Nhận định, soi kèo Urartu vs BKMA Yerevan, 22h00 ngày 06/11: Nguy hiểm rình rập

Ảnh dựng cũng xác nhận Mate 8 được trang bị cảm biến vân tay ở mặt sau, bên dưới camera. Camera của máy còn có một vòng tròn kim loại xung quanh, trong khi hai lưới loa được bố trí bên dưới - nằm về hai bên cổng USB. Màn hình của máy có vẻ sẽ được trang bị kính 2,5D bảo vệ, còn viền màn hình hứa hẹn rất mỏng - không chỉ viền hai bên mà còn ở cả phía trên lẫn phía dưới.  

Smartphone mới của Huawei được đồn sẽ dùng chip di động cao cấp Kirin 950 do chính hãng phát triển. Đây là chip 8 nhân với 4 nhân Cortex-A72 hiệu năng cao và 4 nhân Cortex-A53 dùng cho các tác vụ nhẹ. Mate 8 có thể sẽ dùng màn hình 6 inch 1080p, camera sau 16 hoặc 20 MP với hai đèn LED flash trợ sáng, camera trước 8 MP, 3 hoặc 4 GB RAM, và bộ nhớ 32 hoặc 64 GB tùy thuộc vào phiên bản. Máy dùng pin 4.100 mAh, chạy Android 6.0 Marshmallow với giao diện người dùng Emotion UI do Huawei tùy biến. 

1/4 thế kỷ trôi qua, trong khi máy quay phim và Walkman trở nên xa lạ với đám trẻ hiện tại, vì sao OTP vẫn đóng vai trò quan trọng trong các kế hoạch tăng cường bảo mật của ngân hàng? Công nghệ đơn giản không còn phù hợp với phần lớn các kịch bản lừa đảo trực tuyến thông dụng ngày nay. Tội phạm mạng vô cùng thông minh, được trang bị đến tận răng và có động lực hấp dẫn. Chúng lợi dụng các công nghệ yếu kém như OTP. Đây là thời điểm ngành tài chính nên thoát khỏi công nghệ lỗi thời này.

Một thập kỷ thất bại

Các cuộc tấn công thành công nhằm vào hệ thống nền OTP được ghi nhận từ năm 2005. Một trong những vụ sớm nhất xảy ra vào tháng 10 năm đó khi ngân hàng Nordea của Thụy Sỹ là nạn nhân của lừa đảo khiến hệ thống bảo mật OTP bị xâm phạm. Trong cuộc tấn công, nhiều khách hàng trực tuyến của Nordea được dẫn đến website giả mạo, hỏi thông tin tài khoản cũng như OTP của họ. Sau đó, họ lại nhìn thấy một bảng tương tự bảng họ đang dùng có chứa các mã OTP. Tuy nhiên, dù nhập bao nhiêu mã để truy cập tài khoản, trang web giả cũng từ chối khiến họ liên tiếp nhập mã OTP mới. Bằng cách này, hacker thu thập được vô số mã OTP cho mục đích riêng.

Một năm sau, CitiBusiness Online của Citibank cũng bị xâm phạm. Để truy cập tài khoản online, khách hàng CitiBusiness phải nhập mã OTP được tạo ra bởi một thiết bị token ngoài tên người dùng và mật khẩu. Tháng 7/2006, nhiều người nhận được email thông báo ai đó đang cố đăng nhập tài khoản của họ và yêu cầu họ phải xác nhận thông tin tài khoản trên mạng. Khi bấm vào đường link trong email, họ đến một website trông giống hệt của CitiBusiness và nhập tên, mật khẩu, OTP mà không hề hay biết đang cung cấp mọi chìa khóa cho kẻ lừa đảo.

