Tài nguyên IPv6 tại Việt Nam sẵn sàng để phát triển 4G/LTE, 5G và IoT. Ảnh minh họa: Internet

IPv6 là giao thức mặc định trong mạng 4G/LTE, 5G. Bên cạnh số lượng địa chỉ khổng lồ, thiết kế của IPv6 cho phép mã hoá kết nối đầu cuối – đầu cuối, định tuyến linh hoạt, loại bỏ hoàn toàn công nghệ biên dịch (NAT). Vì vậy, trong mạng di động thế hệ mới 4G/LTE, 5G, giao thức IPv6 hỗ trợ hoạt động mạng lưới, dịch vụ tốt hơn, đơn giản kiến trúc mạng, cho phép trải nghiệm tới người dùng tốt hơn và hỗ trợ mạng lưới bảo mật nhiều lớp. Theo chứng minh thực tiễn của 4 nhà mạng di động hàng đầu của Mỹ (AT&T, Sprint, T-Mobile and Verizon) khi thực hiện các nghiên cứu đo đạc so sánh hiệu suất tương đối giữa IPv6 và IPv4, thời gian tải trang khi sử dụng IPv6 giảm hơn 10%.

Hiện tại, các nhà mạng di động lớn trên thế giới đã triển khai mặc định IPv6 cho mạng di động 4G/LTE, 5G. Một số bắt đầu thực hiện quá trình gỡ bỏ hoạt động IPv4 khỏi mạng lưới và trung tâm dữ liệu, hướng đến sử dụng thuần IPv6 (native IPv6) để giảm độ phức tạp và chi phí quản lý. Theo thống kê từ World IPv6 Launch,  tỉ lệ ứng dụng IPv6 của các nhà mạng di động lớn trên thế giới hiện đều vượt ngưỡng 50% (T-Mobile USD: 93,36%; Reliance Jio: 90,16%; Verizon Wireless: 86,05%; AT&T Wireless: 72,75%; Comcast: 68,50%;…).

Nếu 5G được coi là chìa khoá để tiến tới thế giới Internet vạn vật bền vững thì việc triển khai IoT không thể tách rời ứng dụng IPv6. Hiện tại, triển khai IoT còn gặp nhiều thách thức như về nguồn năng lượng thấp của các thiết bị, vấn đề truyền tải, nâng cao hiệu suất sử dụng và lỗ hỗng về an toàn an ninh mạng. Bên cạnh đó là sự khác biệt của các chuẩn giao thức trong mạng IoT khiến các thiết bị sử dụng chuẩn giao thức khác nhau không giao tiếp được với nhau. Để giải quyết vấn đề này, Tổ chức tiêu chuẩn hóa Internet (Internet Engineering Task Force - IETF) đã công bố một số tiêu chuẩn khuyến nghị ứng dụng IPv6 cho IoT nhằm đảm bảo sự phát triển lâu dài của IoT như 6LoWPAN (IPv6 over Low power Wireless Personal Area Networks); LPWAN (IPv6 over Low Power WAN); IPv6 over Bluetooth Smart; IPv6 Operation over Lora, LoRaWAN, Sigfox, NB-IoT; ZigBee IP, ZigBee Smart, Energy IP Stack,…

IPv6 – tài nguyên Internet thiết yếu để phát triển mạng di động 4G/LTE, 5G và IoT

Tài nguyên IPv6 tại Việt Nam sẵn sàng để phát triển 4G/LTE, 5G và IoT. Ảnh minh họa: Internet

IPv6 là giao thức mặc định trong mạng 4G/LTE, 5G. Bên cạnh số lượng địa chỉ khổng lồ, thiết kế của IPv6 cho phép mã hoá kết nối đầu cuối – đầu cuối, định tuyến linh hoạt, loại bỏ hoàn toàn công nghệ biên dịch (NAT). Vì vậy, trong mạng di động thế hệ mới 4G/LTE, 5G, giao thức IPv6 hỗ trợ hoạt động mạng lưới, dịch vụ tốt hơn, đơn giản kiến trúc mạng, cho phép trải nghiệm tới người dùng tốt hơn và hỗ trợ mạng lưới bảo mật nhiều lớp. Theo chứng minh thực tiễn của 4 nhà mạng di động hàng đầu của Mỹ (AT&T, Sprint, T-Mobile and Verizon) khi thực hiện các nghiên cứu đo đạc so sánh hiệu suất tương đối giữa IPv6 và IPv4, thời gian tải trang khi sử dụng IPv6 giảm hơn 10%.

