Dựa vào các nguồn tin rò rỉ và đồn đoán mới nhất về Galaxy S8,ênmẫuGalaxySđọdángvớgiá vàng hôm nay các chuyên gia công nghệ đã chế tạo một bản mô phỏng mẫu điện thoại flaship sắp ra mắt của Samsung và cho đọ dáng cùng "siêu phẩm" iPhone 7 Plus trình làng năm ngoái của Apple.
Play Vị chuyên gia về công nghệ này đã thật sự bị sốc khi đọc được tin này trên Bloomberg. Ông đã hét to: "Thật là khủng khiếp!". Và, "Đây là phương pháp hack tối thượng nhất mà tôi từng thấy!", khi đọc bài báo về vụ Trung Quốc dùng "chip hạt gạo" để hack Amazon và Apple, theo The Verge.
Cũng theo The Verge, nước Mỹ chưa sẵn sàng đối phó với phương pháp hack bằng phần cứng.
 |
| Theo The Verge, nước Mỹ chưa sẵn sàng đối phó với phương pháp hack bằng phần cứng. |
Ý tưởng (và nay đã trở thành thực tế) cấy một con chip nguy hiểm vào phần cứng máy chủ của Trung Quốc đã khiến các chuyên gia bảo mật trên khắp thế giới bị sốc, bởi từ trước tới nay, họ chỉ tập trung vào những cuộc tấn công bằng phần mềm, chưa từng để tâm hoặc nghĩ đến việc hack bởi phần cứng.
Dù nhỏ bé, nhưng những con chip này sẽ giúp các hacker có thể bí mật sửa đổi cấu hình máy chủ, vượt qua những kiểm tra bảo mật bằng phần mềm một cách dễ dàng. Về cơ bản, nó cung cấp cho phép hacker Trung Quốc một "cửa hậu" để đánh cắp thông tin của doanh nghiệp Mỹ.
Liên quan đến vụ việc này, trong nhiều năm qua, các chuyên gia bảo mật cũng đã nhiều lần cảnh báo về nguy cơ an ninh trong chuỗi cung ứng linh kiện phần cứng, đặc biệt là khi Trung Quốc độc quyền việc sản xuất và cung cấp linh kiện.
Thực tế cho thấy, từ trước đến nay, chúng ta vẫn chưa từng chứng kiến bất cứ vụ tấn công diện rộng nào vào các công ty Mỹ như những gì Bloomberg vừa phát hiện ra. Thế nên các chuyên gia bảo mật đều đồng ý rằng, chưa có phương thức khả thi nào để ngăn chặn những cuộc tấn công bằng phần cứng như thế này. Và mọi thứ chỉ có thể thay đổi nếu ngành công nghiệp công nghệ cao "suy nghĩ lại một cách nghiêm túc" về chuỗi cung ứng linh kiện và cách các sản phẩm được tung ra thị trường.
Theo Katie Moussouris - người sáng lập kiêm CEO của hãng bảo mật Luta Security, với phương thức cấy phần cứng nguy hiểm vào các bo mạch chủ, hacker có thể vượt qua mọi phương thức bảo vệ bằng phần mềm mà lâu nay chúng ta đã làm.
"Khi một phần cứng nguy hiểm được cấy vào hệ thống nó không những khó bị phát hiện mà còn có thể vượt qua cả những biện pháp bảo mật phần mềm tinh vi nhất.", Moussouris nói.
 |
| Việc cấy chip hạt gạo vào các bảng mạch để hack các công ty công nghệ đang dấy lên một làn sóng về sự bất an về an ninh mạng lẫn bí mật công nghệ. |
Còn Jake Williams - người sáng lập ra Rendition Infosec, cho rằng sau vụ việc này, các nhóm bảo mật cần có một cách tiếp cận hoàn toàn mới. "Chúng ta đang có một vấn đề cực kỳ lớn. Bình thường những con chip nguy hiểm kiểu này đã rất khó để phát hiện và chúng ta cũng chẳng có công cụ để làm điều ấy." - Williams nói. Vì thế, thay vì kiểm tra code và săn tìm mã độc trong phần mềm, chúng ta cần kiểm tra những can thiệp vật lý ở mức độ phần cứng.
Một số chuyên gia cho rằng, ở một chiều hướng nào đó, kiểu tấn công bằng phần cứng này đã "vay mượn kỹ thuật" từ phương thức jailbreak, phá vỡ chuỗi xác thực giữa phần cứng và phần mềm thay vì tấn công phần mềm.
