Nhận định, soi kèo SLNA vs Bình Định, 18h00 ngày 8/3: Chủ nhà thắng thế

Tại Hội nghị cấp cao An ninh mạng châu Á – Thái Bình Dương lần thứ 4 vừa qua, Kaspersky Lab đã trình bày về các mối nguy an ninh mạng do “Balkanisation” trên không gian mạng – sự phân mảnh Internet – gây ra.

Là sự kiện được tổ chức hàng năm, hội nghị năm nay tổng hợp các vấn đề an ninh mạng chủ chốt đã được các nhà nghiên cứu và giám đốc điều hành hàng đầu của công ty trình bày trước báo giới đến từ 11 quốc gia trong khu vực. Sự kiện kéo dài bốn ngày, với chủ đề “Balkanisation: Security should not be in Isolation” – “Phân mảnh Internet: Bảo mật không nên đơn lẻ” làm nổi bật những nguy cơ có thể xảy ra với sự toàn cầu hóa của Internet và tổng quan về các mối đe dọa trực tuyến liên quan đến các quốc gia ở châu Á.

Tương lai của Internet sẽ mong manh sinh ra “Balkanisation”

Chia sẻ với báo chí, ông Stephan Neumeier, Giám đốc Điều hành Kaspersky Lab khu vực APAC cho biết: “Như cảnh báo từ CEO của chúng tôi, ông Eugene Kaspersky, chúng ta có thể thấy rõ ràng rằng sự không tưởng của một thế giới số không biên giới đang dần kết thúc. Với việc các quốc gia khác nhau xây dựng hàng rào web địa phương, Internet miễn phí đang dần bị phân chia, các bản vá trực tuyến và chia sẻ độc lập có thể mang lại lợi ích cho từng quốc gia, nhưng chắc chắn sẽ là thẻ thông hành cho bọn tội phạm nhằm mở ra các đe doạ mạng trên toàn thế giới”.

Nhằm mang đến thông tin chi tiết toàn diện về tình trạng an ninh mạng hiện tại trong APAC, ba chuyên gia bảo mật mạng ưu tú từ Nhóm Nghiên cứu và Phân tích Toàn cầu của Kaspersky Lab (GReAT) lưu ý các cuộc tấn công trực tuyến quan trọng nhất được theo dõi trong khu vực.

Vitaly Kamluk, Trưởng nhóm GReAT APAC đã làm sáng tỏ tương lai của Internet dựa trên kinh nghiệm 13 năm của ông trong phân tích phần mềm độc hại, các quy luật và xu hướng hiện hành trên toàn thế giới: “Phần mềm độc hại mới mà chúng tôi phát hiện hàng ngày đã tăng lên hàng năm về số lượng, về sự phức tạp và lan tỏa. Tương lai của Internet sẽ mong manh khi các quốc gia tranh giành để tăng cường phòng thủ cho họ, sinh ra “Balkanisation”.

Tuy nhiên, sự phân mảnh không phải mục tiêu chúng ta cần phải đối mặt với mối đe dọa của Internet. Một thế giới dễ dàng bị chia rẽ hơn chinh phục. Chúng ta cần hợp tác và tin tưởng lẫn nhau để ngăn chặn hiệu quả các tội phạm mạng này, những người không quan tâm cả địa chính trị lẫn biên giới”.

Người sáng lập và CEO Kaspersky Lab, Eugene Kaspersky đã lưu ý trong một bài báo về việc các nước như Brazil và Đức đang cân nhắc như thế nào, hoặc có thể đã khởi động các lĩnh vực độc lập của họ trên Internet gồm xây dựng mạng lưới song song, tách biệt với Internet để trao đổi thông tin với sự bảo mật cao nhất.

Bên cạnh đó, một số quốc gia cũng đang xây dựng các chính sách yêu cầu những người khổng lồ công nghệ toàn cầu như Google và Facebook chuyển trung tâm dữ liệu của họ sang các nước sở tại để hạn chế gián điệp và xâm nhập dữ liệu ở nước ngoài.

Kaspersky cảnh báo về sự nguy hiểm của Balkanisation

Kaspersky đã nhấn mạnh rằng Balkanisation và sự ra đời của chủ nghĩa bảo hộ từ các quốc gia trên thế giới sẽ chỉ làm cho một phía hưởng lợi duy nhất: tội phạm mạng.

Ngoài các cuộc thảo luận quan trọng về tương lai của Internet, nhà nghiên cứu bảo mật của Kaspersky Lab, Seongsu Park đưa ra cái nhìn tổng quát về kẻ thù tinh vi và khét tiếng của các nước khu vực APAC: nhóm Lazarus. Ông đặc biệt lưu ý đến các hoạt động của mối đe dọa nói tiếng Hàn, kẻ đã thực hiện các cuộc tấn công chuỗi cung ứng giả mạo khi phát tán phần mềm độc hại trên Windows và cả các thiết bị MacOS.

