Krack Wi-Fi là tên thủ thuật khai thác lỗ hổng Wi-Fi mới nhất. Các nhà phân tích bảo mật cho rằng để khai thác được lỗi này, kẻ tấn công cần có kỹ thuật cực cao. Trong khi đó, các nền tảng lớn như iOS, macOS và Windows chưa ảnh hưởng nhiều hoặc đã được vá lỗi.

Nhưng xét trên bối cảnh rộng hơn, có hàng triệu router và các thiết bị IoT khác chưa được vá lỗi, thời gian khắc phục sẽ phải mất tới chục năm, các chuyên gia cảnh báo.

Thảm họa lan rộng

Cho dù bạn có được khuyên gì về Krack thì cách có ích duy nhất là hãy vá lỗi ngay thiết bị.

Nếu sử dụng iPhone, máy Mac hoặc Windows, ngay bây giờ bạn đã có bản vá lỗi. Nếu dùng thiết bị Android, bạn sẽ được vá lỗi sớm. Riêng Pixel và Nexus là “con đẻ” của Google nên sẽ được nhận bản nâng cấp sớm hơn.

Nhưng với router thì sao? Còn camera an ninh nữa? Cửa gara kết nối Internet thì sao? Mọi thứ không hề đơn giản trong khi các thiết bị này là một phần của mạng lưới quanh ta.

“Có thể trong 20 năm nữa, chúng ta vẫn tìm ra thiết bị mắc lỗi này”, HD Moore - nhà nghiên cứu bảo mật mạng của Atredis Partners, phán đoán.

Điều đó là bởi, thậm chí trong tình huống thuận lợi nhất, các thiết bị IoT cũng hiếm khi nhận được bản vá lỗi phần mềm cần thiết.

Với sai sót bảo mật phức tạp như Krack, tác động cả ngành công nghiệp công nghệ ở mức giao thức đòi hỏi sự phối hợp chặt chẽ và rộng khắp. Trong nhiều trường hợp, chỉ khi mua thiết bị mới đã được vá lỗi mới yên tâm.

Ngay cả khi có bản vá lỗi rồi, cơn ác mộng cũng chưa qua đi. Lấy Netgear làm ví dụ. Công ty này đã tung ra bản vá lỗi Krack cho hàng chục mẫu router. Thế nhưng với hơn 1.200 sản phẩm, mỗi sản phẩm lại cần kiểm tra xem có mắc lỗi Krack hay không, Netgear sẽ mất rất nhiều thời gian.

Và đôi khi việc vá lỗi lại không phụ thuộc hoàn toàn vào Netgear, vì cần cả đối tác sản xuất chipset tham gia khắc phục vấn đề.

Sau khi đã có bản vá lỗi, cũng có rất ít cách thông báo cho khách hàng biết và thực hiện trong thời gian sớm nhất. Netgear có thể gửi e-mail cho những ai đã đăng ký sản phẩm, hoặc gửi thư ngỏ, hay đăng thông báo trên diễn đàn.

Khách hàng Netgear sẽ đọc tin tức trên báo, rồi nhấp vào đường link tải về bản vá. Và ngay cả khi họ có làm điều đó, quá trình vá lỗi còn yêu cầu đăng nhập vào giao diện quản lý web của Netgear. Nói chung, sẽ rất mất thời gian và không phải người dùng nào cũng thành thạo việc này.

Vấn đề không chỉ xảy ra với mỗi router.

“Người dùng thậm chí không nhận ra họ đang sử dụng thiết bị IoT kết nối Wi-Fi. Tủ lạnh là ví dụ điển hình”, Bob Rudis - khoa học gia dữ liệu của công ty bảo mật Rapid7 - nói.

Một chiếc tủ lạnh Wi-Fi được thiết kế thực hiện các tác vụ kết nối thông minh. Tuy nhiên, do giao diện rất khác với máy tính nên việc cập nhật bản vá rất khó khăn, thậm chí không thể thực hiện hiệu quả.

Rudis cho biết mặc dù không có các dạng như lịch sử duyệt web hoặc danh sách liên lạc, thiết bị IoT lại tiềm ẩn nguy cơ khác.

