Điểm qua những tựa game Mario tệ nhất trong lịch sử

Theo CNN, năm 2020, công ty thành lập một nhóm khoảng 100 kỹ sư và quản lý sản phẩm để tìm kiếm lỗ hổng trên điện thoại Android, nhằm tìm kiếm các cách khai thác, biến chúng thành lợi nhuận. Theo nguồn tin, họ chỉ nhắm vào người dùng tại nông thôn và thị trấn nhỏ, tránh đối tượng tại các thành phố lớn như Bắc Kinh, Thượng Hải để tránh bị lộ.

Nhờ thu thập dữ liệu lớn về hoạt động người dùng, Pinduoduo có thể vẽ ra chân dung toàn diện về thói quen, sở thích của người dùng. Nó giúp cải thiện mô hình máy học để cung cấp thông báo đẩy, quảng cáo cá nhân hóa, thu hút người dùng mở ứng dụng, đặt hàng.

Nhóm giải thể vào đầu tháng 3 sau khi các hoạt động của nhóm bị đưa ra ánh sáng, theo CNN.

Phát hiện của chuyên gia

Các chuyên gia của hãng bảo mật Check Point, Oversecured và WithSecure đã tiến hành phân tích độc lập phiên bản 6.49.0 của Pinduoduo theo đề nghị của CNN. Phiên bản này phát hành trên chợ ứng dụng Trung Quốc cuối tháng 2. Do Google bị cấm ở đây, người dùng Android trong nước sẽ tải ứng dụng từ các chợ địa phương.

Chuyên gia tìm thấy mã được thiết kế để đạt được “leo thang đặc quyền”, đây là loại hình tấn công mạng khai thác lỗ hổng của hệ điều hành để có được cấp độ truy cập dữ liệu cao hơn vốn có. Ứng dụng vẫn tiếp tục chạy trong nền và ngăn khả năng bị gỡ cài đặt. Ngoài ra, nó còn có thể theo dõi đối thủ thông qua theo dõi hành vi trên các ứng dụng mua sắm khác và nhận thông tin từ đây.

Check Point tìm ra cách mà ứng dụng thoát khỏi các lớp bảo mật. Theo đó, Pinduoduo triển khai phương pháp gửi cập nhật mà không cần quy trình đánh giá của chợ ứng dụng. Bên cạnh đó, xuất hiện một vài plug-in có ý định che giấu các thành phần độc hại dưới các tên hợp pháp như Google. Check Point cho biết kỹ thuật như vậy được các nhà phát triển mã độc sử dụng rộng rãi để cấy mã độc vào các ứng dụng.

Tại Trung Quốc, 3/4 người dùng smartphone dùng hệ điều hành Android. Nhà sáng lập Oversecured Sergey Toshin chia sẻ, mã độc của Pinduoduo nhằm vào các nền tảng Android khác nhau của Samsung, Huawei, Xiaomi và Oppo. Toshin gọi Pinduoduo là “mã độc nguy hiểm nhất”từng được phát hiện trong số các ứng dụng phổ biến. “Tôi chưa từng chứng kiến thứ gì như vậy trước đó”, ông nhận xét.

Hầu hết các nhà sản xuất điện thoại toàn cầu sẽ tùy biến Android Open Source Project (AOSP) - lõi Android - để bổ sung các tính năng và ứng dụng độc đáo cho thiết bị. Theo Oversecured, Pinduoduo đã khai thác khoảng 50 lỗ hổng trong hệ điều hành Android. Chúng cho phép Pinduoduo truy cập vị trí, danh bạ, lịch, thông báo, album ảnh của người dùng mà họ không hay biết. Nó còn thay đổi cài đặt hệ thống, truy cập tài khoản mạng xã hội và chat, theo Toshin.

