'Warmkeyboard' sưởi ấm đôi tay

Meltdown là lỗi bảo mật nghiêm trọng nhất xuất hiện trên chip Intel

Đây là giải pháp đầy “đau đớn” nếu biết rằng toàn bộ mẫu chip Intel trong hai thập kỷ qua đều dính hai lỗi bảo mật mới nhất, Meltdown và Spectre.

Meltdown là lỗi bảo mật nghiêm trọng nhất xuất hiện trên chip Intel hơn 20 năm qua. Trong khi đó, Spectre ảnh hưởng tới nhiều sản phẩm chip, gồm Intel, AMD và ARM. 

CERT Mỹ cho rằng các miếng vá bảo mật của Intel và hãng thứ ba không giải quyết triệt để vấn đề. Cách duy nhất là thay thế phần cứng và điều này có thể khiến hàng loạt cơ quan chính phủ, các tổ chức lớn lo ngại.

Ngoài ra, các miếng vá bảo mật còn bị cho sẽ làm giảm 30% hiệu suất hoạt động của máy tính. Đây là điều khó chấp nhận với bất cứ người dùng nào, không chỉ riêng các tổ chức doanh nghiệp.

Với người dùng thông thường, giải pháp có thể chấp nhận được là cài đặt bản sửa lỗi và điều chỉnh lại trình duyệt web. Tuy nhiên, cơ quan chính phủ và doanh nghiệp có thể phải cân nhắc giải pháp thay thế vô cùng tốn kém.

Sếp Intel bán sạch cổ phiếu sau scandal lỗi chip

Giám đốc điều hành Intel, Brian Krzanich, đã bán 24 triệu USD cổ phiếu và quyền mua cổ phiếu trước khi scandal lỗi chip vỡ lở.

Nhiều trò đánh lừa người dùng hiệu quả

Một trong những cách thông dụng là tạo các trang có giao diện giống hệt Facebook để đánh lừa người dùng (phishing page).

Địa chỉ trang web khi đăng nhập tài khoản Facebook cần phải được xem xét kỹ trước khi đăng nhập

Tưởng như trò đùa nhưng mỗi ngày vẫn có hàng chục nghìn người dùng mắc phải cái bẫy thô sơ kia. "Không phải ai cũng đủ cảnh giác để có thể tránh được. Đặc biệt với người dùng thường xuyên dùng các ứng dụng gây tò mò. Ngoài ra các trang web có nội dung khiêu dâm cũng tiềm tàng nguy cơ về bảo mật tài khoản", chuyên gia này cho biết thêm.

Hacker Việt không chỉ "tung hoành" trong nước mà còn đánh chiếm cả tài khoản quốc tế nhằm phục vụ nhiều mục đích khác nhau.

Cho đến gần đây Facebook cho phép người dùng Việt liên kết tài khoản cá nhân để tạo fanpage (load page). Tuy nhiên tính năng này đã được các hacker khai thác từ rất lâu.

Load page là tính năng sẵn có trên các tài khoản Facebook nước ngoài. Vì vậy, hacker ưu tiên tấn công tài khoản từ này để sử dụng tính năng tạo trang dạng blog. Tài khoản từ châu Âu được hacker ưa chuộng nhất" vì khó hack nhưng họ thường chọn Indonesia vì dân số đông và dễ hack.

"Ảo thuật" buôn tài khoản "ma"

Sau khi "cướp" được tài khoản của người dùng, các hacker sẽ thực hiện đổi tên, ảnh đại diện thành một "hot girl người Việt", kết bạn ồ ạt với hàng nghìn người. Những tài khoản "thô" đã thay đổi thông tin như ảnh bìa, tên được giới hacker gọi là tài khoản "change". Tiếp theo, tài khoản này được sử dụng để tạo trang và tất cả bạn bè được chuyển thành lượt theo dõi trang.

Spam tin nhắn tất cả bạn chung của người bị hack tưởng chừng là cách "ngớ ngẩn" nhưng vẫn rất nhiều trường hợp người dùng mắc bẫy.

Việc cần làm còn lại của các tin tặc là gộp lượng like từ những trang này lại với nhau. Có thời điểm những fanpage triệu view được rao bán tràn lan trên các trang kiếm tiền điện tử.

