Nuôi bò bằng rác thải ngày càng tràn lan

Hacker chiếm quyền kiểm soát hàng ngàn trang web để đào tiền ảo

Ước tính có tới 4.700 trang web bị hacker tấn công. Trong số đó có cả những trang web thuộc về Văn phòng Cao ủy thông tin Anh, Công ty các khoản vay sinh viên và đường dây nóng Hệ thống y tế công Scotland. Tất cả chúng đều bị nhiễm virus có tên Coinhive.

Các hacker đã gài Coinhive vào phần mềm đang được các trang web sử dụng để giúp những người dùng khiếm thị truy cập vào trang. Và khi người dùng kích vào những trang này, virus sẽ tự động chuyển sang máy tính, điện thoại hoặc máy tính bảng của họ.

Thông qua virus, bọn tội phạm công nghệ cao sau đó sẽ chiếm quyền kiểm soát và lợi dụng các thiết bị để giúp chúng kiếm tiền. Cụ thể, các hacker sử dụng sức mạnh xử lý từ các thiết bị lây nhiễm Coinhive để "đào" các loại tiền ảo, chẳng hạn như Bitcoin.

"Về cơ bản, các nạn nhân đã vô tình hỗ trợ cho hacker. Thiết bị của họ có thể chạy chậm hơn do đang bị lợi dụng để đào các loại tiền ảo. Song, phần tồi tệ nhất là chúng đang bị điều khiển làm việc cho bọn tội phạm", Scott Helme, nhà nghiên cứu bảo mật phát hiện ra vụ tấn công đầu tiên giải thích.

Như chúng ta đã biết, "đào" tiền ảo là một quá trình tạo ra những đồng tiền kỹ thuật số mới bằng cách giải những câu đố toán học hóc búa, sử dụng lượng lớn sức mạnh xử lý máy tính. Khi đào được các đồng tiền ảo này, chúng có thể được lưu trữ trực tuyến và sau đó rút như tiền thật. Kể từ khi ra đời, đồng tiền ảo Bitcoin đã tăng vọt giá trị từ 0,72 USD lên 17.000 USD.

Vụ tấn công nói trên xảy ra không đầy 1 năm sau khi sự cố mã độc tống tiền Wannacry phá hoại các máy tính thuộc về hơn 1/3 số cơ sở y tế công của Anh.

Một phát ngôn viên của Trung tâm an ninh mạng quốc gia Anh (NCSC) nhấn mạnh: "Các chuyên gia kỹ thuật của NCSC đang kiểm tra các dữ liệu liên quan đến những vụ mã độc dùng để khai thác tiền ảo trái phép. Những dịch vụ bị ảnh hưởng đã được đưa về hoạt động ngoại tuyến, chủ yếu làm giảm thiểu mức độ nguy hại. Ở giai đoạn hiện tại không có dấu hiệu nào cho thấy người dân đang đối mặt với rủi ro".

Tuấn Anh - Đỗ Vân Anh - Minh Thuý (Theo Daily Mail)

Hàn Quốc tố Triều Tiên đánh cắp hàng triệu USD tiền ảo

Các quan chức Hàn Quốc vừa cho biết Triều Tiên có thể đã đánh cắp số lượng lớn tiền kỹ thuật số từ nước này thông qua hoạt động tấn công sàn giao dịch tiền ảo.

Cayenne Turbo 2018 được xem là chiếc xe mạnh nhất trong lịch sử của nhà Porsche. Vậy Cayenne Turbo 2018 có gì đặc biệt? 

Công suất cực đại – 550 mã lực

Cayenne Turbo 2018 được trang bị động cơ tăng áp kép V8 Twin-turbo dung tích 4 lít, sản sinh công suất cực đại 550 mã lực và mô-men xoắn cực đại 770Nm. Khối động cơ đầy uy lực này được kiểm soát và truyền lực tới các bánh xe qua hộp số tự động 8 cấp Tiptronic S do Porsche mới phát triển và hệ dẫn động 4 bánh chủ động. Vì thế, Cayenne Turbo chỉ mất 4,1 giây để tăng tốc từ 0 lên 100km/h và đạt tốc độ tối đa bị giới hạn điện tử ở 286km/h. Nếu chưa hài lòng với mức 4,1 giây, bạn còn có thể trang bị thêm gói tuỳ chọn Sport Chrono Package cho phép rút ngắn khoảng thời gian tăng tốc từ 0-100km/h xuống chỉ còn 3,9 giây, ngang ngửa với đa số những chiếc coupe thể thao hiện nay.