Suguru Ishimaru, nhà nghiên cứu bảo mật tại GReAT của Kaspersky Lab chia sẻ các phương pháp được sử dụng để phân tích phần mềm độc hại Android và tiết lộ các hoạt động gần đây của phần mềm độc hại di động được gọi là Roaming Mantis. Kẻ tấn công với động cơ tài chính này đã có thể lây nhiễm thành công các điện thoại thông minh Android ở Hàn Quốc, Bangladesh và Nhật Bản thông qua việc tấn công DNS vào đầu năm nay.

Về vấn đề lòng tin và trung thực trong ngành công nghiệp bảo mật mạng, Anton Shingarev, Phó Giám đốc phụ trách Công, Trưởng văn phòng CEO tại Kaspersky Lab đã trình bày chi tiết về Sáng kiến minh bạch toàn cầu của công ty tại Hội nghị.

Hải Nguyên - Như Quỳnh - Thu Trang

Lúc nào đó trong vài năm vừa rồi, bạn đã báo với Facebook là bạn “like”, ví dụ như, Kim Kardashian West. Khi bạn click vào biểu tượng ngón tay cái đó, bạn có thể đơn thuần là muốn những post của ngôi sao truyền hình thực tế đó xuất hiện trên newsfeed.

Bạn không biết rằng, các nhà quảng cáo có thể lọc bạn để nhắm cho các quảng cáo dựa vào điều bạn thích đó.

Các kết quả tính cách dựa vào sở thích của bạn trên Facebook. Ảnh: New York Times.

Điều bạn không biết là những nhà nghiên cứu còn có thể dựa vào sở thích Kardashian của bạn để đưa ra những phân loại tính cách, ví dụ như bạn hướng ngoại thế nào (rất nhiều), hay gây gổ ra sao (thường xuyên) và cởi mở tới đâu (hơi hơi).

Và khi sở thích của bạn với Kardashian được kết hợp với những sở thích khác mà bạn khai báo với Facebook, thuật toán của họ có thể dự đoán được chính xác xu hướng chính trị và nhiều thói quen khác – thậm chí là chính xác hơn chính người thân của bạn.

70 like, dự đoán chính xác hơn người ở cùng phòng

Cuộc khủng hoảng hiện tại của Facebook cũng xuất phát từ thuật toán này. Công ty tư vấn Cambridge Analytica đã thu thập dữ liệu của hơn 50 triệu người dùng Facebook mà không có sự chấp thuận của họ để dựng lên các mô thức hành xử của họ nhằm nhắm tới các cử tri trong một loạt các chiến dịch bầu cử.

John R. Bolton, từng làm việc trong chính quyền George W. Bush, cũng như trong chiến dịch tranh cử của Trump năm 2016. “Chúng tôi sẽ tìm ra cử tri và khiến họ phải hành động”, hãng này khoe trên mạng.

Cambridge Analytica giờ nói đã hủy kho dữ liệu người dùng họ lấy từ Facebook. Thông tin mà New York Times có được thì lại nói các bản sao dữ liệu này vẫn còn. Và những thông tin như vậy có thể là công cụ rất kinh khủng: đưa ra được mô thức để “lừa” người dùng hành động, gây thay đổi kết quả bầu cử.

Các nhà quảng cáo có thể lọc 'Like Facebook' để nhắm cho các quảng cáo của họ.

Hãng này phát triển các mô hình phân loại tính cách dựa vào nghiên cứu của các trường Stanford và Cambridge. Các nghiên cứu này lấy dữ liệu từ app của Facebook có tên myPersonality (Tính cách của tôi) với khoảng 100 câu hỏi do trung tâm đo tính cách Psychometrics Center của Đại học Cambridge nhằm đánh giá tính cách một người có cởi mở, hướng ngoại, dễ gần,… - các tính cách thường được trong giới gọi vắn tắt là Ocean.

Rất nhiều người khi thực hiện bài điều tra myPersonality này cho phép app đó lấy thông tin của họ trên profile Facebook và lấy thông tin của những người bạn của họ - khi đó Facebook cho phép lấy data vậy. Việc này cho phép những nhà nghiên cứu đối chiếu kết quả thông qua các “likes” Facebook và dựng ra được mô hình và các mối liên quan.

Từ mô hình này, những nhà nghiên cứu có thể dự đoán chính xác về tính cách sử dụng chỉ bằng các “like” trên Facebook.

Một nghiên cứu của Psychometrics Center, được đăng trên tạp chí Proceedings của Viện Hàn lâm Khoa học Quốc gia Mỹ, dựa trên “likes” và điểm số Ocean của hơn 70.000 người từng trả lời thăm dò myPersonality trên Facebook.

Nghiên cứu phát hiện rằng những người thích phim “Fight Club” chẳng hạn, thường cởi mở với những trải nghiệm hơn là những người thích coi “American Idol”.

Trong nghiên cứu đó, các nhà nghiên cứu so sánh độ chính xác của mô hình của mình với những đánh giá tính cách mà bạn bè của người dùng đó đưa ra. Những người bạn đó trả lời 10 câu hỏi về tính cách của những người này.

