Nhận định, soi kèo Iberia 1999 Tbilisi vs Torpedo Kutaisi, 22h00 ngày 5/3: Cạnh tranh ngôi đầu

Có nên khoe mã QR hay in mã QR ra giấy?

Chuyên gia bảo mật Nguyễn Hồng Phúc (TP.HCM) khuyên người dân không nên in mã QR chứa thông tin cá nhân ra giấy hoặc khoe lên mạng xã hội. Việc này có thể làm lộ các thông tin bao gồm họ tên, ngày sinh, số CMND, tình trạng tiêm chủng.

Sử dụng thông tin này, kẻ xấu có thể dùng để lập hồ sơ giả và vay tiền ở các tổ chức tín dụng. Ngoài ra, một người nào đó có thể sử dụng hình ảnh mã QR lấy được để khai báo ở các địa điểm, việc này ảnh hưởng đến công tác chống dịch và có thể làm hại đến bản thân người bị lấy thông tin.

Ông Phúc cũng khuyên người dùng không nên trưng ra hình ảnh mã QR của mình ở bất kỳ đâu, vì với smartphone cao cấp hiện nay có thể chụp ảnh từ xa và sử dụng hình ảnh mã QR vào mục đích xấu.

Đồng quan điểm này, ông Phạm Nguyễn Hoàng Bảo, Trưởng phòng nghiên cứu và phát triển Trung tâm đào tạo quản trị và an ninh mạng Athena, cho rằng người dùng tuyệt đối không nên để lộ mã QR cho bất kỳ ai trừ các bên được cho phép.

“Người dân không nên khoe “thẻ xanh” lên mạng xã hội, không đưa cho người không có chức năng quyền hạn xem. Việc in lên vỏ điện thoại hay ra giấy lại càng không nên”, ông Bảo đưa lời khuyên.

Kẻ xấu có thể quét mã QR để lấy thông tin người dùng?

Mã QR Code trên Sổ sức khoẻ điện tử hiện nay, theo ông Phúc, được mã hoá nên không thể dùng các phần mềm quét QR Code thông thường để xem thông tin. Tuy nhiên mã QR trên PC-Covid lại không được như vậy. Người dùng có thể sử dụng một phần mềm quét QR Code thông thường cũng có thể thấy được thông tin tên, tuổi, số CMND của chủ mã QR. Do đó người dùng cần cẩn thận trong việc lưu giữ các mã QR của bản thân. (Trong sáng nay 6/10, nhiều điện thoại iPhone đã nhận được thông báo cập nhật ứng dụng PC-Covid, trong đó bổ sung tính năng cho phép ẩn thông tin trên mã QR).

Hiện nay, đối với mã QR của từng đơn vị khác nhau thì chỉ có đơn vị đó mới giải mã được thông tin. Về khả năng kẻ xấu có thể tự xây dựng phần mềm để đọc thông tin trên QR Code của người dùng, ông Phúc cho rằng việc này có thể thực hiện được, tuy nhiên cần thời gian bao lâu sẽ phụ thuộc vào độ phức tạp của thuật toán.

“Không ứng dụng nào dám bảo đảm an toàn 100%”, ông Bảo khẳng định. “Do đó nếu đủ thời gian và tài nguyên, cộng với sức hút dữ liệu đủ lớn thì sẽ có kẻ xấu giải mã được lớp bảo vệ để đọc thông tin trên mã QR”, ông Bảo nói tiếp.

Trong khi đó, ông Ngô Trần Vũ - Giám đốc công ty bảo mật Nam Trường Sơn - cho rằng, rất hiếm khả năng một bên nào đó xây dựng ứng dụng để chỉ thu thập những thông tin riêng lẻ từ các mã QR của người dùng, vì các thông tin này chưa đủ tạo sức hút.

Nguy cơ từ kho dữ liệu chứa thông tin người dùng

Khác với ý kiến của hai chuyên gia bảo mật còn lại, ông Ngô Trần Vũ cho rằng việc người dân in mã QR lên giấy chưa phải là mối nguy đáng báo động. Những thông tin về tên tuổi, số CMND thường được người dân cung cấp ở nhiều nền tảng kỹ thuật số khác, do đó nếu kẻ xấu cần thông tin dạng này có thể khai thác ở nơi khác dễ hơn. 

