Là Giám đốc nghiên cứu các hiểm họa của Blue Coat Systems, Andrew Brandt sử dụng một máy chủ Internet "bình mật ong" - thuật ngữ mà dân bảo mật vẫn dùng để chỉ những máy chủ nhử mồi - để bắt quả tang tại trận các mã độc "nhăm nhe". Máy chủ giám sát của Brandt sẽ cho phép ekip phân tích của ông theo dõi và ghi lại nhất cử nhất động của hacker mà không phải lo ảnh hưởng chút nào đến những dữ liệu hay hệ thống thực.

Brandt cho biết gần đây ông đã đụng độ với một ứng dụng độc. "Tôi đã tải một ứng dụng không liên quan (đến ứng dụng độc đó) vài tiếng trước. Bỗng dưng không hiểu từ đâu chui ra, tôi nhận được một tin nhắn cám ơn mình vì đã đăng ký sử dụng ứng dụng độc với mức cước 4 USD/ tháng". Có vẻ như mã độc này đã xoay xở để tự đăng ký sử dụng dịch vụ bằng chính điện thoại của Brandt mà không thèm xin phép chủ nhân thiết bị.

Nếu như không nhận được tin nhắn cảm ơn, Brandt sẽ không nhận ra mình đang bị móc túi cho đến khi xem hóa đơn tiền cước cuối tháng. Vụ việc này đã nhấn mạnh hai việc cần làm ngay để người dùng tự bảo vệ chính mình: theo dõi sát sao sao kê thẻ tín dụng và ngân hàng, đồng thời phản ứng tức thì với những khoản cước "trên trời rơi xuống".

Tuy nhiên, để giảm thiểu nguy cơ bị mã độc tấn công thì cách hữu hiệu nhất vẫn là cài đặt ứng dụng bảo mật. Không có hàng rào bảo vệ này thì điện thoại và dữ liệu cá nhân của bạn lưu trong đó sẽ hoàn toàn hớ hênh trước bàn tay của hacker.

"Xu hướng BYOD (dùng chung một smartphone cho cả công việc lẫn nhu cầu cá nhân) đang khiến cho đội ngũ kỹ thuật viên doanh nghiệp, tổ chức không thể ngăn chặn các tác nhân bên ngoài tiếp cận mạng nội bộ", Brandt giải thích.

Theo số liệu thống kê mới đây của hãng bảo mật RiskIQ, số lượng ứng dụng hiểm độc trên quầy ứng dụng Google Play đã tăng tới 388% chỉ trong thời gian từ 2011 đến 2013. Tỷ lệ ứng dụng độc bị Google xóa bỏ mỗi năm, dù vậy, lại giảm từ 60% trong năm 2011 xuống chỉ còn 23% vào năm 2013. Hiện tại, số ứng dụng độc trên Google Play đã nhảy vọt từ 3% (2011) lên 13%.

Những ứng dụng độc này có thể ghi lại lịch sử cuộc gọi, nhắn tin của bạn, sao chép tự động danh bạ, thông tin tài khoản, thẻ SIM. Chúng có thể hiển thị quảng cáo trên thanh thông báo và hộp thư SMS, thậm chí là thay đổi trang chủ trình duyệt. Một số ứng dụng độc còn bật cả clip quảng cáo dạng âm thanh khi bạn gọi điện.

Trọng Cầm

Điện thoại iPhone

Trước thông tin đó, cây bút chuyên viết về mảng công nghệ John Gruber đã thu thập bằng chứng và cho rằng Cơ quan An ninh Quốc gia Mỹ (NSA) có thể lợi dụng lỗ hổng này để tiến hành các hoạt động do thám.

Dựa trên những tài liệu rò rỉ có liên quan tới chương trình do thám PRISM của NSA, người ta thấy rằng Apple và các thiết bị của hãng này đã được đưa vào PRISM từ hồi tháng 10/2012, tức là chỉ một tháng sau khi hệ điều hành iOS 6 có mặt trên thị trường.

Với chứng cứ đó, Gruber tin rằng NSA đã sớm phát hiện ra lỗ hổng và tận dụng để truy cập thông tin riêng tư của người dùng iOS. “Một khi lỗ hổng đó còn tồn tại, NSA không cần phải tìm kiếm lỗi hệ điều hành iOS một cách thủ công bằng việc đọc mã nguồn. Những gì họ cần làm chỉ là chạy chương trình kiểm tra tự động dùng xác thực giả mạo mỗi khi Apple phát hành phiên bản iOS mới. Từ đó, NSA dễ dàng đưa Apple và các thiết bị của hãng này vào PRISM để giám sát”, Gruber cho biết.

