Soi kèo phạt góc Western Sydney vs Auckland FC, 13h00 ngày 26/1: Chủ nhà lép vế

Công cụ tìm kiếm đáng sợ nhất mạng web?

John Matherly, tác giả của Shodan, công cụ tìm kiếm đáng sợ nhất mạng Internet đã khẳng định như đinh đóng cột như vậy.

Không sử dụng cơ chế "càn lướt, sục sạo mạng web để tìm kiếm các website" như Google, Shodan chỉ tập trung thăm dò các kênh sau của mạng Internet. Nói cách khác, nó giống như một Google "đen tối", chuyên càn quét máy chủ, webcam, máy in, routers và tất cả những thứ khác, miễn là chúng có kết nối với mạng Internet.

Shodan hoạt động 24/7 và thu thập thông tin từ khoảng 500 triệu thiết bị, dịch vụ mỗi tháng.

Bạn sẽ thực sự ngỡ ngàng với những gì mình tìm thấy sau khi thực hiện một thao tác tìm kiếm đơn giản trên Shodan. Vô số đèn giao thông, camera an ninh, các thiết bị tự động trong nhà hay các hệ thống sưởi nhiệt thông minh đều kết nối với Internet và có thể dễ dàng định vị giống như bóc kẹo.

Sau một thời gian dùng quen, bạn có thể tìm thấy hệ thống điều khiển của cả một công viên nước, một trạm xăng, dàn tủ ướp lạnh rượu vang của khách sạn. Các nhà nghiên cứu bảo mật thậm chí còn có thể định vị hệ thống điều khiển và kiểm soát nhà mạng điện hạt nhân hay các lò gia tốc hạt thông qua Shodan.

Điều thực sự đáng nói về khả năng tìm kiếm thông tin của Shodan - cũng như tác nhân khiến cho nó trở nên thực sự đáng sợ - là rất hiếm những thiết bị mà Shodan có thể sục sạo được trang bị các hàng rào bảo mật.

"Bạn có thể đăng nhập vào khoảng một nửa mạng Internet với mật khẩu mặc định", ông HD Moore, Giám đốc Bảo mật của Rapid 7 bình luận. "Đó là một sự thất bại kinh hoàng nhưng chưa được thừa nhận của giới bảo mật".

Chỉ một từ khóa tìm kiếm "mật khẩu mặc định" sẽ tiết lộ vô số các thiết bị điều khiển hệ thống, máy in, máy chủ dùng "admin" làm username và "1234" làm mật khẩu chính. Nhiều hệ thống nối mạng thậm chí còn chả có mật khẩu - tất cả những gì bạn cần là một trình duyệt web để có thể kết nối chúng.

Trong bài thuyết trình tại hội thảo an ninh mạng Defcon hồi năm ngoái, chuyên gia bảo mật độc lập Dan Tentler đã trình diễn cách sử dụng Shodan để tìm kiếm hệ thống điều khiển cửa garage, máy nước nóng và dàn lạnh tổng trong các tòa nhà/căn hộ cao cấp.

Tentler đã tìm thấy một dàn máy rửa xe có thể bật/tắt chỉ với một nút bấm trên máy tính tại Đan Mạch, hoặc hệ thống điều khiển giao thông của cả một thành phố có thể được chuyển sang chế độ "test" chỉ với một câu lệnh duy nhất. Anh ta thậm chí còn tìm thấy hệ thống điều khiển một nhà máy điện thủy điện ở Pháp với 2 turbine, mỗi turbine có công suất 3 megawatt.

Sẽ đáng sợ thế nào nếu những thông tin này rơi vào tay kẻ xấu?

"Bạn có thể gây ra rất nhiều tổn thất", Tentler kết luận. Ai cũng hiểu là anh ta đã nói giảm, nói tránh nhiều lắm rồi đấy!

Câu hỏi đặt ra là vì sao tất cả các thiết bị nối mạng nói trên lại hớ hênh như vậy? Tất cả là vì sự chủ quan. Nhiều sản phẩm như khóa cửa thông minh được thiết kế để có thể nối mạng và điều khiển từ xa bằng iPhone. Người thiết kế ra chúng tưởng rằng những sản phẩm này rất khó rơi vào tầm ngắm của hacker nên bảo mật chỉ là thứ yếu.

