"Vòng đời của nạn đánh cắp tài khoản bắt đầu với việc đánh cắp mật khẩu" - kỹ sư bảo mật tại Google là Grzegorz Milka nói tại Hội nghị an ninh mạng Enigma ở Santa Clara, California vào hôm thứ Tư vừa qua.

Theo Gizmodo, hacker sử dụng nhiều thủ thuật khác nhau để thu thập mật khẩu, bao gồm "nhặt nhạnh" chúng từ các vụ xâm nhập và phát tán dữ liệu, hoặc thu thập thông qua các trình keylogger, malware, và các vụ lừa đảo. Trong đợt nghiên cứu được thực hiện từ tháng 5/2016 đến tháng 5/2017 này, Google đã phát hiện được đến 67 triệu tài khoản Google hợp lệ đang được... bán trên chợ đen. Họ ước tính rằng khoảng 17% số người dùng sử dụng lại cùng một mật mã cho nhiều tài khoản thuộc các website khác nhau, khiến các tài khoản của họ vô tình trở thành miếng mồi béo bở nếu xảy ra các vụ xâm nhập dữ liệu tại các công ty khác làm lộ mật mã.

Theo Milka, người dùng cần bật tính năng xác nhận hai bước trong tài khoản để tự bảo vệ mình khỏi nạn ăn cắp mật khẩu. Thế nhưng phần lớn người dùng Google lại không chọn phương pháp này, và theo Google ước tính thì chỉ có dưới 10% người dùng thường xuyên đã bật tính năng này (dù những con số nêu trên là khá thấp, nhưng bạn nên nhớ rằng 10% lượng người dùng Google cũng đã lên đến hàng triệu người).

Không được bảo vệ bởi tính năng xác nhận hai bước, Google sẽ cần phải "mò sâu" hơn vào trong dữ liệu tài khoản email của người dùng để có thể bảo mật cho tài khoản của chính họ.

Đôi lúc, bạn nhận được một email từ Google cảnh báo rằng tài khoản của bạn đã được truy cập tại một địa điểm mới, nhưng các hacker đã biết điều này, và chúng sẽ cố gắng "thu hoạch" một địa chỉ IP hoặc dữ liệu về vị trí để nguỵ trang, làm như chúng đang đăng nhập từ một nơi giống như bạn thường đăng nhập - Milka giải thích. Các nhà nghiên cứu đã phát hiện ra rằng 83% các vụ lừa đảo không chỉ có mục đích đánh cắp thông tin định danh mà còn cả dữ liệu về vị trí nữa.

Một số khác thậm chí còn cố thu thập số điện thoại  - một dữ liệu mà đôi lúc Google sẽ sử dụng để xác nhận một lần đăng nhập. Việc nắm được số điện thoại sẽ có thể rất hữu dụng đối với các hacker, ngay cả khi người dùng đã bật tính năng xác nhận hai bước. Trong một số trường hợp, các hacker thậm chí còn tìm cách để lừa các công ty di động chuyển số điện thoại của nạn nhân sang một SIM mới, từ đó cho phép chúng can thiệp và nhận được các tin nhắn SMS xác nhận hai bước.

Google còn nghiên cứu hoạt động của tài khoản để tìm kiếm các dấu hiệu có liên quan đến ý đồ xấu. Những kẻ tấn công thường tuân theo một khuôn mẫu chung: chúng thường xoá các email mà Google gởi cho người dùng để cảnh báo các đợt đăng nhập đáng ngờ, tìm trong tài khoản các thông tin nhạy cảm như ảnh nude hay các thông tin tài chính, xuất danh bạ để lợi dụng trong các lần lừa đảo sau này, đặt các bộ lọc thư để giấu đi các thư cảnh báo về hack, và gởi các email lừa đảo từ tài khoản của người dùng trước khi đăng xuất. Hầu hết mọi người dùng đều chẳng bao giờ thực hiện các hành động này, và biết được điều đó có thể giúp Google nắm được tài khoản nào đang bị kiểm soát.

