Có hơn 100 nhà nghiên cứu bảo mật đã tham gia chương trình này. Trung bình, họ được thưởng hơn 3.800 USD cho mỗi phát hiện, tăng 46% so với năm ngoái.

Tính chung trong năm nay, mỗi nhà nghiên cứu được trả hơn 15.000 USD, tăng 20% so với năm ngoái, Jessica Lin – trưởng nhóm Android Security Team cho biết.

Cũng theo Jessica Lin, phần thưởng lớn nhất trong năm nay được trao cho Guang Gong (@oldfresher), thành viên của cộng đồng nghiên cứu Alpha Lab thuộc Qihoo 360 Technology Co. Ltd.

Báo cáo về lỗ hổng thực thi chuỗi mã khai thác chỉ với một cú nhấp chuột trên Pixel 3 của Guang Gong được đánh giá rất cao. Chuyên gia nghiên cứu này được thưởng 161.337 USD từ Android Security Rewards và 40.000 USD từ Chrome Rewards, tổng cộng 201.337 USD.

Nguyễn Minh (theo Mashable)

Sự cố thế kỷ: 1,2 tỷ dữ liệu tài khoản cá nhân bị đánh cắp

Khoảng 1,2 tỷ dữ liệu tài khoản cá nhân vừa bị đánh cắp từ hệ thống của Amazon Web Services. Đây được xem như một trong những vụ rò rỉ thông tin lớn nhất mọi thời đại.   

Nói cách khác, nếu bạn tìm được một lỗ hổng Android theo đúng yêu cầu của Google, bạn sẽ thành triệu phú USD.

Google cho biết chương trình săn tìm lỗ hổng Android đang được triển khai rất tốt. Trong 12 tháng qua, hãng này đã trao thưởng hơn 1,5 triệu USD, với phần thưởng lớn nhất trị giá 161.337 USD.

Google tặng 1,5 triệu USD cho người tìm lỗ hổng Android

Có hơn 100 nhà nghiên cứu bảo mật đã tham gia chương trình này. Trung bình, họ được thưởng hơn 3.800 USD cho mỗi phát hiện, tăng 46% so với năm ngoái.

Tính chung trong năm nay, mỗi nhà nghiên cứu được trả hơn 15.000 USD, tăng 20% so với năm ngoái, Jessica Lin – trưởng nhóm Android Security Team cho biết.

Cũng theo Jessica Lin, phần thưởng lớn nhất trong năm nay được trao cho Guang Gong (@oldfresher), thành viên của cộng đồng nghiên cứu Alpha Lab thuộc Qihoo 360 Technology Co. Ltd.

Báo cáo về lỗ hổng thực thi chuỗi mã khai thác chỉ với một cú nhấp chuột trên Pixel 3 của Guang Gong được đánh giá rất cao. Chuyên gia nghiên cứu này được thưởng 161.337 USD từ Android Security Rewards và 40.000 USD từ Chrome Rewards, tổng cộng 201.337 USD.

Nguyễn Minh (theo Mashable)

Sự cố thế kỷ: 1,2 tỷ dữ liệu tài khoản cá nhân bị đánh cắp

Khoảng 1,2 tỷ dữ liệu tài khoản cá nhân vừa bị đánh cắp từ hệ thống của Amazon Web Services. Đây được xem như một trong những vụ rò rỉ thông tin lớn nhất mọi thời đại.   

Nhà phân tích nói rằng dữ liệu có khả năng bị xâm phạm thông qua giao diện lập trình ứng dụng (API) cho phép các nhà phát triển truy cập vào dữ liệu phụ, chẳng hạn như danh sách bạn bè, nhóm và ảnh. Ông nói rằng có lúc nó có khả năng là một cơ sở dữ liệu riêng tư được bảo vệ ngay cả trên các diễn đàn hacker, nhưng được đặt ở chế độ công khai và có sẵn cho bất kỳ ai trong khoảng hai tuần.

Tin tặc thường xuyên tải xuống thông tin người dùng như thế này hoặc mua nó trên Dark Web, nhưng điểm khác biệt với dữ liệu này là nó có một số xác thực vì nó cũng chứa thông tin người dùng Facebook. Và, vì chứa số điện thoại, điều đó có nghĩa là tin tặc có thể thiết lập các cuộc tấn công tinh vi hơn có thể bao gồm cả lừa đảo qua điện thoại và lừa đảo qua email.

Facebook đã bị chỉ trích trong những năm gần đây vì những gì một số người cho là giao thức bảo mật lỏng lẻo. Vụ việc nổi tiếng nhất có liên quan đến Cambridge Analytica và cách công ty đó đã thu thập dữ liệu người dùng từ Facebook bằng cách sử dụng một ứng dụng dường như là một cuộc khảo sát học thuật. Cuộc khảo sát đã thu thập dữ liệu từ 87 triệu người dùng.