Độ nhạy ga tốt

Nhờ sự sắp xếp lại vị trí tăng áp và rút ngắn khoảng cách giữa họng xả động cơ và tăng áp nên Cayenne Turbo có độ nhạy ga tốt hơn rất nhiều so với thế hệ đàn anh đi trước. Ngoài ra, thiết kế động cơ cũng có một vài thay đổi nhỏ cho phép động cơ có thể được gắn thấp hơn, từ đó giảm độ cao trọng tâm xe và cho khả năng lái cân bằng, linh hoạt hơn.

Diễn tập quốc tế ASEAN-Nhật Bản phòng chống tấn công DoS/DDoS 2018.

Mô hình của buổi diễn tập năm nay gồm 3 cấp: cơ quan điều phối quốc tế, cơ quan điều phối quốc gia và các đơn vị hạt nhân. Trong đó, các đơn vị hạt nhân là nơi cần được bảo vệ nhất, nơi có thể gặp phải tình huống bị tấn công mạng trực tiếp hoặc gián tiếp, đồng thời cũng là đơn vị nên tham gia hỗ trợ ứng cứu sự cố tấn công mạng cho các đơn vị khác nhằm phòng tránh lây lan đến đơn vị mình.

Mô hình diễn tập này chính là cấu trúc của liên minh phối hợp quốc tế trong ứng cứu sự cố máy tính hiện đang được áp dụng. Do đó, khác với diễn tập APCERT và diễn tập ASEAN tập trung vào phân tích các loại hình tấn công mạng, diễn tập ASEAN – Nhật Bản tập trung vào tạo lập cơ chế phối hợp, vận hành nhanh và chính xác các công đoạn chuyển giao thông tin giữa tất cả các đơn vị có liên quan khi có tấn công mạng xảy ra.

Kịch bản diễn tập giả định có các cuộc tấn công mạng từ một nhóm tin tặc và gồm 3 giai đoạn và kéo dài trong 3 ngày:

Ngày 1: Giai đoạn cảnh báo. Nhật Bản phát hiện việc truy cập website và trao đổi email bị chậm lại, đồng thời có các cuộc tấn công DDoS nhỏ xuất hiện.

Ngày 2: Giai đoạn tấn công. Xuất hiện cảnh báo một cuộc tấn công diện rộng, sau đó các cuộc tấn công quy mô lớn gây ra tắc nghẽn việc truy cập website và ngừng trệ việc gửi nhận email của các đơn vị nạn nhân. Do vậy, việc liên lạc bằng điện thoại được sử dụng.

Ngày 3: Giai đoạn đỉnh điểm. Sau khi dịch vụ email được khôi phục, các email giả mạo chứa mã độc được gửi đến quan chức các quốc gia thành viên ASEAN. Các email lừa đảo tinh vi này sau đó làm bùng phát mã độc không chỉ trong các cơ quan, tổ chức chính phủ mà còn lây lan ra cộng đồng.

Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng chia sẻ về các nguy cơ an ninh mạng trong tình hình mới.

Theo nhận định của các chuyên gia, tình hình an toàn thông tin, tấn công mạng ngày càng tinh vi, phức tạp, và xảy ra trên diện rộng. Do vậy, các cuộc diễn tập được duy trì định kỳ hằng năm. Theo ghi nhận của Trung tâm VNCERT, năm 2017 đã có 13.382 sự cố tấn công mạng vào Việt Nam, bao gồm cả 3 loại hình Phishing, malware và deface. Trong đó, tấn công mã độc (malware) là 6.400 trường hợp, tấn công thay đổi giao diện (deface) là 4.377 trường hợp, tấn công lừa đảo (phishing) là 2.605 trường hợp.

