Trong số How2Money tuần này, Doctor Housing tập trung phân tích về các phương án vay ngân hàng để mua nhà, đặc biệt liên quan đến thời hạn vay và lãi vay ưu đãi.

_____

Show:How2Money

Host: Doctor Housing - Kim Tuyến

_____

Trước câu hỏi về thời hạn vay mua nhà, Doctor Housing Nguyễn Duy Chuyền khuyên độc giả chọn gói vay dài hạn nhất để giảm số tiền phải trả hàng tháng.

“Lãi vay dài hạn 15 hay 25 năm thường không chênh lệch nhiều, nhưng kéo dài thời gian trả nợ giúp giảm rủi ro hàng tháng. Tuy nhiên, điều quan trọng là phải trả nợ nhanh nhất có thể", ông nói.

Một vấn đề khác cũng được quan tâm là thời gian vay ưu đãi. Thực tế, thời gian hưởng lãi suất ưu đãi càng dài thì mức lãi suất càng cao. Dù vậy, Doctor Housing cho rằng người vay nên kéo dài thời gian hưởng lãi suất ưu đãi để đảm bảo an toàn về mặt tài chính.

Cũng trong số How2Money này, chuyên gia Nguyễn Duy Chuyền nhấn mạnh người trẻ nên mua bất động sản từ bây giờ, bởi giá thị trường và lãi suất sẽ có xu hướng tăng dần.

_______

Độc giả đặt câu hỏi với Doctor Housing có thể gửi về email [email protected] hoặc chia sẻ qua nền tảng YouTube.

Trước đó, vào năm 2020, Google cũng đã quyết định sa thải 36 nhân viên vì vi phạm các quy định liên quan đến việc xử lý thông tin bí mật, như chia sẻ thông tin bí mật với những người bên ngoài công ty. Công ty cũng đã sa thải 18 nhân viên vào năm 2018 và 26 nhân viên vào năm 2019 vì các lý do liên quan đến bảo mật.

Trao đổi với BusinessInsider, người phát ngôn của Google cho biết: “Chúng tôi hạn chế tối đa quyền truy cập của nhân viên thông qua một số biện pháp bảo vệ hàng đầu trong ngành, bao gồm: giới hạn quyền truy cập vào dữ liệu người dùng đối với những cá nhân cần thiết, yêu cầu lý do để truy cập vào dữ liệu đó, xem xét nhiều giai đoạn trước khi cấp quyền truy cập vào dữ liệu nhạy cảm và giám sát các bất thường và vi phạm khi truy cập”.

Người phát ngôn cũng nói rằng, các trường hợp được báo cáo đều liên quan đến “quyền truy cập không phù hợp hoặc lạm dụng thông tin hoặc địa chỉ IP độc quyền và nhạy cảm của Google”.

Tin tức này được đưa ra sau khi một cuốn sách mới phát hiện nhân viên của Facebook đã lạm dụng quyền truy cập dữ liệu người dùng của họ theo cách tương tự.

Theo đó, Facebook đã sa thải 52 nhân viên từ năm 2014 đến tháng 8 năm 2015 vì truy cập dữ liệu người dùng phục vụ cho mục đích cá nhân.

Trong đó, một kỹ sư làm việc tại Facebook đã sử dụng quyền truy cập của mình vào dữ liệu người dùng Facebook để theo dõi một người phụ nữ đi du lịch cùng anh ta ở Châu Âu. Người phụ nữ này đã xảy ra cãi vã với anh ta và cô ấy rời đi ngay giữa chuyến du lịch. Cô ấy bỏ anh ta ở lại khách sạn ban đầu mà hai người đã đặt. Và bằng cách tận dụng dữ liệu nội bộ, kỹ sư này tìm ra và theo dõi được cô ấy ở một khách sạn khác.

Các công ty công nghệ khác cũng đã trải qua những trường hợp tương tự về việc nhân viên của họ khai thác dữ liệu người dùng. Cách đây vài năm, các nhân viên tại Snapchat cũng đã lạm dụng quyền truy cập dữ liệu nội bộ của họ để theo dõi những người dùng.

Phan Văn Hòa(theo Businessinsider)

Nhân viên Facebook lén theo dõi phụ nữ

Một cuốn sách vừa xuất bản tiết lộ những vấn đề trong cách quản lý dữ liệu người dùng của Facebook, bao gồm việc cho phép mọi lập trình viên truy cập thông tin người dùng.