Đôi lúc, Google sẽ đặt ra một số thử thách cho người dùng không bật tính năng xác nhận hai bước trong lúc đăng nhập, trong đó yêu cầu họ phải cung cấp một địa chỉ email hoặc số điện thoại dự phòng để xác nhận xem liệu họ có phải là chủ nhân thực sự của tài khoản đó không. Công ty này còn sử dụng các công cụ như Safe Browsing để cảnh báo người dùng về các đường link lừa đảo và cung cấp chương trình bảo vệ cấp cao (Advanced Protection Program) giúp người dùng đang có tài khoản bị xâm nhập có thể khoá hoàn toàn tài khoản của họ lại.

"Câu hỏi là, tại sao chúng ta không bắt buộc người dùng sử dụng tính năng xác nhận hai bước làm mặc định?" - Milka hỏi - "Câu trả lời là bởi tính sử dụng được. Tính sử dụng được ở đây là: chúng ta đều muốn người dùng sử dụng tài khoản của họ, nhưng chúng ta sẽ khiến bao nhiêu người không sử dụng các tài khoản Google của họ nữa nếu họ bị buộc phải sử dụng các biện pháp an ninh bổ sung?"

Trước khi nhận chức Tổng giám đốc Micorosoft Việt Nam, ông Trường là Tổng giám đốc điều hành SAP Việt Nam từ năm 2012. Dưới sự điều hành của ông, SAP đã đạt được mức tăng trưởng ngoạn mục trong 5 năm qua. Ông đã góp phần không nhỏ trong việc xây dựng nền tảng vững chắc cho cuộc hành trình chuyển đổi số của SAP.

SKT lại một lần nữa đánh bại KTvới tỉ số 2-1 trong khuôn khổ ngày thi đấu cuối cùng của Tuần 6 vòng bảng LCK Mùa Xuân 2017. Chiến thắng của ngày hôm nay có ý nghĩa đặc biệt với cá nhân Profit, tuyển thủ vừa có màn “chào sân” LCK. Profit đã có màn ra mắt ấn tượng khi sử dụng Rumble ở ván đấu cuối cùng và giúp SKT có được chiến thắng.

Profit đang rất tự tin vào bản thân có thể tiếp tục thi đấu tốt trong tương lai. Ngay dưới đây là cuộc phỏng vấn mà phóng viên của trang Inventhực hiện với Profit sau trận đấu.

Bạn cảm thấy thế nào về chiến thắng ngày hôm nay?

Không cảm thấy cụ thể thế nào cả, nhưng tôi đang rất hạnh phúc với kết quả này. Tôi muốn tạo dựng sự tin tưởng nơi đồng đội bằng chiến thắng này.

Trận đấu giữa SKT T1 và KT Rolster, hay còn được biết tới là “Trận Chiến Viễn Thông”, là trận đấu mà mọi người chờ đợi. Bạn có biết mình sẽ được ra mắt ngày hôm nay?

HLV Kim nói trước với tôi rằng, nếu Huni(Heo Seung-hoon) thất thế thì tôi có thể được thi đấu, nên tôi đã phải chuẩn bị. Anh ấy cũng nói với tôi “hãy nhớ rằng cậu đã từng làm thế nào trong các trận đấu tập, và cậu có thể chiến thắng.”

Rumble đã không bị cấm khi bạn được thay vào từ vị trí người chơi dự bị. SKT T1 có nghĩ tới điều đó?

Tôi đoán KT nghĩ rằng tôi không chơi tốt Rumble và quyết định không cấm đi Rumble. Nhưng Talon thực sự khó khăn khi đối đầu với nó.

Thế mạnh riêng của bạn là gì, đặc biệt khi so sánh với Huni?

Tôi đã có toàn bộ bản đồ trong tầm nhìn của mình nên tôi khá giỏi trong việc di chuyển xuyên suốt bản đồ. Huni giỏi trong việc tạo ra những pha kêu gọi và chơi những dạng tướng khác.

