Dịch vụ Y tế Quốc gia của Anh là một trong những nạn nhân của cuộc tấn công không gian mạng – và thực tế thì nhiều hệ thống của họ vẫn dựa trên Windows XP. Sau đó, Microsoft đã nhanh chóng phát hành bản cập nhật cho một số phiên bản Windows đã không còn được họ hỗ trợ chính thức, trong đó có Windows XP.

Mặc dù Windows XP nằm trong số những phiên bản Windows bị ảnh hưởng bởi Wannacry nhưng các phân tích sau đó cho thấy 98% nạn nhân đang chạy Windows 7. Một nghiên cứu mới đây cho thấy hệ điều hành này ít bị ảnh hưởng là vì các cuộc tấn công vào Windows XP gặp thất bại ngay từ đầu do dính lỗi “màn hình xanh chết chóc”. Khi màn hình này hiện lên, hệ thống yêu cầu người dùng thiết lập lại phần cứng.

Các nhà nghiên cứu đã kiểm tra WannaCry đối với một số hệ điều hành chạy trong môi trường thử nghiệm, bao gồm: Windows XP với Service Pack 2, Windows XP với Service Pack 3, Windows 7 64 bit với Service Pack 1 và Windows Server 2008 với Service Pack 1.

Trong khi các cuộc tấn công đã cài đặt thành công Wannacry lên Windows 7 thì Windows XP với Service Pack 2 lại không bị nhiễm ransomware này. Nói chính xác hơn, khi tấn công vào hệ thống này, thay vì cài đặt thành công Wannacry lên hệ thống, mã hóa các tập tin và đòi tiền chuộc thì hệ thống lại bị lỗi màn hình xanh và khởi động lại (điều này khiến cuộc tấn công bị thất bại).

Các nhà nghiên cứu cho biết: “Trường hợp xấu nhất và cũng là kịch bản khả thi nhất là việc Wannacry gây ra nhiều lỗi màn hình xanh chết chóc. Các tổ chức có thể khó chịu vì nhiều thiết bị của họ bị khởi động lại nhiều lần nhưng ít nhất chúng không nhiễm ransomware”.

Tuy nhiên, điều đó không có nghĩa là Windows XP không dễ bị tổn thương vì các hệ thống hoàn toàn chưa được vá vẫn có thể rơi vào tay Wannacry. Hệ điều hành này vẫn là mục tiêu phổ biến cho tội phạm mạng vì họ có thể khai thác những điểm yếu trong các hệ thống chưa được cập nhật.

Mặc dù WannaCry gây ra một cuộc tấn công với quy mô toàn cầu nhưng các thống kê cho thấy nó chỉ mang về cho tác giả khoảng 110.000 USD – một con số quá nhỏ cho một chiến dịch quy mô như vậy.

Bản danh tính của những người đứng sau chiến dịch WannaCry vẫn còn chưa được biết đến nhưng các nhà nghiên cứu tại các công ty an ninh mạng như Symantec và Kaspersky đã tạm thời liên kết cuộc tấn công vào Nhóm Lazarus – một nhóm hacker được cho là có xu hướng ủng hộ Triều Tiên.

Trong khi đó, việc phân tích ngôn ngữ của các email đòi tiền chuộc được gửi đến cho nạn nhân thì kẻ tấn công có thể là một người nói tiếng Trung Quốc khá thành thạo. Chính quyền và các cơ quan an ninh mạng vẫn đang tìm cách để làm rõ ai thực sự đứng sau cuộc tấn công mạng vừa qua nhưng tới nay vẫn chưa có kết quả chính thức.

Theo GenK

Làm thế nào để người dùng tìm được đúng trang ứng dụng, đúng ứng dụng cần thiết, đúng lúc cần mở ? Liệu các ứng dụng có thể kết nối với nhau để các tính năng của chúng có thể đem lại cho người dùng một trải nghiệm mượt mà hơn ? Tại sao và làm thế nào để người dùng tìm kiếm các ứng dụng mới ?

Đây không phải là vấn đề khi iPhone mới được giới thiệu, hoặc khi App Store mới ra đời. Vào thời điểm đó, các ứng dụng còn là một thứ gì đó mới lạ còn các tính năng của điện thoại vẫn chưa được sử dụng như một thói quen hằng ngày. Nhưng tất cả đã thay đổi, khi cuộc sống của chúng ta đều xoay quanh chiếc smartphone mạnh mẽ.

Để giải quyết các vấn đề này, Google hiện đang phát triển một hệ điều hành mobile mang tên Fuchsia. Hiện tại, quá trình nghiên cứu vẫn ở trong giai đoạn đầu nên có lẽ Google sẽ phải mất thêm vài năm nữa để đạt được kết quả cuối cùng. Tuy nhiên, tâm điểm của Fuchsia vẫn rất thú vị. Hệ điều hành này sẽ loại bỏ hoàn toàn các trang ứng dụng và thay thế bằng các “stories” đại diện cho các ứng dụng được sử dụng thường xuyên.