Rõ ràng là sau hàng loạt bằng chứng tố cáo NSA đã xây dựng mạng lưới gián điệp “vòi bạch tuộc” trải rộng trên mọi lĩnh vực thì sẽ chẳng có nhiều người nghi ngờ về khả năng cơ quan này “dính” vào lỗ hổng SSL để do thám người dùng thiết bị Apple.

(Theo Tintuc)

Vài ngày sau khi xảy ra vụ tấn công vào Sony, một nhóm tin tặc tự xưng là "GOP" (Guardian of Peace) đã công bố một số tập tin lấy được trong những máy tính nội bộ của Sony Pictures Entertainment. Các tập tin này có chứa rất nhiều loại thông tin như báo cáo bán hàng, thỏa thuận cung cấp và lương của nhân viên.

Trong số dữ liệu mà hacker chiếm được cũng có một thư mục được đặt tên là "password". Bên trong đó có tập tin văn bản "password.doc", được tạo từ ngày 2/3/2011, chứa tên tài khoản, mật khẩu và thậm chí cả số thẻ tín dụng của nhân viên.

Có một thực tế khá khôi hài đó là trong khi một số tập tin, bảng tính được bảo vệ bởi mật khẩu thì tập tin chứa rất nhiều mật khẩu quan trọng lại không được bảo vệ. Chưa rõ các hacker làm thế nào để chiếm quyền truy cập vào hệ thống máy tính của Sony và lấy ra hàng ngàn tập tin. Nhưng rõ ràng có vấn đề trong cách đặt mật khẩu và cách bảo vệ tập tin của nhân viên Sony.

Đây không phải lần đầu Sony bị phát hiện yếu kém trong việc áp dụng các biện pháp bảo mật và đặt những mật khẩu kém an toàn. Năm 2011, Sony bị tấn công khá nhiều lần, ảnh hưởng tới PlayStation Network và Sony Pictures, bị lộ 37.000 tài khoản người dùng. Vụ tấn công mới đây cũng cho thấy Sony lưu mật khẩu ở dạng văn bản thô không mã hóa trong khi mã hóa dữ liệu đang dần trở thành việc bắt buộc trong kinh doanh cũng như đời sống.

Phát ngôn viên của Sony Pictures từ chối bình luận về vấn đề này.

Theo Vnreview/Mashable

Theo đó, so với điểm chuẩn lần 1 mà Sở GD-ĐT công bố, trong 4 trường chuyên/trường có lớp chuyên chỉ có duy nhất Trường THPT Sơn Tây là không có sự điều chỉnh. Các trường còn lại đều hạ điểm chuẩn trúng tuyển các lớp chuyên.

Trường THPT Chuyên Hà Nội – Amsterdam hạ điểm chuẩn vào lớp Tin học từ 36,5 xuống chỉ còn 36 và giữ nguyên mức điểm chuẩn trúng tuyển các lớp chuyên khác.

Trường THPT Chuyên Nguyễn Huệ chỉ giữ nguyên mức điểm chuẩn vào lớp chuyên Lịch sử còn lại giảm điểm tất cả các lớp chuyên khác từ 0,75 đến 3 điểm. Mức giảm sâu nhất 3 điểm ở các lớp Tiếng Nga và Tiếng Pháp.

Trường THPT Chu Văn An cũng hạ điểm chuẩn trúng tuyển hơn nửa số các lớp chuyên với mức hạ từ 1 đến 2 điểm.

Mức điểm chuẩn mới của các trường chuyên/trường có lớp chuyên năm học 2017-2018 mà Sở GD-ĐT Hà Nội vừa công bố điều chỉnh.

Điểm xét tuyển vào các lớp chuyên được xác định bằng tổng điểm của 3 bài thi Toán, Văn không chuyên và tiếng Anh (tính hệ số 1) và điểm bài thi môn chuyên tương ứng với lớp chuyên (tính hệ số 2).

Năm nay, Hà Nội có hơn 76.000 thí sinh thi vào lớp 10 THPT, trong đó khoảng 7.000 thí sinh thi vào các trường chuyên hoặc trường có lớp chuyên.

Theo Sở GD-ĐT Hà Nội, nếu có thắc mắc, thí sinh có thể làm đơn xin phúc khảo nộp về phòng GD-ĐT, hạn chót là ngày 28/6 và kết quả phúc khảo sẽ được thông báo vào ngày 11/7.

Thanh Hùng