Có rất nhiều những pha trao đổi ở Ván 3. Khi nào bạn đã biết các bạn sẽ giành chiến thắng?

Ngay sau khi chúng tôi hạ gục Baron, tôi biết chúng tôi sẽ thắng. Nó khiến chúng tôi mất một khoảng thời gian để thực sự giành chiến thắng, nhưng tôi biết chúng tôi sẽ không bao giờ thua. Đội hình của chúng tôi đã hoạt động hiệu quả và những vị tướng của chúng tôi đã tăng tiến sức mạnh tuyệt vời, nên tôi biết chúng tôi sẽ thắng.

Có đội tuyển nào mà bạn thích đối đầu không?

Không hẳn. Tôi tin tưởng vào đồng đội khi họ sẽ luôn thi đấu tốt như chính họ.

HLV Kim tập trung vào điều gì ngày hôm nay và anh ấy đã khuyên nhủ gì bạn?

Anh ấy bảo tôi cẩn thận và cho tôi thấy tôi có khả năng làm gì, vì những lượt cấm và chọn cho phép tôi lựa chọn những vị tướng mạnh nhất ở đường trên. Tôi muốn cám ơn anh ấy vì đã cho tôi cơ hội này ngay cả khi tôi mắc một vài sai lầm ở những trận đấu tập gần đây.

Bạn có muốn nói gì với fan hâm mộ của mình, những người đang trông đợi bạn?

Một lời cám ơn to lớn tới những fan hâm mộ bởi sự cổ vũ tiếp tục từ phía họ. Tôi không hài lòng với phong độ hiện tại nên tôi sẽ luôn cố hết sức mình để trở nên tốt hơn. Ngoài ra, một lời cám ơn to lớn gửi tới những HLV của chúng tôi vì tất cả những lời khuyên họ dành cho tôi.

Có vẻ như cả hai chiến thắng liên tiếp của SKT trước KT đều do một nguyên nhân rất đỗi thực tế…

HLV Trưởng của SKT, Choi “cCarter” Byoung-hoon cho biết công ty tài trợ của đội đã hứa trao tặng một khoản tiền thưởng nếu như đánh bại được KT, trong cuộc phỏng vấn với trang OSEN.

“Chúng tôi đang chuẩn bị cho trận đấu với KT, công ty đã đưa ra một số tiền thưởng nóng, mà tôi nghĩ đã tạo động lực cho các tuyển thủ”, HLV Choi nói. “Tôi muốn cám ơn những tuyển thủ và các HLV bởi sự làm việc chăm chỉ của họ.”

Là một thành viên cốt cán trong đội ngũ huấn luyện của SKT, HLV Choi đưa ra lời chỉ trích đội, nói rằng “có quá nhiều sai lầm” mà các tuyển thủ đang tìm cách khắc phục để có được chiến thắng. Thêm vào đó, “dầu tàu” của SKT chia sẻ tham vọng “lọt vào trận Chung kết” với những chiến thắng liên tiếp sau đây.

HLV Choi chia sẻ một số thứ mà SKT đang tiến hành cải thiện sau trận chạm trán đầu tiên với KT, và đội tuyển đã chuẩn bị thế nào cho lần đối đầu với đại kình địch ở trận lượt về.

“Chúng tôi tập trung vào tầm nhìn và di chuyển ở khoảng thời gian đầu, đó là lý do tại sao chúng tôi có một quãng thời gian khó khăn khi đấu với KT (lần gần đây nhất)”, HLV Choi nói. “Nên chúng tôi đã chuẩn bị sẵn sàng Kim “Profit” Jun-hyung và Kang “Blank” Sun-gu. Cả hai tuyển thủ đều đang duy trì được phong độ tốt. Chúng tôi lựa chọn Zilean ở Ván 3 bởi vị tướng này trụ đường tốt với đội hình cấu rỉa.”

ABC(Tổng hợp)