Hồi tháng 2 vừa qua, một nhà nghiên cứu bảo mật từng khuyến cáo rằng, nhiều ứng dụng khác nhau dành cho các thiết bị iOS có thể đang ngấm ngầm làm rò rỉ thông tin đăng nhập và các dữ liệu cá nhân khác của người dùng cho các hacker. Nhờ đó, các hacker có thể biết được cách thức hoạt động của thiết bị và cũng như cách khai thác những lỗ hổng đó.

Theo chuyên gia Will Strafach thuộc công ty bảo mật Sudo Security Group, ít nhất 76 ứng dụng iOS, bao gồm cả các ứng dụng về dịch vụ ngân hàng điện tử và y tế, rất dễ bị tấn công thông qua những lỗ hổng bảo mật nghiêm trọng nói trên. Ông Strafach tin, các hacker có thể lừa những ứng dụng này tiết lộ các thông tin nhạy cảm về người dùng mà họ không hề hay biết.

Bạn có thể nghĩ, các nhà phát triển ứng dụng sẽ vội vã ra tay vá lỗi ứng dụng ngay sau khuyến cáo của ông Strafach. Thực tế, một số nhà phát triển như HipChat và Foxit đã làm điều đó. Tuy nhiên, trang ZDNet ghi nhận, nhiều nhà phát triển khác vẫn chưa có hành động cụ thể nào.

Cho tới hiện tại, phần lớn các ứng dụng iOS quan trọng, để lộ thông tin người dùng như các ứng dụng ngân hàng trực tuyến của Emirates NBD, 21st Century Insurance, Think Mutual Bank hay Space Coast Credit Union, vẫn để lộ thông tin đăng nhập. Trong danh sách các ứng dụng khác chưa được vá lỗi này còn có trình duyệt web cá nhân Dolphin Web Browser, ứng dụng kiểm tra đường huyết Diabetes in Check, ...

Hiện vẫn chưa có báo cáo về bất kỳ trường hợp nào lạm dụng lỗ hổng bảo mật iOS nói trên. Tuy nhiên, đây không phải là lí do để bất kỳ nhà phát triển ứng dụng nào trì hoãn việc giải quyết nó.

Với những người vẫn cần dùng các ứng dụng mắc lỗi, chuyên gia Strafach khuyên họ tránh dùng wi-fi và thay vào đó dùng dữ liệu di động để gia tăng khả năng bảo mật.

Tuấn Anh(theo BGR)

Về mục tiêu tổng quát, Đề án nêu rõ, Trung tâm dữ liệu quốc gia khi đưa vào hoạt động sẽ là tiền đề thúc đẩy quá trình phát triển và đẩy mạnh khai thác các cơ sở dữ liệu quốc gia phục vụ phát triển kinh tế xã hội; góp phần thực hiện mục tiêu nâng tầm chiến lược phát triển kinh tế số của Việt Nam theo kịp các quốc gia trên thế giới, bảo đảm điều kiện cho Việt Nam phát triển và hòa nhập với nền kinh tế số của thế giới.

Phát triển kho dữ liệu tổng hợp với dữ liệu gắn với con người và các dữ liệu tổng hợp từ các cơ sở dữ liệu quốc gia sẽ là trụ cột dữ liệu chính để tạo nền tảng cho phát triển Chính phủ số, thúc đẩy kinh tế số và hình thành xã hội số.

Hình thành các hệ thống dữ liệu tin cậy, ổn định của Nhà nước và doanh nghiệp từ đó triển khai các giải pháp kết nối để chia sẻ, sử dụng lại và phát triển các mô hình, ứng dụng phân tích dữ liệu chuyên sâu để tạo ra nhiều giá trị mới, sản phẩm dịch vụ mới và động lực mới cho phát triển kinh tế - xã hội trong giai đoạn chuyển đổi số của Việt Nam.

Cung cấp hạ tầng phục vụ xây dựng các cơ sở dữ liệu quốc gia và hình thành kho thông tin định danh số cho cho công dân, tổ chức trong thực hiện các thủ tục hành chính, kết hợp cùng việc tích hợp đồng bộ, liên thông giữa các cơ sở dữ liệu quốc gia khác sẽ giúp phát triển Chính phủ số và cắt giảm, đơn giản hóa thủ tục hành chính không còn phù hợp, gia tăng sự hài lòng của người dân với hoạt động của các cơ quan quản lý nhà nước. Hỗ trợ công tác chỉ đạo, điều hành, hoạch định chính sách của Chính phủ và các bộ, ngành, địa phương trên nền tảng dữ liệu số.