Bên cạnh đó, người này vẫn tiếp tục rao bán những dữ liệu khác được cho là đã đánh cắp từ BKAV. Chưa dừng lại, hacker còn cho biết thêm rằng bản thân vừa phát hiện ra một số lỗi của phần mềm BKAV Pro.

"Những lỗi này có thể bị lợi dụng để chiếm quyền kiểm soát các máy tính đã cài đặt phần mềm BKAV Pro. Tôi sẽ sớm công bố chúng", hacker này cho biết.

Mọi việc bắt đầu từ ngày 4/8, trên diễn đàn R*forums, tài khoản có tên "chunxong" bất ngờ tuyên bố đã xâm nhập thành công vào máy chủ của công ty an ninh mạng BKAV và lấy cắp mã nguồn các sản phẩm của công ty này, bao gồm mã nguồn gói phần mềm bảo mật BKAV Pro, phần mềm bảo mật di động BKAV Mobile…

Đến nay, tổng cộng số dữ liệu mà người này rao bán được "hét giá" lên tới 290.000 USD (tương đương 6,6 tỷ đồng). Thậm chí, những ai muốn sở hữu độc quyền dữ liệu của BKAV sẽ phải chi trả số tiền gấp đôi so với mức "báo giá" trên. Người mua sẽ phải giao dịch thông qua đồng tiền điện tử XMR (Monero).

Về phía BKAV, đại diện công ty xác nhận rằng mã nguồn do "chunxong" đăng tải chính là mã nguồn một số mô-đun thành phần trong các sản phẩm của công ty, nhưng đây là những mô-đun cũ, không gây ảnh hưởng đến khách hàng cũng như các sản phẩm hiện tại của công ty.

BKAV cho biết, các dữ liệu này đã từng bị rò rỉ từ cách đây hơn một năm, từ một nhân viên cũ đã nghỉ việc, nhưng không rõ vì lý do gì đến thời điểm này mới bị phát tán lên Internet.

Tối 8/8, tài khoản "chunxong" tiếp tục đăng tải một số ảnh chụp màn hình với nội dung được cho là cuộc hội thoại của các quản lý từ BKAV. Bên cạnh đó, người này cũng khẳng định rằng, những dữ liệu mà bản thân sở hữu là hoàn toàn mới, không phải dữ liệu cũ như tuyên bố trước đó của BKAV.

Phản hồi về sự việc lộ tin nhắn nội bộ, thông qua fanpage WhiteHat (diễn đàn bảo mật do BKAV hậu thuẫn), BKAV cho biết những tin nhắn này bị lộ bởi nhân viên cũ của công ty.

"Vụ việc này vẫn do nhân viên cũ đã nói, ngoài mã nguồn cũ, trong thời gian còn làm việc, nhân viên này đã thu thập thông tin đăng nhập mạng chat nội bộ, dùng nó để chụp ảnh các đoạn chat nội bộ gần đây. Lộ lọt thông tin từ nhân viên cũ luôn là vấn đề của mọi tổ chức, các vụ việc tương tự cũng đã xảy ra trên thế giới. Điều này có thể xảy ra với mọi tổ chức và chúng ta luôn phải sẵn sàng với những vấn đề như vậy. Về phía người vi phạm, họ sẽ phải chịu trách nhiệm trước pháp luật", WhiteHat cho biết.

Đến ngày 11/8, hacker này tuyên bố sẽ livestream toàn bộ quá trình tấn công vào hệ thống của BKAV để phản đối những thông tin phía BKAV đưa ra. Tuy nhiên, ngày 15/8, người này thông báo rằng không thể thực hiện việc livestream như dự kiến, do BKAV đã tắt máy chủ. Đồng thời, hacker cũng đăng tải hai đoạn video mô tả lại toàn bộ quá trình người này đã tấn công vào hệ thống của BKAV từ trước.

Trao đổi với Dân trí, đại diện BKAV phủ nhận những thông tin mà hacker đưa ra, đồng thời khẳng định rằng mọi hoạt động của công ty vẫn diễn ra một cách bình thường.

"Mọi hoạt động của công ty và máy chủ vẫn hoạt động bình thường. Chắc chắn những kẻ vi phạm sẽ phải chịu trách nhiệm trước pháp luật", đại diện BKAV cho biết.

Theo Dantri

Hacker "quát giá" gấp đôi nếu người mua muốn có độc quyền mã nguồn của BKAV

Để có thể giao dịch với "chunxong", người mua sẽ phải thanh toán thông qua đồng tiền điện tử MXR.