Trừ những trường hợp rất đặc biệt kẻ xấu muốn nhắm vào một cá nhân cụ thể thì các thông tin trên mã QR mới có giá trị, ông Vũ thông tin.

Theo chuyên gia này, điều cần lo lắng nhất nằm ở bản thân các ứng dụng chống dịch hiện nay. Do một số ứng dụng được cấp quyền truy cập dữ liệu trên điện thoại của người dùng, vì thế kẻ xấu có thể tấn công vào các tầng bảo mật của ứng dụng để lấy các thông tin nhạy cảm của họ.

Các thông tin bí mật đời tư, những hình ảnh trên điện thoại người dùng mới là thứ kẻ xấu quan tâm, do đó bản thân các ứng dụng cần được nâng cao bảo vệ để tránh bị hacker xâm nhập.

Cùng quan điểm này, ông Phạm Nguyễn Hoàng Bảo cho rằng, những ứng dụng chống dịch phát triển trong thời gian ngắn, thu thập lượng dữ liệu lớn, sẽ là nguồn tài nguyên khiến kẻ xấu dòm ngó. Do đó nguy cơ từ chính các nền tảng lưu trữ dữ liệu của người dùng cần được quan tâm đặc biệt về độ an toàn.

Hải Đăng

Người Sài Gòn in chứng nhận tiêm chủng lên thẻ nhựa

Một số dịch vụ in mã QR tiêm chủng lên thẻ nhựa bắt đầu được cung cấp tại TP.HCM.  

Đánh giá về kết quả vòng sơ khảo, ông Vũ Quốc Khánh, Trưởng Ban giám khảo cho biết, trong 8 giờ thi liên tục từ 8h45 đến 16h45 ngày 16/10, hạ tầng thi trực tuyến đã đảm bảo tốt, không xảy ra sự cố gì đáng kể.

Với các đội thi, ngay từ thời điểm hệ thống thi được mở, các đội đã bắt nhịp sớm. Sau 2 giờ làm bài, đến 10h45, đã ghi nhận 84 đội có điểm, có 4 đội thuộc 3 bảng ASEAN, VN1 và VN2 đạt trên 1.000 điểm, 3 đội giải nhiều nhất – giải được 5 bài thi.

Khép lại cuộc thi vào thời điểm 16h45, hệ thống đã ghi nhận 95 đội có điểm, có 20 đội đạt trên 1.000 điểm, 2 đội giải được nhiều nhất – 12 bài và 2 đội giải được 11 bài. Số điểm cao nhất mà 1 đội đạt được là 2.601 điểm.

Học viện Kỹ thuật Mật mã “thắng lớn”

Đánh giá chung về chuyên môn, đại diện Ban giám khảo cho hay, đề thi ra khá phù hợp với thực tế và yêu cầu của cuộc thi. Trình độ của một số sinh viên đạt mức khá và giỏi, hứa hẹn có nhiều triển vọng tiến xa về chuyên môn nếu duy trì được sự đam mê và đầu tư cho sự nghiệp ATTT.

“Tuy nhiên, vẫn có một điểm hạn chế bộc lộ qua vòng thi này, đó là phong trào học tập và nghiên cứu về ATTT của sinh viên các trường còn chưa đều, có phần giảm sút do ảnh hưởng dịch bệnh Covid-19. Trong kiến thức chuyên môn, còn yếu về việc học tập toàn diện, đặc biệt là lĩnh vực tìm khai thác lỗ hổng phần mềm”, đại diện Ban giám khảo cho hay.

Nhận định vòng sơ khảo đã được tổ chức thành công, đại diện Ban giám khảo cho biết đã chọn ra được 43 đội đoạt giải thưởng, gồm 2 giải Nhất, 5 giải Nhì 11 giải Ba và 25 giải Khuyến khích.

Ngoài 2 giải Nhất, sinh viên Học viện Kỹ thuật Mật mã còn giành được 1 giải Nhì, 1 giải Khuyến khích.