Trên thực tế, các chuyên gia bảo mật cho rằng, lẽ ra rất nhiều thiết bị kể trên không được phép online một phút nào. Các công ty thường bỏ tiền ra sắm những hệ thống cho phép họ điều khiển hệ thống sưởi nhiệt bằng máy tính. Họ kết nối máy tính với hệ thống này như thế nào? Thay vì kết nối trực tiếp, nhiều nơi lại đấu nối cả hai với máy chủ web và thế là vô tình chia sẻ chúng với cả thế giới.

Tin an ủi duy nhất là hiện tại, Shodan chủ yếu đang được sử dụng vào các mục đích tốt.

Matherly đã hạn chế mỗi từ khóa tìm kiếm chỉ có thể hiển thị 10 kết quả nếu như người dùng không có tài khoản đăng ký. Con số này tăng thành 50 nếu bạn có tài khoản. Nếu như muốn xem được mọi thông tin mà Shodan có thể cung cấp, Matherly sẽ yêu cầu bạn phải cung cấp nhiều thông tin cá nhân hơn, đồng thời trả tiền cho anh ta.

Chính vì thế, tại thời điểm này thì các hacker mũ trắng, các chuyên gia bảo mật, các nhà nghiên cứu và cơ quan hành pháp đang là người dùng chính của Shodan. Nhưng như lời thừa nhận của Matherly thì kẻ xấu hoàn toàn có thể coi đây là một xuất phát điểm tốt. Hầu hết các vụ tấn công mạng hiện nay đều nhằm mục đích ăn trộm tiền hoặc thông tin mật của doanh nghiệp. Bọn tội phạm mạng chưa thử cho nổ tung một tòa nhà hoặc tắt hết hệ thống đèn giao thông trong thành phố, nhưng điều đó không có nghĩa là không thể xảy ra.

Trọng Cầm(Theo CNN)

Đáp án đề thi toán tốt nghiệp THPT quốc gia 2017 tất cả các mã đề

Lời giải tham khảo môn toán mã đề 121 tốt nghiệp THPT quốc gia 2017.

Chiều 22/6, 866.000 thí sinh trên cả nước làm bài thi môn toán. Năm nay, lần đầu tiên môn toán được làm bài theo hình thức trắc nghiệm.

Để xét công nhận tốt nghiệp THPT, thí sinh học chương trình Giáo dục THPT phải dự thi 4 bài thi, gồm 3 bài thi độc lập là Toán, Ngữ văn, Ngoại ngữ và 1 bài thi do thí sinh tự chọn trong số 2 bài thi tổ hợp. Với thí sinh học chương trình giáo dục thường xuyên cấp THPT sẽ phải dự thi 3 bài thi, gồm 2 bài thi độc lập là Toán, Ngữ văn và 1 bài thi do thí sinh tự chọn trong số 2 bài thi tổ hợp.

Các thí sinh được chọn dự thi cả 2 bài thi tổ hợp, điểm bài thi tổ hợp nào cao hơn sẽ được chọn để tính điểm xét công nhận tốt nghiệp THPT. Thí sinh giáo dục thường xuyên có thể chọn dự thi cả bài thi Ngoại ngữ, điểm bài thi này để xét tuyển sinh ĐH, CĐ, không dùng để tính điểm xét công nhận tốt nghiệp THPT.

Để xét tuyển ĐH, CĐ, thí sinh đã tốt nghiệp THPT phải dự thi các bài thi độc lập, bài thi tổ hợp hoặc các môn thi thành phần của bài thi tổ hợp, phù hợp với tổ hợp bài thi, môn thi xét tuyển vào ngành, nhóm ngành theo quy định của trường ĐH, CĐ.

Bộ GD-ĐT cũng cho biết, các đơn vị hội đồng thi công bố và thông báo kết quả cho thí sinh vào ngày 07/7/2017.

Công bố kết quả xét công nhận tốt nghiệp THPT chậm nhất ngày 14/7/2017.

• BAN GIÁO DỤC

"Tin học là vật báu của thời đại"

Nguyên là phó giáo sư, bác sĩ của Cục Quân Y nghỉ hưu từ năm 1998, đến nay, ở tuổi 90, ông Phạm Văn Hựu vẫn giữ được sức khỏe cùng trí tuệ minh mẫn ít có, vẫn bền bỉ tham gia các hoạt động cộng đồng. 