Một vụ việc chấn động khác xảy ra năm 2012 khi tội phạm mạng truy cập được tài khoản cá nhân và doanh nghiệp tại gần 30 ngân hàng khắp châu Âu, trong đó có Ý, Đức, Hà Lan và Tây Ban Nha. Có tới 30.000 khách hàng online bị mất xấp xỉ 36 triệu Euro và mỗi người bị mất từ 500 Euro đến 250.000 Euro. Thủ phạm lừa nạn nhân tải Eurograbber, một phiên bản khác của trojan Zeus, vào máy tính và thiết bị di động. Như vậy, hacker có thể xem trộm các thông tin bằng phương thức tấn công man-in-the-middle (MITM). Để phá vỡ xác minh hai bước của ngân hàng, hacker can thiệp vào các tin nhắn văn bản chứa mã OTP.

Tội phạm mạng đặc biệt ưa thích Zeus vì khi các chuyên gia bảo mật dập tắt một phiên bản của nó, chúng đã có trong tay phiên bản khác. Theo Darrell Burkey, Giám đốc IPS tại Check Point thời điểm đó, cuộc tấn công nhằm vào xác thực hai bước phụ thuộc vào OTP qua SMS chứng minh hacker có hiểu biết sâu sắc về hoạt động của hệ thống ngân hàng trực tuyến.

Năm 2014, một nguy cơ mới có tên Operation Emmental tập trung vào ngân hàng dùng SMS OTP. Nạn nhân nhận được email lừa đảo dẫn tới trang web có thông tin về bảo mật trên di động. Nó lừa người dùng tải ứng dụng cam kết bảo vệ họ khỏi các nguy cơ lừa đảo ngân hàng online. Thực tế, một khi được cài đặt, ứng dụng can thiệp vào mọi tin nhắn chứa OTP và gửi ngay đến kẻ tấn công, sau đó dùng chúng để xác thực các giao dịch lừa đảo trên tài khoản nạn nhân.

Tất cả hệ thống OTP đều có một khiếm khuyết chung

Có rất nhiều hệ thống xác thực nền OTP, chủ yếu khác nhau về cách phân phối OTP đến khách hàng. Nó yêu cầu người dùng luôn phải mang theo thiết bị bên mình. Được sản xuất bởi các công ty như RSA, VASCO và SafeNet, các token này giống như một móc chìa khóa hay máy tính nhỏ với màn hình LCD hiển thị các con số.

Một số ngân hàng tạo và gửi OTP qua SMS đến khách hàng, có thể được gọi là mTAN (mobile Transaction Authorization Numbers). Tại một số nước, ngân hàng vẫn dùng bản cứng để cung cấp OTP.

Dù đa dạng như vậy, tất cả hệ thống OTP đều có chung nhược điểm. Đầu tiên, tất cả đều đối xứng vì ngân hàng cũng xem được một bí mật với khách hàng (và cả nhà mạng). Thứ hai, hệ thống OTP đều dựa trên trình duyệt để giao tiếp trở lại ngân hàng. Điều đó có nghĩa nếu một website lừa đảo bắt chước website thật của ngân hàng hay trình duyệt làm thế nào đó bị xâm phạm, thông tin đăng nhập và OTP có thể bị thu thập bởi những kẻ lừa đảo và ngay lập tức bị dùng để chiếm quyền truy cập, thực hiện các giao dịch lừa đảo.

Hàng ngày, tội phạm mạng khoe khoang về khả năng phá vỡ phương thức xác minh hai bước phụ thuộc vào trình duyệt. Theo Avivah Litan, Phó Chủ tịch và chuyên gia phân tích của Gartner, bất cứ thứ gì đi qua trình duyệt đều có thể bị một trojan xâm phạm. Các cuộc tấn công man-in-the-middle hoặc man-in-the-browser được kích hoạt bằng trojan có khả năng vượt mặt những lớp bảo mật tinh vi nhất từ OTP đến thẻ chip hay công nghệ sinh học vì đều dựa vào trình duyệt.

Trong đó, hacker can thiệp vào liên lạc giữa ngân hàng và khách hàng mà họ không hề nhận thức sự có mặt của chúng, cho phép kẻ lừa đảo hoạt động như một ủy nhiệm. Vài trường hợp, mã độc sao chép ID, mật khẩu và OTP rồi ngay lập tức dùng chúng.