Trong 3 bảng thi, chỉ có 2 bảng VN1 và VN2 có đội giành giải Nhất. Tại lễ trao giải được tổ chức trực tuyến chiều ngày 16/10, ông Nguyễn Thành Hưng, nguyên Thứ trưởng Bộ TT&TT, Chủ tịch VNISA đã trao giải Nhất cho các đội KMA.L3g1On đến từ Học viện Kỹ thuật Mật mã (Bảng VN1) và n0n$la$ của Học viện Kỹ thuật Mật mã phân hiệu TP.HCM (Bảng VN2).

Giải Nhì của vòng sơ khảo đã được trao cho các đội: PTIT.Chongxun - Học viện Công nghệ Bưu chính Viễn thông, BkSec.Oggy - Đại học Bách khoa Hà Nội (Bảng VN1); Binary Rabbits - Học viện Kỹ thuật Mật mã phân hiệu TP.HCM, HCMUS.BlackPink - Đại học Khoa học Tự nhiên, Đại học Quốc gia TP.HCM (Bảng VN2); IDK IDK IDK - Đại học Kasetsart, Thái Lan (Bảng ASEAN).

Bên cạnh đó, Ban tổ chức cuộc thi cũng đã trao thưởng cho 11 đội giải Ba và 25 đội đạt giải Khuyến khích. Trong đó, với bảng ASEAN, đội RedCheep - Đại học Công nghệ Thonburi King Mongkut, Thái Lan giành giải Ba; có 4 đội đạt giải Khuyến khích gồm: CyberX của Đại học Công nghệ Malaysia, Team L3V3L1NG của Đại học Quốc gia Lào, R0bocop và STDio  cùng đến từ Học viện Cảnh sát hoàng gia Thái Lan.

Lộ diện 17 đội giành quyền vào vòng thi chung khảo

Từ kết quả vòng sơ khảo, tại lễ trao giải, Ban tổ chức cũng đã công bố danh sách 17 đội thi giành quyền tham gia vòng thi chung khảo cuộc thi “Sinh viên với ATTT ASEAN 2021”, gồm: KMA.L3g1On - Học viện Kỹ thuật Mật mã, PTIT.Chongxun - Học viện Công nghệ Bưu chính Viễn thông, BkSec.Oggy và Madagascar cùng của Đại học Bách khoa Hà Nội, Pawsitive – Đại học công nghệ, Đại học Quốc gia Hà Nội (Bảng VN1); 2 đội n0n$la$ và Binary Rabbits của Học viện Kỹ thuật Mật mã phân hiệu TP.HCM, HCMUS.BlackPink - Đại học Khoa học Tự nhiên, Đại học Quốc gia TP.HCM, UIT.W3 và UIT.Underrated cùng đến từ Đại học CNTT TP.HCM (Bảng VN2).

7 đội ASEAN sẽ dự vòng chung khảo cuộc thi diễn ra ngày 13/11.

Bảy đội ASEAN sẽ góp mặt trong vòng chung khảo gồm có IDK IDK IDK của Thái Lan,  CyberX đến từ Malaysia, Team L3V3L1NG của Lào, utb01.bn của Brunei, 403 Forbidden của Myanmar, F4ntastic.ID của Indonesia và NoName đến từ Singapore.

Theo kế hoạch, vòng chung khảo sẽ được tổ chức vào ngày 13/11. Đề thi chung khảo được xây dựng chủ yếu theo cách thức đối kháng (tấn công và phòng thủ trực tiếp). Các đội sẽ thi trong thời gian 8 giờ. Vòng chung khảo cho các đội Việt Nam và lễ tổng kết, trao giải cuộc thi sẽ được tổ chức tại Hà Nội.

Lễ trao Bằng khen của Bộ trưởng Bộ GD&ĐT cho các đội thi đạt giải cao sẽ diễn ra trong hội thảo quốc tế “Ngày ATTT Việt Nam 2021” tổ chức vào ngày 25/11 tại Hà Nội.

Vân Anh

101 đội tuyển các nước ASEAN thi sơ khảo Sinh viên với an toàn thông tin 2021

Vòng sơ khảo “Sinh viên với An toàn thông tin ASEAN 2021” tiếp tục được tổ chức online hoàn toàn vào 16/10, với sự góp mặt của 101 đội thi.