Đồng thời, thúc đẩy các giao dịch thương mại trên môi trường số được thường xuyên, liên tục, an toàn và minh bạch hơn. Hình thành và từng bước mở rộng kho dữ liệu về con người để người dân, doanh nghiệp khai thác, sử dụng phục vụ sáng tạo, triển khai các ngành nghề, lĩnh vực kinh doanh mới góp phần thúc đẩy phát triển kinh tế số và xây dựng xã hội số.

Chính phủ cũng chỉ rõ các mục tiêu cụ thể mà Trung tâm dữ liệu quốc gia cần đạt được về dữ liệu, quy hoạch kiến trúc dữ liệu, phân tích và khai thác dữ liệu; hạ tầng, thiết bị CNTT; cải cách, cắt giảm thủ tục hành chính; phát triển chính phủ điện tử; phát triển kinh tế xã hội.

Trong đó, về dữ liệu, mục tiêu đặt ra là hoàn thành xây dựng và đưa vào khai thác kho dữ liệu tổng hợp, triển khai ngay việc tổng hợp dữ liệu liên quan đến công dân Việt Nam và người nước ngoài sinh sống, có hoạt động tại Việt Nam làm tiền đề phát triển các cơ sở dữ liệu quốc gia phục vụ đảm bảo an ninh quốc gia, phát triển kinh tế xã hội. Việc này sẽ được hoàn thành cơ bản vào năm 2025.

Đến hết năm 2025, hoàn thành cơ bản xây dựng, đưa vào khai thác kho dữ liệu tổng hợp được đồng bộ từ các cơ sở dữ liệu quốc gia và phối hợp khai thác với kho dữ liệu về con người.

Từ năm 2026, triển khai việc phân tích dữ liệu chuyên sâu hỗ trợ công tác xây dựng chính sách, quy hoạch chiến lược phát triển quốc gia; đồng thời tạo điều kiện phát triển nhiều sản phẩm, dịch vụ mới trên nền các dữ liệu số được khai thác từ các kho dữ liệu dùng chung và kho dữ liệu mở, góp phần thúc đẩy phát triển kinh tế - xã hội.

Người dân, doanh nghiệp được khai thác dữ liệu từ Trung tâm dữ liệu quốc gia

Để hiện thực hóa các mục tiêu đề ra, tại Đề án, Chính phủ đã xác định 3 nhóm nhiệm vụ cần hoàn thành gồm xây dựng và hoàn thiện cơ sở pháp lý; xây dựng, vận hành trung tâm; đảm bảo các điều kiện quản lý, vận hành trung tâm, trong đó có giao rõ đơn vị chủ trì và thời gian thực hiện từng nhiệm vụ.

Sáu nhóm giải pháp sẽ được tập trung triển khai thời gian tới gồm có: Cơ chế, chính sách; bảo đảm nhân lực; khoa học và công nghệ; huy động vốn và phân bổ đầu tư; bảo đảm kết nối mạng truyền dẫn thông suốt giữa Trung tâm dữ liệu quốc gia và các bộ, ngành và địa phương; hợp tác quốc tế.

Nhằm bảo đảm hiệu quả của Đề án Trung tâm dữ liệu quốc gia, quá trình thực hiện được chia thành 3 giai đoạn triển khai cụ thể, gồm giai đoạn xây dựng cơ sở (từ năm 2023 đến năm 2025), giai đoạn mở rộng (từ năm 2026 đến hết năm 2028) và giai đoạn phát triển (từ năm 2029 đến hết năm 2030).

Đề án cũng quy định, đối tượng sử dụng dịch vụ của Trung tâm dữ liệu quốc gia gồm các bộ, ban, ngành, địa phương, tổ chức chính trị - xã hội và người dân, doanh nghiệp.

Theo đó, với các bộ, ban, ngành, địa phương, tổ chức chính trị - xã hội, những hệ thống sử dụng hạ tầng nhà trạm, hạ tầng CNTT tại vùng dùng chung của Trung tâm dữ liệu quốc gia gồm: Kho dữ liệu dùng chung, kho dữ liệu mở được đồng bộ từ kho dữ liệu tổng hợp tại vùng chuyên dụng; các hệ thống cơ sở dữ liệu quốc gia; các hệ thống của cơ quan, tổ chức khối Đảng, Quốc hội, tổ chức chính trị - xã hội; các hệ thống của cơ quan, đơn vị, tổ chức thuộc cơ quan nhà nước có nhu cầu sử dụng hạ tầng nhà trạm, hạ tầng CNTT tại trung tâm.

