Soi kèo góc Olympiacos vs Fenerbahce, 23h45 ngày 11/4

Công nghệ mới này sẽ được giới thiệu vào tháng Hai tới tại Hội nghị bảo mật mạng lưới 2018 ở California và hiện vẫn chưa được công bố. Tuy nhiên, nó có thể trở thành một phần của quá trình xác thực – như mã PIN và mật khẩu – mà người dùng sử dụng tại các máy ATM và các giao dịch online. Với những người bị đánh cắp nhận dạng cá nhân, nó có thể giúp ngăn tội phạm mạng dùng thông tin đó để mua sắm.

Camera số được làm giống nhau. Tuy nhiên, những thiếu sót trong sản xuất tạo ra những khác biệt nhỏ trong cảm biến của mỗi máy ảnh. Những khác biệt này có thể tạo ra sự khác biệt trong một số triệu pixel cảm biến, khiến các màu có thể hơi sáng hơn hoặc tối hơn mức bình thường.

Điều này không rõ ràng với mắt thường, và sự khác biệt này tạo ra những bóp méo trong bức ảnh, hay gọi là các dạng nhiễu. Khi sử dụng các bộ lọc đặc biệt, các mức độ nhiễu hoàn toàn khác nhau với mỗi chiếc camera.

Những phân tích trên thường được dùng trong các ứng dụng khoa học pháp lý, chẳng hạn như giúp xử lý các vụ kiện vi phạm bản quyền liên quan đến ảnh. Tuy nhiên, nó vẫn chưa được áp dụng với lĩnh vực an ninh mạng – dù smartphone đã có ở khắp mọi nơi – bởi vì để chiết xuất được như thế, cần phải phân tích 50 bức ảnh do một chiếc camera chụp, và các chuyên gia nghĩ rằng người dùng sẽ không sẵn sàng cung cấp nhiều ảnh như thế. Ngoài ra, tội phạm mạng chuyên nghiệp cũng có thể làm giả mẫu bằng cách phân tích hình ảnh được chụp bằng chiếc smartphone mà nạn nhân đăng lên các trang web không đảm bảo.

Nghiên cứu mới đã giải quyết được những thách thức này. So với máy ảnh kỹ thuật số thông thường, cảm biến hình ảnh của điện thoại thông minh nhỏ hơn nhiều. Giảm sự khuếch đại không đồng đều của điểm ảnh và tạo ra một PRNU mạnh hơn. Do đó, họ có thể khớp một bức ảnh với một chiếc điện thoại thông minh bằng cách sử dụng một bức ảnh thay vì 50 bức ảnh.

"Tôi nghĩ hầu hết mọi người cho rằng sẽ cần đến 50 bức ảnh để xác định camera của chiếc điện thoại thông minh. Nhưng nghiên cứu của chúng tôi cho thấy không phải như thế", Ren, một kỹ sư điện tử của IEEE (Viện kỹ sư điện và điện tử), đồng thời là nhà khoa học nổi tiếng của ACM (Hiệp hội các máy tính), cho biết.

Để ngăn chặn việc giả mạo, Ren đã thiết kế một giao thức như miêu tả dưới đây, nhằm dò ra và ngăn chặn hai kiểu tấn công.

Kui Ren, tác giả chính của nghiên cứu

Thứ nhất, khách hàng đăng ký với một doanh nghiệp - chẳng hạn như ngân hàng hoặc nhà bán lẻ - và cung cấp cho doanh nghiệp đó một bức ảnh làm tài liệu tham khảo.

Khi khách hàng bắt đầu giao dịch, nhà bán lẻ sẽ yêu cầu khách hàng (có thể thông qua một ứng dụng) chụp hai mã QR (một loại mã vạch có thông tin về giao dịch) có trên máy ATM, máy tính tiền hoặc màn hình khác.

Dùng ứng dụng, khách hàng gửi ảnh lại cho nhà bán lẻ, quét ảnh để đo PRNU của điện thoại. Nhà bán lẻ có thể phát hiện ra hành vi giả mạo vì PRNU của máy ảnh của kẻ tấn công sẽ làm thay đổi thành phần PRNU của bức ảnh.

Những tội phạm mạng chuyên nghiệp có thể sẽ loại bỏ PRNU khỏi thiết bị của họ. Nhưng giao thức của Ren có thể nhận ra điều này bởi vì mã QR bao gồm một tín hiệu cảm biến nhúng sẽ bị suy yếu do quá trình loại bỏ.

Giao dịch sẽ được chấp thuận hoặc bị từ chối dựa trên các thử nghiệm này.