Hằng ngày, ông thường dạy sớm, tập thể dục và đi bộ nhanh 60 phút. Đặc biệt, với tư chất ham học, ông đã tự làm quen, tập dần thao tác máy tính, nối mạng internet. Công nghệ thông tin thực sự đã hấp dẫn ông: Một khoảng trời tri thức rộng mở trên nhiều lĩnh vực xã hội, và nhân văn y học…

Ông Phạm Văn Hựu

Sau một thời gian tiếp cận máy tính, ông nhận ra “Tin học là một báu vật của thời đại nếu người sử dụng có tấm lòng hướng thiện”. Công nghệ thông tin giúp mở ra một chân trời hiểu biết, trí tuệ và khả năng mà thế hệ của ông, cùng những thế hệ trước đó chưa từng biết đến, chưa từng thụ hưởng, nay mở rộng cho tất cả mọi người.

Tháng 8/2010, khi 82 tuổi, ông và một số đồng nghiệp thành lập trang web quân dân y để ghi nhận, giới thiệu với cộng đồng mạng về truyền thống của ngành Y tế nhân dân và y tế quân đội, các danh nhân y dược Việt Nam cùng giới thiệu với các đồng nghiệp trẻ một số kiến thức hiện đại về y học quân sự, y học thảm họa. Trang web hoạt động không lợi nhuận với mục đích chia sẻ kiến thức. 

Gần 7 năm hoạt động, trang web có gần 300 nghìn lượt xem, với hàng trăm bài viết về y học. Các công trình lịch sử của ngành y tế nhân dân, y tế quân đội, lịch sử y tế nhân dân một số tỉnh, lịch sử quân y một số chiến trường, một số tạp chí y học quân sự… đã được số hóa, được lưu chiểu theo chế độ tạo ra một cơ sở khoa học đáng tin cậy tham khảo cho những công trình khoa học y dược tiếp theo. Những cố gắng này đã có ảnh hưởng trong ngành và bắt đầu được độc giả trong ngoài ngành biết đến. 

Nói về công việc của mình, ông Phạm Văn Hựu cho rằng, thầy thuốc và thầy giáo có lẽ là hai nghề có tính nhân văn cao nhất trong các ngành nghề. Đặc biệt, với nghề Y, vì hạnh phúc của người bệnh không cho phép người chữa bệnh yếu kém, phải luôn luôn có tấm lòng bồ tát và bàn tay lương y. 

“Nhưng người làm nghề y cũng phải biết ít nhiều về cuộc cách mạng 4.0 – cuộc cách mạng kỹ thuật lần thứ 4, để tiếp thêm trí tuệ, cập nhật thông tin khoa học, phục vụ cho công việc chữa bệnh cứu người”. Đó cũng là ý nghĩa mà ông hướng đến trong công việc đang làm.

Miệt mài và quyết tâm, vị bác sỹ già vẫn từng ngày cặm cụi xây dựng nội dung cho trang web. Ông làm việc đều đặn với máy vi tính, thường xuyên sử dụng tiếng Anh, tiếng Pháp trong việc dịch tư liệu y học quân sự, sưu tầm tài liệu.

Ông thường sử dụng Goolge để tìm hiểu thông tin, chú giải cho các vấn đề y học từ cổ truyền tới hiện đại trên những bình diện rộng về sinh y học. Thậm chí cả những vấn đề thuần túy khoa học y học, dược học… cũng đều thu được kết quả tích cực, có khi vượt cả mong đợi. 

“Những nội dung này rất phong phú, không thể tóm tắt được. Chỉ có vấn đề là thời gian tìm kiếm dài hay ngắn, người tìm kiếm cần kiên nhẫn và sẽ được đền bù xứng đáng” – ông chia sẻ.

Vẫn muốn đến trường để thành thạo quản trị web

Dù vui lòng với khả năng gần như không giới hạn của công nghệ, ông lại gặp không ít khó khăn về thao tác kỹ thuật sử dụng công nghệ này. Kỹ năng sử dụng máy tính và các phần mềm tin học chưa thành thạo khiến ông nhiều khi lúng túng, vất vả. 

Trang web do ông Hựu đồng sáng lập và quản trị

Để khắc phục, ông thường tự học và mong muốn được tiếp thu kiến thức công nghệ thông tin một cách có hệ thống. Tuy vậy, vì tuổi cao, nên trước đây nguyện vọng ấy vẫn chỉ là mong đợi. Nhưng mới đây, ông đã tham gia học đại học trực tuyến về công nghệ thông tin với mong muốn tự hoàn thiện. 