Người dân và doanh nghiệp thực hiện cung cấp và khai thác dữ liệu thông tin của mình và dữ liệu trong kho dữ liệu mở tại vùng dùng chung của Trung tâm dữ liệu quốc gia theo quy định của pháp luật.

Kẻ lừa đảo cũng có thể đăng bài viết quảng cáo dịch vụ làm visa (thị thực) du lịch nước ngoài, cam kết tỷ lệ thành công cao, hoàn trả 100% số tiền nếu không xin được visa. Sau khi nạn nhân chuyển khoản thanh toán chi phí hoặc một phần chi phí, các đối tượng sẽ để nạn nhân tự khai thông tin tờ khai, hoàn thiện hồ sơ… Sau đó lấy lý do nạn nhân khai thông tin bị thiếu và không trả lại tiền.

Hoặc chúng có thể làm giả website/fanpage của công ty du lịch uy tín, làm giả ảnh chụp biên lai, hóa đơn thanh toán và đề nghị nạn nhân chuyển khoản thanh toán chi phí tour du lịch. Sau khi khách hàng chuyển khoản để thanh toán dịch vụ du lịch các đối tượng sẽ chặn liên lạc và xóa mọi dấu vết.

Thậm chí, chúng làm giả/chiếm đoạt tài khoản của người dùng mạng xã hội, liên lạc với người thân trong danh sách bạn bè cho biết đang bị mắc kẹt khi du lịch tại nước ngoài và cần một khoản tiền ngay lập tức.

Các đối tượng cũng có thể mạo danh đại lý bán vé máy bay, tự tạo ra các website, trang mạng xã hội, với địa chỉ đường dẫn, thiết kế tương tự kênh của các hãng hoặc đại lý chính thức, sau đó quảng cáo với các mức giá rất hấp dẫn so với mặt bằng chung để thu hút khách hàng.

Nếu khách hàng liên hệ, các đối tượng sẽ đặt chỗ vé máy bay, gửi mã đặt chỗ để làm tin và yêu cầu khách hàng thanh toán. Sau khi nhận thanh toán, các đối tượng không xuất ra vé máy bay và ngắt liên lạc. Do mã đặt chỗ chưa được xuất ra vé máy bay, nên sẽ tự hủy sau một thời gian và khách hàng chỉ biết được việc này khi đến sân bay.

Biện pháp phòng tránh

Để tránh bị lừa đảo trước các thủ đoạn nêu trên, người dân cần tìm hiểu kỹ thông tin khi lựa chọn các gói du lịch, nên lựa chọn dịch vụ đặt tour, đặt phòng, đặt vé máy bay của những công ty uy tín hoặc qua các App du lịch (ứng dụng du lịch). 

Người dân có thể đề nghị phía đối tác cho xem giấy phép hoạt động kinh doanh, giấy tờ, chứng chỉ hành nghề… của công ty lữ hành, du lịch. Bên cạnh đó, cảnh giác khi nhận được lời mời chào mua gói du lịch với mức giá quá rẻ (rẻ hơn 30-50% so với giá chung của thị trường); đặc biệt thận trọng khi đơn vị du lịch yêu cầu chuyển tiền đặt cọc để giữ chỗ, nếu có thể nên thực hiện giao dịch thanh toán trực tiếp.

Đồng thời, chú ý các dấu hiệu nhận biết website giả mạo thông qua tên website và tên miền. Thông thường tên các website giả sẽ gần giống với tên các website thật nhưng sẽ có thêm hoặc thiếu một số ký tự. Tên miền giả thường sử dụng những đuôi lạ như .cc, .xyz, .tk…

Đặc biệt, đối với các trang mạng xã hội (fanpage) hoạt động mua bán, quảng bá các gói du lịch, nhất là gói du lịch giá rẻ, vé máy bay giá rẻ, người dân nên chọn các trang mạng xã hội có dấu tích xanh (tài khoản đã đăng ký) hoặc chọn các trang mạng xã hội có uy tín mà mình biết rõ thông tin của người bán. 

Xác nhận lại thông tin đặt phòng, đặt vé máy bay để kịp thời phát hiện dấu hiệu lừa đảo, trình báo cho cơ quan Công an nơi gần nhất để được hướng dẫn giải quyết.

Nửa đầu năm nay, Cục An toàn thông tin đã chỉ đạo, điều phối ngăn chặn 1.530 trang web/blog vi phạm pháp luật, trong đó có 559 trang lừa đảo trực tuyến. Qua đó, bảo vệ hơn 2,7 triệu người dân không truy cập vào các website lừa đảo trực tuyến, vi phạm pháp luật trên không gian mạng.