Xế độc mui trần trong đám cưới cặp vũ công lệch 20 tuổi

"Trong quá trình nghiên cứu, chúng tôi phát hiện ra mật khẩu đã không được sử dụng đúng cách như là một phần của quy trình xác thực với xe điện này. Mật khẩu chỉ được xác thực ở phía của ứng dụng, nhưng bản thân chiếc xe điện này lại không theo dõi trạng thái xác thực mật khẩu."

Các nhà nghiên cứu tuyên bố họ có thể tương tác với hệ thống chống trộm, hệ thống chỉ đường và chế độ eco-mode của xe điện mà không cần phải xác minh cũng như cập nhật phần mềm. Một đoạn video cũng được đăng tải cho thấy cách mà bất cứ chiếc xe điện Xiaomi M365 nào trong bán kính 100m cũng có thể dễ dàng bị vô hiệu hóa tính năng chống trộm.

Lỗ hổng mới được phát hiện lần này khiến nhiều người dùng trở nên lo ngại, nhất là đối với những ai đi thuê xe điện, khi mà loại phương tiện này đang dần trở nên phổ biến ở những thành phố lớn tại Mỹ. Đây không phải là lần đầu tiên những lỗ hổng kiểu này được phát hiện. Vào năm 2017, ván trượt hoverboard Segway cũng đã gặp phải tình trạng tương tự khi có thể dễ dàng bị phanh gấp chỉ bằng cách gửi các lệnh thông qua Bluetooth mà không cần phải xác thực.

Xiaomi cũng đã nhận thức được các vấn đề này và có thể trong tương lai một bản vá phần mềm sẽ được tung ra nhằm khắc phụ lỗ hổng cũng như để bảo vệ người dùng.

Theo GenK

Đối tượng trả tiền được hướng tới có cả thanh thiếu niên cũng như người lớn, tải xuống ứng dụng Research và cấp quyền truy cập gốc vào dữ liệu truy cập mạng. Điều này vi phạm chính sách của Apple khi Facebook có thể giải mã và phân tích hoạt động điện thoại khách hàng

Trả tiền cho thanh thiếu niên để lấy thông tin

Facebook thừa nhận đang chạy chương trình Research để thu thập dữ liệu về thói quen sử dụng mạng của người dùng. Kể từ 2016, công ty trả tiền cho người dùng từ 13-35 tuổi 20 USD mỗi tháng, cộng với phí giới thiệu để bán quyền riêng tư bằng cách cài đặt ứng dụng Facebook Research trên iOS hoặc Android.

Ứng dụng được quản lý thông qua các dịch vụ thử nghiệm beta như Applause, BetaBound và uTest để che giấu sự tham gia của Facebook. Một số tài liệu được Facebook nhắc đến với tên gọi Project Atlas, cái tên phù hợp cho nỗ lực lập bản đồ xu hướng và đối thủ mới trên toàn cầu của công ty.

Will Strafach, chuyên gia bảo mật của Guardian Mobile Firewall cho rằng nếu Facebook tận dụng hết mức độ truy cập mà công ty yêu cầu người dùng xác nhận, họ sẽ có thể liên tục thu thập các loại dữ liệu: Tin nhắn riêng tư, trò chuyện trong ứng dụng nhắn tin tức thời, bao gồm ảnh, video, email, lịch sử tìm kiếm web, hoạt động duyệt web, thậm chí cả vị trí đang diễn ra sự kiện.

Không rõ chính xác dữ liệu mà Facebook quan tâm là gì, nhưng nó có quyền truy cập gần như vô hạn vào thiết bị người dùng sau khi họ cài đặt ứng dụng. Chiến lược này cho thấy Facebook đang đi rất xa, sẵn sàng trả tiền để bảo vệ sự thống trị thông tin của mình, bất chấp phá vỡ các quy tắc của iOS.

Apple đã yêu cầu Facebook ngừng phân phối ứng dụng Research. Một hình phạt nghiêm khắc hơn nữa là thu hồi quyền cung cấp ứng dụng vốn chỉ dành cho nhân viên. Quyết định có thể làm lạnh thêm mối quan hệ vốn đã băng giá giữa những gã khổng lồ công nghệ. Trước đó, Tim Cook nhiều lần chỉ trích các hoạt động thu thập dữ liệu của Facebook. 

Không chừa cả dữ liệu nhạy cảm nhất

Về mặt kỹ thuật, bước cài đặt “‘install our Root Certificate’” là rất nguy hiểm.  Nó giúp Facebook truy cập liên tục vào dữ liệu nhạy cảm nhất của người dùng.

Facebook cũng cố tình né hệ thống thử nghiệm TestFlight của Apple. Hệ thống này đòi hỏi các ứng dụng phải được Apple xem qua và bị giới hạn với 10.000 người dùng.

Hướng dẫn cài đặt của Facebook thông báo người dùng phải cài chứng chỉ Enterprise Developer Certificate và VPN, đồng thời đưa ứng dụng của mình vào mục “Trust” với quyền truy cập vào mọi thông tin mà điện thoại gửi đi. Trong khi đó Apple yêu cầu các nhà phát triển chỉ dùng chứng chỉ này cho các ứng dụng kiểm soát nội bộ của công ty nhằm quản lý nhân viên.