“Đó không chỉ là vấn đề bí mật, mà còn là tính toàn vẹn. Nếu tin tặc đột nhập thành công vào thiết bị IoT, chúng có thể lợi dụng lỗ hổng để làm các việc khác, chẳng hạn mở gara hoặc khóa cửa ra vào”, Rudis cho biết.

Và cho tới khi bạn nâng cấp các thiết bị kết nối này (sẽ tốn công sức và tiền bạc), nguy cơ sẽ còn đó hàng thập kỷ sau.

IoT không phải trò đùa

Với các thiết bị riêng lẻ như router, việc sửa lỗi không quá phức tạp. Nhưng với thiết bị IoT, mọi việc sẽ rối tung như hỏa mù.

Chẳng hạn, khi nhà sản xuất xe hơi kết nối phát hiện ra lỗi, họ sẽ phải triệu hồi lô xe đó rồi sẽ phải sửa chữa và thay thế. Không ai dám chắc tin tặc có thể lợi dụng lỗi đó để gây nguy hiểm cho tài xế và người xung quanh.  

Rồi tới các hệ thống nhạy cảm như y tế kết nối cũng chung cảnh ngộ. Nếu thiết bị phát sinh lỗi phần mềm, nhà sản xuất không chỉ triệu hồi mà còn theo dõi sát sao tiến độ, và phải liên hệ với từng khách hàng, đồng thời cũng là bệnh nhân bởi sự nguy cấp của sự việc.

Cơ chế nâng cấp tự động cũng rắc rối không kém. Hồi tháng 8 vừa qua, công ty sản xuất khóa thông minh Lockstate đã phải thu hồi hàng loạt sản phẩm do bản nâng cấp phần mềm được tự động cập nhật bị lỗi. Khách hàng phải gửi lại khóa cho nhà sản xuất để reset mới sử dụng được.

Một kịch bản tương tự đã có trong thực tế. Tin tặc sử dụng chức năng cập nhật tự động để phát tán phần mềm độc hại NotPetya trên quy mô lớn, tấn công hàng loạt tập đoàn đa quốc gia tại Ukraine mùa hè vừa qua.

Và chắc chắn câu chuyện sẽ không dừng lại tại đó.

Theo Zing

“Du lịch trực tuyến” đang trở thành một xu thế tất yếu

Đặc biệt, trong kỷ nguyên 4.0, khi internet kết nối mọi thứ và chiếc smartphone trở nên phổ biến, các nghi thức giao tiếp thông thường đã có sự thay đổi, xu hướng giao dịch trực tuyến để tìm mua các tour du lịch, đặt vé máy bay, đặt phòng của người Việt cũng tăng cao. Theo nghiên cứu của VISA về thói quen tiêu dùng của khách du lịch Việt Nam, người Việt có xu hướng lựa chọn những tour du lịch ngắn ngày. Các chuyến du lịch nước ngoài cũng tăng mạnh. Thái Lan, Hàn Quốc, Nhật Bản và Singapore là top những điểm đến được du khách Việt ưa thích.

Công nghệ cũng hỗ trợ du khách rất nhiều trong việc lựa chọn các tour du lịch. 90% khách hàng từng đặt các tour du lịch trực tuyến, trong khi 77% khách hàng thừa nhận internet hỗ trợ họ rất nhiều trong quá trình du lịch. Khách hàng cũng có xu hướng online thường xuyên để tìm hiểu các thông tin điểm đến, cũng như tìm kiếm lời khuyên, các tip về du lịch của những người đi trước. 

Bà Trần Thị Thu Trang, Giám đốc - thành viên đồng sáng lập của Yeudulich.com

Một con số đáng mừng là nếu trước đây, du khách Việt thường bỏ ra trung bình khoảng 880 USD cho 1 chuyến du lịch của mình, thì nay con số này đã đạt mức khoảng 1100 USD mỗi chuyến đi. Trong đó, 74% khách hàng lựa chọn dùng thẻ ghi nợ hoặc thẻ tín dụng để thanh toán trong suốt hành trình.

Với những thông tin ấn tượng trên, rõ ràng “du lịch trực tuyến” đang trở thành một xu thế tất yếu, khi tới 73,6% người du lịch tìm kiếm các tour trên internet. Điều này đòi hỏi các nhà cung cấp dịch vụ lữ hành, đơn vị chuyên chở, thanh toán… cần tạo ra những nền tảng thuận tiện, ổn định để phục vụ cho nhu cầu du lịch ngày càng tăng cao của khách hàng.