Trong 6 nhóm bảo mật mà CNN liên hệ, 3 nhóm không tiến hành bài kiểm tra đầy đủ, song các đánh giá chính đều cho thấy Pinduoduo yêu cầu lượng lớn quyền vượt ngoài chức năng của ứng dụng mua sắm. Chúng bao gồm cài đặt màn hình, tải về không cần thông báo, theo René Mayrhofer, Giám đốc Viện Mạng lưới và Bảo mật tại Đại học Johannes Kepler University Linz (Áo).

Nghi ngờ về mã độc trong ứng dụng Pinduoduo được đưa ra đầu tiên vào cuối tháng 2 trong báo cáo của hãng bảo mật Dark Navy (Trung Quốc). Dù không chỉ đích danh ứng dụng, báo cáo nhanh chóng phổ biến trong giới chuyên gia. Một số nhà phân tích đã đưa ra báo cáo riêng, xác nhận phát hiện ban đầu. Không lâu sau, vào ngày 5/3, Pinduoduo phát hành bản cập nhật mới cho ứng dụng, phiên bản 6.50.0, loại bỏ các lỗ hổng, theo CNN. Hai ngày sau, công ty giải tán nhóm kỹ sư và quản lý sản phẩm nói trên.

Ngày tiếp theo, các thành viên nhóm không thể truy cập ứng dụng làm việc Knock và mất quyền truy cập tập tin trong mạng nội bộ của công ty. Các kỹ sư cũng phát hiện bị tước quyền truy cập big data, bảng dữ liệu và hệ thống đăng nhập. Hầu hết nhóm được chuyển sang làm cho ứng dụng Temu. Khoảng 20 kỹ sư bảo mật cốt cán, chuyên tìm và khai thác lỗ hổng, ở lại Pinduoduo.

Theo Toshin, dù các lỗ hổng đã bị gỡ bỏ, mã nền vẫn còn đó và có thể tái kích hoạt để thực hiện các cuộc tấn công trong tương lai.

(Theo CNN)

Tại sao giới trẻ Mỹ bị mê hoặc bởi ứng dụng Trung Quốc?

TIN BÀI KHÁC:

Kế thừa thành công của hệ thống Archimedes School, THPT Archimedes Đông Anh với định hướng rõ ràng cùng học sinh tích cực sẽ đem lại những ngày tháng “du học tại chỗ”.

Điều kiện nhập học của 48 học sinh lớp chọn là đạt 32/40 điểm (Toán x 2 + Văn + Anh), dựa trên kết quả của học sinh tại kỳ thi vào 10 do Sở GD&ĐT Hà Nội tổ chức.

Mô hình trường sắp mở tại huyện Đông Anh (Hà Nội)

Điều kiện nhập học của 60 học sinh lớp chuyên Toán, Vật lí, Tiếng Anh là học sinh đạt yêu cầu (có giấy báo nhập học) vào các trường THPT chuyên ở 3 môn Toán, Vật lí và Tiếng Anh.

Cô Nguyễn Thị Xuân Thân – Đại diện Ban Giám hiệu nhà trường – cho biết: “Ngoài 2 mục tiêu trên, học sinh THPT Archimedes Đông Anh được khuyến khích trải nghiệm đa dạng các môn thể thao và được hỗ trợ tập luyện để chơi tốt môn yêu thích nhất. Đồng thời, nhà trường cũng tạo điều kiện để các em tiếp xúc và sử dụng thành thạo CNTT, sẵn sàng hội nhập cùng sự thay đổi nhanh chóng của thế giới”.

Song Nguyên

Nữ sinh Hà Nội đỗ cả 3 lớp chuyên Toán, Lý và Hóa

- Ở đợt tuyển sinh lớp 10 năm nay, Giang Khánh Chi (lớp 9C2 Trường THCS Archimedes, Hà Nội) khiến nhiều người thán phục khi không chỉ trúng tuyển 3 trường chuyên mà còn đỗ cả 3 môn chuyên Toán, Lý, Hóa.