Với năm 2018, số liệu mới nhất tính từ đầu năm đến nay đã ghi nhận 4.035 sự cố tấn công mạng vào Việt Nam, với 2.661 sự cố deface, 766 sự cố tấn công mã độc malware, và 608 sự cố lừa đảo Phishing. Hàng ngày có khoảng gần 100.000 địa chỉ mạng của Việt Nam truy vấn hoặc kết nối đến mạng lưới máy tính ma (Botnet).

Yêu cầu đặt ra cấp quốc gia là phải giảm thiểu thiệt hại, đối phó với các tấn công. Mỗi quốc gia cần làm cho cộng đồng nhận thức được mức độ nguy hại của tình huống đang diễn ra và có biện pháp đối phó kịp thời.

Trong thời gian qua, với những nỗ lực không ngừng nhằm nâng cao năng lực cho Mạng lưới ứng cứu sự cố máy tính, Bộ Thông tin và Truyền thông đã chủ trì và giao VNCERT tổ chức thường xuyên các cuộc diễn tập an toàn mạng quy mô lớn cho tất cả các Bộ, tỉnh trên cả nước.

Trọng Đạt - Lê Bích Thủy - Ngọc Ánh

"Đến sinh viên năm 3 cũng không làm ra cái phần mềm tệ đến thế", ông nhận xét. 

Ông Bảo đánh giá: người dùng đã "trải qua cuộc xếp hàng online vào hệ thống cũng gian khó như xếp hàng ở sân Mỹ Đình mua vé trực tiếp".

Hàng nghìn người hâm mộ tập trung bên ngoài hàng rào sân vận động quốc gia Mỹ Đình để chờ đến giờ được mua vé.

Ông cho biết đã không dưới 20 lần trải qua bước kiểm tra xem người hay robot với ít nhất 50 lần trả lời ít nhất 50 lần trả lời câu hỏi xem cái ảnh ấy là gì (xe bus, xe đạp, đèn đường, cứu hoả... và bằng tiếng Anh.

Lọt vào vòng trong rồi, chọn được mệnh giá, chọn số vé mua, khai báo đủ các thứ, đến phần thanh toán, quay tít thò lò đến 3 phút sau trả lời không kết nối được với máy chủ. Đến khi làm lại thủ tục mua vé thì báo tên này, số điện thoại này, email này đã có người mua, và đề nghị email liên hệ...

Ông cho rằng đó là trải nghiệm mua vé VFF là nỗi buồn cho giới phần mềm Việt Nam. 

Người dùng đã "trải qua cuộc xếp hàng online vào hệ thống cũng gian khó như xếp hàng ở sân Mỹ Đình mua vé trực tiếp".

"Không thể đổ lỗi cho đường truyền", anh Nguyễn Phi, một kỹ sư công nghệ thông tin tại Hà Nội, nhận định.

Anh cho rằng băng thông của website quá yếu nên nhanh chóng gây ra hiện tượng nghẽn. Khi nghẽn, yêu cầu của người truy cập thường bị hỏng do đó không thể đặt vé. 

Anh Phi lấy ví dụ trường hợp này giống như một cái cửa hẹp mà có quá nhiều người muốn đi qua, gây ra quá tải. Kỹ sư dự đoán có thể VFF đã đặt riêng 2 máy chủ (server), một để lưu trữ website và một để lưu cơ sở dữ liệu. Hơn nữa, băng thông yếu hoặc đã bị làm nhỏ lại nên kết nối với cơ sở dữ liệu đặt vé chậm hơn rất nhiều so với tốc độ tải website.

Thông báo mà người hâm mộ thường gặp trong khi mua vé sáng 28/11. Ảnh chụp màn hình.

“Có nhiều giả thiết được đưa ra như tránh DDOS để chiếm hữu băng thông và quyền ưu tiên đặt vé; tránh bị trùng lặp dữ liệu hoặc sự cố ghi nhận vé trong khi máy chủ bị quá tải. Tuy nhiên bên hệ thống vẫn báo về "vé đã hết hoặc đang chờ..." là do chương trình đã gộp chung lỗi không kết nối được máy chủ với thông báo kín vé. Do đó gây ra tình trạng "mới 5 phút đã bị hết vé", anh Phi nói.