Dựa vào dữ liệu của hơn 32.000 người tham gia được đánh giá thông qua cả bằng mô hình thuật toán và dựa bằng bạn bè, các nhà nghiên cứu thấy mô hình chỉ cần dùng 10 “likes” là có thể dự đoán chính xác hơn cả đồng nghiệp. Với 70 likes, có thể dự đoán chính xác hơn cả người ở cùng phòng; 150 likes, có thể chính xác hơn cả người trong gia đình, và với 300 like, chính xác hơn cả vợ/chồng.

Vô số sơ hở

Các nhà nghiên cứu nói mô hình thuật toán này đặc biệt giỏi trong dự đoán các “kết quả cuộc đời mà có giá trị sử dụng thật sự như thái độ chính trị và sức khỏe tinh thần”.

Khi Cambridge Analytica tiếp cận Psychometrics Center về việc sử dụng mô hình này, trung tâm này đã từ chối. Cambridge Analytica sau đó đã tiếp cận Aleksandr Kogan, giáo sư tâm lý ở đại học Cambridge, người biết về nghiên cứu của trung tâm kia.

Thông tin từ 50 triệu người dùng Facebook bị rò rỉ

Tiến sĩ Kogan sau đó đã phát triển một app tương tự có tên “thisisyourdigitallife” để lấy thông tin từ 50 triệu người dùng Facebook. Trong số này, 30 triệu là đủ thông tin để đưa ra chi tiết tính cách. Nhưng chỉ có 270.000 người là cho phép app của ông Kogan tiếp cận data của họ. Tất cả những người này đều chỉ được báo thông tin dùng cho nghiên cứu học thuật.

Cambridge sau đó bán dịch vụ của mình cho các khách hàng chính trị gia và thương mại, từ Mastercard cho đến CLB New York Yankees và cả Hội đồng Tham mưu trưởng liên quân Mỹ.

Facebook hiện đã cấm cả Cambridge Analytica và Tiến sĩ Kogan.

Theo lời Facebook thì ông Kogan đã vi phạm quy định của họ. Nhưng những tác hại từ hoạt động của Cambridge Analytica thì đã rõ. Đây là tập đoàn đứng đằng sau vụ Brexit cũng như chiến dịch tranh cử của Tổng thống Trump.

H.N. - Đỗ Vân Anh - Minh Thuý (tổng hợp)

Chân dung người phanh phui vụ rò rỉ thông tin 50 triệu tài khoản Facebook

Không học vấn hay bằng cấp, Christopher Wylie đã tạo nên công cụ tâm lý chiến tác động tới hàng triệu cử tri tại Mỹ, Anh và trên khắp thế giới. Cũng chính anh đã tố cáo chính sách kiểm duyệt lỏng lẻo của Facebook.

Intel ngó lơ công ty Mỹ về lỗ hổng bảo mật trong khi ưu ái công ty Trung Quốc

Jake Williams, phụ trách công ty bảo mật Rendition Infosec, đồng thời là cựu nhân viên Cơ quan An ninh Quốc gia Mỹ (NSA) nói với tờ The Journal rằng chắc chắn chính phủ Trung Quốc đã biết về lỗ hổng chip Intel trước cả Mỹ.

The Journal cũng cho biết, Alibaba Group – một trong các công ty cung cấp dịch vụ điện toán đám mây hàng đầu Trung Quốc – đã biết trước về lỗ hổng chip Intel.

Tuy nhiên, phát ngôn viên bộ phận đám mây của Alibaba đã bác bỏ cáo buộc cho rằng công ty này chia sẻ thông tin lỗ hổng chip Intel với chính phủ Trung Quốc.

Trong khi đó, đại diện Bộ CNTT Trung Quốc không đưa ra bình luận về cáo buộc của The Journal. Các hacker bị tố có liên quan tới chính phủ Trung Quốc thường khai thác lỗ hổng phần mềm nhằm theo dõi và xâm nhập vào hệ thống.

Tin tức về lỗ hổng chip Intel được lan đi ngày 3/1, vài ngày trước khi Intel ra thông báo chính thức. Thực tế, nhóm nghiên cứu bảo mật Project Zero của Google đã phát hiện ra lỗ hổng từ trước đó vài tháng nhưng vẫn giữ bí mật để các công ty có thời gian khắc phục.

Bộ An ninh Nội địa Mỹ (DHS) nói rằng cơ quan này chỉ biết về lỗ hổng chip Intel khi thông tin lộ ra. Đó đó khiến DHS chẳng thể làm gì khác ngoài việc đứng nhìn. Cơ quan này thường đưa ra hướng dẫn cho chính phủ Mỹ về cách giải quyết các lỗ hổng kiểu này.

Trong khi đó, NSA cũng không hề biết về lỗ hổng cho tới khi Rob Joyce, quan chức phụ trách an ninh mạng hàng đầu của Nhà Trắng, đưa tin trên Tweeter hôm 13/1.

Intel khuyến cáo không dùng bản sửa lỗi chip

Sau nhiều tin đồn, Intel chính thức ra khuyến cáo khách hàng không nên sử dụng bản vá lỗi chip do chính hãng này phát hành.