Trang điện tử Yeudulich.com đã tạo nên một nền tảng kết nối các nhà cung cấp dịch vụ du lịch, chuyên chở, thanh toán. Ký kết hợp tác với top 200 công ty du lịch hàng đầu Việt Nam, Yeudulich.com mang tới hàng nghìn tour du lịch trọn gói chất lượng cho du khách chọn lựa. Thay vì phải vào từng website riêng để tham khảo giá cũng như lịch trình tour, giờ đây chỉ cần thao tác trên một nền tảng, người dùng có thể ngay lập tức có thông tin của hàng nghìn tour online hấp dẫn, đồng thời cũng dễ dàng so sánh về giá cả để tìm kiếm tour phù hợp với túi tiền của mình.

Bà Trần Thị Thu Trang, Giám đốc - thành viên đồng sáng lập của Yeudulich.com cho biết, sàn giao dịch này không bán các gói để gia tăng tần suất và thứ hạng xuất hiện của các sản phẩm. Thay vào đó, website với công nghệ AI sắp xếp thứ tự xuất hiện dựa trên các tiêu chí phù hợp như nhiều người quan tâm nhất và giá tốt nhất, hay dựa trên feedback của các khách hàng đã trải nghiệm dịch vụ. Nhờ đó, mọi thông tin đều minh bạch và rõ ràng.

Chỉ cần thao tác trên một nền tảng, người dùng có thể ngay lập tức có thông tin của hàng nghìn tour online hấp dẫn

Yeudulich.com còn tùy biến giúp tối ưu hóa trải nghiệm người dùng. Với sản phẩm lữ hành đặc thù, Yeudulich.com hiện đang hỗ trợ các công ty du lịch nhanh chóng phân phối các sản phẩm giảm giá giờ chót tới khách hàng. Những voucher tiện ích có thể được sử dụng với hàng ngàn lựa chọn tour khác nhau! Tính năng này còn hỗ trợ rất nhiều cho các bên công ty du lịch khi họ có thể phân phối các sản phẩm chất lượng cao ngay sát ngày khởi hành. Yeudulich.com cũng cho phép khách hàng lựa chọn hình thức thanh toán linh hoạt, online hoặc offline. 

Windows Hello là tính năng nhận diện khuôn mặt được giới thiệu lần đầu kèm theo HĐH Windows 10. Với phương thức xác thực này, bạn chỉ mất chưa đến hai giây để đăng nhập vào các thiết bị Windows, tức là nhanh hơn ba lần so với khi dùng mật khẩu.

Windows Hello được giới thiệu trước cả iPhone X với công nghệ nhận diện khuôn mặt FaceID. Tuy nhiên do Windows 10 đòi hỏi phải có thêm phần cứng chuyên dụng để sử dụng nên nó ít được nhắc đến bởi ít phổ biến. Giờ đây, với việc ứng dụng công nghệ này với các máy rút tiền ATM, Microsoft và NAB tin rằng việc quản lý các sản phẩm và dịch vụ ngân hàng sẽ dễ dàng và an toàn hơn rất nhiều.

Hệ thống này sẽ hoạt động dựa trên nền tảng “đám mây” Azure đang rất nổi tiếng của Microsoft. Do đang ở giai đoạn thử nghiệm nên hệ thống có thể quét khuôn mặt khách hàng chưa thật tốt, những lúc thiết bị không nhận dạng được bạn thì bạn luôn có thể dùng mã PIN để làm phương tiện dự phòng.

Có thể nói, việc áp dụng công nghệ Windows Hello vào máy ATM là một bước tiến quan trọng để ngăn chặn các vụ việc xâm phạm bảo mật và có khả năng là Microsoft sẽ tiếp tục đầu tư theo hướng này.

