Nhận định, soi kèo U20 nữ Trung Quốc với U20 nữ Nhật Bản, 18h00 ngày 7/3: Bất ngờ?

Dưới đây, trang tinTechInsiderđã liệt kê 9 vụ hack hệ thống máy tính nguy hiểm nhất trong vòng 10 năm trở lại đây, dựa theo mức độ và quy mô ảnh hưởng của chúng. VnReview xin phép lược dịch và gửi tới bạn đọc:

1. Cuộc tấn công mạng kéo dài 21 ngày nhắm vào Estonia năm 2007

Vào 10 giờ tối, ngày 27/04/2007, chính phủ Estonia nhận thấy rất nhiều trang web của họ đã bị tấn công làm ngừng hoạt động. Các hacker sau đó đã tẩy xóa thông tin của các trang web này, bao gồm cả trang của Tổng thống, các bộ trưởng và Quốc hội. Ngoài ra, các trang web tài chính và truyền thông lớn khác của Estonia cũng bị tấn công từ chối dịch vụ (DDOS). Cuộc tấn công mạng này kéo dài trong vòng 21 ngày và Estonia phải căng mình để có thể khôi phục được hoạt động của các website.

Được biết, nguyên nhân của tấn công này bắt đầu khi Estonia quyết định dỡ bỏ một bức tượng Lenin có từ thời Liên Xô, bất chấp việc phản đối từ Nga. Estonia sau đó đã buộc tội chính phủ Nga đứng đằng sau những vụ tấn công này để trả đũa vụ việc trên. Tuy nhiên, phía Nga phủ nhận các cáo buộc  trên vì thiếu bằng chứng. Hơn nữa, cũng không loại trừ khả năng đây là vụ tấn công tự phát của một cá nhân hay tổ chức nào đó. Trang Wired đã viết: "Đây là lần đầu tiên mà một chính phủ phải chống lại một cuộc tấn công mạng có quy mô lớn như vậy trong một thời gian ngắn". Sự kiện ở Estonia năm 2007 này sau đó đã được gọi là "Web War One" (Chiến tranh web lần 1).

Theo Adam Segal, tác giả của cuốn "Trật tự thế giới hacker" cho biết, hậu quả của vụ tấn công này đó là Estonia đã gần như bị mất liên lạc với mạng Internet quốc tế mặc dù việc truy cập vẫn bình thường với các trang web đặt server trong nước. Vụ tấn công cũng để lại sự nghi ngờ khi chính phủ không hề có biện pháp chuẩn bị gì khi đất nước bị tấn công mạng.  Estonia sau đó đã thành lập hệ thống bảo vệ mạng cũng như tăng chi tiêu của việc thúc đẩy các biện pháp an ninh mạng.

2. Vụ phát tán malware vào hệ thống mạng tuyệt mật của Mỹ năm 2008

Mạng chia sẻ thông tin ngoại giao bí mật (SIPRNet) và hệ thống giao tiếp thông minh toàn cầu (JWICS) là hai nơi mà các nhân viên của chính phủ cũng như bộ quốc phòng Mỹ chia sẻ, đăng tải những thông tin tuyệt mật mà họ thu thập được từ mọi nơi trên thế giới. Tuy nhiên, dẫu là hai hệ thống được bảo mật cao nhưng chúng lại để lọt vào một sâu máy tính có tên gọi là Agent.btz từ một chiếc USB vào năm 2008. May mắn là Agent.btz sau đó không thể liên lạc trở lại được với kẻ tạo ra nó dù đã thu thập được một lượng kha khá thông tin trong thời gian nằm trong hệ thống.

Lầu Năm Góc sau đó đã ban hành một chương trình hành động có Buckshot Yankee nhằm chống lại những phần mềm độc hại xâm nhập vào hệ thống, bao gồm cả lệnh cấm sử dụng USB. Không lâu sau, vào tháng 6/2009, một đơn vị có tên là Cyber Command (Bộ tư lệnh thông tin mạng) đã được thành lập để kiểm soát và báo cáo về những vụ hack thông tin trong tương lai.