Được mệnh danh là Peter Pan của Hàn Quốc, chàng trai 26 tuổi này mắc phải một căn bệnh lạ, khiến cơ thể ngưng phát triển và ngăn chặn lão hóa.

TIN BÀI KHÁC

"Hay là hôm nay anh ở đây với em được không?", Thu Hồng nói. Đạt từ chối rằng phải về. Tuy nhiên, Thu Hồng tiếp tục ôm Đạt, bày tỏ tình cảm: "Anh nói đi, anh cũng yêu em có phải không?".

Ở một diễn biến khác, thấy bố chồng đau chân, Son (Kim Oanh) đưa con trai Cá Heo về thăm ông nội.

Thấy con dâu và cháu nội, ông Công (NSND Quốc Trị) vui mừng ra mặt, rủ cháu chơi cá ngựa.

Thấy em dâu, Tố (NSƯT Bùi Như Lai) nói: "Bố muốn em quay về nên giả vờ ngã".

Cũng trong tập này, Danh (Anh Vũ) không bằng lòng với cách làm ăn của bạn mình khi cho nhiều khách đặt cọc một sổ để bán đất.

Dù vậy, Danh vẫn bị người bạn này thuyết phục: "Tùy ông thôi, tôi thế nào cũng được. Đến bây giờ, tất cả ai cọc tiền đều nhận lại cọc không thiếu một xu. Sổ này ông cứ đứng tên, khi nào bán, bán cho ai, giá cả như nào, ông chỉ cần nói với tôi một tiếng, lợi nhuận chúng ta chia đôi".

Liệu Đạt sẽ phản ứng như thế nào trước tình cảm của Thu Hồng? Diễn biến chi tiết tập 38 phim Dưới bóng cây hạnh phúcsẽ lên sóng VTV1 tối nay.

Sau khi nhận giải thưởng, Ji Chang Wook xúc động: "Tôi rất vui khi có mặt trong buổi lễ trao giải hôm nay. Tôi đã nghĩ đến việc được nhận giải thưởng khi quay phim Ác ma tồi tệ nhất. Tôi rất vui khi ước mơ trở thành hiện thực".

"Tôi đang cầm trên tay chiếc cúp của giải thưởng AFA Next Generation (Thế hệ tiếp theo). Tôi hứa sẽ làm việc chăm chỉ hơn nữa. Tôi mong khán giả sẽ tiếp tục đồng hành. Đêm nay, tôi sẽ sống trong hạnh phúc khi đoạt được giải thưởng danh giá này", Ji Chang Wook chia sẻ.

Ji Chang Wook sinh năm 1987, là diễn viên nổi tiếng của Hàn Quốc. Anh bước chân vào làng giải trí năm 2008, khi mới 21 tuổi, với bộ phim truyền hình đầu tay You stole my heart, Sleeping beauty. Tuy nhiên, đến năm 2011, khán giả mới chú ý đến Ji Chang Wook thông qua bộ phim Cười lên Dong Hae. Vai diễn này đã giúp anh trở thành Nam diễn viên chính xuất sắc tại lễ trao giải KBS Drama Awards 2011.

Năm 2013, anh tham gia phim truyền hình Hoàng hậu Ki,khán giả mới thấy Ji Chang Wook gai góc, dữ dội và đa sắc thái hơn. Năm 2014 và 2016, nam diễn viên đóng chính trong 2 bộ phim đình đám Healervà Mật danh K2.

Một số bộ phim Ji Chang Wook gần đây tham gia bao gồm: Tình yêu chốn đô thị, Cửa hàng tiện lợi Saet Byul, Nhẹ nhàng tan chảy, Thành phố ảo, Ác ma tồi tệ nhất... Ji Chang Wook ghi dấu ấn trong lòng công chúng từ phim tình cảm, cổ trang, hành động tới nhạc kịch.

Lễ trao giải điện ảnh châu Á lần thứ 16:

Thắm Nguyễn