An Nhiên - Lê Hường - Phạm Văn Thường (theo CIO Australia)

Nhàn như khách hàng thời công nghệ

Chiếc điện thoại thông minh, máy tính bảng và mạng internet đã khiến thói quen mua sắm của thế hệ trẻ thay đổi. Họ không còn kì cạch đến cửa hàng xem xét, lựa chọn rồi chờ tiết kiệm đủ mới rinh hàng về. Chỉ cần ngồi lướt net, vào các cửa hàng online nhà cung cấp sẽ “phục vụ” tận nơi khách hàng. Khách hàng được xem clip giới thiệu sản phẩm, ngắm ảnh chụp các góc cạnh, đọc bình luận của người đã dùng… Thậm chí, nhiều nhà cung cấp còn sử dụng công nghệ thực tế ảo để khách hàng trải nghiệm sản phẩm như được sờ tận tay, xem tận mắt.

Bên cạnh đó, khách hàng ngày nay cũng lợi hơn khi nhà cung cấp tung ra hàng loạt chương trình khuyến mại như mua 1 tặng 1, giảm giá giờ vàng và mua combo. Có thể thấy, xu hướng mua combo ngày càng được nhiều khách hàng lựa chọn vì thanh toán thuận lợi và tiết kiệm chi phí. Hiền Linh - sinh viên tại Hà Nội cho biết: “Ai cũng thích mua đồ rẻ đặc biệt là đồ công nghệ vì giá cao. Tôi thường chọn mua combo để được chiết khấu”.

Việc mua combo còn được yêu thích hơn khi người dùng được phục vụ từ ngoài vào trong. Dạo một vòng qua các trang online sẽ thấy hiện nay có rất nhiều máy tính, điện thoại siêu sang được bán kèm phần mềm, gói cước với giá ưu đãi. Trong đó, MobiFone là nhà mạng thường bán combo điện thoại kèm gói cước với giá siêu tiết kiệm. Chọn cách mua này, khách hàng được sở hữu nhiều loại điện thoại thời thượng với giá chỉ bằng một nửa so với mua điện thoại nguyên giá gốc.

Mua điện thoại giá rẻ dễ hơn khách hàng tưởng

Đáp ứng xu hướng mua đồ công nghệ theo combo được khách hàng yêu mến, MobiFone thường xuyên tung ra các chương trình bán điện thoại kèm gói cước giá ưu đãi. Thời gian qua, nhà mạng này thường xuyên tung ra các chương trình bán combo giá sốc. Trong khi người dùng đau đầu vì Samsung, iPhone quá đắt thì MobiFone bán các loại “dế” sang này với mức giá rẻ giật mình. Một chiếc Samsung Galaxy Note 8 giá chỉ từ 7.490.000 đồng, iPhone 7 với giá 9.260.000 đồng, mua iPhone 8, 8 plus với giá 6.190.000 đồng.

Trong khi đó, điện thoại tầm trung như Samsung galaxy S9, S9+ có giá chỉ 1.490.000 đồng, thậm chí Samsung Galaxy J2 Prime chỉ 99.000 đồng, OPPO F3 với giá 9.900 đồng… Những chương trình ưu đãi của MobiFone luôn từng khiến cộng đồng công nghệ “ngã ngửa” vì quá rẻ.

Nhà mạng này cũng giảm bớt các quy trình đặt cọc, đăng ký phức tạp để khách hàng thuận tiện hơn khi mua hàng. Không lâu trước đây, MobiFone cho biết sẽ tung ra thị trường gói sản phẩm iPhone XS, iPhone XS Max và iPhone XR… khiến các tín đồ công nghệ “nín thở” chờ đợi.

Khánh Ngọc – nhân viên Ngân hàng tại Hà Nội đang mơ ước có iPhone XS  như giá quá đắt chưa biết khi nào mới có thể mua được nhưng cô vui mừng khi biết tin MobiFone sắp bán chiếc điện thoại trong mơ với giá chỉ hơn chục triệu một chút: “Mình hy vọng sẽ tìm được gói cước MobiFone phù hợp để mua ngay điện thoại trong mơ”.

Theo thông báo mới nhất từ MobiFone, điện thoại iPhone đắt đỏ sẽ có mức giá hợp lý hơn khi khách hàng cam kết thời gian sử dụng càng lâu, sử dụng gói cước càng lớn, giá điện thoại càng rẻ. Mua theo combo, khách hàng vừa có điện thoại xịn với mức giá “dễ thở” vừa đỡ mất công chọn dịch vụ đính kèm điện thoại. “Chúng tôi luôn nỗ lực mang đến cho khách hàng cơ hội sở hữu những sản phẩm công nghệ mới, hiện đại với mức giá hợp lý kèm nhiều ưu đãi. MobiFone cũng có rất nhiều các dịch vụ, giải pháp công nghệ hữu ích để khách hàng tận hưởng cuộc sống”, đại diện nhà mạng khẳng định.