3. Vụ tấn công của Stuxnet nhắm vào cơ sở hạt nhân của Iran năm 2009

Trở lại vào năm 2006, Tổng thống lúc bấy giờ của Mỹ là W. Bush ngày càng lo ngại về các lò phản ứng uranium của Iran. Tuy nhiên, chính quyền của ông đang sa lầy ở Iraq và việc tiến hành một cuộc chiến mới ở Trung Đông không được đồng minh như Israel ủng hộ. Vì vậy, các cố vấn đã khuyên Bush sử dụng một loại vũ khí mới có khả năng phá hoại các tham vọng hạt nhân của Iran mà không để lại dấu vết. Đó chính là sâu máy tính Stuxnet (tên gọi lúc đầu là Olympic Game), đây cũng là vũ khí số đầu tiên được ủng hộ bởi một chính phủ.

Stuxnet được phát triển bởi các kĩ sư của Mỹ và Israel dưới thời tổng thống Bush và sau đó đã được ủy nhiệm lại cho tổng thống đương nhiệm là Obama để thực hiện vụ tấn công vào năm 2009. Nhờ vào một gián điệp, Stuxnet đã lây nhiễm thành công vào một máy tính tại một cơ sở làm giàu hạt nhân của Iran ở Natanz. Điều nguy hiểm của sâu máy tính này đó là khả năng lây nhiễm có chọn lọc khi mà nó chỉ lây lan vào các máy tính được coi là quan trọng trong công nghiệp hạt nhân của Iran.

Khi xâm nhập thành công, việc phá hoại của Stuxnet cũng diễn ra rất âm thầm, nó sẽ đợi đúng 13 ngày để khiến các máy tính điều khiển các máy li tâm chạy nhanh hơn và chậm hơn bình thường trong khi vẫn hiển thị kết quả như bình thường. Theo các thống kê thì Stuxnet đã phá hủy hơn 1000 máy li tâm ở các cơ sở hạt nhân của Iran.

Stuxnet thậm chí  còn có thể đi xa hơn nếu chiến dịch Nitro Zeus của Mỹ trở thành hiện thực. Theo đó, quân đội Mỹ sẽ sử dụng sâu máy tính này để tấn công vào hệ thống phòng không của Iran, làm nó không thể phát hiện được sự xâm nhập của các máy bay Mỹ. Bên cạnh đó sẽ là các cuộc tấn công vào hệ thống  máy tính giao thông, năng lượng và tài chính nhằm làm tê liệt Iran.

4. Vụ tấn công nhắm vào hãng dầu mỏ Saudi Aramco năm 2012 của hacker Iran

Một trong những điều mà Mỹ không hề mong muốn là sau vụ tấn công của Stuxnet thì Iran đã đầu tư tới 20 triệu USD để xây dựng một đội quân hacker của riêng mình. Iran đã thực hiện một số vụ tấn công vào một số công ty tài chính của Mỹ và thậm chí đã hack được cả hệ thống điều khiển của một con đập quan trọng ở NewYork. Tuy nhiên, chỉ sau vụ tấn công vào hãng dầu mỏ Saudi Aramco mới khiến thế giới chú ý hơn về đội quân hacker của Iran.

Cụ thể, vào tháng 8/2012, sau khi một nhân viên công nghệ của Saudi Aramco click vào một đường dẫn lừa đảo từ một email lạ. Các hacker của Iran ngay sau đó đã đột nhập thành công được vào hệ thống máy tính của công ty và làm tê liệt hơn 35000 máy tính đang làm các giao dịch dầu mỏ. Điều này đã khiến các nhân viên phải dùng máy đánh chữ và giấy bút để tiếp tục giúp công ty hoạt động. Nếu bạn biết, Saudi Aramco là công ty cung cấp tới 10% sản lượng dầu mỏ cho thế giới thì vụ hack này thật sự đã có ảnh hưởng không chỉ dừng lại ở một quốc gia.

Được biết, hiện giờ đội quân mạng của Iran đã lớn thứ 4 thế giới sau Nga, Trung Quốc và Mỹ.

5. Vụ tấn công vào sàn giao dịch Bitcoin lớn nhất thế giới năm 2013

Việc trao đổi Bitcoin trên thế giới đã chững lại trong những năm qua sau khi công ty điều hành sàn giao dịch Bitcoin lớn nhất thế giới lúc đó là Mt. Gox bị phá sản. Một trong những nguyên nhân lớn nhất dẫn tới sự đổ vỡ này chính là vụ hack vào hệ thống máy tính của Mt. Gox với hơn 850000 bitcoin, tức khoảng 460 triệu USD đã bị đánh cắp.