Chẳng hạn, hacker lừng danh George Hotz không tin tưởng lắm vào báo cáo của Bloomberg. Tuy nhiên, anh cho rằng các công cụ bảo mật thông thường không thể ngăn chặn phương thức hack qua chuỗi cung ứng linh kiện này. "Nếu bạn không tin tưởng vào phần cứng của mình, bạn cũng chẳng thể tin tưởng vào bất cứ thứ gì mà phần cứng này kiểm tra". Và, "Về cơ bản không có cách nào để kiểm tra vấn đề này trong phần mềm.", Hotz nói.
Hiện chưa biết các công ty như Apple và Amazon sẽ thích ứng với nguy cơ mới này như thế nào. Về những biểu hiện ra ngoài, họ vẫn "cố mạnh miệng" bác bỏ những tin tức liên quan, nhưng ở cấp độ phần cứng, việc "truy tìm hành vi bất thường" cũng giống như chúng ta "cố gắng nghe những tiếng thì thầm" vậy.
Sẽ có thể một vài dị thường nhỏ sẽ xuất hiện liên tục nhưng cũng đến mức báo động. Ngay các chuyên gia "săn lỗi, nhận thưởng" cũng không giúp được gì nhiều, bởi nếu nhận được linh kiện từ Supermicro, các chuyên gia săn lỗi vẫn cần có đủ tiền và lượng phần cứng nhất định để tiến hành thử nghiệm. Và khi gặp sự cố hoặc làm hỏng một phần cứng, bạn không thể bắt đầu lại một lần nữa. Điều này khiến chương trình săn lỗi nhận thưởng thông thường khó có thể được triển khai.
Thay vào đó - theo Moussouris, nguy cơ bảo mật trong chuỗi cung ứng là điều mà chúng ta phải chấp nhận. Và thực tiễn cũng cho thấy, các công ty cũng đã chấp nhận thỏa hiệp để có các linh kiện giá rẻ. Họ chấp nhận những rủi ro từ chuỗi cung ứng như chúng ta đã thấy.
"Các hãng công nghệ Mỹ đã chọn việc thuê các hãng nước ngoài sản xuất rất nhiều linh kiện để có thể biến chúng thành sản phẩm và tung ra thị trường.", Moussouris nói. Và, "Họ đã chấp nhận đánh đổi."
Theo PC World VN
Bộ An ninh Nội địa Hoa Kỳ đứng về phía Apple, Amazon và các công ty công nghệ Mỹ phủ nhận việc máy chủ bị cài chip gián điệp từ Trung Quốc.
">
Đáng chú ý, để thu hút người dân sử dụng dịch vụ công trực tuyến, 40 tỉnh, thành phố trên cả nước đã ban hành Nghị quyết của Hội đồng nhân dân về miễn, giảm phí, lệ phí thực hiện dịch vụ công trực tuyến.
Cùng với đó, thực hiện chỉ đạo của Thủ tướng Chính phủ, giữa tháng 10/2023, Bộ Tài chính đã ban hành Thông tư 63 sửa đổi, bổ sung một số điều của một số Thông tư quy định về phí và lệ phí, nhằm mục đích khuyến khích sử dụng dịch vụ công trực tuyến. Thông tư này sẽ có hiệu lực từ tháng 12/2023 và áp dụng đến hết năm 2025 với mức giảm phí, lệ phí từ 10% đến 50%.
Đối với Cổng Dịch vụ công quốc gia, đến nay Cổng đã kết nối, tích hợp với 150 hệ thống thông tin, cơ sở dữ liệu của các cơ quan, đơn vị phục vụ xác thực, định danh, đăng nhập một lần và giải quyết thủ tục hành chính, cung cấp dịch vụ công.
Trong đó, đã công khai, đồng bộ thông tin 6.413 thủ tục hành chính trên Cơ sở dữ liệu quốc gia về thủ tục hành chính với Hệ thống thông tin giải quyết thủ tục hành chính cấp bộ, cấp tỉnh; tích hợp, cung cấp 4.515 dịch vụ công trực tuyến, chiếm hơn 70%; phục vụ xác thực, định danh và đăng nhập một lần của gần 10 triệu tài khoản.
Thống kê cho thấy, từ ngày 20/9/2023 đến ngày 20/10/2023, Cổng Dịch vụ công quốc gia đã tiếp nhận 539.000 tài khoản đăng ký mới; hơn 8,4 triệu hồ sơ được đồng bộ trạng thái. Các bộ, ngành, địa phương đã tiến hành tiếp nhận, xử lý hơn 1,6 triệu lượt thực hiện các dịch vụ công tiện ích; hơn 2,3 triệu hồ sơ trực tuyến thực hiện; hơn 1,4 triệu giao dịch thanh toán trực tuyến trên Cổng Dịch vụ công quốc gia, với tổng số tiền là 571 tỷ đồng.