Khi đăng ký sử dụng mạng MobiFone, khách hàng có thể mua iPhone XS 64Gb kèm gói Sub1399 trong 18 tháng là 10.490.000 đồng, gói Sub999 trong 18 tháng là 14.890.000 đồng, gói Sub599 trong 18 tháng là 19.890.000 đồng.

Đi kèm các gói cước trên, iPhone XS Max 64Gb có giá lần lượt là 13.590.000 đồng; 17.990.000 đồng và 22.990.000 đồng; iPhone XR 64GB có giá dự kiến lần lượt là 3.290.000 đồng, 7.990.000 đồng và 12.990.000 đồng.

Ngọc Minh

Hiện tại, chiếc Samsung Galaxy Note 8 một năm tuổi đang được nhiều đại lý chào bán với mức giá khoảng 20 triệu đồng, mẫu iPhone 8 Plus ra mắt cùng thời điểm cũng có giá bán tương tự cho phiên bản thấp nhất. Thậm chí, chiếc iPhone 7 Plus được giới thiệu từ năm 2016 vẫn có giá lên tới 18 triệu đồng cho bản 32 GB bộ nhớ trong.

Với cùng số tiền này khoảng 3-4 năm trước, người dùng hoàn toàn có thể sở hữu những máy cao cấp nhất, đồng thời mua thêm các phụ kiện như tai nghe không dây hoặc sạc dự phòng.

Những mẫu máy đời cũ không được giảm giá nhiều như trước.

Hơn một năm trở lại đây, giá bán smartphone cao cấp đời mới liên tục tăng, trong khi đó, những mẫu máy cũ hơn lại không có dấu hiệu giảm giá như trước.

Theo Cnet, trong 2 năm qua, giá của những chiếc điện thoại cao cấp từ Samsung đã tăng 15,1%. Trong khi đó, để sở hữu các sản phẩm Huawei dòng P mới nhất, người dùng sẽ phải chi trả thêm 33% so với năm 2016. Và ngay cả những chiếc điện thoại được coi là "giá rẻ" đến từ OnePlus cũng tăng 32,6% và 42,6%.

Cnetnhận định các linh kiện phần cứng trang bị trên smartphone đang phát triển nhanh hơn, tốt hơn kéo theo chi phí sẽ tăng lên. Thêm vào đó, chi phí về nghiên cứu và phát triển sản phẩm cũng chiếm một phần không nhỏ trong giá bán của điện thoại.

Hơn nữa, bằng cách liên tục tăng giá bán sản phẩm qua các thế hệ, Apple, Samsung và các nhà sản xuất đang tạo ra phân khúc siêu cao cấp giúp họ có thể nâng cao được mức lợi nhuận. Điều này đặc biệt quan trọng với các hãng khi người dùng đang có xu hướng lười nâng cấp điện thoại mới so với trước.

Nhìn vào thị trường di động cao cấp tại Việt Nam, người dùng cũng đang phải chi ra nhiều tiền hơn đáng kể nếu muốn chọn mua một mẫu máy đời mới.

Chiếc Samsung Galaxy Note9 có giá bán khởi điểm từ 23 triệu đồng cho bản 128 GB bộ nhớ và 28,5 triệu đồng cho phiên bản cao cấp nhất với 512 GB bộ nhớ. Mẫu iPhone XS Max có giá khởi điểm từ 33 triệu đồng bản 64 GB bộ nhớ và lên đến 44 triệu đồng cho phiên bản 512 GB bộ nhớ trong.

Giá bán smartphone cận cao cấp tại Việt Nam ngày càng cao.

Trước đây, khi smartphone cao cấp mới ra mắt, những mẫu máy đời cũ sẽ được các hãng điều chỉnh giảm giá xuống phân khúc cận cao cấp để thu hút người dùng. Tuy nhiên, việc máy mới được bán ra với mức giá quá cao bỗng nhiên khiến giá của những thiết bị tiền nhiệm trở nên ''rẻ" hơn đáng kể, do đó việc giảm giá không còn mang nhiều ý nghĩa như trước.