Bộ Tài chính đang dự thảo Nghị quyết về một số giải pháp thuế nhằm tháo gỡ khó khăn, vướng mắc, đẩy mạnh sự phát triển của doanh nghiệp để trình Thủ tướng Chính phủ, Quốc hội vào kỳ họp thứ 2 Quốc hội khóa XIV.

Dự thảo Nghị quyết này hiện đang được đăng tải công khai trên Cổng thông tin điện tử Chính phủ (chinhphu.vn) để lấy ý kiến đóng góp của các cơ quan, tổ chức, cá nhân.

Theo đó, Bộ Tài chính đề nghị áp dụng mức thuế suất thuế thu nhập doanh nghiệp 17% trong thời gian 4 năm, từ ngày 1/1/2017 đến hết ngày 31/12/2020 đối với doanh nghiệp có tổng doanh thu năm không quá 20 tỷ đồng (doanh nghiệp nhỏ và vừa - PV) và doanh nghiệp khởi nghiệp.

Dự thảo Nghị định cũng nêu rõ, doanh thu làm căn cứ xác định doanh nghiệp thuộc đối tượng được áp dụng thuế suất 17% nêu trên là doanh thu của năm trước liền kề; tiêu chí xác định doanh nghiệp khởi nghiệp được áp dụng thuế suất 17% thực hiện theo quy định của Chính phủ.

Đáng chú ý, tại dự thảo Nghị quyết về một số giải pháp thuế nhằm tháo gỡ khó khăn, vướng mắc, đẩy mạnh sự phát triển của doanh nghiệp, Bộ Tài chính cũng đề xuất: thu nhập của doanh nghiệp từ thực hiện dự án đầu tư mới cung cấp dịch vụ phần mềm được áp dụng thuế suất thuế thu nhập doanh nghiệp 10% trong 15 năm, miễn thuế trong 4 năm và giảm 50% số thuế thu nhập doanh nghiệp phải nộp trong 9 năm tiếp theo kể từ ngày 1/1/2017 đến hết ngày 31/12/2020.

Những người giữ chức vụ lãnh đạo, quản lý trong các tổ chức, doanh nghiệp ngoài nhà nước đang được đưa vào nhóm đối tượng bị kiểm soát tài sản theo Dự thảo Luật Phòng, chống tham nhũng sửa đổi.

Những người làm luật cho rằng đây là nhóm chủ thể mà trong cơ chế quản trị và điều hành có sự phân tách rõ ràng giữa chủ sở hữu và người quản lý, đặc biệt là về lợi ích, dẫn đến nguy cơ lợi dụng chức vụ, quyền hạn của người quản lý. Và việc lành mạnh hóa nhóm chủ thể này sẽ giúp lành mạnh hóa các doanh nghiệp đại trà và có tác động lớn đến sự phát triển bền vững của nền kinh tế.

Theo Dự thảo Luật Phòng, chống tham nhũng sửa đổi, người giữ chức vụ chủ tịch hội đồng quản trị, thành viên hội đồng quản trị, tổng giám đốc, giám đốc, trưởng ban kiểm soát, kế toán trưởng của công ty đại chúng, tổ chức tín dụng, quỹ đầu tư có nghĩa vụ kê khai tài sản, thu nhập. Việc này nhằm mục tiêu được ghi ra là nhằm xây dựng văn hóa kinh doanh lành mạnh, phi tham nhũng trong doanh nghiệp.

Hãy cùng chúng tôi điểm qua những món đồ công nghệ vang bóng một thời. Nếu bạn còn nhớ đến chúng, chắc hẳn bạn đã có một tuổi thơ vô cùng tuyệt vời.