Hiện tại, các nhà mạng di động lớn trên thế giới đã triển khai mặc định IPv6 cho mạng di động 4G/LTE, 5G. Một số bắt đầu thực hiện quá trình gỡ bỏ hoạt động IPv4 khỏi mạng lưới và trung tâm dữ liệu, hướng đến sử dụng thuần IPv6 (native IPv6) để giảm độ phức tạp và chi phí quản lý. Theo thống kê từ World IPv6 Launch,  tỉ lệ ứng dụng IPv6 của các nhà mạng di động lớn trên thế giới hiện đều vượt ngưỡng 50% (T-Mobile USD: 93,36%; Reliance Jio: 90,16%; Verizon Wireless: 86,05%; AT&T Wireless: 72,75%; Comcast: 68,50%;…).

Nếu 5G được coi là chìa khoá để tiến tới thế giới Internet vạn vật bền vững thì việc triển khai IoT không thể tách rời ứng dụng IPv6. Hiện tại, triển khai IoT còn gặp nhiều thách thức như về nguồn năng lượng thấp của các thiết bị, vấn đề truyền tải, nâng cao hiệu suất sử dụng và lỗ hỗng về an toàn an ninh mạng. Bên cạnh đó là sự khác biệt của các chuẩn giao thức trong mạng IoT khiến các thiết bị sử dụng chuẩn giao thức khác nhau không giao tiếp được với nhau. Để giải quyết vấn đề này, Tổ chức tiêu chuẩn hóa Internet (Internet Engineering Task Force - IETF) đã công bố một số tiêu chuẩn khuyến nghị ứng dụng IPv6 cho IoT nhằm đảm bảo sự phát triển lâu dài của IoT như 6LoWPAN (IPv6 over Low power Wireless Personal Area Networks); LPWAN (IPv6 over Low Power WAN); IPv6 over Bluetooth Smart; IPv6 Operation over Lora, LoRaWAN, Sigfox, NB-IoT; ZigBee IP, ZigBee Smart, Energy IP Stack,…

Theo một báo cáo mới được công bố bởi công ty Dr. Web, kể từ ít nhất năm 2016, UC Browser cho Android có tính năng “ẩn” cho phép công ty tải xuống bất kỳ lúc nào các thư viện và mô-đun mới từ máy chủ của mình, cũng như cài đặt chúng trên thiết bị di động của người dùng. Nguy hiểm hơn, tính năng tự động tải xuống này sử dụng giao thức HTTP kém an toàn thay vì HTTPS. Điều này cho phép tin tặc thực hiện các cuộc tấn công man-in-the-middle (MiTM) để phát tán các mô-đun độc hại vào thiết bị mục tiêu.

Để thực hiện một cuộc tấn công MITM, hacker sẽ chỉ cần thay đổi phản hồi của máy chủ từ trang http://puds.ucweb.com/upTHER/index.xhtml?dataver=pb, thay thế liên kết và các giá trị của các thuộc tính cần xác minh, dẫn trình duyệt truy cập và tải xuống các mô-đun độc hại.

Ví dụ: Hacker có thể hiển thị các tin nhắn lừa đảo để đánh cắp tên người dùng, mật khẩu, chi tiết thẻ ngân hàng và dữ liệu cá nhân khác. Ngoài ra, các mô-đun trojan sẽ có thể truy cập các tập tin trong máy và đánh cắp mật khẩu được lưu trong các thư mục ứng dụng.

Các nhà nghiên cứu cho biết: “Điều này vi phạm các quy tắc của Google đối với phần mềm được phân phối trong cửa hàng ứng dụng của mình. Chính sách hiện tại tuyên bố rằng các ứng dụng được tải xuống từ Google Play không thể thay đổi mã của riêng họ hoặc tải xuống bất kỳ thành phần phần mềm nào từ các nguồn của bên thứ ba”.

Tính năng nguy hiểm này đã được tìm thấy trong cả UC Browser cũng như UC Browser Mini, với tất cả các phiên bản bị ảnh hưởng bao gồm cả phiên bản mới nhất của các trình duyệt được phát hành cho đến ngày nay. Vì vậy, người dùng chỉ còn một lựa chọn là... gỡ bỏ ứng dụng này cho đến khi công ty vá lỗi.

Được phát triển bởi UCWeb thuộc sở hữu của Alibaba, UC Browser là một trong những trình duyệt di động phổ biến nhất, đặc biệt là ở Trung Quốc và Ấn Độ, với lượng người dùng khổng lồ gồm hơn 500 triệu người dùng trên toàn thế giới.

An Nhiên(theo The Hacker News)

Trình duyệt UC Browser do Trung Quốc sản xuất đang bị nghi vấn có thể bị hacker khai thác từ xa để tự động tải xuống và thực thi các mã độc trên thiết bị Android của bạn.

