Chủ thẻ Napas nhận ưu đãi bắp, nước tại CGV

Kevin2600 thông báo về lỗ hổng bảo mật Rolling-Pwn trên Twitter cá nhân.

Là một phần quan trọng của hệ thống smartkey, key fob sẽ tạo ra các đoạn mã ngẫu nhiên, được thay đổi định kỳ để xác thực người dùng theo thời gian thực.

Lợi dụng lỗ hổng trong quá trình truyền dẫn các mã xác thực giữa xe và thiết bị key fob, hacker có thể kiểm soát hoàn toàn hệ thống smartkey trên ôtô Honda và khởi động xe một cách dễ dàng.

Star-V Lab nhấn mạnh rằng các đợt tấn công này lẽ ra đã có thể được ngăn chặn bởi cơ chế mã cuốn chiếu (rolling-codes). Đây là hệ thống được thiết kế để ngăn chặn các cuộc tấn công lặp lại (replay attack) vốn rất phổ biến trong giới hacker.

Cụ thể, cứ mỗi lần người dùng bấm vào nút trên key fob, hệ thống rolling-codes sẽ cung cấp một mã xác thực mới để truyền dẫn giữa xe và thiết bị này.

Tuy vậy, Star-V Lab cho hay họ đã phát hiện những mã cũ vẫn có thể được sử dụng lại, tạo thành lỗ hổng cho phép kẻ xấu lợi dụng và truy cập vào hệ thống trên ôtô.

Cụ thể, hacker sẽ “nghe trộm” một key fob đã được ghép nối, thu thập các mã được gửi từ thiết bị này. Sau đó, chúng phát lại một chuỗi các mã hợp lệ, đồng thời đồng bộ hóa lại Bộ sinh số giả ngẫu nhiên (PRNG) của hệ thống.

Cuối cùng, hacker có thể tái sử dụng một trong những đoạn mã cũ đó để khởi động ôtô.

Honda Civic sáng đèn và phát ra tiếng kêu khi được thử nghiệm Rolling-Pwn. Ảnh: Jalopnik.

Tính đến thời điểm hiện tại, danh sách các mẫu ôtô Honda được các chuyên gia xác nhận bị ảnh hưởng bao gồm: Honda Civic 2012, Honda XR-V 2018, Honda CR-V 2020, Honda Accord 2020, Honda Odyssey 2020, Honda Inspire 2021, Honda Fit 2022, Honda Civic 2022, Honda VE-1 2022 và Honda Breeze 2022.

Trong một tuyên bố gửi đến The Drive, Honda ban đầu nhấn mạnh rằng công nghệ trong các key fob của họ "sẽ không xuất hiện lỗ hổng bảo mật như được trình bày trong báo cáo".

Tuy vậy, khi trả lời TechCrunch, Chris Naughton - người phát ngôn của Honda - cho biết hãng “có thể xác nhận xằng hoàn toàn có thể sử dụng các công cụ cũng như kỹ thuật tinh vi để sao chép các đoạn mã lệnh trên hệ thống smartkey, qua đó sở hữu quyền truy cập vào một số ôtô của Honda”.

Chris Naughton đồng thời trấn an rằng các đợt tấn công này đòi hỏi tín hiệu phải được truyền đi liên tục ở cự ly gần, do đó khả năng ôtô bị chiếm quyền để điều khiển trên đường là không khả thi.

Vị này cũng chia sẻ Honda luôn thường xuyên cải thiện các tính năng bảo mật trên các mẫu xe mới, do đó lỗ hổng này cũng như các vấn đề bảo mật tương tự có khả năng xuất hiện trong tương lai đều sẽ được ngăn chặn dễ dàng.

Trước đó vào tháng 1, tài khoản Kevin2600 cũng đã báo cáo về lỗ hổng tấn công lặp lại (CVE-2021-46145). Tuy vậy vấn đề khi ấy nằm ở mã cố định, chứ không phải mã cuốn chiếu (rolling code) như phát hiện gần nhất.

Honda vào thời điểm đó khẳng định báo cáo của Kevin2600 là những phát hiện không chuẩn xác, vì những xe bị phát hiện lỗ hổng sử dụng mã cuốn chiếu.

Mẹ Trường làm việc ở Hội phụ nữ phường Vĩnh Lộc A. Đầu tháng 8, bà bị nhiễm bệnh khi đi hỗ trợ công tác phòng chống dịch ở địa phương. Sau đó, mẹ anh lây bệnh cho hai con trai, mẹ ruột và người cháu họ đang sống cùng nhà. “Ba vừa xuất viện về nhà cách ly thì 5 người trong gia đình tôi đến Bệnh viện dã chiến số 4 điều trị”, Trường nói.

Trường và em trai bị bệnh đến ngày thứ 4 thì có kết quả xét nghiệm âm tính. Tuy nhiên, mẹ và bà ngoại anh có bệnh nền tiểu đường, cao huyết áp, chưa tiêm vắc xin nên bệnh chuyển nặng nhanh.

Mẹ anh được chuyển sang khu hồi sức của bệnh viện. Bà ngoại bị xuất huyết não trên nền bệnh Covid-19 nên được chuyển đến Bệnh viện 115. “Lúc mẹ khó thở, nồng độ oxy trong máu giảm mạnh, các bác sĩ, điều dưỡng ở bệnh viện đã cứu mẹ. Họ dùng mọi cách cho mẹ tỉnh lại, rồi trấn an mẹ, nói mẹ không nên quá hoang mang. Cấp cứu cho mẹ thành công, các y bác sĩ cười rất tươi, dù mồ hôi ai cũng ướt đẫm. Một tuần sau, bệnh của mẹ chuyển nhẹ”, Trường nhớ lại.

Được chứng kiến tất cả những việc các y bác sĩ làm cho mẹ, khi có kết quả xét nghiệm âm tính, Trường và em trai quyết định ở lại bệnh viện làm tình nguyện viên.

Trường cho biết, ban đầu mẹ anh nghe tin đã khóc, sốc, phản đối hai con. Nhờ các bác sĩ khuyên, cùng lời hứa sẽ giữ sức khỏe của hai con trai, bà đã đồng ý. “Ngày 6/9, mẹ tôi được xuất viện. Lúc mang hành lý ra xe về nhà, mẹ cứ nhìn hai anh em tôi mãi”, Trường kể.

Khi được chuyển sang Bệnh viện 115, sức khỏe bà ngoại anh cũng đỡ hơn. Hiện gia đình anh đang chờ bà được xuất viện để đoàn tụ. “Tôi chăm sóc F0 cũng vì muốn cầu nguyện cho bà và mong việc mình đang làm sẽ là nguồn động lực để bà nhanh khỏi bệnh", Trường nói. Anh cho biết, khi bà ngoại mới chuyển viện, gia đình mong đừng nhận tin gì của bệnh viện, vì đó thường là tin xấu. 

Trường và một tình nguyện viên F0 khác. Ảnh: NVCC.

Sốc khi chứng kiến F0 trở nặng co giật, tím tái 

Trước khi bắt đầu công việc chăm sóc F0, Trường và các tình nguyện viên được bác sĩ hướng dẫn cách theo dõi tình trạng của người bệnh, giúp bệnh nhân nặng thở oxy, đo chỉ số SpO2, dọn vệ sinh, giặt đồ, động viên, cho các F0 nặng hoặc trẻ F0 ăn. Sau đó, anh được phân công đến chăm sóc các bệnh nhân ở Khu A, Bệnh viện dã chiến số 4 - nơi có các F0 lớn tuổi, nặng.

Tham gia tình nguyện đến ngày thứ 5, Trường gặp một F0 hơn 60 tuổi, ban đầu phải thở oxy qua mask. Buổi chiều, ông còn khỏe mạnh, Trường cho ông ăn cháo, dặn ông nằm sấp, vỗ lưng để người bệnh thở oxy cho đều và ổn định.

