Nhận định, soi kèo Atalanta vs Lecce, 1h45 ngày 26/4: Chắc chân top 3
相关文章
- 、
-
-
Theo luật, việc sử dụng mã độc để theo dõi, giám sát người dùng là trái pháp luật nhưng có vẻ như nhiều lực lượng tư pháp trên khắp thế giới lại đang nối gót FBI và Cơ quan An ninh Quốc gia Mỹ (NSA). Chính phủ nhiều nước cũng nghe lén điện thoạiPhần mềm theo dõi của Hacking Team có rất nhiều tính năng Các chuyên gia của Citizen Lab thuộc Đại học Toronto (Canada) cùng với hãng bảo mật Kaspersky Lab vừa phát hiện một mạng lưới phần mềm gián điệp có quy mô cực rộng, được thiết kế đặc biệt để cho phép các cơ quan hành pháp tiếp cận điện thoại của những người bị tình nghi nhằm mục đích "giám sát".
Hiện diện trên mọi nền tảng
Với tên gọi Hệ thống Điều khiển Từ xa (RCS), hay còn được biết đến với bí danh Da Vinci và Galileo, mã độc này được một công ty Ý có tên Hacking Team phát triển nên. Nó có thể chạy được trên cả máy tính để bàn, laptop lẫn các thiết bị di động, trong đó phiên bản mới nhất có hiệu quả với cả Android, iOS, Windows Phone, Symbian lẫn BlackBerry OS. Tuy vậy, theo Citizen Lab thì có vẻ như RCS khai thác các thiết bị Android hiệu quả nhất. Các thiết bị iOS bị bẻ khóa (jailbreak) sẽ dễ dàng dính đòn RCS, nhưng kể cả trong trường hợp đó là iPhone "nguyên đai nguyên kiện" thì mã độc này vẫn sử dụng công cụ bẻ khóa Evasi0n để cài đặt một cách đơn giản.
Theo báo cáo được Kaspersky được công bố tại một sự kiện bảo mật mới đây ở London (Anh), mạng lưới của hạ tầng điều khiển hỗ trợ Hacking Team thuộc loại cực nhanh, với 326 máy chủ ra- lệnh-và-điều-khiển (C&C) phân bố tại hơn 40 quốc gia khác nhau.
Có trụ sở tại Milan, Hacking Team chỉ bao gồm khoảng 50 nhân viên. Ít ai ngờ được công ty nhỏ bé này lại đang ăn nên làm ra nhờ ngành nghề "kinh doanh" là bán phần mềm đột nhập và giám sát cho Chính phủ cùng lực lượng hành pháp của "vài chục quốc gia" thuộc cả 6 châu lục.
Các chuyên gia của Kaspersky Lab đã sử dụng một phương pháp in dấu tay để quét toàn bộ các địa chỉ IPv4 nhằm nhận dạng những địa chỉ IP mà máy chủ C&C RCS trên khắp thế giới sử dụng. Họ phát hiện ra Mỹ chính là ổ RCS lớn nhất với 64 máy chủ C&C. Kế đến trong danh sách là Kazakhstan với 49 máy chủ, Ecuador với 35 máy, Anh với 32 máy.
Bản đồ phân bố máy chủ C&C của HackingTeam (màu đỏ) Tất nhiên, sự hiện diện của máy chủ C&C tại một quốc gia không có nghĩa là quốc gia đó sử dụng máy chủ này để theo dõi người dân", nhà nghiên cứu Sergey Golovanov của Kaspersky nhấn mạnh. Tuy nhiên, "thường thì khách hàng của RCS sẽ triển khai máy chủ C&C ở gần khu vực mà họ điều khiển để giảm thiểu nguy cơ pháp lý xuyên biên giới hoặc rủi ro máy chủ bị cảnh sát nước khác thu giữ".
Khả năng cực rộng
Về cơ chế hoạt động, RCS có thể cài trực tiếp vào thiết bị của nạn nhân thông qua ổ USB hoặc thẻ nhớ SD, nhưng cũng có thể được cài đặt từ xa thông qua các công cụ spear phishing, các bộ công cụ khai thác lỗ hổng hoặc các cơ chế xâm nhập tương tự.
Một khi đã được cài đặt lên thiết bị iOS và Android, phần mềm này sẽ cho phép Chính phủ và lực lượng cảnh sát điều khiển mạng di động mà thiết bị kết nối, đánh cắp dữ liệu, ghi âm lại các thư thoại, can thiệp vào tin nhắn SMS, MMS, lấy được lịch sử cuộc gọi, định vị người dùng, sử dụng mic của điện thoại theo thời gian thực, tiếp cận tin nhắn (cả dạng text lẫn thoại) được gửi đi thông qua những ứng dụng OTT như Skype, WhatsApp, Viber...
