập gây tổn hại nhiều nhất tính đến nay. Năm 2016, tin tặc đã đánh cắp hơn 12 triệu baht (khoảng 350.000 USD) ở Thái Lan từ 12 máy ATM khác nhau.

"Rất có thể đây là những tội phạm đã sử dụng các quyền truy cập mạng của các ngân hàng từ trước và vô tình nhận ra mình có khả năng tấn công hệ thống ATM của họ.

Tuy nhiên, đối với trường hợp Ripper, những tên tội phạm này cho thấy việc tấn công vào hệ thống ATM là hoàn toàn có chủ đích chứ không phải vô tình. Bọn chúng có cả kiến thức kỹ thuật lẫn mục tiêu, nhắm đến những chiếc máy ATM của ngân hàng", đại diện của Trends Micro nói. 

Trend Micro cũng giải thích 2 mục tiêu chính của bọn tin tặc khi chạy theo các máy ATM là vừa để rút tiền từ ngân hàng lẫn thu thập thông tin thẻ thanh toán của người sử dụng, giống với cách "máy ảnh siêu nhỏ". Những cuộc tấn công qua mạng thường phức tạp hơn nhiều so với tấn công trực tiếp, nhưng chúng dẫn đến thiệt hại tài sản lớn hơn.

Vẫn chưa có bất kỳ báo cáo nào về những vụ tấn công từ xa nào ở Châu Âu, Mỹ và các nước khác. Nhưng Trends Micro và EC3 tin rằng nó “có thể sẽ xuất hiện trong năm 2017 và nguy hiểm hơn nữa”.

Theo Zing

Theo công ty bảo mật Trends Micro, tin tặc đã tìm ra phương pháp mới, giúp chúng ăn cắp tiền từ máy ATM nhanh chóng và dễ dàng hơn. Cụ thể, thay vì dùng máy chụp ảnh siêu nhỏ, cổng USB hay ổ đĩa CD để thâm nhập vào máy ATM, chúng chỉ cần truy cập vào mạng nội bộ của ngân hàng để kiểm soát nguồn tiền trong máy.

Theo các nhà phân tích, các bước thực hiện của những vụ xâm nhập này không hề giống với bất kỳ cuộc tấn công mạng nào từng gặp trong vài năm gần đây.

Đầu tiên, tin tặc sẽ gửi email lừa đảo để nhử mồi đến những mắt xích yếu nhất của công ty - nhân viên thường là đối tượng bị nhắm đến. Từ đó, chúng đánh cắp thông tin quản trị và xâm nhập vào hệ thống. Khi hoàn tất, tin tặc có thể điều khiển các máy ATM từ xa và thực hiện quá trình chuyển tiền dễ dàng.

Điểm nguy hại từ phương pháp tấn công này là bất kỳ một máy ATM nào có kết nối đều bị xâm nhập. Khác với trước đây, khi sử dụng phương pháp vật lý, vào thời điểm thích hợp, chúng chỉ có thể tập trung vào một máy mỗi lần.

Bằng phương thức mới, tin tặc có thể tấn công nhiều máy một lần, chuyển tiền cho những kẻ đóng giả làm khách hàng. Một số phần mềm đột nhập còn có khả năng tự hủy, khiến công cuộc truy tìm nguồn gốc của nó trở nên khó khăn hơn.

Trends Micro cũng cho biết họ đang làm việc với Trung tâm Tội phạm Hình sự Châu Âu (EC3) để điều tra về việc gia tăng những cuộc tấn công như vậy. Công ty bảo mật mạng đã trình bày về vụ tấn công Ripper, một trong những cuộc xâm nhập gây tổn hại nhiều nhất tính đến nay. Năm 2016, tin tặc đã đánh cắp hơn 12 triệu baht (khoảng 350.000 USD) ở Thái Lan từ 12 máy ATM khác nhau.

"Rất có thể đây là những tội phạm đã sử dụng các quyền truy cập mạng của các ngân hàng từ trước và vô tình nhận ra mình có khả năng tấn công hệ thống ATM của họ.

Tuy nhiên, đối với trường hợp Ripper, những tên tội phạm này cho thấy việc tấn công vào hệ thống ATM là hoàn toàn có chủ đích chứ không phải vô tình. Bọn chúng có cả kiến thức kỹ thuật lẫn mục tiêu, nhắm đến những chiếc máy ATM của ngân hàng", đại diện của Trends Micro nói. 

Trend Micro cũng giải thích 2 mục tiêu chính của bọn tin tặc khi chạy theo các máy ATM là vừa để rút tiền từ ngân hàng lẫn thu thập thông tin thẻ thanh toán của người sử dụng, giống với cách "máy ảnh siêu nhỏ". Những cuộc tấn công qua mạng thường phức tạp hơn nhiều so với tấn công trực tiếp, nhưng chúng dẫn đến thiệt hại tài sản lớn hơn.