Trên Zalo có trang bị tính năng xem cùng lúc 25 màn hình, thầy cô có thể yêu cầu tất cả học sinh, sinh viên của lớp bật máy ảnh để điểm danh và tương tác trực tiếp, hiệu quả. Dù lớp đông thầy cô cũng thuận tiện quan sát mức độ tập trung của học sinh, sinh viên với môn học.

Tính năng xem cùng lúc 25 màn hình giúp giáo viên tương tác trực tiếp với học sinh dù lớp đông thành viên.

Ngoài ra, để tránh lớp học ồn ào, thầy cô có thể chủ động tắt mic của tất cả thành viên, khi nào cần phát biểu thầy cô sẽ bật lại chức năng này. Sau đó, em nào được gọi phát biểu sẽ tự bật mic của mình lên, tránh được nhiều rủi ro lớp bị làm phiền bởi một số âm thanh tạp nhiễu.

Thầy cô kiểm soát lớp tốt hơn với tính năng “chặn người tham dự chiếu màn hình”

Với chức năng trình chiếu màn hình, trong lúc giảng bài giáo viên nên “chặn người tham dự chiếu màn hình”. Nếu học sinh, sinh viên cần chia sẻ màn hình, thầy cô có thể cấp quyền sau để hạn chế việc mất trật tự trong lúc giảng dạy. Từ đó thầy cô cũng tập trung dạy học và kết thúc bài giảng đúng tiến độ, lớp học online vì thế cũng đạt hiệu quả cao hơn.

Nhiều công cụ dạy và học hiệu quả

Khi giảng dạy qua Zalo, thầy cô còn có thể gửi bài tập, tài liệu cho học sinh qua tính năng gửi file dung lượng tối đa 1GB. Chỉ bằng thao tác giữ và kéo thả file vào nhóm chat, dữ liệu đã được gửi đến tất cả thành viên trong lớp. Không cần phải soạn email phức tạp hoặc qua một nền tảng lưu trữ dữ liệu thứ hai, Zalo giúp thầy cô tiết kiệm thời gian và thao tác trên máy tính. Các em học sinh, sinh viên cũng không phải mở nhiều ứng dụng, trang web cùng lúc để phục vụ việc học.

Gửi tài liệu, bài tập cho học sinh, sinh viên dễ dàng qua Zalo PC

Bên cạnh đó, giáo viên cũng có thể giao bài tập cho từng thành viên hoặc theo nhóm qua tính năng To-Do trên Zalo. Theo đó, học sinh, sinh viên sẽ không bị quên nhiệm vụ, giáo viên rất dễ theo dõi tiến độ hoàn thành, nhận báo cáo công việc nhanh chóng, đúng hạn.

Giao và nhận bài tập thuận tiện với “To-Do”

Ngoài ra, tính năng “nhắc hẹn” cũng giúp cả lớp thiết lập nội dung nhắc nhở các tiết học, nhiệm vụ quan trọng để mọi người cùng theo dõi, không bị quên lịch. Những thông tin, thông báo cũng được ghim ở đầu cửa sổ trò chuyện, khi đó mọi người đều đọc được mà không mất nhiều thời gian tìm lại tin nhắn.

Giao diện Zalo trên máy tính dễ sử dụng, hơn nữa nền tảng nhắn tin chạy mặc định với ngôn ngữ tiếng Việt thân thiện với người dùng trong nước. Các thao tác được thực hiện nhanh chóng, dễ dàng, không mất nhiều thời gian, do vậy thầy cô cũng dễ tiếp cận và sử dụng thành thạo.

Giãn cách xã hội dài ngày cho thấy dạy và học trực tuyến không chỉ là giải pháp nhất thời mà bổ trợ rất nhiều cho quá trình truyền đạt, tiếp nhận kiến thức của thầy cô và học sinh, sinh viên. Kể cả khi môi trường giáo dục được trở về “bình thường mới”, việc tận dụng những tính năng hữu ích của công nghệ cũng giúp nâng cao chất lượng dạy và học, tiết kiệm thời gian và công sức cho thầy và trò trong nhiều trường hợp.

'Bà bầu' trộm điện thoại trong cửa hàng nhanh như chớp

Lợi dụng lúc chủ cửa hàng đi đổi tiền lẻ, người phụ nữ mang bầu đã nhanh như chớp mở khóa và lấy một chiếc điện thoại còn mới nguyên.