Theo một báo cáo mới được công bố bởi công ty Dr. Web, kể từ ít nhất năm 2016, UC Browser cho Android có tính năng “ẩn” cho phép công ty tải xuống bất kỳ lúc nào các thư viện và mô-đun mới từ máy chủ của mình, cũng như cài đặt chúng trên thiết bị di động của người dùng. Nguy hiểm hơn, tính năng tự động tải xuống này sử dụng giao thức HTTP kém an toàn thay vì HTTPS. Điều này cho phép tin tặc thực hiện các cuộc tấn công man-in-the-middle (MiTM) để phát tán các mô-đun độc hại vào thiết bị mục tiêu.

Để thực hiện một cuộc tấn công MITM, hacker sẽ chỉ cần thay đổi phản hồi của máy chủ từ trang http://puds.ucweb.com/upTHER/index.xhtml?dataver=pb, thay thế liên kết và các giá trị của các thuộc tính cần xác minh, dẫn trình duyệt truy cập và tải xuống các mô-đun độc hại.

Ví dụ: Hacker có thể hiển thị các tin nhắn lừa đảo để đánh cắp tên người dùng, mật khẩu, chi tiết thẻ ngân hàng và dữ liệu cá nhân khác. Ngoài ra, các mô-đun trojan sẽ có thể truy cập các tập tin trong máy và đánh cắp mật khẩu được lưu trong các thư mục ứng dụng.

Các nhà nghiên cứu cho biết: “Điều này vi phạm các quy tắc của Google đối với phần mềm được phân phối trong cửa hàng ứng dụng của mình. Chính sách hiện tại tuyên bố rằng các ứng dụng được tải xuống từ Google Play không thể thay đổi mã của riêng họ hoặc tải xuống bất kỳ thành phần phần mềm nào từ các nguồn của bên thứ ba”.

Tính năng nguy hiểm này đã được tìm thấy trong cả UC Browser cũng như UC Browser Mini, với tất cả các phiên bản bị ảnh hưởng bao gồm cả phiên bản mới nhất của các trình duyệt được phát hành cho đến ngày nay. Vì vậy, người dùng chỉ còn một lựa chọn là... gỡ bỏ ứng dụng này cho đến khi công ty vá lỗi.

Được phát triển bởi UCWeb thuộc sở hữu của Alibaba, UC Browser là một trong những trình duyệt di động phổ biến nhất, đặc biệt là ở Trung Quốc và Ấn Độ, với lượng người dùng khổng lồ gồm hơn 500 triệu người dùng trên toàn thế giới.

An Nhiên(theo The Hacker News)

Với tính năng lên lịch gửi thư, người dùng sẽ chọn nút mũi tên bên cạnh biểu tượng gửi mail để sử dụng. Người dùng có thể chỉ định cụ thể ngày, giờ hoặc chọn khoảng thời gian như sáng, trưa hay chiều.

Tuy vậy phím mũi tên lên lịch gửi có vẻ khá nhỏ. Người dùng cần thận trọng khi sử dụng tính năng này. Hy vọng thời gian tới, Google sẽ tách nút lên lịch để người dùng tránh chọn nhầm.

Trước đây, người dùng chỉ có thể lên lịch gửi mail nhờ ứng dụng bên thứ ba. Tuy vậy việc tích hợp tính năng này cho Gmail giúp người dùng tiện lợi hơn khi làm việc với khách hàng, liên lạc với người thân trái múi giờ.

Tính năng tự động soạn mail (Smart Compose) được cập nhật nhẹ so với phiên bản đầu tiên phát hành tháng 5/2018. Với tính năng này, Gmail có thể tự động hoàn thành câu trong lúc người dùng soạn mail.

Bản cập nhật mới có khả năng học theo văn phong của người dùng để gợi ý hoàn thành câu phù hợp. Bên cạnh đó, Smart Compose còn dựa trên nội dung để hỗ trợ đặt tiêu đề email.

Theo Google, Smart Compose đã giúp người dùng không phải gõ 1 tỷ ký tự mỗi tuần. Tính năng này có sẵn trên ứng dụng Gmail của các thiết bị Android và sẽ sớm có mặt trên iOS.

Sau nhiều năm chờ đợi, Gmail đã có thể hẹn lịch gửi thư. Ảnh: The Verge.

Với tính năng lên lịch gửi thư, người dùng sẽ chọn nút mũi tên bên cạnh biểu tượng gửi mail để sử dụng. Người dùng có thể chỉ định cụ thể ngày, giờ hoặc chọn khoảng thời gian như sáng, trưa hay chiều.

Tuy vậy phím mũi tên lên lịch gửi có vẻ khá nhỏ. Người dùng cần thận trọng khi sử dụng tính năng này. Hy vọng thời gian tới, Google sẽ tách nút lên lịch để người dùng tránh chọn nhầm.

Trước đây, người dùng chỉ có thể lên lịch gửi mail nhờ ứng dụng bên thứ ba. Tuy vậy việc tích hợp tính năng này cho Gmail giúp người dùng tiện lợi hơn khi làm việc với khách hàng, liên lạc với người thân trái múi giờ.