Cùng ngày, một tiểu ban của Ủy ban Tư pháp Thượng viện Mỹ cho biết họ cũng đã lên kế hoạch cho một phiên điều trần vào ngày 16/7, song không rõ sẽ có những ai tham dự.

Các phiên điều trần diễn ra trong bối cảnh Ủy ban Tư pháp Hạ viện đang tiến hành điều tra sự cạnh tranh trên thị trường kỹ thuật số, một phần của cuộc điều tra được công bố hồi tháng trước.

Trong khi đó Bộ Tư pháp Mỹ đang tiến hành một số cuộc điều tra chống độc quyền đối với Google và Apple, trong khi Ủy ban Thương mại Liên bang Mỹ (FTC) thực hiện điều tra chống độc quyền đối với Facebook và Amazon.

Trong khi đó, cả đảng Cộng hòa và Dân chủ đều bày tỏ lo ngại về sức mạnh của một số tập đoàn có giá trị nhất thế giới, nhưng vì những lý do khác nhau.

Phe bảo thủ, trong đó có Tổng thống Mỹ Donald Trump, đã lên tiếng phàn nàn rằng các công ty truyền thông xã hội đang cố gắng giảm bớt tiếng nói của họ trên mạng xã hội trực tuyến.

Theo TTXVN

Mark Zuckerberg bị chỉ trích vì phớt lờ điều trần tại Canada

Nhóm chính trị gia từ Canada và các nước khác chỉ trích Mark Zuckerberg và Sheryl Sandberg của Facebook vì phớt lờ yêu cầu điều trần về bảo vệ quyền riêng tư và dân chủ trên mạng.

Chris Stokel-Walker

Chris Stokel-Walker là nhà báo tự do với nhiều bài viết xuất hiện trên các ấn phẩm uy tín như New York Times, The Times & Sunday Times, The Economist, Bloomberg, The GuardianvàBBC. Ông đồng thời là tác giả của nhiều cuốn sách đạt giải thưởng danh tiếng. Đây là quan điểm của Stokel-Walker về nội dung độc hại trên YouTube, được trích từ cuốn sách YouTubers: How YouTube shook up TV and created a new generation of stars xuất bản bởi Canbury Press tháng 5/2019, với sự đồng ý của tác giả. 

Phương thức tấn công này dựa trên lỗ hổng đã tồn tại từ lâu của hai giao thức mã hóa PGP và S/MIME. Nhiều phần mềm email thông đụng như Thunderbird, Outlook hay phần mềm Mail trên macOS đều hỗ trợ các giao thức mã hóa này. Nhóm nghiên cứu đưa ra lời khuyên người dùng tạm ngừng sử dụng hai giao thức mã hóa nói trên.

“Nếu bạn sử dụng giao thức PGP hoặc S/MIME để mã hóa các thông tin nhạy cảm thì đây là một vấn đề rất nghiêm trọng. Lỗ hổng mới khiến cho những email này không còn được bảo mật. Hoàn toàn có khả năng xảy ra những vụ tấn công, khiến các email bị giải mã hết nội dung”, ông Matt Green, giáo sư về mã hóa tại Đại học Johns Hopkins chia sẻ với Ars Technica.

Hiện tại nhóm nghiên cứu mới chỉ thử nghiệm một số tình huống giả định, trong đó chức năng xem email theo chuẩn HTML phải bật thì mới có thể khai thác lỗ hổng. Tuy nhiên các thành viên cũng cho biết họ đã nghĩ tới một vài kịch bản khác để khai thác lỗ hổng nói trên.

Đại diện của GNU Privacy Guard, tổ chức nguồn mở phát triển chuẩn PGP cho rằng đây là lỗi do các phần mềm emai. Chúng không kiểm tra lại giao thức mã hóa, chứ không phải lỗi ở bản thân giao thức.

Theo Zing

Trong một thử nghiệm từng được chia sẻ với Bloomberg, một nhóm hacker “mũ trắng” đã truy cập vào hệ thống quản lý của khách sạn bằng cách cắm cáp Internet từ TV sang máy tính của mình. 

Khi truy cập thành công vào hệ thống, họ dễ dàng tiếp cận được với thông tin thẻ tín dụng của những vị khách đặt phòng khách sạn trong vài năm trở lại đây. Nếu là kẻ gian, họ có thể đem bán các thông tin này lên thị trường chợ đen, nơi mà mỗi chiếc thẻ VISA giới hạn tín dụng cao có thể dễ dàng đổi được một khoản tiền lên tới 20 USD. 

Nhờ nắm được hồ sơ người nghỉ tại các khách sạn, hacker có thể dễ dàng tìm ra những nạn nhân mục tiêu.

Các khách sạn là thiên đường đối với giới tội phạm bởi hệ thống của họ mỏng manh và rất dễ để xâm nhập. Bên cạnh đó, những người đảm trách hệ thống thông tin của các khách sạn nhiều khi không có xuất phát điểm từ một vị trí kỹ thuật. Họ có thể có hiểu biết sâu hơn về cách hoạt động của các khách sạn, tuy nhiên lại kém hơn nhiều về mảng kỹ thuật so với một kỹ sư phần mềm.

Để tạo sự thuận tiện cho khách nghỉ, nhiều khách sạn thậm chí không đặt mật khẩu cho mạng WiFi của mình. Người dùng đơn giản chỉ cần nhập đúng số phòng sẽ có thể kết nối ngay tới hệ thống của khách sạn. 

Ở góc nhìn của các hacker, họ có thể lựa chọn nạn nhân mục tiêu từ hồ sơ đặt phòng của khách sạn, kết hợp cùng các thông tin cá nhân lấy từ những người sử dụng mạng WiFi không an toàn. Không chỉ có các tin tặc, hệ thống thông tin của các khách sạn cũng là miếng mồi béo bở đối với các tổ chức tình báo. 

Người dùng cần hết sức cảnh giác khi truy cập vào các mạng WiFi miễn phí.

Vậy chúng ta có thể làm gì để bảo vệ mình? Rất đơn giản, người dùng chỉ cần tập thói quen sử dụng các phần mềm mạng riêng ảo (VPN) khi truy cập vào các mạng WiFi miễn phí. 

Hạn chế của các phần mềm VPN là đa phần chúng sẽ yêu cầu một khoản phí nhất định hàng tháng. Với các phần mềm miễn phí, sẽ có những hạn chế nhất định về băng thông và thời gian sử dụng. Tuy vậy, đây vẫn là phương thức an toàn nhất để người sử dụng Internet có thể tự bảo vệ an toàn dữ liệu cá nhân của mình. 

Tuấn Nghĩa (Theo TheGuardian)