Hai em bé F0 3 và 5 tháng tuổi được chuyển đến Bệnh viện dã chiến số 4 điều trị. Ảnh: BSCC.

Hết ca, Trường trở về phòng nghỉ. 21h, Trường nhận được điện thoại của vợ bệnh nhân cũng là F0 báo ông bị co giật, sốt cao. Ngay lập tức, Trường và bác sĩ mặc đồ bảo hộ di chuyển thật nhanh đến phòng người bệnh.

Nồng độ oxy trong máu của bệnh nhân lúc này giảm xuống còn 76%. Bác sĩ thực hiện các thao tác cấp cứu cho người bệnh. Còn Trường vỗ lưng, kéo oxy cho người bệnh. Khi tình trạng ổn hơn, ông được chuyển sang Khu Hồi sức cấp cứu của bệnh viện.

“3 ngày sau, chú ấy mất. Lúc bệnh trở nặng, chú co giật, tím tái. Lần đầu tiên chứng kiến bệnh nhân Covid-19 giành sự sống, tôi sốc lắm. Chồng mất, vợ chú sốc, buồn. Được xuất viện về nhà, cô cứ khóc mãi”, Trường nhớ lại.

Ở Khu nhà này, Trường cũng được chứng kiến tình chị em của bà Út và bà Tư đã lớn tuổi. Khi mắc Covid-19, họ được đưa vào cách ly cùng một phòng. Những ngày điều trị ở bệnh viện, bà Út khỏe hơn đã lau mát, cho chị gái ăn, động viên tinh thần chị. Khi khỏi, bà chờ chị gái hết bệnh để về cùng.

“Ngày xuất viện, hai cô xin số điện thoại của tôi. Mấy ngày qua, các cô thường gọi hỏi thăm, dặn tôi phải cẩn thận, gửi trái cây, bánh kẹo, thực phẩm vào cho chúng tôi”, Trường chia sẻ.

Trường đang đút sữa cho em bé F0 bị bỏ rơi ăn. Ảnh: NVCC.

Ngày 8/9, bệnh viện tiếp nhận hai bé F0 3 và 5 tháng tuổi, bị bỏ rơi ở một bệnh viện tại quận Bình Thạnh. Các bé được chuyển vào phòng cách ly ở Khu nhà A. Trường và hai nữ F0 tình nguyện viên được phân công chăm sóc hai bé.

Trường chia sẻ, cả ba người đều chưa có gia đình. Khi nhận 2 bé, ai cũng lo lắng vì không có kinh nghiệm, sợ đêm đến các bé khóc không biết phải làm sao. Tuy nhiên, nhìn 2 bé bụ bẫm, ăn ngoan, ngủ ngoan, chỉ khóc khi đói hoặc cần thay tã, ai cũng thích, xem các bé như con mình.

Những ngày qua, Trường và hai tình nguyện viên tắm rửa, thay tã, cho các bé ăn sữa. “Hai bé rất ngoan, cứ ăn sữa no là ngủ. Chỉ buổi tối đòi ăn hay ướt tã, các bé mới o e một chút”, Trường kể. Anh cho biết, sẽ đồng hành cùng 2 bé và các F0 khác trong bệnh viện đến khi tình hình dịch tại TP được kiểm soát mới về nhà.

Tú Anh

'Chiến thuật 4/18' giúp gia đình có 22 F0 khỏi Covid-19

4 thanh niên khỏe mạnh trong gia đình được chọn ra để chăm sóc cho 18 người còn lại. Những thành viên cao tuổi, nhiều nguy cơ được ưu tiên theo dõi đặc biệt trong suốt 2 tuần gia đình anh Trường chống lại Covid-19.

Clip vợ nã đạn vào cô gái trẻ ngồi cạnh chồng ở quán bar nóng nhất MXH

Vợ nã đạn vào cô gái trẻ ngồi cạnh chồng trong quán bar; Hành động gây sốc tại thang máy chung cư; Chồng bắt vợ nhúng tay vào chảo dầu đang sôi;... là những clip nóng nhất mạng xã hội tuần qua.