Giải pháp được vị kỹ sư này được ra là VFF nên thuê các dịch vụ của các nhà cung cấp dữ liệu lớn trong ngắn hạn vì họ có thể xử lý được vấn đề băng thông. Thứ hai là nên đặt riêng máy chủ đối với mỗi dãy số ghế, mỗi khán đài hoặc dải series vé. Như vậy sẽ hạn chế được tình trạng quá tải.

Ai vận hành website bán vé cho VFF?

Hệ thống bán vé của VFF được vận hành bởi GMO-Z.com RUNSYSTEM. Công ty này thành lập năm 2005 (tiền thân là Công ty RUNSYSTEM) do ông Ngô Văn Tẩu, Chủ tịch HĐQT kiêm Giám đốc điều hành là người đại diện pháp luật. Đây là công ty hoạt động trong lĩnh vực gia công phần mềm cho thị trường Nhật Bản.

Trên website, doanh nghiệp này tự giới thiệu là công ty thuộc Tập đoàn GMO Internet Nhật Bản, tập đoàn gồm 89 công ty thành viên và có cổ phiếu niêm yết tại thị trường chứng khoán Tokyo.

Doanh nghiệp này đang đăng ký tên miền, web-hosting, chứng thư số (SSL)… tại Việt Nam thông qua 2 thương hiệu chính là Z.com và Tenten.vn.

Số lượng người thực sự mua được là bao nhiêu?

Đây vẫn là con số bí ẩn và gây ra nhiều hoài nghi cho người hâm mộ. Theo thông tin được VFF công bố, khoảng 25.000 vé dự kiến được bán qua kênh online trong trận Việt Nam - Philippines.

Thế nhưng, dù hệ thống treo hầu hết thời gian, chỉ sau vài phút, người dùng đã nhận được thông báo toàn bộ số vé đã bán hết. 

Nhiều người hoài nghi lượng vé thực sự được bán ra. Khảo sát cho thấy hầu hết người dùng không thể truy cập vào website chứ chưa nói đến chuyện có thể đặt vé online.

Rất ít người mua vé thành công trận Việt Nam - Philippines. Ảnh: Hiếu Công.

Kỹ sư công nghệ thông tin cho rằng VFF bán hết vé hay chưa thì chỉ có kỹ thuật vận hành website mới biết được. Có người đưa ra giả thiết khả năng VFF đã bán hết vé trận Việt Nam - Philippines và đóng server ngay từ đầu.

Trên một số mạng xã hội, nhiều người còn kêu gọi Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao (C50), Bộ Công an, vào cuộc để thống kê truy xuất lại kết quả đặt vé thành công qua các website chính thức xem số lượng thực tế là bao nhiêu. Như vậy sẽ thấy VFF có thực sự làm việc minh bạch hay không, có phụ lòng người hâm mộ hay không.

Có hết tình trạng phe vé?

Tại trận đấu vòng bảng Việt Nam - Malaysia, lượng vé được VFF phân phối qua nhiều kênh như bán online, bán trực tiếp và thông qua đường công văn. Tuy nhiên, tình trạng phe vé diễn ra một cách lộng hành. Nhiều cặp vé được chào giá bán lại gấp 2-5 lần giá của ban tổ chức.

Với số lượng lớn vé bán ra bằng đường online lần này, nhiều người tỏ ra hoài nghi liệu VFF có thực sự giải quyết được tình trạng phe vé. Nhất là khi lượng bán vé thành công trong đợt mở bán sáng 28/11 có thực sự minh bạch, liệu có lượng vé nào tuồn vào tay của những người phe vé hay không.

Về lâu dài, một số người hâm mộ đề xuất VFF nên để cho nhiều đơn vị bán vé thay vì chính mình bán trực tiếp như hiện nay, qua đó có thể tạo sự minh bạch và không sợ phe vé.

Theo đó, VFF chỉ cần yêu cầu giá trần của từng loại vé bán ra, có quy định cụ thể thủ tục, số lượng điều kiện người mua vé rồi “bán buôn” cho những đơn vị phân phối.

Các đơn vị phân phối sẽ làm nhiệm vụ bán vé theo đúng giá trần mà VFF quy định, từ đó tạo ra một thị trường minh bạch, cạnh tranh và độ phủ rộng.