"Việc bí mật kích hoạt microphone và chụp ảnh bằng chính camera của thiết bị sẽ giúp họ theo dõi liên tục mục tiêu. Đây rõ ràng là công cụ theo dõi mạnh hơn rất nhiều so với phương pháp rình mò cổ điển", Golovanov so sánh.
Chưa hết, phần mềm dành cho Android còn được bảo vệ bởi một hàng rào tối ưu hóa có tên DexGuard, giúp cho RCS cực kỳ khó bị phát hiện cũng như phân tích ra. Với mỗi mục tiêu khác nhau, Hacking Time sẽ tùy biến module di động của RCS cho phù hợp nhất, chẳng hạn như nghe lén các chính trị gia sẽ khác với nghe lén nhà báo....
Nguy cơ rất phổ biến
Còn theo hãng bảo mật BitDefender, việc theo dõi ai đó qua điện thoại di động ngày này thực sự quá dễ dàng và nhanh chóng. Nguy hiểm hơn, việc cài spyware không đòi hỏi người cài phải biết nhiều về công nghệ mới làm được. Chỉ cần ‘mượn’ được điện thoại của ai đó trong vài phút, thủ phạm hoàn toàn có thể cài đặt xong phần mềm này.
Câu hỏi lớn nhất mà người dùng quan tâm hiện nay là nếu đã cài phần mềm diệt virus thì họ có còn phải lo bị nghe lén nữa hay không. Theo các chuyên gia của BitDefender, nếu phần mềm AV không đủ mạnh thì nguy cơ là vẫn tồn tại. Nếu người dùng tin rằng mình đang bị theo dõi, trước hết họ hãy ngắt các kết nối của điện thoại, tiếp theo tìm ngay mục ‘Trình quản lý thiết bị’ (nếu dùng Android) hoặc mục có chức năng tương đương với hệ điều hành khác. Khi đó, người dùng sẽ thấy ngay các ứng dụng yêu cầu quyền quản trị thiết bị. Xóa bỏ quyền này ngay lập tức với ứng dụng nghi ngờ, sau đó tìm và gỡ bỏ ứng dụng đó.
Tốt nhất, người dùng nên lựa chọn phần mềm AV từ những hãng bảo mật có tên tuổi, sản phẩm đã qua các bài kiểm tra cấp quốc tế để đảm bảo rằng đó là phần mềm đủ mạnh.
Trọng Cầm
Vụ nghe lén hơn 14.000 điện thoại: Dịch vụ hớ hênh không hề bảo mật
Người bị nghe lén là nạn nhân đã đành, nhưng kẻ đi nghe lén cũng có thể trở thành nạn nhân.
"> -
Khói bốc lên trong cuộc giao tranh tại Syria. Ảnh: IRNA/TTXVN.
Theo các nguồn tin sở tại và nhân chứng, các máy bay chiến đấu Israel đã thực hiện nhiều cuộc không kích trong ngày 8/12 nhằm vào các địa điểm quân sự và an ninh của chính phủ Syria trước đây ở trong và xung quanh Thủ đô Damascus, cũng như các mục tiêu ở tỉnh Quneitra phía Tây Nam nước này.
Theo Tổ chức Giám sát Nhân quyền Syria (SOHR), tại Thủ đô Syria, các cuộc không kích nhắm vào khu phức hợp an ninh gần trụ sở quân đội cũ, các văn phòng tình báo và tòa nhà của ngành hải quan, gây ra hỏa hoạn và tạo ra những đám khói dày đặc bay lên không trung.
Trước đó cùng ngày, máy bay phản lực của Israel cũng đã tấn công các cơ sở lưu trữ, vốn từng được Sư đoàn 4 hiện đã không còn tồn tại sử dụng, gần một trung tâm nghiên cứu ở ngoại ô Damascus, cũng như một cơ sở quân sự cũ khác ở vùng núi phía Đông Syria giáp với Lebanon.
Sân bay quân sự al-Mezzeh ở Damascus và vùng ngoại ô của làng Beitima ở vùng nông thôn phía Tây Damascus cũng bị nhắm mục tiêu, gây ra một loạt vụ nổ lớn.
Ngoài ra, các cuộc không kích khác đã được tiến hành nhằm vào các cơ sở quân sự ở gần Quneitra và các trạm quan sát bị bỏ trống ở khu vực Jabal al-Sheikh, nơi lực lượng bộ binh của Israel được cho là đã tiến quân vào để giành quyền kiểm soát các tiền đồn bị bỏ hoang đó.
Các cuộc không kích chớp nhoáng trên cho thấy nỗ lực của Israel nhằm củng cố quyền kiểm soát các vị trí chiến lược quan trọng và vô hiệu hóa trước mọi cơ sở hạ tầng quân sự còn sót lại có liên quan đến chính quyền Syria trước đây, nhằm không để rơi vào tay lực lượng nổi dậy ở Syria.
