Nhận định, soi kèo Sarasota Paradise vs FC Naples, 6h00 ngày 19/3: Điểm tựa sân nhà

Hai nhà nghiên cứu đến từ bộ phận bảo mật điện thoại di động của Check Point đã khám phá ra các điểm yếu trong tùy biến Android OS của LG, tạo kẽ hở cho tin tặc lợi dụng để kiểm soát thiết bị. Họ đã tiết lộ các lỗ hổng nghiêm trọng này sau khi LG tung ra các giải pháp vá lỗi.

Thông tin nói trên đang thu hút sự chú ý của dư luận, vì chỉ tính riêng ở Mỹ, LG ước tính chiếm gần 10% thị trường smartphone.

Google luôn phát hành các bản cập nhật bảo mật cho Android mỗi tháng. Song, do mỗi nhà sản xuất thiết bị gốc (OEM) đều tiến hành các cải biến riêng rẽ cho hệ điều hành này, nên các thiết bị của họ có thể chứa đựng một số lỗ hổng đặc trưng, không xuất hiện ở những sản phẩm của hãng khác.

Theo các nhà nghiên cứu Check Point, một trong hai lỗ hổng "chết người" có liên quan đến một dịch vụ độc quyền của LG, có tên gọi là LGATCMDService, sẵn có trên mọi smartphone của hãng. Do dịch vụ này không được bảo vệ bằng sự cho phép bắt buộc, bất kỳ ứng dụng nào, không kể nguồn gốc hay giấy phép, đều có thể kết nối với nó.

Điều đó cho phép các tin tặc kết nối với LGATCMDService và thực hiện nhiều tác vụ khác nhau, kể cả đọc và viết đè lên số IMEI cũng như địa chỉ MAC, reboot thiết bị, vô hiệu hóa kết nối USB, xóa bỏ thiết bị và thậm chí biến nó thành cục gạch hoàn toàn.

Lỗ hổng có ký hiệu CVE-2016-3117 này có giá trị lợi dụng cao đối với phần mềm gián điệp tống tiền ransomware. "Ransomware sẽ thấy đặc điểm này rất hữu ích và khai thác nó để khóa nhốt người dùng ngoài thiết bị và sau đó vô hiệu hóa khả năng truy nhập các file bằng cách kết nối thiết bị với một máy tính qua cổng USB", các nhà nghiên cứu Check Point giải thích.

Lỗ hổng thứ hai được phát hiện, ký hiệu CVE-2016-2035, có liên quan đến việc LG sử dụng WAP Push, một giao thức dành cho nhắn tin văn bản, có chứa đường link đến các website. Do ứng dụng WAP Push cùng cấp các tính năng cập nhật và xóa bỏ các tin nhắn văn bản, nên tin tặc có thể khai thác lỗ hổng này để xóa bỏ hoặc chỉnh sửa bất kỳ tin nhắn nào lưu trữ trong smartphone từ xa.

Các chuyên gia cảnh báo, tin tặc có thể lợi dụng điểm yếu nói trên để tiến hành đánh cắp dữ liệu cá nhân hoặc lừa phỉnh người sử dụng cài đặt một ứng dụng độc hại. Tin tặc cũng có thể thay đổi các thông điệp SMS chưa đọc của người dùng và đưa thêm một địa chỉ URL độc hại để tái điều hướng người dùng tới download một ứng dụng độc hại hoặc một trang web giả mạo để đánh cắp thông tin.

Check Point tuyên bố đã thông báo cho LG về hai lỗ hổng "chết người" và tập đoàn này cũng đã phát triển các giải pháp vá lỗi. Tuy nhiên, nếu bạn đang sở hữu một chiếc smartphone LG, để phòng rủi ro, bạn được khuyến nghị thực hiện các bước sau đây:

Kiểm tra các giải pháp vá lỗi mới nhất của LG để giảm trừ nguy cơ.

Kiểm tra cẩn thận mọi yêu cầu cài đặt ứng dụng trước khi chấp nhận để bảo đảm tính chính thống của nó.

Sử dụng một giải pháp bảo mật di động cá nhân để giám sát điện thoại của bạn trước bất kỳ hành vi độc hại nào.

Luôn xóa bỏ các đường link ngoài ý muốn/khả nghi được gửi tới bạn, dù từ bạn bè hay các thành viên trong gia đình.

Tuấn Anh (theo Securityweek, Techworm)

Bi Boyz

Gặp gỡ cô nàng admin này ngoài đời điểm ấn tượng là nụ cười thân thiện, phong thái giản dị, dễ gần, không cầu kì kiểu cách đúng như những gì thể hiện khi hỗ trợ game thủ.Cũng không ít người nhận ra Hoàng Yến đã từng tham gia và giành được kha khá các giải thưởng sắc đẹp danh giá.Các danh hiệu như:  Á khôi Hoa khôi sinh viên Hà Nội năm 2014, Á khôi Nữ sinh thanh lịch Đại học Quốc gia năm 2015, Đại sứ truyền thông của Đại học Quốc gia năm 2015…đã phần nào giải thích cho nick name Điêu Thuyền mà cô gái này sử dụng.

Có một điểm rất thú vị mà nhiều người không hề hay biết khi Hoàng Yến tiết lộ cô cực kì yêu thích tiểu thuyết Tam Quốc. Nên khi được để nghị trở thành admin của gảm Đại Tướng Quân cô đã nhận lời ngay.

Cô nàng cũng vô cùng thật thà khi khoe với chúng tôi: “Mình cảm thấy vui lắm, ở đây mình được các anh, chị admin khác động viên, giúp đỡ để hỗ trợ tốt hơn.  Mình thích cảm giác mỗi ngày được đọc bài viết của những game thủ, thấy vui khi nhận được phản hồi, những chia sẻ suy nghĩ và tâm sự không chỉ về game mà còn cả những mối quan tâm khác về câu chuyện đời thường của họ. Công việc mang lại cho mình những người bạn mới thú vị ở khắp mọi miền trên cả nước” (cười).

Cô nàng đã một lần nữa đốn gục trái tim của các game thủ khó tính nhất qua loạt ảnh trung thu đầy màu sắc trên phố Hàng Mã

Được biết, Đại Tướng Quân là dòng game thẻ bài chiến thuật thế hệ mới về đề tài Tam Quốc được yêu thích nhất hiện nay. Game được rất nhiều đánh giá cao và những lời nhận xét có cánh bởi sự kết hợp hoàn hảo giữa âm thanh sống động chân thực, gameplay thú vị sở hữu các chiến thuật đa dạng từ ô bàn cờ, đột phá tư duy, hơn nữa tính cộng đồng cao.

Links bộ ảnh full:

https://www.facebook.com/media/set/?set=a.498425446999460.1073741830.220981938077147&type=1&l=6e76f4cfe4

Link trang chủ: http://daituongquan.vn/

Link fanpage: https://www.facebook.com/daituongquan.vn

Tải game tại: http://daituongquan.vn/tai-game

BI VI

Cách đây ít giờ, nhiều người dùng bất ngờ khi họ không thể truy cập vào loạt dịch vụ Apple. Nguyên nhân hiện chưa được công bố, tuy nhiên có tình trạng đứt đoạn trong chuỗi cung ứng dịch vụ.

Trang theo dõi trạng thái cung cấp các dịch vụ Apple cho biết, không phải tất cả các dịch vụ hoặc tất cả các phần của một dịch vụ nào đó ngừng hoạt động. Chẳng hạn, tuy phần lớn iCloud không truy cập được nhưng các dịch vụ trực thuộc như iCloud Mail, iMessage và iChat vẫn hoạt động bình thường.

Ngoài ra, các dịch vụ như Apple Music và Beats 1, iTunes Match vẫn chạy trong khi iTunes trên "mây" lại không thể truy cập được. Các dịch vụ còn lại như Apple Maps,iTunes Store, Siri và cơ chế cập nhật hệ điều hành OS X vẫn chạy bình thường.

Hiện chưa rõ nguyên nhân do đâu nhưng theo các chuyên gia phỏng đoán, rất có thể do sự thay đổi nào đó trong hệ thống của Apple đã gây ra tình trạng này. Cũng không loại bỏ một cuộc tấn công từ bên ngoài đã khiến cho những dịch vụ này ngừng hoạt động.

Hiện Apple chưa có bình nào luận nào về sự cố này.

Theo Ban tổ chức, Startup Fair 2016 nhằm xây dựng môi trường kết nối, gặp gỡ, giao lưu giữa các thành tố của hệ sinh thái khởi nghiệp; Giới thiệu hệ sinh thái khởi nghiệp cùng các chính sách phát triển đầu tư và hỗ trợ khởi nghiệp tại Đà Nẵng, đồng thời đánh dấu cột mốc phát triển của Khởi nghiệp Đà Nẵng với những nguồn lực đã và đang được hoàn thiện hoá.

Ngoài ra, đây cũng là dịp để ký kết và mở rộng hợp tác giữa chính quyền và các tổ chức hỗ trợ khởi nghiệp, ký kết với các tổ chức đối tác quốc tế, các cá nhân và Quỹ đầu tư, các đơn vị hỗ trợ khởi nghiệp đang tìm hiểu khởi nghiệp Đà Nẵng. Hơn nữa, Hội nghị còn vinh danh các đối tác, đơn vị hỗ trợ, Quỹ đầu tư, chuyên gia, nhà tư vấn đã đồng hành và hỗ trợ phát triển khởi nghiệp Đà Nẵng.

“StartupFair 2016 - Hội nghị và Triển lãm khởi nghiệp đầu tiên tại Đà Nẵng” sẽ được diễn ra vào ngày 18 tháng 06 năm 2016 tại Khách sạn Sông Hàn, 14 Lý Tự Trọng, Hải Châu, thành phố Đà Nẵng. Chương trình triển lãm hoàn toàn miễn phí. Đăng ký‎ tham dự tại địa chỉ: http://startupfair.vn/register.html