Thị trường giao dịch Bitcoin sụt giảm sau khi Mt. Gox bị hack

Theo ghi nhận của The Stanford Reviewthì nhiều khách hàng của Mt. Gox đã vô cùng thất vọng khi tiền học phí và lương hưu của họ đầu tư vào bitcoin đã không thể lấy về được. Sau đó không lâu thì Mt. Gox hoàn toàn sụp đổ và ông chủ của hãng thì bị bắt vào tù vì tội thao túng tiền mặt.

6. Vụ hack thế kỉ nhắm vào Sony Pictures năm 2014

Vào năm 2014, hệ thống máy tính của Sony Pictures đã bị tấn công bởi một nhóm hacker dẫn tới việc làm rò rỉ hàng ngàn email, số điện thoại, các bộ phim chưa phát hành và một nửa sơ đồ hoạt động của công ty. Chính phủ Mỹ đã đổ lỗi cho Triều Tiên đứng sau vụ tấn công này khi mà Sony Pictures là hãng sản xuất bộ phim "The Interview", vốn bị nước này phản đối kịch liệt do bôi nhọ lãnh đạo của họ. Đây cũng là lần đầu tiên mà Mỹ chỉ đích danh tên của một quốc gia trong một vụ tấn công mạng. Triều Tiên sau đó đã bác bỏ các cáo buộc và nói rằng họ không hề có liên quan đến việc này.

7. Vụ hack nhằm vào Văn phòng quản lí nhân sự Mỹ năm 2015

Giám đốc của Văn phòng quản lí nhân sự Katherin Archule

Được biết, tất cả các nhân viên của chính phủ Mỹ khi được nhận vào làm phải trải qua một cuộc kiểm tra lí lịch và ghi vào một mẫu gọi là SF-86. Trên mẫu đó yêu cầu phải khai báo đầy đủ tên gọi, nơi ở, thành viên gia đình, các đồng nghiệp từng làm việc và cả những nơi từng đi du lịch.

Trong một cuộc điều tra vào tháng 5/2016, người ta đã phát hiện ra rằng các thông tin này đều đã bị hack từ một thời gian dài trước đó. Điều này ảnh hưởng tới 21 triệu nhân viên, những người đã vào làm cho chính phủ từ năm 1985. Sau sự việc này, Giám đốc của Văn phòng quản lí nhân sự Mỹ cũng đã phải từ chức.

Chính phủ Mỹ lúc đó đã nghi ngờ Trung Quốc đứng sau tất cả. Tuy nhiên, vụ việc sau đó đã chìm xuống vì thiếu bằng chứng xác đáng.

8. Vụ rò rỉ 25 GB dữ liệu từ trang web ngoại tình Ashley Madison năm 2015

Vụ việc bắt đầu vào tháng 7/2015 khi mà một nhóm hacker có tên là "The Impact Team" tấn công vào server của của Ashley Madison, ăn cắp dữ liệu và yêu cầu họ đóng cửa website nếu không muốn các thông tin bị phơi bày.  Ashley Madison đã trả lời là không và nhóm hacker đã quyết định tung ra các thông tin mà theo họ là sẽ khiến website phải chịu trách nhiệm vì đã lừa dối và gây tác hại tiêu cực cho người dùng.

Cụ thể, nhóm hacker đã đăng tải lên mạng danh sách chi tiết của 37 triệu người sử dụng dịch vụ của Ashley Madison bao gồm tên, tuổi, nơi ở, email và cả số thẻ tín dụng. Ngoài ra thì nó còn phanh phui việc trang web dùng bot chat để giả làm phụ nữ vì có rất ít phụ nữ tham gia vào dịch vụ này và việc khuyến khích mọi người ngoại tình.

Hậu quả là nó khiến hàng nghìn gia đình Mỹ tan vỡ và thậm chí người ta đã nghe về 2 vụ tự tử liên quan tới vụ việc này. Không chỉ vậy mà nó còn khiến nhiều người bị nghi ngờ là ngoại tình khi không hề tiến hành xác nhận về email mà người sử dụng dùng để đăng kí tài khoản.