Giao thức này đã đánh bại ba trong số các chiến thuật phổ biến nhất mà bọn tội phạm mạng thường dùng. Đó là các cuộc tấn công giả mạo dấu vân tay, tấn công trung gian, tấn công phát lại (replay attack). Mức độ chính xác lên đến 99,5% trong các thử nghiệm liên quan đến 16.000 hình ảnh và 30 điện thoại iPhone 6 và 10 điện thoại Galaxy Note 5.

Theo trang Buffalo.edu, Ren dự định sẽ thí nghiệm với những smartphone hai máy ảnh, điều này có thể khiến cho các cuộc tấn công giả mạo khó khăn hơn.

Mời bạn đọc theo dõi bài viết sau của Lanre Sarumi, CEO Level Trading Field, một nền tảng tương tác trực tuyến dành cho các chuyên gia công nghiệp tài chính.

Khi học đọc, bạn bắt đầu với A, B, C. Khi học hát, bạn bắt đầu với đồ, rê, mí. Nhưng khi giao dịch "hợp đồng tương lai" trong thế giới tiền ảo bitcoin, bạn bắt đầu với F, G, H, J, K, M, N, Q, U, V, X, Z, là các chữ cái tượng trưng cho tháng trong năm mà hợp đồng hết hiệu lực, từ tháng 1-12.

Trong một hợp đồng tương lai, hai đối tác thỏa thuận một giá và ngày cố định để mua bán một tài sản. Tháng có ngày giao dịch được biểu tượng hóa bằng các chữ cái trên.

Trên sàn chứng khoán, các sản phẩm được giao dịch cũng có tên mã sản phẩm, ví dụ như mã của dầu đốt nóng (heating oil) là RB, dầu thô (crude oil) là CL. Mã của sản phẩm hợp đồng tương lai bitcoin sẽ giao dịch trên CME Group từ ngày thứ hai tới (18/12) là BTC. Còn hợp đồng tương lai bitcoin sẽ giao dịch trên sàn giao dịch hàng hóa tương lai (CFE) của sàn CBOE chủ nhật này (17/12) có tên mã là XBT. Hợp đồng tương lai bitcoin vừa được bổ sung vào danh sách giao dịch của hai sàn giao dịch chứng khoán vào loại lớn nhất thế giới nói trên từ đầu tháng 12 này.

Các hợp đồng bitcoin tháng 1 và 2 năm sau (2018) sẽ có tên mã lần lượt là: BTCF8 và BTCG8. BTC là bitcoin, số 8 tượng trưng cho năm 2018, còn F và G tượng trưng cho tháng. F là tháng 1 và G là tháng 2.

Hãy thử nghĩ xem, nếu bạn muốn giao dịch bitcoin vào tháng 11/2017 thì tên mã của hợp đồng này là gì?

Nếu bạn nói là BTCX7, bạn chỉ đúng một nửa vì đây là một câu đố mẹo. Giờ đã là tháng 12/2017 nên nếu hợp đồng bitcoin tháng 11 có tồn tại thì cũng đã hết hiệu lực.

Ví dụ này dẫn tới một lưu ý rất quan trọng: Nếu bạn có một vị thế mở trong một hợp đồng giao hàng vật lý (đang sở hữu hàng hóa chưa đến ngày giao dịch), bạn phụ thuộc vào việc giao hàng.

Ví dụ, bạn đang ở vị thế dài (giá sẽ lên) trong hợp đồng xăng, vì vậy bạn sẽ muốn sớm thông báo cho bên mua là 42 ngàn gallon RBOB (khoảng 160 ngàn lít) sắp tới kỳ hạn giao hàng. (RBOB-Reformulated Gasoline Blendstock for Oxygen Blending, một thuật ngữ chỉ các hợp đồng tương lai xăng không chì).

Tuy vậy, đối với các hợp đồng tương lai bitcoin trên CME và CBOE thì mặt hàng được thanh toán là tiền. Điều này có nghĩa là vào ngày cuối cùng của hợp đồng, một trong hai bên sẽ trả số tiền chênh lệch giữa giá trị hợp đồng và giá thanh toán. Nếu giá thanh toán cao hơn giá trị hợp đồng thì người chi trả là người mua và ngược lại, nếu giá thanh toán thấp hơn giá trị hợp đồng thì người bán sẽ chi trả. Đơn vị thanh toán là USD.

Còn nếu bạn muốn kéo dài vị thế tương lai của bạn sau khi hợp đồng tương lai hết hiệu lực? Nếu bạn ở vị thế dài (dự kiến giá sẽ lên), đơn giản là bạn có thể bán nó và mua hợp đồng tháng sau.

