Kế hoạch Ứng dụng CNTT năm 2019 của Điện Biên triển khai các nhóm nhiệm vụ cụ thể: Ứng dụng CNTT trong nội bộ cơ quan Nhà nước; Ứng dụng CNTT phục vụ người dân và doanh nghiệp; Xây dựng, hoàn thiện các hệ thống thông tin, cơ sở dữ liêu chuyên ngành. Ảnh minh họa: Báo Quảng Ninh.

Mới đây, thành viên TigerPuma của Diễn đàn Trà đá Hacking vừa chia sẻ một phát hiện thú vị về những chiếc điện thoại nhái có xuất xứ Trung Quốc. Theo đó, dù mỗi chiếc điện thoại nhái chỉ có giá vài triệu đồng, người dùng đang âm thầm trả góp mỗi tháng hàng trăm nghìn đồng nhưng chẳng hề hay biết.

Theo TigerPuma, điều này là bởi rất nhiều những chiếc điện thoại nhái được gắn backdoor. Backdoor thường là một đoạn mã nằm trong phần mềm, hoặc một phần mềm nằm trong một phần cứng cho phép truy cập từ xa để lấy thông tin, hỗ trợ, phân tích hoặc dùng cho các mục đích khác. Backdoor thường không được ghi chú hay thông báo cho người dùng, vậy nên người dùng không hề biết đến sự tồn tại của nó cho đến khi backdoor bị phát hiện.

Những chiếc điện thoại nhái đến từ Trung Quốc tiềm ẩn rất nhiều nguy cơ về bảo mật.

Khi tiến hành kiểm tra một vài chiếc iPhone nhái, Tiger Puma vô tình phát hiện chúng đều đã có sẵn backdoor để gọi và sử dụng các dịch vụ VAS tại Trung Quốc. Các dịch vụ này có thể được build sẵn vào firmware trên ROM ở những chiếc smartphone giá rẻ.

VAS (Valua Added Service) là các dịch vụ giá trị gia tăng như thông báo kết quả sổ xố, kết quả đá bóng, dự báo thời tiết… Khi nhắn tin, gọi điện đến các tổng đài giá trị gia tăng VAS, người dùng sẽ bị trừ tiền theo mức phí mà tổng đài quy định. Với nhiều đầu số, chỉ cần nhắn tin một lần, điện thoại của người dùng sẽ bị trừ tiền hằng tháng mà chẳng hề hay biết.

Trong hình là thông tin khi debug firmware một chiếc iPhone6 bản nhái (giá 2 triệu đồng). Thiết bị này tự gọi về số dịch vụ VAS của m.w-chen.com (hiện đã ngừng hoạt động).

Hồi cuối năm 2016, dư luận trong nước từng bức xúc với vụ việc của Sam Media. Bằng thủ đoạn tổ chức các hoạt động trò chơi có thưởng thông qua đầu số, trong khoảng thời gian từ tháng 1/2013 đến 19/7/2016, Sam Media đã lôi kéo được 93.735 khách hàng sử dụng dịch vụ, từ đó thu lợi số tiền lên tới 230,5 tỷ đồng từ các thuê bao của bốn nhà mạng Viettel, Vinaphone, MobiFone và Vietnammobile.

Những vụ việc như của Sam Media hay xảy đến với những người dùng cả tin, thiếu kiến thức. Với những chiếc điện thoại có gắn backdoor, chúng tự động gọi về đầu số dịch vụ VAS của Trung Quốc. Do đó trong trường hợp này, người dùng hoàn toàn bị động và âm thầm bị trừ tiền dù chưa từng biết đến dịch vụ.

Nhiều thiết bị định tuyến Trung Quốc có gắn backdoor

Mới đây, tại triển lãm quốc gia về an ninh, bảo mật (Security World) 2018, ông Ngô Quang Huy, Phó Giám đốc Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) cho biết, trong năm 2017, VNCERT ghi nhận tổng cộng 136 triệu sự kiện về tấn công an ninh mạng.

Một trong những cách thức được bọn tội phạm mạng thường xuyên sử dụng là hình thức tấn công dò quét các thiết bị định tuyến Trung Quốc giá rẻ có sẵn lỗ hổng bảo mật backdoor.

Các thiết bị định tuyến có nguồn gốc từ Trung Quốc tiềm ẩn rất nhiều nguy cơ nghiêm trọng về bảo mật. VNCERT liên tục phát hiện ra việc dò quét của các tin tặc nhằm khai thác các lỗ hổng từ những thiết bị thiết bị định tuyến này. Theo ông Huy, nếu sử dụng các thiết bị không đảm bảo chất lượng, ngay lập tức các lỗ hổng đó sẽ bị khai thác và tấn công.

Theo ông Ngô Quang Huy, Phó Giám đốc Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), bọn tội phạm mạng thường xuyên sử dụng hình thức tấn công dò quét các thiết bị định tuyến Trung Quốc giá rẻ có sẵn lỗ hổng bảo mật backdoor. Ảnh: Trọng Đạt

Việc sơ hở lỗ hổng backdoor có thể giúp các tin tặc truy nhập và tấn công trái phép ngay từ bên trong tổ chức. “Các thiết bị định tuyến là những cửa ngõ đầu tiên của một hệ thống CNTT, nếu chúng bị tấn công thì hậu quả sẽ rất lớn”, vị Phó Giám đốc VNCERT chia sẻ.

Để khắc phục điều này, VNCERT khuyến cáo các tổ chức, doanh nghiệp cần thiết lập hệ thống giám sát để phát hiện sớm việc dò quét của các tin tặc. Điều này giúp hạn chế một cách tối đa các tổn thất đối với hệ thống.