9. Hacker nổi tiếng Guccifer tấn công vào e-mail của Hillary Clinton (2016)

Giám đốc FBI cho biết, ứng cử viên Tổng thống của Đảng Dân chủ là Hillary Clinton đã cực kì bất cẩn khi đã dùng một e-mail riêng thay vì e-mail được cấp bởi chính phủ. Điều này đã được hacker nổi tiếng của Rumani là Guccifer lợi dụng và nhiều lần hack được e-mail của Hillary Clinton một cách dễ dàng kể từ khi bà còn làm ngoại trưởng Mỹ.

Mọi việc chỉ bị phát giác khi Guccifer công bố một bức ảnh chụp màn hình email của Hillary Clinton và trong đó có cả email mật. Việc này ảnh hưởng khá lớn tới chiến dịch tranh cử của Hillary Clinton khi nhiều người lo ngại không biết bà sẽ bảo vệ các thông tin của chính phủ ra sao khi trở thành tổng thống Mỹ. Sự việc chỉ lắng xuống khi hacker Guccifer bị bắt và dẫn độ về Mỹ vào hồi tháng 3 năm nay.

Pix tương thích với iPhone 5S trở về sau, và hãng phần mềm nói rằng một phiên bản cho Android cũng sẽ được phát hành trong tương lai gần. Hãng không nói rõ liệu có đưa Pix lên Windows 10 Mobile hay không, cho thấy đứa con tinh thần do chính Microsoft sinh ra ngày càng bị "ruồng rẫy".

Video giới thiệu:

Điều đầu tiên và cũng là quan trọng nhất bạn cần biết khi dùng Pix đó là nó đã được tinh chỉnh để giúp các bức ảnh bạn chụp người trông đẹp hơn. "Có những điều mà ứng dụng camera của Apple làm nhưng chúng tôi không làm và có thể không bao giờ làm. Mục tiêu là các bức ảnh chụp người. Liệu chúng tôi có thể tạo ra những bức ảnh chụp dạng này tốt hơn so với ứng dụng camera mặc định? Và chúng tôi đã thành công" - Josh Weisberg, Tổng Giám đốc bộ phận nhiếp ảnh điện toán (computational photography) tại Microsoft phát biểu.

Từ thời điểm bạn khởi động Pix, nó sẽ chụp lại vật thể mà camera của máy đang chỉ vào. Sau khi bạn nhấn nút chụp, Pix chụp lại 10 khung hình và Weisberg cho biết đây là lúc điều kỳ diệu sẽ xảy ra. Các thuật toán sẽ đánh giá 10 khung hình này để tìm xem các khung hình cho độ sắc nét và phơi sáng tốt nhất. Các đặc tính cơ bản như liệu một người trong bức hình đang vui hay buồn cũng sẽ được đưa ra đánh giá. Khi tiến trình gần như tức thời này được hoàn thành, bạn sẽ được ứng dụng trả lại cho "3 ảnh tốt nhất". Dữ liệu ảnh từ các bức ảnh còn lại được sử dụng để cải tiến chất lượng cho 3 bức được giữ lại trước khi bị xoá đi. Tất cả các công việc này đều được xử lý tự động, nhờ vậy, bạn không cần phải là một người sành về nhiếp ảnh cũng có thể chụp được những tấm hình chất lượng cao.  

Nếu ứng dụng nhận diện thấy có nhiều bức ảnh tương tự nhau, nó sẽ kết hợp các bức ảnh này lại để tạo ra một bức ảnh dạng động (Live Image). Tuy nhiên, sự kết hợp này chỉ xảy ra nếu như Pix cho rằng những gì có trong các bức ảnh là thú vị.

Giải đấu 360Play Community Cup sẽ diễn ra từ 17/10 – 07/11 với 5 vòng đấu loại và chung kết. Luật thi đấu và các quy định khác vẫn giống như giải đấu vô địch quốc gia. Tuy nhiên 360Play Community Cupcó 1 điểm đặc biệt khi chế độ thi đấu không cho phép chọn trùng tướng. Đây có lẽ là điểm bất lợi với các game thủ quen xài “tướng ruột” của mình. Một số game thủ lo ngại nếu để đối phương chọn tướng trước và buộc phải sử dụng tướng lạ, chắc chắn thành tích thi đấu sẽ phần nào bị giảm. Nhưng kiểu đấu mới này lại là điểm đặc sắc nhất của 360Play Community Cup, mỗi trận đấu có ít nhất 6 – 10 tướng khác nhau sẽ giúp game thủ cọ sát, tìm hiểu về các vị tướng trong phiên bản 3D tốt hơn.