1. Đĩa mềm

Đĩa mềm (Floppy Disk) là loại đĩa lưu dữ liệu đời đầu, khi mà máy tính chỉ vừa mới bắt đầu xuất hiện ở Việt Nam. Những chiếc đĩa hình vuông này có dung lượng khoảng từ 720KB đến 2,88 MB để chứa dữ liệu. Con số này quả thật quá bé so với như cầu dữ liệu ngày nay, nhưng thuở đó chúng là thứ duy nhất giúp bạn lưu trữ những file Word hay những bản hệ điều hành để khởi động trên nền tảng DOS. Những chiếc đĩa này thực sự là một món đồ công nghệ quan trọng nhất trong những năm 90 của thế kỷ trước.

Sở hữu ngôn ngữ thiết kế mới nhất của Nissan, Murano thế hệ mới mạnh mẽ và sang trọng với kích thước tổng thể dài x rộng x cao tương đương 4.888 (mm) x 1.916 (mm) x 1.391 (mm) và chiều dài cơ sở đạt 2.825 (mm) cho Murano một dáng vẻ vạm vỡ cùng với không gian bên trong rộng rãi và thoải mái.

Nội thất bên trong được trang bị hàng loạt những tiện nghi bậc nhất như dàn âm thanh với hệ thống loa Bose 11 loa, hệ thống giải trí với màn hình cỡ lớn 8 inch, hệ thống lái trên xe được sử dụng lực cảm biến tốc độ, cửa sổ trời chỉnh điện, ghế ngồi không trọng lực, ứng dụng NissanConectSM, SiriusXM® Satellite Radio, Travel Link, đàm thoại rảnh tay Bluetooth và hệ thống khởi động động cơ từ xa.

Nissan trang bị cho Murano thế hệ mới khối động cơ V6 3.5 Lít cho khả năng sản sinh công suất tối đa 260 mã lực tại vòng tua 6.000 vòng/phút và mô-men xoắn cực đại tại 4.400 vòng/phút, xe đi kèm hộp số tự tộng Xtronic và hệ thống dẫn động 4 bánh toàn thời gian.

Cộng đồng mạng tỏ ra bất an vì tính năng Safety check thường được dùng khi xảy ra một thảm họa tự nhiên hoặc một cuộc tấn công khủng bố. Phản ứng trước cảnh báo mới của Facebook, nhiều người đặt câu hỏi đó là vụ nổ nào ở San Diego.

Rốt cuộc, "tình trạng nguy cấp" theo cảnh báo của Facebook chỉ là một vụ hỏa hoạn cục bộ, bùng phát tại một tòa nhà chung cư ở khu City Height thuộc thành phố San Diego 48 tiếng đồng hồ trước đó. Lửa đã được dập tắt trong vòng 20 phút và may mắn là không có người nào bị thiệt mạng.

Tuy nhiên, vụ hoả hoạn vẫn khiến 6 người bị thường, bao gồm cả 2 lính cứu hỏa và một nhân viên cảnh sát, và phải điều trị trong bệnh viện. Ước tính tổng thiệt hại vật chất là 325.000 USD.

Giải thích về động thái "lạ" của mình, đại diện Facebook cho biết, Safety check là tính năng "kích hoạt do cộng đồng" và mạng xã hội này đã sử dụng nó sau khi có nhiều người cho đăng tải status về vụ việc. "Safety check được dùng khi một sự cố ảnh hưởng tới số đông người ... Chúng tôi đang xem xét kết hợp giữa quy mô, phạm vi và thời gian xảy ra sự cố để quyết định về thời điểm thích hợp để Facebook báo tin cho mọi người trong một khu vực nhất định".

Tính năng Safety check ra mắt vào tháng 10/2014, cho phép người dùng Facebook lan truyền thông báo họ an toàn trước một thảm họa tự nhiên hoặc một cuộc khủng hoảng nào đó, cũng như tìm kiếm những người có thể ở trong vùng ảnh hưởng. Nó được kích hoạt lần đầu tiên ngay sau các vụ tấn công khủng bố Paris vào tháng 11/2015.