Tuy nhiên, vi phạm mới nhất này ở phạm vi lớn hơn nhiều, theo nhà nghiên cứu, tổng cộng có 267 triệu tài khoản bị rò rỉ.
Không có thông tin mới về cách người dùng có thể tìm hiểu xem dữ liệu của họ có bị hack hay không và liệu cơ sở dữ liệu có còn được chia sẻ trên các diễn đàn của hacker hay không?

Phan Văn Hòa (theo Forbes)

Facebook tham vọng xây dựng hệ điều hành của riêng mình

Đây là bước đi mới nhất để hiện thực hóa tham vọng phần cứng, học hỏi Apple của Mark Zuckerberg.

Nó có sẵn ở định dạng không được bảo vệ và được sao chép sang các diễn đàn hacker khác .

Các báo cáo chỉ ra rằng điều này thể hiện một kho dữ liệu cho các nhà tiếp thị từ xa và các nhà cung cấp thư rác vì dữ liệu có vẻ hợp pháp và đến từ chính mạng xã hội chứ không phải từ một nguồn không đáng tin cậy. (Trong một số trường hợp, dữ liệu bị rò rỉ đã cũ và lỗi thời không giúp ích cho những kẻ lừa đảo vì tên và số không chính xác.)

Có dữ liệu này có nghĩa là những kẻ lừa đảo có thể bắt đầu những trò lừa đảo mới và tương quan dữ liệu từ hồ sơ điện thoại với hồ sơ người dùng Facebook.

Facebook lại đối mặt scandal rò rỉ thông tin cá nhân mới

Nhà phân tích nói rằng dữ liệu có khả năng bị xâm phạm thông qua giao diện lập trình ứng dụng (API) cho phép các nhà phát triển truy cập vào dữ liệu phụ, chẳng hạn như danh sách bạn bè, nhóm và ảnh. Ông nói rằng có lúc nó có khả năng là một cơ sở dữ liệu riêng tư được bảo vệ ngay cả trên các diễn đàn hacker, nhưng được đặt ở chế độ công khai và có sẵn cho bất kỳ ai trong khoảng hai tuần.

Tin tặc thường xuyên tải xuống thông tin người dùng như thế này hoặc mua nó trên Dark Web, nhưng điểm khác biệt với dữ liệu này là nó có một số xác thực vì nó cũng chứa thông tin người dùng Facebook. Và, vì chứa số điện thoại, điều đó có nghĩa là tin tặc có thể thiết lập các cuộc tấn công tinh vi hơn có thể bao gồm cả lừa đảo qua điện thoại và lừa đảo qua email.

Facebook đã bị chỉ trích trong những năm gần đây vì những gì một số người cho là giao thức bảo mật lỏng lẻo. Vụ việc nổi tiếng nhất có liên quan đến Cambridge Analytica và cách công ty đó đã thu thập dữ liệu người dùng từ Facebook bằng cách sử dụng một ứng dụng dường như là một cuộc khảo sát học thuật. Cuộc khảo sát đã thu thập dữ liệu từ 87 triệu người dùng.

Tuy nhiên, vi phạm mới nhất này ở phạm vi lớn hơn nhiều, theo nhà nghiên cứu, tổng cộng có 267 triệu tài khoản bị rò rỉ.
Không có thông tin mới về cách người dùng có thể tìm hiểu xem dữ liệu của họ có bị hack hay không và liệu cơ sở dữ liệu có còn được chia sẻ trên các diễn đàn của hacker hay không?

Phan Văn Hòa (theo Forbes)

Facebook tham vọng xây dựng hệ điều hành của riêng mình

Đây là bước đi mới nhất để hiện thực hóa tham vọng phần cứng, học hỏi Apple của Mark Zuckerberg.

 Ông Đào Công Nguyên (SN 1966) người dân trú tại buôn Đrăng Phôk (xã Krông Na, huyện Buôn Đôn) cho biết, vào trưa 6/11, trong lúc làm rẫy trong Vườn Quốc gia Yok Đôn thì nghe được tiếng nổ lớn.

“Hằng ngày, tôi thường đi làm rẫy ở gần bờ sông Sêrêpốk. Khoảng 11h trưa 6/11, tôi đang trong chòi rẫy thì giật mình vì tiếng nổ rất to bên kia sông Sêrêpôk (thuộc địa phận của Vườn Quốc gia Yok Đôn) cách khoảng 3km. Tuy nhiên, tôi không xác định được đó là tiếng gì, chỉ nghĩ rằng đó là tiếng cây đổ” - ông Nguyên kể.

Đến sáng 8/11, sau khi nắm được thông tin lực lượng chức năng tổ chức tìm kiếm máy bay huấn luyện YAK-130, ông Nguyên đã báo cho lực lượng kiểm lâm và bộ đội đi vào hướng mà anh đã nghe được tiếng nổ để tìm kiếm.

Người dân tại buôn Đrăng Phôk cho biết, từ chiều 7/11 đã nghe được thông tin nghi ngờ máy bay rơi ở khu vực Vườn Quốc gia Yok Đôn. Sáng 8/11, hàng chục người dân trong buôn đã phối hợp với các lực lượng chức năng để vào rừng thuộc khu vực Vườn Quốc gia Yok Đôn để tổ chức tìm kiếm. 