Theo một nhân viên chuyên cung cấp các dịch vụ Facebook tại TP.HCM chia sẻ, ngoài phục vụ cho mục đích load page, các tài khoản bị hack còn được sử dụng với mục đích tạo lòng tin với Facebook. Cụ thể Facebook sẽ tín nhiệm những tài khoản có thời gian hoạt động lâu năm, thường xuyên cập nhật trạng thái... Khi được Facebook "tin tưởng", những tài khoản này có tỷ lệ thành công khi tạo quảng cáo, spam tin vào các group, gửi tin nhắn hàng loạt, tạo trang cao hơn những tài khoản mới tạo.

Bên cạnh đó, các tài khoản người dùng bị hack cũng được sử dụng như những "thây ma" cho các hoạt động buôn bán lượt thích, bình luận, lượt xem video trên các bài viết.

Hacker người Việt còn hack hàng triệu tài khoản trên toàn thế giới.

Giá tài khoản từ mỗi quốc gia cũng khác nhau. Tài khoản người Việt sẽ có giá 3.500-4.000 đồng/tài khoản. Các tài khoản thuộc quốc gia Đông Nam Á, châu Âu sẽ có giá 2.000/tài khoản. Các tài khoản đã đổi thông tin cá nhân có giá 7.000-9.000 đồng/tài khoản.

Có một số hacker đình đám đang sở hữu 3-4 triệu tài khoản dạng này. Nó được bán ra nhằm phục vụ cho đa dạng chiêu trò lách luật Facebook.

Ngoài việc luôn luôn cảnh giác khi đăng nhập bất kỳ trang nào trên Internet, người dùng cũng tự nên tự bảo vệ mình bằng nhiều biện pháp khác nhau.

Một số kinh nghiệm của chuyên gia chia sẻ với người dùng Facebook để tránh mất tài khoản. Đầu tiên là phải cài đặt bảo mật hai lớp, liên kết với số điện thoại. Nếu hacker có lấy được tên đăng nhập và mật khẩu thì cũng có một bước xác thực dự phòng. Ngoài ra khi nhận được tin nhắn yêu cầu xác thực từ Facebook, người dùng nên ngay lập tức thay đổi mật khẩu để tự bảo vệ mình.

Như Phong - Đỗ Vân Anh - Nguyễn Xuân Quý (tổng hợp)

Phó Chủ tịch Facebook vạch trần sự thật xấu xí về công ty

Theo trang tin BuzzFeed News, trong một bản ghi nhớ viết năm 2016, Andrew Bosworth, một phó chủ tịch của Facebook đã nói về "sự thật xấu xí" trong việc tăng trưởng người dùng của mạng xã hội lớn nhất thế giới.

Theo nghiên cứu của Kryptowire, lỗ hổng có thể cho phép kẻ tấn công tiếp cận toàn bộ dữ liệu người dùng gồm e-mail và tin nhắn mà không gây bất cứ chú ý nào. “Nói một cách ngắn gọn, tin tặc có thể dễ dàng chiếm đoạt thiết bị từ xa”, Vincent Sritapan, giám đốc chương trình tại ban Khoa học & Công nghệ Bộ An ninh Nội địa Mỹ, cho biết.

Smartphone có thể bị hack trước khi tới tay người dùng

Về quy mô ảnh hưởng, do smartphone bán ra không chỉ tại Mỹ mà còn được sử dụng tại nhiều quốc gia khác nên nguy cơ đang lan rộng, cảnh báo của DHS.

Hiện smartphone có lỗ hổng được xác định do các nhà mạng Verizon, AT&T, T-Mobile và Sprint của Mỹ bán ra. Tuy nhiên, Kryptowire tiết lộ các thiết bị này cũng được nhiều nhà mạng tại các quốc gia khác bán ra.

Hàng triệu smartphone có nguy cơ bị hack, đối tượng ảnh hưởng không chỉ người dùng thông thường mà gồm cả quan chức chính phủ.

Kryptowire không chia sẻ thông tin làm cách nào tin tặc có thể kiểm soát lỗ hổng này.

Nhiều khả năng, smartphone đã bị hack trước khi tới tay người dùng, nghĩa là lỗ hổng đã có sẵn trong firmware nhà sản xuất.

Nguyễn Minh - Đỗ Hồng Khanh - Ngọc Ánh (theo Softpedia)