Một khi đã cài đặt, điện thoại người dùng sẽ chạy VPN liên tục, gửi thông tin về cho Facebook để nhận tiền công. Chương trình khảo sát của Facebook thậm chí còn yêu cầu người dùng chụp ảnh trang mua hàng của họ trên Amazon. Thông tin này có thể giúp Facebook biết được nhóm người nào sẽ có xu hướng mua mặt hàng gì.

Bất chấp luật chơi của Apple

Với Facebook, họ cho rằng chỉ thu thập thông tin người dùng để cải thiện dịch vụ. Các thông tin này sẽ không được tiết lộ hay bán cho bên khác. Ngoài ra, người dùng có thể ngừng tham gia bất kì khi nào họ muốn.

Người phát ngôn của Facebook tuyên bố ứng dụng phù hợp với chương trình Enterprise Certificate (chứng nhận doanh nghiệp) của Apple, nhưng không giải thích gì thêm về các bằng chứng cáo buộc. Công ty nói rằng họ chỉ làm ra một chương trình khảo sát người dùng tương tự như Nielsen hay comScore, và nhiều công ty khác cũng đang làm giống họ.

Giải thích cho vấn đề mã nguồn giữa phần mềm Research và Onavo bị Apple cấm năm ngoái, Facebook cho rằng chúng được cùng một nhóm phát triển nên chuyện tương đồng là bình thường.

Tuy nhiên, mạng xã hội một mực tuyên bố họ không vi phạm trực tiếp chính sách chứng nhận doanh nghiệp của Apple, dù chính sách này cho rằng những phần mềm lấy thông tin như vậy “chỉ được phân phối cho nhân viên nội bộ nhằm mục đích thử nghiệm. Không được sử dụng, phân phối đối với các phần mềm nội bộ đến với khách hàng”.

Nếu xét về nghĩa, khách hàng sử dụng phần mềm lấy thông tin nội bộ của Facebook, có nghĩa mọi người đều là “nhân viên” của công ty.

Ngoài ra, đây không phải hình thức gián điệp vì tất cả người đăng ký đều trải qua quy trình rõ ràng, hỏi ý kiến và được trả tiền để tham gia. Cuối cùng, không tới 5% những người chọn tham gia chương trình là thanh thiếu niên. Tất cả đều có mẫu đơn đồng ý của cha mẹ.

Facebook đặc biệt quan tâm đến hoạt động của thanh thiếu niên trên điện thoại. Biểu đồ thống kê nhân khẩu học cho thấy đối tượng này ngày càng rời bỏ Facebook để sử dụng Instagram, Snapchat, YouTube.

Rõ ràng, ngay cả sau khi Apple cảnh báo và loại bỏ Onavo Protect, Facebook vẫn tích cực thu thập dữ liệu về các đối thủ cạnh tranh thông qua iOS.

“Tôi chưa bao giờ thấy một sự bất chấp công khai và trắng trợn như vậy đối với các quy tắc của Apple từ một nhà phát triển App Store”, ông Will Strafach kết luận.

Theo Zing

Mới đây, Hội Nội Tiết và Đái Tháo Đường Việt Nam (VADE) cùng với Hội Đái tháođường Mỹ (ADA) đã phối hợp cùng 5 Trung tâm đào tạo trên toàn quốc (baogồm Trường Đại học Y Dược TP.HCM; Trường Đại học Y Dược Huế; Trung tâm đào tạoBệnh viện Chợ Rẫy; Trung tâm đào tạo Bệnh viện Bạch Mai; Trung tâm đào tạo Bệnhviện nội tiết Trung Uơng) và công ty Sanofi chính thức tổ chức Lễ khai giảngChương trình Đào tạo quốc tế chuẩn hóa về ĐTĐ (iSTEP-D).

Chương trình iSTEP-D sẽ được thực hiện trong 3 năm (2014- 2016) dành cho 1.500bác sĩ tại Việt Nam.

Về chương trình học, PGS.TSBS Nguyễn Thy Khuê - Chủ tịch Hội nội tiết & đái tháođường Việt Nam cho biết: Đây là chương trình đào tạo rất khoa học, được thiết kếdựa trên tình hình thực tế của Việt Nam, tập trung vào tất cả các khía cạnh củabệnh, mọi lứa tuổi, đối tượng, đặc biệt cả một số phần chưa có trong chươngtrình đào tạo của các trường y. Chương trình được cập nhật kiến thức và thựchành y khoa tiên tiến nhất theo tiêu chuẩn quốc tế và chỉnh sửa cho phù hợpvới thực tế Việt Nam.

Đánh giá về chương trình, Thứ trưởng Bộ Y tế Nguyễn Thị Xuyên cho biết, iSTEP-Dlà chương trình quan trọng và thực tiễn sẽ hỗ trợ hiệu quả Chương trình Y tếQuốc gia về ĐTĐ, giúp nâng cao hơn nữa hiệu quả chẩn đoán và điều trị ĐTĐ theotiêu chuẩn quốc tế tại Việt Nam.

Kim Hà