Trong thực tế, việc này phức tạp hơn vì mọi hợp đồng trên thị trường sẽ biến động thường xuyên. Nếu bạn không ngại trả thêm một khoản phí đáng kể thì đây thật sự là một quá trình đơn giản. Khi đó, có thể bạn sẽ muốn quá trình hai bước này diễn ra đồng thời.

Về mặt kỹ thuật, quá trình bán hoặc mua một hợp đồng tương lai rồi cùng lúc thực hiện tiến trình ngược lại với một hợp đồng khác (mua hoặc bán) sẽ hết hiệu lực sau đó được gọi là spreading (spread là chênh lệch giữa giá bán và giá mua).

Sự khác biệt duy nhất giữa hai hợp đồng tương lai trên chỉ là ngày hiệu lực nên tiến trình này còn được gọi là chênh lệch theo lịch (calendar spreading hay calendar spread). Nếu bạn kết thúc quá trình này với các vị thế đối lập nhau trong hai hợp đồng thì bạn sẽ được hưởng một khoản chênh lệch theo lịch.

Những nhà buôn tương lai thường thực hiện nhiều spreading, một số vì mong đợi một vị thế hiện tại vào tháng sau, số khác vì muốn kiếm lời từ chênh lệch giá giữa hai tháng.

Ví dụ, bạn biết được thông tin tháng 3/2018 sẽ xảy ra một hard fork trong blockchain bitcoin (một sự nâng cấp phiên bản giao thức bitcoin ở tất cả người dùng để hợp lý hóa các giao dịch không hợp lệ trước đó). Bạn nghĩ rằng kết quả của hard fork này sẽ là hợp đồng tháng 4 có giá trị cao hơn hợp đồng tháng 3. Khi đó, bạn có thể cùng lúc làm hai việc: bán hợp đồng tháng 3 và mua hợp đồng tháng 4. Bạn sẽ có lời nếu giả thuyết trên đúng và bạn có thể giao dịch hiệu quả hai hợp đồng trên sát nhau nhất có thể về thời gian.

Một số nhà buôn sẽ thành công trong quy trình này với chi phí rất nhỏ, còn số khác thì chi phí rất lớn. Nhóm đầu tiên là những nhà buôn tần suất cao và sử dụng máy tính nhanh. Nhóm thứ hai thường là những kẻ chìm đắm trong sự hào phóng (không quá khác biệt với những độc giả của bài viết này!).

Trong sự tìm kiếm không có hồi kết để giúp đỡ các nhà buôn chứng khoán và kiếm lời từ việc đó, các sàn giao dịch tương lai đã giúp chúng ta đơn giản hóa tiến trình trên. Theo đó, bạn được phép mua hoặc bán khoản chênh lệch như một hợp đồng duy nhất. Sàn giao dịch sẽ đảm nhận việc thực hiện quá trình này như một nghiệp vụ bình thường để đảm bảo nhà buôn đạt được hai vị thế cùng lúc. Hai vị thế đó được gọi là chênh lệch theo lịch trên sàn (exchange-traded calendar spread). Nếu tiến trình hai bước này do chính bạn thực hiện thì nó sẽ được gọi là chênh lệch theo lịch tổng hợp hay nhân ttạo (synthetic calendar spread).

Các chênh lệch được giao dịch trên sàn cũng sẽ có tên mã sản phẩm của chúng. Tại CME, mã sản phẩm của chênh lệch theo lịch cho tháng 3/4 năm 2018 là BTCH8-BTCJ8 (hợp đồng tháng ba "trừ" hợp đồng tháng tư). Về cơ bản, chênh lệch theo lịch luôn có vị thế dài (giá lên) trong tháng đầu và vị thế ngắn (giá xuống) trong tháng sau. Trong ví dụ hard fork ở trên (nếu bạn giả định giá sẽ lên), mục tiêu của bạn là bán hợp đồng tháng 3 rồi mua hợp đồng tháng 4 thì đơn giản là bạn chỉ cần bán chênh lệch BTCH8-BTCJ8.

(Ảnh: CME Group)

Sẽ có nhiều việc cần làm nếu bạn là người mới với các hợp đồng tương lai. Theo CEO Lanre Sarumi (tác giả bài viết này), để có được giấy chứng nhận "nhà buôn tương lai được công nhận" (Certified Futures Trader) thì bạn cần học thêm một số khái niệm như: chênh lệch con bướm, các loại chênh lệch kên kên (condors spread), chênh lệch hộp (box spreads), chênh lệch xuyên hàng hóa (inter-commodity spread), các giới hạn giá, kích cỡ hợp đồng, dao động giá tối thiểu và giá trị của nó (tick size và tick value)…

(Theo Coindesk)