Đặc biệt, 2 nhóm dịch vụ công liên thông “Đăng ký khai sinh - Đăng ký thường trú - Cấp thẻ Bảo hiểm y tế cho trẻ dưới 6 tuổi; Đăng ký khai tử - Xóa hộ khẩu thường trú - Trợ cấp mai táng, hỗ trợ chi phí mai táng” được đưa vào triển khai đã giúp cắt giảm hồ sơ, giấy tờ, thời gian thực hiện, chi phí đi lại của người dân.
Cụ thể, thời gian thực hiện thủ tục giảm từ 21 ngày xuống còn 4 ngày làm việc đối với nhóm dịch vụ công liên thông về khai sinh và từ 25 ngày xuống còn 10 ngày làm việc với nhóm dịch vụ công liên thông về khai tử.
Tính đến nay, phần mềm dịch vụ công liên thông đã tiếp nhận và xử lý thành công đối với 240.720 hồ sơ liên thông khai sinh và 20.023 hồ sơ liên thông khai tử, trong đó, một số địa phương có lượng hồ sơ phát sinh lớn như Hà Nội, Nghệ An, Thanh Hóa, Thái Bình, Bình Định, Hải Dương…
Là cơ quan được giao điều phối, dẫn dắt tiến trình Chuyển đổi số quốc gia, xây dựng Chính phủ số, kinh tế số và xã hội số, thời gian qua, Bộ TT&TT đã thường xuyên đôn đốc, hướng dẫn các bộ, ngành, địa phương tổ chức triển khai các giải pháp để nâng cao hiệu quả dịch vụ công trực tuyến.
Tháng 8/2023, Bộ TT&TT đã tiếp tục có văn bản đề nghị các bộ, ngành, địa phương tập trung triển khai ngay 20 nhiệm vụ nhằm nâng cao chất lượng cung cấp và hiệu quả sử dụng dịch vụ công trực tuyến.
Trong tháng 10, tháng hưởng ứng Ngày Chuyển đổi số quốc gia 10/10, Bộ TT&TT đã chủ trì, phối hợp với các bộ, ngành, địa phương để tổ chức đánh giá và tôn vinh các dịch vụ công trực tuyến phục vụ tốt người dân, doanh nghiệp trên toàn quốc.
Kết quả, đã chọn tôn vinh 4 dịch vụ công trực tuyến của 3 bộ Công an, GD&ĐT, Tài chính. Điểm chung của 4 dịch vụ này là đều thực hiện toàn trình từ đầu đến cuối trên môi trường mạng, đồng thời cung cấp dịch vụ thuận tiện, nhanh chóng cho người dân, doanh nghiệp nhờ kết nối chia sẻ dữ liệu.
Gần đây nhất, vào cuối tháng 10/2023, Thủ tướng Chính phủ đã ban hành chỉ thị 27 yêu cầu các bộ, ngành, địa phương tiếp tục đẩy mạnh các giải pháp cải cách và nâng cao hiệu quả giải quyết thủ tục hành chính, cung cấp dịch vụ công phục vụ người dân, doanh nghiệp.
Báo cáo SEA 2023 vừa được Google và Temasek công bố đã nhận định, kinh tế số Việt Nam đang trên đà phát triển và sẽ đạt 45 tỷ USD vào năm 2025. Báo cáo trên cũng đã đưa ra dự báo, trong khoảng 2022-2025, kinh tế Việt Nam sẽ có tốc độ tăng trưởng dẫn đầu khu vực, đạt khoảng 31%/năm.
Chủ tịch Hiệp hội Internet Việt Nam cho rằng, các tổ chức quốc tế đang có những đánh giá khả quan đối với sự phát triển của kinh tế số nói chung và thương mại điện tử nói riêng tại Việt Nam.
Bất chấp xu hướng cắt giảm nhân sự do suy thoái kinh tế, nhiều gã khổng lồ công nghệ trên thế giới vẫn ồ ạt rót vốn vào Việt Nam. Đây là cơ hội để các doanh nghiệp CNTT Việt Nam mở ra một không gian tăng trưởng mới.