Vẫn chưa có bất kỳ báo cáo nào về những vụ tấn công từ xa nào ở Châu Âu, Mỹ và các nước khác. Nhưng Trends Micro và EC3 tin rằng nó “có thể sẽ xuất hiện trong năm 2017 và nguy hiểm hơn nữa”.

Theo Zing

Fan hâm mộ hệ điều hành Android từ lâu vẫn tự hào với hai “chân lý” hiển nhiên: Android tuyệt vời hơn iOS và Android càng ít tùy biến bao nhiêu thì càng tốt bấy nhiêu.

Tạm gác lại khẳng định đầu tiên về cuộc chiến muôn thuở giữa Android và iOS, thì rõ ràng trong mắt người dùng am hiểu công nghệ, skin Android (thuật ngữ chỉ các phiên bản tùy biến Android từ nhà sản xuất điện thoại như Samsung, LG, Sony…), nói theo cách dễ nghe nhất, chỉ là một sự bất tiện bất đắc dĩ, hay đúng hơn là thất bại thảm hại của nhà sản xuất trong việc nắm bắt và đáp ứng đúng nhu cầu người dùng.

Tuy nhiên, sau 8 năm kể từ ngày chiếc smartphone Android sở hữu giao diện tùy biến đầu tiên ra đời (HTC Sense, 2009), cũng như sau khi Samsung chứng minh cho thế giới thấy rằng TouchWiz tùy biến nặng nề của mình không không ngăn cản doanh số dòng Galaxy S và Galaxy Note leo cao từng năm, có lẽ Android skin xứng đáng được một lần xem xét lại.

Phần cứng ngày càng mạnh mẽ và quy luật hiệu suất giảm dần

Một số luận điểm phổ biến khi tranh cãi về tính hữu dụng của Stock Android (tức phiên bản hệ điều hành Android thuần túy không có hoặc ít bị tùy biến) và các phiên bản Android tùy biến khác có thể kể đến như:

- Android tùy biến trông quá màu mè, thiếu chuyên nghiệp và xấu hơn so với Stock Android

- Thường đi kèm với bloatware và ứng dụng kép (ví dụ như trên Galaxy bạn sẽ thấy có 2 ứng dụng email: Email và Gmail)

- Khiến máy bị chậm

- Thiếu tính thống nhất với ngôn ngữ thiết kế Material Design

-  Nhận bản cập nhật muộn hơn rất nhiều so với Stock Android

- Khiến Android trở nên rắc rối và khó làm quen hơn với người sử dụng mới

- Gây hao pin hơn Stock Android

Tất cả những nhận xét trên có thể đều đúng cho tới 2 năm về trước. Tuy nhiên hiện tại, với việc phần cứng smartphone ngày càng mạnh mẽ hơn và nhà sản xuất cũng tối ưu hóa thiết bị tốt hơn, lập tức chê bai Grace UX của Samsung hay LG UX trước khi trải nghiệm thật sự chỉ là khẳng định vô căn cứ hơn là ý kiến khách quan.

Stock Android thường đồng nghĩa với tốc độ xử lý tác vụ nhanh chóng và chuyển đổi hoạt ảnh mượt mà, nhưng như đã nói ở trên, tiến bộ vượt bậc về công nghệ vi xử lý nói riêng và phần cứng nói chung đang ngày càng xóa nhòa sự khác biệt đó. Chỉ 3 - 4 năm trước, người ta không thể tìm được một flagship Android nào có thể chạy mượt như các thiết bị Nexus của Google. Nhưng giờ đây, chiếc Huawei Mate 9 hay LG V30, hai trong số rất nhiều thiết bị sử dụng giao diện Android tùy biến, cũng chạy mượt hệt như Google Pixel vậy.

Ngay cả Samsung, nhà sản xuất đầy tai tiếng và từng nhận chỉ trích thậm tệ vì đã tùy biến Android quá nặng nề trên các phiên bản Galaxy S của mình, cũng đã cải tiến rất nhiều  với “Grace UX” trên Galaxy S8. Flagship Samsung có thể không giữ được hoạt ảnh chuyển đổi mượt mà như Google Pixel sau một thời gian sử dụng, nhưng bất cứ độ trễ nào dù có cũng là quá ít để người dùng phải bận tâm hoặc phá hỏng trải nghiệm sử dụng.

Thêm vào đó, Stock Android chưa hẳn đã đảm bảo cho việc cập nhật thường xuyên và liên tục. Bằng chứng là chiếc Motorola, sử dụng một phiên bản Android gần như “tinh khiết” nhất, lại nhận bản cập nhật bảo mật sau cả Samsung và LG.

Android tùy biến mang lại nhiều hơn là lấy đi

Hầu hết các nhà sản xuất cố gắng tùy biến Android cũng như tự tạo cho mình một giao diện riêng với mục đích mang lại tính năng độc đáo nhằm thu hút người dùng và tách biệt mình với các nhà sản xuất khác. Stock Android, dù vẫn tùy biến tốt hơn iOS, nhưng khi so với những gì phần mềm trên Galaxy S8 hay LG V30 làm được, thì vẫn còn rất hạn chế. Một số tính năng không thể tìm thấy trên Stock Android có thể kể đến như:

- Chế độ dùng điện thoại một tay

Fan hâm mộ hệ điều hành Android từ lâu vẫn tự hào với hai “chân lý” hiển nhiên: Android tuyệt vời hơn iOS và Android càng ít tùy biến bao nhiêu thì càng tốt bấy nhiêu.