Tổng giải thưởng của giải đấu 360Play Community Cuplà hơn 22 triệu đồng tiền mặt và gói code thưởng, củ khoá. Mỗi CLB sẽ chỉ được nhận một gói code thưởng, nếu có 2 chiến đội cùng CLB đều giành được giải thưởng thì gói code thưởng sẽ có giá trị lớn hơn. Sau tuần đầu tiên thi đấu, những cái tên góp mặt trong vòng 32 đội cũng đã dần xuất hiện. Vào cuối tuần này, vòng đấu tứ kết và bán kết sẽ tiếp tục được khởi tranh và đầy kịch tính.

Phiên bản 3D ra mắt thật sự đã khiến cho cộng đồng 3Q Củ Hành sôi động hơn rất nhiều khi mở ra thêm những sân chơi mới. Với sự thay đổi và đầu tư mạnh về đồ hoạ, giao diện tướng, những trận đấu trong 3Q Củ Hành thực sự đẹp mắt, hấp dẫn hơn, đáp lại tình cảm và kỳ vọng của cộng đồng game thủ.

Thông tin chi tiết về giải đấu cũng như kết quả sẽ được cập nhật thường xuyên tại: http://giaidau.360play.vn/

BI VI

Sau 1 ngày được tung lên mạng, đoạn video so sánh iPhone mới với iPhone 6 đã thu hút hơn 80 nghìn lượt xem và hàng trăm bình luận.

Khả năng trên đồng nghĩa với việc các hacker có thể biết được các mật khẩu của đối tượng và cả đáp án cho những câu hỏi bảo mật của họ, ví dụ như tên thời con gái của mẹ đẻ, ... Kỹ thuật tấn công mới tỏ ra hiệu quả với nhiều loại bàn phím không dây, kể cả sản phẩm do các hãng lớn như HP, Toshiba và General Electric, sản xuất.

Tuy nhiên, tin tốt đối với chúng ta là, để hack thành công, các hacker cần phải ở tương đối gần nạn nhân để "đánh hơi" được các thao tác của họ. Kỹ thuật tấn công kiểu mới chỉ phát huy tác dụng trong vòng 76 mét, tức là tương đương 3/4 chiều dài của một sân bóng. Do đó, về mặt lý thuyết, các hacker nước ngoài và thậm chí cả những người sống ở khu phố lân cận cũng không thể "đánh hơi" mật khẩu của bạn.

Theo các nhà nghiên cứu bảo mật thuộc Bastille, giống như nhiều thiết bị kết nối Internet khác, các bàn phím không dây dễ bị hack nhất khi ở gần bất kỳ ai có động cơ xấu và muốn tấn công chủ nhân của nó. Sự cố tương tự từng xảy ra với Hello Barbie, một loại búp bê kết nối Wi-fi và học cách tương tác với trẻ em.

Với các bàn phím không dây dễ bị hack, chúng sẽ gửi mỗi thao tác gõ phím tới máy tính thông qua một kết nối không được mã hóa. Điều này đồng nghĩa dòng truyền phát dữ liệu từ bàn phím tới máy tính không được bảo mật theo bất kỳ hình thức nào và bọn tội phạm công nghệ cao có thể khai thác lỗ hổng này để chặn bắt và đọc trộm chúng.

Nhóm nghiên cứu ghi nhận lỗ hổng bảo mật trên tồn tại ở hầu hết các mẫu bàn phím không dây rẻ tiền do 12 hãng khác nhau sản xuất. Ngoài các bàn phím không dây của HP, Toshiba và General Electric, những sản phẩm tương tự từ các hãng Kensington, Insignia, Radio Shack, Anker và EagleTec cũng mắc lỗi này.

Một trong các hãng sản xuất nói trên đang hợp tác với công ty an ninh mạng Bastille để tìm ra giải pháp vá lỗ hổng bảo mật nói trên của các bàn phím không dây.

Tuấn Anh(Theo CNET)