Bên cạnh đó, cần kiểm tra các thiết bị một cách kỹ lưỡng để đảm bảo an toàn ngay từ trước khi đưa vào sử dụng. Đối với người dùng, VNCERT cũng đưa ra khuyến cáo nên hạn chế tối đa việc sử dụng các thiết bị có chất lượng không đảm bảo và không rõ nguồn gốc xuất xứ.

Trọng Đạt - Lê Tuấn Đạt - Xuân Quý

Điều này đã dẫn tới việc xuất hiện các trận đấu bao gồm những người chơi quá chênh lệch điểm MMR – dẫn tới một trải nghiệm tệ hại khi mà những cao thủ lại là đồng minh/ đối thủ với những người chơi thậm chí còn chưa biết nhiều về Dota 2.

Tuy nhiên, vào ngày hôm qua (03/10), Valve đã tung ra một bản patch điều chỉnh lại hệ thống matchmaking – làm cho giảm tầm quan trọng của Behavior Score. Behavior Score trong matchmaking giờ sẽ tập trung vào những người xấu chơi vi phạm các điều khoản in-game chứ không phải toàn bộ cộng đồng Dota 2 nói chung, theo patch notes.

Thêm vào đó, những căn chỉnh trên sẽ được áp dụng với các tài khoản hiện đang sở hữu Behavior Score để làm thay đổi hệ thống matchmaking.

Matchmaking giờ cũng sẽ “thính nhạy” hơn dựa trên số game đấu mà tài khoản đã tham gia thay vì Behavior Score. Tuy nhiên, các tài khoản mới với các thông số cao hơn mức bình thường vẫn sẽ được bắt cặp theo skill level thay vì số game đấu đã trải qua.

Điều này được kỳ vọng sẽ tạo ra các game đấu Dota 2chất lượng hơn. Người chơi sẽ cảm nhận được sự khác biệt là không đáng kể trong MMR cũng như giảm thiểu “toxic” trong cộng đồng.

Cuối cùng, Valve vẫn đang tỏ ra mạnh tay với những kẻ chuyên bán tài khoản, người chơi chuyên bot và cả feeder – thông qua các thuật toán nhằm tự động phát hiện và báo cáo các tài khoản có hành vi như trên.

Các lệnh ban matchmaking, đã bắt đầu vào tuần trước, đang thực sự làm khó những người chơi Dota 2 chỉ trực chờ gian lận.

2016(Theo Dot Esports)

Hệ thống bán vé của VFF ghi nhận, thời điểm cao nhất có tới 60.000 người truy cập trang bán online cùng lúc. Nhưng để đảm bảo phân phối vé công bằng, VFF điều tiết chỉ giới hạn 500 người vào thanh toán ở cùng một thời điểm. Vì nếu mở bung hệ thống, toàn bộ vé sẽ bán hết sạch trong 1 tiếng và những người mua sau sẽ không có cơ hội sở hữu vé xem trận bán kết lượt về vào 6/12.

Đó là lý do nhiều người hâm mộ gặp trục trặc không truy cập được trang, hoặc nhận được thông báo "Vé của mệnh giá này đã được bán hết. Xin quý khách vui lòng chọn mệnh giá khác hoặc quay lại sau"...

Trước đó, VFF đã gửi thông báo tới người hâm mộ về việc sẽ mở bán vé online xem bán kết AFF Cup 2018 qua 4 trang web từ 10h sáng 28/11 tới 12h ngày 29/11.

Vì vậy, hệ thống bán vé của VFF phải có những sự tính toán, điều tiết hợp lý để người hâm mộ bận công việc vào sáng 28/11 vẫn có thể canh mua vé online vào chiều 28/11 và sáng 29/11.

Những rắc rối pháp lý về quyền riêng tư mà Facebook có liên quan trong thời gian qua lại tiếp tục được nối dài. Trước đó, công ty này bị cáo buộc đã để lộ thông tin cá nhân của hàng triệu người dùng cho hãng môi giới dữ liệu Cambridge Analytica.

Trước cáo buộc, Facebook mạnh mẽ tuyên bố "chúng tôi tin rằng bản án này không có giá trị và sẽ tự bảo vệ đến cùng", trong khi luật sư bên nguyên đưa vẫn chưa đưa ra phản hồi.

Những cáo buộc về tính năng "nhận diện khuôn mặt" của Facebook đã xuất hiện từ năm 2015, trong đó chỉ ra tính năng này đã vi phạm Đạo luật bảo mật thông tin sinh trắc học (BIPA) của bang Illinois. Đạo luật này nghiêm cấm việc sử dụng, thu thập các thông tin sinh trắc học như vân tay, khuôn mặt mà không có sự cho phép.

Trang The Verge từng cho rằng nếu kết quả là một phán quyết chống lại Facebook, điều này sẽ gây ảnh hưởng lớn đến các mạng xã hội khác Twitter, Google Photo, bởi đây là một tính năng đang được nhiều hãng sử dụng.

H.N. - Nguyễn Thị Vân Anh - Nguyễn Xuân Quý (tổng hợp)

CEO Facebook phơi bày nhiều bí mật, vụ lừa tiền ảo nghìn tỷ tại VN

CEO Facebook ra điều trần phơi bày nhiều bí mật; Vì sao iPhone 8 'tử nạn'; Vụ lừa tiền ảo nghìn tỷ tại Việt Nam;... là những thông tin nổi bật trong Bản tin Công nghệ thứ 7 tuần này.