Động thái này diễn ra trong bối cảnh lực lượng đối lập Syria vừa giành quyền kiểm soát Damascus và tuyên bố chấm dứt chế độ của Tổng thống Bashar al-Assad.
Theo giới quan sát, diễn biến trên cho thấy Israel đã hành động nhanh chóng nhằm từng bước vô hiệu hóa tiềm lực quân sự của quốc gia láng giềng này. Hành động của Israel càng làm cho tình hình ở Syria thêm rối ren.
Trước đó, cũng trong ngày 8/12, Israel tuyên bố thỏa thuận về vùng đệm phi quân sự giữa Israel và Syria không còn hiệu lực sau khi chính quyền của Tổng thống Assad sụp đổ.
Hiện phía Israel chưa bình luận về thông tin nêu trên.
"> -
Trong trường hợp không may mà điện thoại hay máy tính bảng Android của bạn bị thất lạc hoặc mất trộm, bạn không chỉ mất một sản phẩm có giá trị mà còn đối mặt với nguy cơ bị lộ tất cả các thông tin cá nhân nhạy cảm lưu bên trong máy như photo, tin nhắn, danh bạ, chi tiết về tài khoản ngân hàng.... Cách bảo vệ dữ liệu smartphone Android khi bị mấtRất may là Google có thể giúp bạn bảo vệ những dữ liệu lưu trong máy Android này, nhờ một dịch vụ/tính năng có tên Android Device Manager - được hãng triển khai từ năm ngoái.
Trước hết, bạn cần đảm bảo rằng tính năng/dịch vụ này đã được kích hoạt. Muốn vậy, hãy truy cập menu Settings trong thiết bị, sau đó vào menu Security. Tiếp đến, cuộn chuột xuống phía dưới để tìm thanh tab Device > Tích vào ô Android Device Manager ở góc bên phải.
Một khi Android Device Manager đã được kích hoạt, bạn sẽ có thể truy cập dịch vụ này từ PC hoặc laptop, bằng cách đăng nhập từ tài khoản Google tại đường link: ww.google.com/android/devicemanager.
Có khá nhiều lựa chọn hữu ích mà bạn có thể tìm thấy ở dịch vụ này sau khi điện thoại/tablet bị thất lạc. Điều đầu tiên mà bạn muốn làm là thay thế màn hình khóa của mình bằng một mật khẩu mới: Hãy nhập mật khẩu mới từ xa, và nếu bạn muốn, chèn thêm một thông điệp hoặc số điện thoại liên lạc (cả hai đều sẽ xuất hiện trên màn hình khóa) để bất cứ ai đang giữ thiết bị của bạn cũng có thể liên lạc với bạn.
Dịch vụ này có thể định vị điện thoại của bạn khi nó online, cũng như có các lựa chọn: Rung chuông hết âm lượng, khóa màn hình và xóa sạch dữ liệu. Nếu như lựa chọn này vẫn chưa giúp bạn an tâm, bạn có thể xóa tất cả dữ liệu cá nhân lưu trong máy, về cơ bản là khôi phục cài đặt nhà máy (Factory Reset) chỉ bằng một nút bấm. Tuy nhiên thao tác này không đảm bảo rằng dữ liệu lưu trong thẻ nhớ cũng sẽ bị xóa. Cũng nên lưu ý là một khi đã reset lại thiết bị, bạn sẽ không thể sử dụng dịch vụ Android Device Manager trên chiếc điện thoại/tablet đó được nữa. Nhưng ít nhất, bạn cũng biết được rằng không ai khác có thể đọc được dữ liệu cá nhân của bạn.
Trước khi xóa hết dữ liệu, bạn có thể định vị thiết bị của mình với Android Device Manager, miễn là dịch vụ này vẫn đang bật. Điều quan trọng cần nhấn mạnh là dịch vụ này vẫn hoạt động kể cả khi người đang giữ thiết bị của bạn đã cố tình gỡ SIM ra khỏi máy, miễn là thiết bị đó online (hoặc thông qua Wi-Fi, hoặc qua mạng dữ liệu di động). Bạn cũng có thể khiến cho thiết bị rung chuông ở âm lượng tối đa trong 5 phút liên tục. Tính năng này có thể giúp ích nếu bạn không tìm thấy điện thoại ở một nơi quen thuộc như nhà hay cơ quan của mình. Tất nhiên, ở các địa điểm công cộng thì nó có thể khiến cho điện thoại bị rơi của bạn bị người khác tìm thấy và lấy mất nhanh hơn.
Ngoài việc truy cập được trên mạng Web, Android Device Manager còn có thể tải về bất cứ smartphone hay máy tính bảng Android nào dưới dạng một ứng dụng độc lập. Do đó, bạn có thể sử dụng nó trên các thiết bị di động giống hệt như đang dùng trên máy tính.
Y Lam
">