Từ khóa “stories” ở đây thể hiện việc các thẻ này có thể là một ứng dụng, cũng có thể là một nhóm ứng dụng có liên kết với nhau để giúp người dùng hoàn thành một công việc được đưa ra. Các thẻ này có thể được xây dựng dựa trên hành động người dùng muốn làm, hoặc dựa trên sự liên kết giữa các ứng dụng và khả năng hỗ trợ tương thích lẫn nhau. Hệ thống các thẻ này sẽ lấy “việc mà người dùng mong muốn thực hiện” làm trọng tâm, thay vì các ứng dụng.

Điều này sẽ giải quyết hoàn toàn các vấn đề về trải nghiệm người dùng còn đang tồn đọng. Thay vì các trang ứng dụng lộn xộn, người dùng sẽ chỉ thấy các thẻ được sắp xếp theo nhu cầu và mục đích sử dụng. Ngoài ra, quá trình di chuyển qua lại giữa các ứng dụng cũng sẽ được cải thiện hơn rất nhiều. Fuchsia sẽ đánh giá nhu cầu của người dùng qua các động từ, thay vì các ứng dụng cần thiết.

“Các báo cáo của Google nhận định dự án Magenta như các smartphone và máy tính với vi xử lý cao cấp, dung lượng RAM lớn và có khả năng thực hiện các thao tác tính toán, dự đoán mở và phức tạp.” - trang Ars Technica phát biểu về những gì Google đưa ra liên quan đến dự án Google Magenta và Fuchsia.

Điểm mạnh cuối cùng đang được Google xây dựng của Fuchsia chính là khả năng tìm kiếm. Thay vì chỉ tìm kiến các ứng dụng trong thiết bị của mình, người dùng sẽ nhận được toàn bộ các ứng dụng có liên quan đến nhu cầu, được lựa chọn và sàng lọc kĩ càng bởi chính công cụ tìm kiếm của Google. Bằng cách trên, Google có thể đặt chú gà đẻ trứng vàng của mình vào tâm của hệ điều hành đầy triển vọng này.

Việc không có gì tồn tại mãi mãi trong thế giới thiết kế công nghệ sẽ luôn là một đặc điểm, một tính năng chứ không phải một sai lầm. Ngoài những thứ vốn luôn là mặc định như khả năng phản hồi, các phím điều hướng hay tính thống nhất, mọi thứ sẽ luôn thay đổi. Hãy mong rằng các ông lớn công nghệ sẽ tìm ra cách để tối ưu các tính năng cơ bản và sửa chữa những bất tiện nhằm đem lại cho chúng ta, những người dùng công nghệ một trải nghiệm tuyệt vời.

TheoGenK

Người ta nói rằng mống mắt thì không thể làm giả được và có làm được thì cũng không đủ “độ thật” để mở được khóa thiết bị. Thế mà mới đây, một đội ngũ hacker đã làm được điều không tưởng ấy. Với những thiết bị đơn giản, Chaos Computer Club đã thể hiện cho toàn thế giới cách dùng mống mắt giả để mở khóa Galaxy S8 trong video dưới đây:

“Chúng tôi đã vượt qua lớp khóa bảo mật mống mắt chỉ với một bản in trên giấy thông thường”, Linus Neumann, một hacker trong video trên đã nói với trang tin Motherboard như vậy.

Mà quá trình phá khóa bảo vệ cũng đơn giản hơn ta tưởng nhiều. Họ chụp một tấm ảnh bình thường với chế độ chụp đêm của máy ảnh, sau đó in hình ảnh hồng ngoại của tấm ảnh đó ra. Để thêm “chiều sâu” cho bức ảnh mống mắt ấy, họ đặt một kính áp tròng lên trên tấm hình được in ra kia.

Chỉ vậy thôi là họ đã qua mặt được hệ thống bảo mật mống mắt.

Samsung đã rất tự tin khi nói rằng “mống mắt của mỗi người là độc nhất vô nhị và gần như việc làm giả là bất khả thi, điều đó có nghĩa rằng bảo mật mống mắt là một trong những cách an toàn nhất để giữ cho điện thoại của bạn được an toàn và thông tin trong đó được bảo mật”. May mà họ đã dùng từ “gần như” (virtually trong bản gốc), vì hiển nhiên là nhóm hacker trên đã làm được điều đó.

Hiện tại, cả công ty Samsung và Princeton Identiy, công ty đứng sau công nghệ quét mống mắt kia, đều chưa có bình luận gì về khám phá trên của nhóm hacker Chaos Computer Club.

Với vụ việc này, có lẽ người dùng đã thấy rằng bảo mật mống mắt chẳng an toàn đến thế và có lẽ, họ sẽ thấy yên tâm hơn với việc che bàn phím lại để gõ mã bảo mật, hơn là sử dụng chính khuôn mặt mình làm chìa khóa.

Không tin được vào chính mắt mình nữa thì biết làm sao giờ.

Theo GenK