Không chỉ smartphone cao cấp tăng giá, những mẫu máy ở phân khúc cận cao cấp của nhiều hãng cũng đang được đẩy giá bán lên cao. Vài năm trước, sản phẩm ở phân khúc này thường được các hãng định giá khoảng dưới 10 triệu đồng, nhưng hiện tại một số thiết bị mới đã bắt đầu leo lên mức giá cao hơn.

Chiếc Samsung Galaxy A9 2018 được bán ra mới mức giá 12,5 triệu đồng, thậm chí gần đây, Oppo ra mắt mẫu R17 Pro là một thiết bị cận cao cấp nhưng có giá tới 17 triệu đồng.

Có thể thấy, việc giảm giá smartphone cao cấp đời cũ có thể khiến các dòng sản phẩm của hãng tự cạnh tranh nhau, gây ảnh hưởng đến doanh số.

CEO Facebook Mark Zuckerberg

10. Facebook – 29 triệu

Đối tượng bị ảnh hưởng: dữ liệu siêu nhạy cảm, bao gồm vị trí, thông tin liên lạc, trạng thái quan hệ, tìm kiếm gần đây, thiết bị đăng nhập.

Thời gian: tháng 7/2017 đến tháng 9/2018

Hacker đã khai thác lỗ hổng trong mã của Facebook để lấy token đăng nhập, về cơ bản là chiếc chìa khóa điện tử cho chúng quyền truy cập đầy đủ vào các tài khoản của người dùng bị ảnh hưởng rồi lấy dữ liệu của họ.

9. Chegg – 40 triệu

Đối tượng bị ảnh hưởng:dữ liệu cá nhân bao gồm tên, địa chỉ email, địa chỉ nhận hàng, tên và mật khẩu đăng nhập.

Thời gian:tháng 4/2018 đến tháng 9/2018

Theo hồ sơ gửi lên Ủy ban chứng khoán Mỹ của Chegg, một bên không được cấp phép đã giành quyền truy cập vào cơ sở dữ liệu công ty có chứa dữ liệu người dùng chegg.com và một số nhãn hiệu con như EasyBib.

8. Google+ - 52,5 triệu

Đối tượng bị ảnh hưởng:thông tin cá nhân trên tài khoản Google+, bao gồm tên, nghề nghiệp, chức danh, địa chỉ email, sinh nhật, tuổi, trạng thái quan hệ.

Thời gian:2015 đến tháng 3/2018, ngày 7/11/2018 đến 13/11/2018

Đầu năm nay, Google thông báo sẽ đóng cửa mạng xã hội Google+ sau khi bài báo trên Thời báo Phố Wall tiết lộ lỗ hổng phần mềm khiến thông tin cá nhân của nửa triệu người dùng bị lộ. Tiếp đến, tháng 12/2018, Google thừa nhận gặp sự cố dữ liệu thứ hai ảnh hưởng đến 52,5 triệu người dùng. Vì vậy, công ty quyết định sẽ kết liễu Google+ sớm hơn dự tính.

7. Cambridge Analytica – 87 triệu

Đối tượng bị ảnh hưởng:trang cá nhân Facebook và dữ liệu xác định mối quan tâm và ưu tiên của người dùng.

Thời gian:năm 2015

Một ứng dụng có tên “thisisyourdigital life” do giáo sư của trường Đại học Cambridge phát triển, đã chuyển trái phép thông tin người dùng cho bên thứ ba, bao gồm Cambridge Analytica, một doanh nghiệp phân tích dữ liệu hỗ trợ cho chiến dịch tranh cử Tổng thống của ông Donald Trump bằng cách tạo quảng cáo mục tiêu sử dụng dữ liệu của hàng triệu cử tri.

Chỉ có 270.000 người dùng Facebook cài ứng dụng song do chính sách chia sẻ dữ liệu của Facebook vào thời điểm ấy, ứng dụng có thể thu thập dữ liệu của hàng triệu bạn bè.

6. MyHeritage – 92 triệu

Đối tượng bị ảnh hưởng:địa chỉ email, mật khẩu mã hóa của người đăng ký dùng dịch vụ

Thời gian: 26/10/2017