Tạm gác lại khẳng định đầu tiên về cuộc chiến muôn thuở giữa Android và iOS, thì rõ ràng trong mắt người dùng am hiểu công nghệ, skin Android (thuật ngữ chỉ các phiên bản tùy biến Android từ nhà sản xuất điện thoại như Samsung, LG, Sony…), nói theo cách dễ nghe nhất, chỉ là một sự bất tiện bất đắc dĩ, hay đúng hơn là thất bại thảm hại của nhà sản xuất trong việc nắm bắt và đáp ứng đúng nhu cầu người dùng.

Tuy nhiên, sau 8 năm kể từ ngày chiếc smartphone Android sở hữu giao diện tùy biến đầu tiên ra đời (HTC Sense, 2009), cũng như sau khi Samsung chứng minh cho thế giới thấy rằng TouchWiz tùy biến nặng nề của mình không không ngăn cản doanh số dòng Galaxy S và Galaxy Note leo cao từng năm, có lẽ Android skin xứng đáng được một lần xem xét lại.

Phần cứng ngày càng mạnh mẽ và quy luật hiệu suất giảm dần

Một số luận điểm phổ biến khi tranh cãi về tính hữu dụng của Stock Android (tức phiên bản hệ điều hành Android thuần túy không có hoặc ít bị tùy biến) và các phiên bản Android tùy biến khác có thể kể đến như:

- Android tùy biến trông quá màu mè, thiếu chuyên nghiệp và xấu hơn so với Stock Android

- Thường đi kèm với bloatware và ứng dụng kép (ví dụ như trên Galaxy bạn sẽ thấy có 2 ứng dụng email: Email và Gmail)

- Khiến máy bị chậm

- Thiếu tính thống nhất với ngôn ngữ thiết kế Material Design

-  Nhận bản cập nhật muộn hơn rất nhiều so với Stock Android

- Khiến Android trở nên rắc rối và khó làm quen hơn với người sử dụng mới

- Gây hao pin hơn Stock Android

Tất cả những nhận xét trên có thể đều đúng cho tới 2 năm về trước. Tuy nhiên hiện tại, với việc phần cứng smartphone ngày càng mạnh mẽ hơn và nhà sản xuất cũng tối ưu hóa thiết bị tốt hơn, lập tức chê bai Grace UX của Samsung hay LG UX trước khi trải nghiệm thật sự chỉ là khẳng định vô căn cứ hơn là ý kiến khách quan.

Stock Android thường đồng nghĩa với tốc độ xử lý tác vụ nhanh chóng và chuyển đổi hoạt ảnh mượt mà, nhưng như đã nói ở trên, tiến bộ vượt bậc về công nghệ vi xử lý nói riêng và phần cứng nói chung đang ngày càng xóa nhòa sự khác biệt đó. Chỉ 3 - 4 năm trước, người ta không thể tìm được một flagship Android nào có thể chạy mượt như các thiết bị Nexus của Google. Nhưng giờ đây, chiếc Huawei Mate 9 hay LG V30, hai trong số rất nhiều thiết bị sử dụng giao diện Android tùy biến, cũng chạy mượt hệt như Google Pixel vậy.

Ngay cả Samsung, nhà sản xuất đầy tai tiếng và từng nhận chỉ trích thậm tệ vì đã tùy biến Android quá nặng nề trên các phiên bản Galaxy S của mình, cũng đã cải tiến rất nhiều  với “Grace UX” trên Galaxy S8. Flagship Samsung có thể không giữ được hoạt ảnh chuyển đổi mượt mà như Google Pixel sau một thời gian sử dụng, nhưng bất cứ độ trễ nào dù có cũng là quá ít để người dùng phải bận tâm hoặc phá hỏng trải nghiệm sử dụng.

Thêm vào đó, Stock Android chưa hẳn đã đảm bảo cho việc cập nhật thường xuyên và liên tục. Bằng chứng là chiếc Motorola, sử dụng một phiên bản Android gần như “tinh khiết” nhất, lại nhận bản cập nhật bảo mật sau cả Samsung và LG.

Android tùy biến mang lại nhiều hơn là lấy đi

Hầu hết các nhà sản xuất cố gắng tùy biến Android cũng như tự tạo cho mình một giao diện riêng với mục đích mang lại tính năng độc đáo nhằm thu hút người dùng và tách biệt mình với các nhà sản xuất khác. Stock Android, dù vẫn tùy biến tốt hơn iOS, nhưng khi so với những gì phần mềm trên Galaxy S8 hay LG V30 làm được, thì vẫn còn rất hạn chế. Một số tính năng không thể tìm thấy trên Stock Android có thể kể đến như:

- Chế độ dùng điện thoại một tay