Điểm khác biệt của Viettel IDP là xem bảng biểu là một thực thể quan trọng trong ảnh tài liệu để trích xuất toàn bộ thông tin, thay vì chỉ coi là một đối tượng ảnh thông thường. Công nghệ này được coi là một trong những thành phần cốt lõi trong xây dựng công cụ chuyển đổi số và tìm kiếm thông tin thông minh. 

Ông Nguyễn Mạnh Quý, Giám đốc Viettel Cyberspace chia sẻ: “Viettel Cyberspace luôn đề cao nghiên cứu công nghệ gắn liền với ứng dụng thực tiễn. Với các công nghệ lõi trong lĩnh vực trí tuệ nhân tạo (AI), chúng tôi xác định mục tiêu không ngừng nghiên cứu, tìm tòi và phát triển các phương pháp, thuật toán mới. Từ đó, liên tục ứng dụng nâng cấp chất lượng của các sản phẩm, dịch vụ trong hệ sinh thái Viettel AI, hỗ trợ hiệu quả cho quá trình chuyển đổi số của các tổ chức, doanh nghiệp và chính phủ”.

Kết quả nghiên cứu đã được Viettel Cyberspace công bố tại hội nghị về phân tích và nhận dạng tài liệu - International Conference on Document Analysis and Recognition (ICDAR) lần thứ 17, tổ chức tại California, Hoa Kỳ. Hội nghị có sự tham dự của nhiều chuyên gia cấp cao đến từ các tổ chức hàng đầu về nghiên cứu AI trong lĩnh vực xử lý ảnh tài liệu như Google Research, Microsoft Research, Adobe, Naver, CASIA, Wacom, Goodnote… Viettel là đơn vị duy nhất của Việt Nam với đội ngũ nghiên cứu hoàn toàn trong nước có thành viên tham dự và trình bày nghiên cứu tại hội nghị này.

ICDAR thuộc top 14,55% hội nghị uy tín nhất thế giới về AI trong số các hội nghị được xếp hạng. Đây là sự kiện quốc tế hàng đầu dành cho các nhà khoa học, kỹ sư về phân tích và nhận dạng tài liệu, một lĩnh vực ngày càng quan trọng trong thời đại chuyển đổi số hiện nay. Các nghiên cứu khoa học sẽ phải vượt qua nhiều vòng thẩm định vô danh khắt khe từ hội đồng chuyên gia đến từ nhiều quốc gia trên thế giới. Hội nghị được tổ chức 2 năm một lần, trung bình có khoảng 30% nghiên cứu được chấp nhận mỗi năm.

Quốc Tuấn

Bản báo cáo mới nhất của hãng bảo mật Mandiant khẳng định, mạng riêng ảo VPN của một khách hàng doanh nghiệp đã bị hack hoàn toàn thông qua lỗ hổng Trái tim rỉ máu. Đây là bằng chứng sống động nhất cho thấy những kẻ tấn công đã có thể sử dụng Heartbleed để qua mặt cơ chế xác thực đa yếu tố và đột nhập vào một mạng VPN, dù hiện chưa rõ tổ chức nói trên có bị đánh cắp dữ liệu nhạy cảm hay tổn thất nghiêm trọng đến mức nào.

Theo Giám đốc kỹ thuật Christopher Glyer của Mandiant, trình mã hóa OpenSSL vô tình dính lỗ hổng Heartbleed từ cách đây vài năm. OpenSSL hiện đang được khoảng 2/3 số website trên toàn mạng Internet sử dụng, nhưng mãi đến đầu tháng 4 vừa qua, người ta mới phát hiện lỗ hổng này một cách rộng rãi. Cũng từ đó đến nay, các hãng Internet - cả lớn lẫn nhau - đã phải chạy đua với thời gian để vá lỗi Heartbleed, nâng cấp hệ thống và khắc phục sự cố.

Với việc cơ chế xác thực đa yếu tố cũng đã bị hacker qua mặt, một trong những thành lũy kiên cố của bảo mật đã bị xô đổ. Thay vì chỉ cung cấp mật khẩu, xác thực đa yếu tố đòi hỏi phải có thêm thông tin của 2-3 lĩnh vực khác nữa, gồm: dữ kiện chỉ có mình bạn biết, dữ kiện chỉ có mình bạn có và dữ kiện bổ sung về nhân thân của bạn.

Dù hiện tại, hầu hết những ý kiến phân tích về Heartbleed chỉ mới xoay quanh việc kẻ tấn công có thể lợi dụng lỗ hổng này để đánh cắp chìa khóa mã hóa hay dữ liệu nhạy cảm thì ông Glyer cho rằng, nguy cơ bị tấn công cũng không thể loại trừ, mà vụ tấn công nhằm vào khách hàng của Mandiant chính là minh chứng.

Vụ tấn công bắt đầu từ ngày 8/4, thời điểm mà những thông báo về Heartbleed chỉ vừa mới xuất hiện được một tuần. Các hãng Internet lớn vẫn đang lục tục vá lỗi và giờ đây, ngay lúc này, vẫn còn hơn 20.000 website trên tổng số 1 triệu website đông người truy cập nhất thế giới, còn chịu ảnh hưởng bởi Heartbleed.

Để hạn chế nguy cơ bị tấn công, Mandiant đã đưa ra nhiều khuyến nghị cho doanh nghiệp như nhận dạng những hạ tầng bị ảnh hưởng bởi Heartbleed và tiến hành nâng cấp sớm nhất có thể; triển khai công cụ phát hiện xâm nhập mạng lưới để "đánh hơi" ngay những nỗ lực khai thác Heartbleed. Theo kinh nghiệm của Mandiant, kẻ tấn công sẽ gửi hàng trăm câu lệnh tấn công vì lỗ hổng này chỉ cho phép tiết lộ 64kb dữ liệu từ bộ nhớ phiên ngẫu nhiên mà thôi.