Như Báo điện tử VTC News đã thông tin, sáng 6/11, Trung đoàn Không quân 940, Trường Sĩ quan Không quân, Quân chủng Phòng không - Không quân tổ chức ban bay huấn luyện ngày tại sân bay Phù Cát, với máy bay YAK-130 (số hiệu 210D).

Máy bay bay bài 208, bay đường dài- không vực - xuyên mây trong điều kiện khí tượng phức tạp, do Đại tá Nguyễn Văn Sơn - Trung đoàn trưởng Trung đoàn không quân 940 bay buồng trước và Thượng tá Nguyễn Hồng Quân - Chủ nhiệm bay Trung đoàn không quân 940 bay buồng sau.

Máy bay cất cánh lúc 9h55 sáng đến 10h38 sáng khi kết thúc bài bay về hạ cánh, phi công báo cáo tình trạng máy bay thả càng phải không ra, đồng thời thực hiện các biện pháp xử lý tình huống thả càng khẩn cấp nhưng vẫn không được.

Phi công báo cáo chỉ huy bay và được phép nhảy dù. Hai phi công đã nhảy dù lúc 10h51 phút tại khu vực Trường bắn TB2, Tây Sơn, Bình Định.

Trong đêm 6/11, lực lượng chức năng đã đưa 2 phi công về nơi an toàn, đồng thời tìm kiếm xác máy bay.

Sáng 8/11, Đại tá Trần Thanh Hải, Phó Tham mưu trưởng Quân khu 5 cho biết, sáng cùng ngày, đã có hàng ngàn cán bộ, chiến sĩ gồm: Lực lượng phòng quân, không quân, quân sự, bộ đội, công an, kiểm lâm, dân quân và người dân địa phương đã tổ chức vào khu vực Vườn Quốc gia Yok Đôn để tìm kiếm máy bay huấn luyện YAK-130.

 Ông Đào Công Nguyên (SN 1966) người dân trú tại buôn Đrăng Phôk (xã Krông Na, huyện Buôn Đôn) cho biết, vào trưa 6/11, trong lúc làm rẫy trong Vườn Quốc gia Yok Đôn thì nghe được tiếng nổ lớn.

“Hằng ngày, tôi thường đi làm rẫy ở gần bờ sông Sêrêpốk. Khoảng 11h trưa 6/11, tôi đang trong chòi rẫy thì giật mình vì tiếng nổ rất to bên kia sông Sêrêpôk (thuộc địa phận của Vườn Quốc gia Yok Đôn) cách khoảng 3km. Tuy nhiên, tôi không xác định được đó là tiếng gì, chỉ nghĩ rằng đó là tiếng cây đổ” - ông Nguyên kể.

Đến sáng 8/11, sau khi nắm được thông tin lực lượng chức năng tổ chức tìm kiếm máy bay huấn luyện YAK-130, ông Nguyên đã báo cho lực lượng kiểm lâm và bộ đội đi vào hướng mà anh đã nghe được tiếng nổ để tìm kiếm.

Người dân tại buôn Đrăng Phôk cho biết, từ chiều 7/11 đã nghe được thông tin nghi ngờ máy bay rơi ở khu vực Vườn Quốc gia Yok Đôn. Sáng 8/11, hàng chục người dân trong buôn đã phối hợp với các lực lượng chức năng để vào rừng thuộc khu vực Vườn Quốc gia Yok Đôn để tổ chức tìm kiếm. 

Như Báo điện tử VTC News đã thông tin, sáng 6/11, Trung đoàn Không quân 940, Trường Sĩ quan Không quân, Quân chủng Phòng không - Không quân tổ chức ban bay huấn luyện ngày tại sân bay Phù Cát, với máy bay YAK-130 (số hiệu 210D).

Máy bay bay bài 208, bay đường dài- không vực - xuyên mây trong điều kiện khí tượng phức tạp, do Đại tá Nguyễn Văn Sơn - Trung đoàn trưởng Trung đoàn không quân 940 bay buồng trước và Thượng tá Nguyễn Hồng Quân - Chủ nhiệm bay Trung đoàn không quân 940 bay buồng sau.

Máy bay cất cánh lúc 9h55 sáng đến 10h38 sáng khi kết thúc bài bay về hạ cánh, phi công báo cáo tình trạng máy bay thả càng phải không ra, đồng thời thực hiện các biện pháp xử lý tình huống thả càng khẩn cấp nhưng vẫn không được.

Phi công báo cáo chỉ huy bay và được phép nhảy dù. Hai phi công đã nhảy dù lúc 10h51 phút tại khu vực Trường bắn TB2, Tây Sơn, Bình Định.

Trong đêm 6/11, lực lượng chức năng đã đưa 2 phi công về nơi an toàn, đồng thời tìm kiếm xác máy bay.