Muốn thành nước phát triển phải nhờ vào chuyển đổi số, Internet
Chia sẻ tại Internet Day 2023, Thứ trưởng Bộ TT&TT Phạm Đức Long cho hay, đất nước muốn tăng trưởng nhanh hơn thì cần không gian mới, không gian mới là kinh tế số. Không gian mới muốn to hơn thì cần động lực mới, động lực mới là sáng tạo số.
Chuyển đổi số là cơ hội lịch sử, là chiến lược quốc gia, là động lực mới của phát triển đất nước, mở ra thời kỳ phát triển dựa trên khoa học công nghệ và đổi mới sáng tạo mà nền tảng là sáng tạo số.
Thứ trưởng Phạm Đức Long nhận định, Việt Nam muốn trở thành nước phát triển có thu nhập cao thì bắt buộc phải chuyển đổi số. Chuyển đổi số, bất kể hình thức nào, đều được xây dựng trên Internet và do đó, Internet luôn cần rộng hơn để đáp ứng yêu cầu của sự phát triển.
Việt Nam là một trong số các quốc gia có tỷ lệ người dùng Internet mua sắm hàng hóa trực tuyến hàng tuần ở mức cao (trên 60%), cao hơn mức trung bình toàn cầu (57,6%). Quy mô nền kinh tế Internet của việt Nam năm 2022 đạt 23 tỷ USD và dự báo năm 2025 sẽ đạt 49 tỷ USD.
Doanh thu bán lẻ hàng hoá trực tuyến của Việt Nam 2022 đạt 14 tỷ USD nhưng con số này sẽ tăng lên 32 tỷ USD vào năm 2025. Đây rõ ràng là cơ hội to lớn mà Internet đã và đang mang lại cho sự phát triển của Việt Nam. Triển vọng này đã thu hút sự quan tâm của nhiều nhà đầu tư quốc tế, trong đó nhiều nhất là các công ty, doanh nghiệp đến từ các nước phát triển như Mỹ, Đức, Trung Quốc, Nhật Bản, Hàn Quốc và Singapore.
Tuy nhiên, nhìn ra xung quanh, hạ tầng Internet nói chung của Việt Nam còn hạn chế so với quy mô người dùng Internet và dân số. Việt Nam chỉ có 5 tuyến cáp quang biển, số lượng và quy mô các trung tâm dữ liệu còn rất khiêm tốn so với Singapore, Malaysia, Thái Lan, Indonesia.
Điện toán đám mây Việt Nam về cơ bản là bán lại dịch vụ cho các nền tảng nước ngoài, hệ sinh thái kết nối Internet còn nhỏ bé và đơn giản so với các nước tiên tiến trong ASEAN. Ở khía cạnh khác, sự thiếu thốn hạ tầng sẽ là cơ hội vì còn nhiều không gian phát triển.
Theo Thứ trưởng Phạm Đức Long, Bộ TT&TT đã sớm xây dựng các hành lang pháp lý, ban hành các chính sách, chương trình tạo động lực cho đổi mới và phát triển.
Luật Viễn thông (sửa đổi) hiện đang chuẩn bị trình Quốc hội thông qua sẽ mở rộng phạm vi điều chỉnh, bổ sung thêm dịch vụ trung tâm dữ liệu, dịch vụ điện toán đám mây. Dự thảo Luật Viễn thông (sửa đổi) cũng hoàn thiện các quy định nhằm thúc đẩy phát triển hạ tầng viễn thông.
Quy hoạch hạ tầng thông tin truyền thông đã được Bộ TT&TT trình Chính phủ và dự kiến sẽ được phê duyệt trong năm 2023. Quy hoạch đặt ra tầm nhìn, định hướng và mục tiêu phát triển cụ thể cho viễn thông và Internet đến năm 2030, tầm nhìn đến năm 2050.
Bộ TT&TT đã ban hành Kế hoạch thương mại hoá 5G với mục tiêu chính thức cung cấp dịch vụ trong năm 2024. Bộ TT&TT cũng đang xây dựng và sớm ban hành Chiến lược/Kế hoạch phát triển cáp quang quốc tế Việt Nam, đảm bảo hạ tầng số Việt Nam phát triển an toàn, bền vững.
Bên cạnh đó, Bộ TT&TT đã trình Thủ tướng phê duyệt Chương trình cung cấp dịch vụ viễn thông công ích đến năm 2025, cung cấp dịch vụ viễn thông đến vùng sâu, vùng xa, vùng đặc biệt khó khăn và hỗ trợ các đối tượng có hoàn cảnh khó khăn không để ai bị bỏ lại phía sau.