Nói về mình, ông Phạm Văn Hựu không cho rằng trí nhớ, sức khỏe hay khả năng làm việc trí óc của mình là minh mẫn hay đặc biệt. Mà đó là “quen chịu khó chịu khổ từ nhỏ, lâu ngày thành thói quen không bỏ được”.

Cuộc sống hiện tại của ông dựa trên những suy nghĩ đơn giản: “Tôi cho rằng cần tự tin, tiềm năng sinh học con người là rất lớn. Sống gần với tự nhiên nơi mình có, không phiền trách, hòa thuận với mọi người, nhường nhịn trước mọi xung đột. Lao động chân tay và trí óc hợp lý với cá nhân, có theo dõi và điều chỉnh nếu cần thiết. Cố gắng cống hiến cho cộng đồng cao nhất trong điều kiện của mình. Cần tạo lập niềm đam mê lành mạnh có ích cho mình, cho cộng đồng, làm cho cuộc sống luôn tràn đầy cố gắng khi nhắm tới mục tiêu hướng thiện. Mọi thành quả lao động cá nhân đều rất bé nhỏ trong cống hiến của cộng đồng”.

Ông tâm sự “Tôi không có lời khuyên nào mà chỉ giãi bày suy nghĩ sâu lắng của mình: hư danh, tiền bạc, thú vui nhục thể… không đem lại lợi ích cho cá nhân. Trí tuệ, tri thức phải tự trau dồi tích lũy bằng lao động tự thân, tiền bạc và thế lực ngoại sinh là vô ích. Lẽ sống và lối sống cá nhân sẽ quyết định phẩm giá và năng suất cống hiến của mỗi người”.

Quỳnh Anh

Sao Việt 20/7: Diễn viên Hồng Diễm đăng ảnh bikini gợi cảm kèm chia sẻ: "Em không ngại ra nắng vì em không còn trắng... mùa hè ơi".

=> Xem thêm những hình ảnh làng sao mới nhất trên VietNamNet.

Trong lễ trao giải năm nay, Song Hye Kyo được xướng tên ngôi vị danh giá nhất - 'Giải thưởng lớn' (Daesang) cho vai nữ chính Dong Eun trong phim The Glory (Vinh quang trong thù hận).

Giây phút được gọi tên, Song Hye Kyo bối rối, xúc động lên sân khấu nhận giải. Cô cũng rưng rưng, rơi nước mắt khi gửi lời cảm ơn ê-kíp đoàn phim The Glory.

"Tôi thực sự biết ơn. Tôi rất hạnh phúc. Đã gần 1 năm kể từ khi bộ phim The Glory kết thúc. Tôi thật hạnh phúc khi có thể nói lời cảm ơn tới mọi người ở một nơi tuyệt vời với giải thưởng tuyệt vời như vậy. Nếu không có đội ngũ nhân viên tuyệt vời, tôi đã không thể hoàn thành tốt vai diễn. Một lần nữa, xin cảm ơn tất cả mọi người", nữ diễn viên xúc động nói.

Đây là giải thưởng mang ý nghĩa lớn trong sự nghiệp diễn xuất của Song Hye Kyo. Sau nhiều năm bị đánh giá "một màu", nữ diễn viên lột xác hoàn toàn trong The Glory. 

Cũng trong lễ trao giải, diễn viên Lim Ji Yeon đã ẵm giải Nữ phụ xuất sắc nhất nhờ màn hóa thân thành "ác nữ" Yeon Jin trong The Glory.

Nam diễn viên chính xuất sắc nhấtthuộc về diễn viên Ha Jung Woo với phim Narco-Saints. Nữ diễn viên chính xuất sắc là Suzy với phim Anna. Nam diễn viên phụ xuất sắc nhấtlà Lee Dong Hwi với phim Big Bet. 

Giải thưởng Nam diễn viên mới xuất sắcthuộc về Park Ji Hoon trong Weak Hero Class 1trong khi giải Nữ diễn viên mới xuất sắcthuộc về Shin Ye Eun nhờ vai diễn trong Revenge of Others. Big Pet là Phim xuất sắc nhất. 

Song Hye Kyo bật khóc khi thắng giải Rồng Xanh 2023: