Rời ‘phố cũ’ về ‘thành phố mới’ phía Đông Hà Nội, thảnh thơi vui sống

Nguyên nhân là vì cả hai ứng dụng trình duyệt web do Xiaomi tạo ra đều dễ bị hacker khai thác khi chưa vá lỗi. Lỗ hổng có mã CVE-2019-10875 được phát hiện bởi nhà nghiên cứu bảo mật Arif Khan cho thấy, hacker hoàn toàn có thể giả mạo thanh địa chỉ trình duyệt, điều này dẫn đến tình trạng bạn đang vào một trang web độc hại nhưng được hiển thị trên thanh địa chỉ là một trang web hoàn toàn vô hại.

Lỗi này bắt nguồn từ tham số q trên trình duyệt. Cụ thể, ví dụ một hacker “câu” được một nạn nhân mở một trang web có địa chỉ https://phishing-site.com?q=facebook.comphishing-site.com/?q=facebook.com thì trên thanh địa chỉ trình duyệt Xiaomi lại chỉ hiển thị http://facebook.com và có cả hình khoá SSL kế bên. Do thanh địa chỉ của trình duyệt web là chỉ số bảo mật quan trọng và đáng tin cậy nhất, nên lỗ hổng có thể được sử dụng để dễ dàng lừa người dùng Xiaomi nghĩ rằng họ đang truy cập một trang web đáng tin cậy trong khi lại đang ở một trang lừa đảo hoặc độc hại.

Các cuộc tấn công lừa đảo ngày nay tinh vi hơn và ngày càng khó phát hiện hơn và lỗ hổng giả mạo URL này đưa nó đến một cấp độ khác, cho phép một người bỏ qua các chỉ số cơ bản như URL và SSL, đây là điều đầu tiên người dùng kiểm tra để xác định xem trang web có phải là giả mạo.

Hiện tại lỗ hổng này vẫn tồn tại trong hai phiên bản trình duyệt mới nhất của Xiaomi bao gồm MI Browser (v10.5.6-g) và Mint Browser (v1.5.3). Một tình tiết rất bất ngờ kèm theo thông tin này đó là chỉ các thiết bị Xiaomi bản quốc tế mới gặp lỗ hổng này, trong khi đó các thiết bị Xiaomi nội địa (bán tại thị trường Trung Quốc) lại không tồn tại lỗi trên.

Hiện tại Xiaomi vẫn chưa có phản hồi gì về sự việc này. Đây là vấn đề nghiêm trọng thứ hai được tiết lộ gần đây mà các nhà nghiên cứu đã xác định trong các ứng dụng được cài đặt sẵn trên hơn 150 triệu thiết bị Android do Xiaomi sản xuất.

An Nhiên (theo The Hacker News)

Cảnh báo nguy cơ gia tăng trên máy tính ICS nhiễm mã độc

 Tỷ lệ máy tính của Hệ thống điều khiển công nghiệp (ICS) bị nhiễm mã độc trong hoạt động mạng đã tăng từ 44% trong năm 2017 lên 47,2% trong năm 2018, cho thấy mối đe dọa đang gia tăng.

Đem thắc mắc này tới đại diện bộ phận chăm sóc khách hàng của một nhà mạng ảo, người này cho hay, việc định giá cước tổng đài thường do phía doanh nghiệp cung cấp dịch vụ. Hiện không có quy định nào liên quan tới mức cước này. 

Chia sẻ với VietNamNet, một chuyên gia đang làm việc trong ngành viễn thông cho biết, mức giá cước gọi tổng đài cao hay thấp do hãng tự ấn định. Một số doanh nghiệp sẽ tự chịu phí và trả thay cho người dùng, nhưng cũng có doanh nghiệp để người dùng tự chi trả tiền phí liên hệ đến tổng đài. 

Thông thường, người dùng có thể nhận biết thông qua đầu số của tổng đài. Với đầu số 1800, người gọi sẽ được miễn phí, công ty, doanh nghiệp sẽ trả cước phí gọi đến tổng đài. Trong khi đó, với đầu số 1900, người gọi tới sẽ mất tiền và trả phí phát sinh tùy theo cuộc gọi. Mức cước phí có thể từ 1.000-12.000 đồng/phút, thậm chí 15.000 đồng/phút.

“Các doanh nghiệp lớn thường miễn phí hoặc để mức phí gọi tổng đài tối thiểu là 1.000 đồng. Tuy nhiên khi sử dụng một số dịch vụ y tế, chăm sóc sức khỏe, giá cước có thể lên tới 15.000 đồng do bao gồm cả phí tư vấn”, người này nói. 

Khi hỏi sâu thêm, vị chuyên gia này cho biết, để duy trì hệ thống tổng đài hỗ trợ khách hàng, các doanh nghiệp đều phải trả chi phí thuê dịch vụ, nhân sự, thiết bị, hệ thống,... Do vậy, một số doanh nghiệp có thể tính phí với khách hàng nhằm giảm bớt vấn đề chi phí.

Đối với câu chuyện của người dùng trên, theo góc nhìn chuyên gia, có thể có hai trường hợp xảy ra. Thứ nhất, phía tổng đài của hãng ô tô đã đẩy phần chi phí tổng đài về phía khách hàng thanh toán. 

Bên cạnh đó, còn có thể có trường hợp thứ 2, đó là người dùng liên hệ nhầm tới các tổng đài giả mạo. Đây là những “tổng đài ma” được tạo ra nhằm mục đích giả danh các thương hiệu lớn. Khi người dùng gõ tìm kiếm số tổng đài trên Google, rất có thể họ bị nhầm lẫn giữa số tổng đài thật với các “tổng đài ma”. 

Chi phí gọi đến các tổng đài mạo danh thường rất đắt đỏ. Khi kết nối cuộc gọi, nhân viên “tổng đài ma” thường hay tìm cách câu giờ, trả lời vòng quanh nhằm lấy thêm tiền của người dùng. Do vậy, nếu gọi nhầm vào “tổng đài ma”, người dùng sẽ bị mất tiền oan, thậm chí thiệt hại lớn trong khi không giải quyết được vấn đề. 

Trước đó, nhà mạng VinaPhone từng là nạn nhân của tình trạng này khi một số người dùng di động bị nhầm lẫn giữa tổng đài chăm sóc khách hàng của VinaPhone (18001091) với các đầu số 1900xxxx khác dẫn đến bị trừ tiền cước điện thoại.

Ngoài ra, còn có hiện tượng các đối tượng xấu sử dụng hoạt động quảng cáo trên mạng xã hội, mạo danh là tổng đài các hãng taxi để làm cho khách nhầm tưởng, đặt xe. Sau đó, chúng giao cuốc xe lại cho tài xế, nhằm thu lợi.

Để tránh trở thành nạn nhân của tình trạng này, người dùng di động cần tỉnh táo, chỉ liên hệ số hotline có trên website chính thức của doanh nghiệp. 

Thông thường, nếu thu phí, hệ thống tổng đài tự động sẽ phát thông báo ở đầu cuộc gọi. Người dùng có thể dừng cuộc gọi và liên hệ bằng phương thức khác nếu không muốn bị mất khoản chi phí này. Trong trường hợp tổng đài không thông báo, người dùng nên chủ động hỏi tổng đài viên để chủ động thông tin, tránh việc bị “trừ tiền oan” mà không biết. 

Các hình thức tấn công lợi dụng 4 điểm yếu về an toàn thông tin trên được các chuyên gia công bố và vẫn đang được tiếp tục nghiên cứu, đánh giá sâu hơn bao gồm: Tấn công ZombieLoad sử dụng điểm yếu CVE-2018-12130; Tấn công RIDL sử dụng điểm yếu CVE-2018-12127 và CVE-2019-11091; Tấn công Fallout sử dụng điểm yếu CVE - 2018-12126.

Hiện tại Intel đã công bố danh sách sản phẩm bị ảnh hưởng và kế hoạch cập nhật, đồng thời làm việc với các doanh nghiệp sản xuất hệ điều hành, firmware, thiết bị để hỗ trợ cập nhật bản vá.

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng điểm yếu an toàn thông tin để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng thực hiện: Kiểm tra, rà soát, xác định các máy tính bị ảnh hưởng bởi các điểm yếu trên; Cập nhật bản vá hoặc nâng cấp các hệ điều hành để tạm thời vá các điểm yếu. Tham khảo hướng dẫn rà soát, xác định và cập nhật tại Phụ lục kèm theo.

Đối với các hệ điều hành chưa có thông tin về bản vá, cần theo dõi thường xuyên để nâng cấp ngay khi có biện pháp xử lý. Đối với những dòng sản phẩm mà Intel không có kế hoạch cập nhật cần lên kế hoạch thay thế trong thời gian tới.

Ngoài ra, cần thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

Trong trường hợp cần thiết, có thể liên hệ Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin, số điện thoại: 024.3209.1616, thư điện tử ais@mic.gov.vn hoặc fanpage của NCSC theo đường dẫn https://www.facebook.com/govSOC/ để được hỗ trợ kịp thời.

H.N.

Bộ TT&TT tổ chức diễn tập an toàn, an ninh mạng toàn miền Bắc

 Bộ Thông tin và Truyền thông (Bộ TT&TT) sẽ tổ chức chuỗi sự kiện Hội thảo và Diễn tập an toàn, an ninh mạng cho các Sở TT&TT toàn miền Bắc trong 2 ngày 16 và 17/5, tại TP. Thái Bình.

Hacker đã sử dụng mạng lưới này để thông báo: "EWN đã bị hack. Dữ liệu cá nhân của bạn không an toàn." Sau đó, họ tiếp tục nói với người nhận gửi email tới support@ewn.com.au để hủy đăng ký dịch vụ. 

Trong thông báo do EWN đưa ra, một hacker đã có quyền truy cập vào hệ thống của họ vào ngày 5 tháng 1 vừa qua và bắt đầu gửi thông báo cho cư dân Queensland. Khi nhân viên EWN nhận thấy các tin nhắn trái phép, họ đã dừng cuộc tấn công bằng cách tắt hệ thống. Tuy nhiên, vào thời điểm đó, một phần cơ sở dữ liệu thuê bao của họ đã nhận được các tin nhắn này.

Tin nhắn “rác” do một người nhận được từ EWN

“Tin này đã được gửi qua email, SMS và cuộc gọi tự động đến điện thoại cố định” - Công ty EWN cho biết - “Rất may liên kết được sử dụng trong cảnh báo này là không có hại và thông tin cá nhân của bạn không bị xâm phạm. Cảnh sát và Trung tâm An ninh mạng Úc đang tiến hành điều tra."

Vẫn chưa có thông tin làm thế nào hệ thống cảnh báo này bị xâm nhập, cũng như có bao nhiêu người nhận được thông báo. Tuy nhiên sự việc này cho thấy sự nghiệm trọng khi các hệ thống công cộng có thể bị hacker lợi dụng để phát đi các thông báo “rác”.

An Nhiên (theo Bleeping Computer)

Mã độc núp bóng selfie đánh cắp thông tin cá nhân người dùng

Hãng bảo mật McAfee đưa ra cảnh báo một loại phần mềm độc hại (malware) mới có khả năng lợi dụng thao tác chụp ảnh tự sướng để đánh cắp dữ liệu tài chính trên điện thoại Android.