Nhận định, soi kèo Sarpsborg vs Lillestrom, 22h00 ngày 17/9

Các quan chức Apple đã làm việc với Bộ Tư pháp Mỹ một vài lần trong cuộc điều tra bao trùm mọi thứ, từ iMessage đến Apple Watch. Một số chủ đề bao gồm: Cách Apple Watch kết hợp với iPhone tốt hơn các smartwatch khác; cách Apple khóa đối thủ khỏi iMessage; cách Apple chặn các hãng tài chính khác cung cấp dịch vụ chạm để thanh toán tương tự Apple Pay trên iPhone; Apple có ưu tiên ứng dụng và dịch vụ của mình hơn của bên thứ ba không; Apple chặn các game đám mây trên App Store như thế nào; App Tracking Transparency ảnh hưởng đến việc thu thập dữ liệu quảng cáo như thế nào; phí mua sắm trong ứng dụng nộp cho Apple.

Các đối thủ của Apple như Tile, Beeper, Basecamp, Meta và Spotify cũng đã trao đổi với các nhà điều tra chống độc quyền, cũng như các ngân hàng muốn truy cập tính năng NFC của iPhone.

Bộ Tư pháp Mỹ vẫn chưa đưa ra quyết định cuối cùng về vụ kiện. Apple và Microsoft là hai công ty duy nhất trong “Big 5” chưa bị kiện vì hành vi kinh doanh của mình ở Mỹ. Google, Amazon và Meta đều đã bị Bộ Tư pháp Mỹ hoặc Ủy ban Truyền thông Mỹ “sờ gáy”.

Trong vài năm qua, Apple đã phòng thủ thành công trước các cáo buộc chống độc quyền ở quê nhà. Năm 2020, Tiểu ban chống độc quyền Hạ viện Mỹ gọi Apple, Meta, Google và Amazon sở hữu “các loại độc quyền” được nhìn thấy lần cuối trong kỷ nguyên của các ông trùm dầu mỏ và ông trùm đường sắt.

Apple lập luận rằng họ không có thị phần thống trị trong bất kỳ danh mục nào mà họ kinh doanh và công ty cũng thường trích dẫn các cơ hội và việc làm do App Store cung cấp. Nếu Bộ Tư pháp Mỹ chọn nộp đơn kiện chống độc quyền, nó có thể sẽ dẫn đến một cuộc chiến pháp lý kéo dài nhiều năm.

Cho đến nay, dù tránh được hành động pháp lý ở Mỹ, Apple đang vật lộn chống lại các quy định chống độc quyền tại EU. Đạo luật Thị trường Kỹ thuật số (DMA) có thể sớm buộc “Táo khuyết” thực hiện thay đổi quan trọng đối với App Store, Siri, iMessage, FaceTime và các dịch vụ khác. Chẳng hạn, nhà sản xuất iPhone đang tìm cách hỗ trợ tải ứng dụng từ bên thứ ba ngoài App Store tại châu Âu trong nửa cuối năm nay.

(Theo MacRumors)

Cuộc tấn công "Meow" khiến hơn 1.000 cơ sở dữ liệu không được bảo mật bị hacker xóa sạch. Ảnh: Bleeping Computer.

Không chỉ vi phạm quyền riêng tư nghiêm trọng, cơ sở dữ liệu bị tấn công còn tiết lộ UFO VPN đã không thực hiện đúng cam kết khi vẫn lưu lịch sử duyệt web và địa chỉ IP của người dùng.

Nhà phát triển UFO VPN đã tăng cường bảo mật cho cơ sở dữ liệu vào ngày 15/7, tuy nhiên đến 21/7, chúng đã bị xóa sạch trong cuộc tấn công "Meow".

Sau khi xâm nhập vào dữ liệu của UFO VPN, cuộc tấn công "Meow" tiếp tục nhắm đến các hệ thống kém bảo mật khác, phá hủy hơn 1.000 cơ sở dữ liệu.

Đến thời điểm viết bài, website tìm kiếm máy tính Shodan ghi nhận 987 cơ sở dữ liệu thuộc trang tìm kiếm ElasticSearch và 70 cơ sở dữ liệu của phần mềm MongoDB bị tấn công.

Đối với MongoDB, đây là lần thứ 3 dịch vụ này bị tấn công trong tháng. Lần đầu tiên là vào ngày 2/7 khi cơ sở dữ liệu của MongoDB bị hack, lần thứ 2 là ngày 10/7 với 188 triệu dữ liệu người dùng bị rò rỉ.

Một vụ tấn công khác đã thêm vào cuối tên 616 file dữ liệu của ElasticSearch, MongoDB và Cassandra dòng chữ "university_cybersec_experiment". Theo Ars Technica, dường như mục đích tấn công của hacker chỉ nhằm chứng minh hệ thống bảo mật của các dịch vụ trên rất kém hiệu quả.

Tất nhiên, đây không phải lần đầu các cơ sở dữ liệu không được bảo mật bị hacker tấn công, đặc biệt khi chúng được lưu trên các dịch vụ đám mây của Amazon, Microsoft...

Trong một số trường hợp, tin tặc lấy dữ liệu để tống tiền nhưng với cuộc tấn công này, các dữ liệu chỉ bị xóa mà không có lời cảnh báo. Thông điệp duy nhất được hacker để lại là "meow" (tiếng mèo kêu).

Cơ sở dữ liệu bị hack được để lại thông điệp "meow" (tiếng mèo kêu). Ảnh: Bleeping Computer.

Hiện chưa rõ ai là kẻ đứng sau vụ tấn công nhưng theo Diachenko, nhiều khả năng vụ tấn công 'meow' chỉ thực hiện cho vui vì các hacker có thể tấn công một cách dễ dàng. Ông cũng nói rằng đây là lời cảnh báo để các doanh nghiệp tăng cường bảo vệ thông tin người dùng bởi mọi thứ có thể biến mất chỉ trong chớp mắt.

Là trưởng nhóm nghiên cứu hãng bảo mật Comparitech, Diachenko thường kiểm tra các cơ sở dữ liệu trên Internet xem chúng có bị ăn cắp dữ liệu do không được bảo mật kỹ hay không.

Những hacker cũng thực hiện phương pháp tương tự Diachenko, khi thấy cơ sở dữ liệu không được bảo mật, lệnh xóa dữ liệu sẽ được kích hoạt tự động.

Về cuộc tấn công "Meow", Diachenko cho rằng các hacker vẫn đang truy quét, và lượng cơ sở dữ liệu bị xóa có thể tăng gấp đôi trong ngày hôm sau.

Theo Zing

Một tuần sau vụ hack lịch sử, Twitter vẫn đang loay hoay tìm câu trả lời

Vụ hack 130 tài khoản trên mạng xã hội Twitter vẫn chưa được làm sáng tỏ; các nhà điều tra ở cả trong và ngoài công ty vẫn đang cố gắng tìm hiểu xem điều gì đã xảy ra.