Nhận định, soi kèo Llaneros vs La Equidad, 6h30 ngày 5/3: Khó cho chủ nhà

Tuy nhiên, các chủ sở hữu trạm xăng ở Mỹ và một số nơi khác có thể phải để mắt dè chừng một loại hình gian lận mới, sau khi hai nhà nghiên cứu an ninh ở Israel phát hiện ra nhiều lỗ hổng bảo mật trong một hệ thống tự động để kiểm soát giá xăng và các thông tin khác tại hàng ngàn trạm xăng trên khắp thế giới.

Các lỗ hổng này cho phép kẻ tấn công điều khiển các máy bơm xăng, đánh cắp các khoản thanh toán bằng thẻ tín dụng và đánh cắp số thẻ, hoặc truy cập vào mạng phụ trợ để kiểm soát các camera giám sát và các hệ thống khác được kết nối với trạm xăng hoặc các cửa hàng tiện lợi. Kẻ tấn công cũng có thể đơn giản chỉ thay đổi giá xăng và đánh cắp xăng dầu.

Ido Naor, một nhà nghiên cứu bảo mật cấp cao của Kaspersky Lab, và Amihai Neiderman, một cựu nghiên cứu của Azimuth Security, đã phát hiện ra các lỗ hổng sau khi màn hình máy tính trên một chiếc máy bơm xăng ở Israel gặp sự cố và vô tình để lộ địa chỉ IP vào tháng sáu năm ngoái, khi Naor đang đổ xăng. Hệ thống đó thuộc về một công ty của Israel mang tên Orpak Systems, chuyên sản xuất phần mềm quản lý xăng dầu. Hệ thống của Orpak được sử dụng bởi nhiều trạm xăng tại Israel. Ngoài ra, quân đội và các công ty lớn cũng sử dụng phần mềm này để theo dõi mức tiêu thụ khí đốt để đảm bảo rằng các nhân viên và binh lính không ăn trộm xăng dầu để phục vụ cho mục đích cá nhân.

Công ty Orpak đã sản xuất cả hệ thống theo dõi xe RFID và các hệ thống quản lý xăng dầu. Tuy nhiên, hãng này không chỉ bán các hệ thống này cho Israel. Hệ thống của hãng đã được tải vào hơn 35000 trạm dịch vụ và 7 triệu xe tại 60 quốc gia. Năm ngoái, Orpak đã bị mua lại bởi Gilbarco Veeder-Root, một công ty sản xuất máy bơm xăng và các hệ thống bán lẻ cho các cửa hàng tiện lợi tại Mỹ và các nước khác trên thế giới.

Các lỗ hổng bảo mật này nằm trong phần mềm tự động SiteOmat của công ty, vốn là một phần của hệ thống ForeSite cho các trạm xăng thương mại và hệ thống ForeHB cho việc quản lý xe.

Hệ thống SiteOmat theo dõi lượng xăng lưu trữ trong các bình chứa ngầm dưới đất. Hệ thống cũng theo dõi cả nhiệt độ và áp suất của mỗi bể chứa theo thời gian thực. Nó cũng được dùng để điều chỉnh giá xăng dầu và triển khai các thanh toán bằng thẻ tại các quầy bơm xăng, cũng như theo dõi nhân viên nào bơm xăng, loại xăng nào được bơm và được bơm với lưu lượng bao nhiêu cho mỗi xe, và tổng số tiền phải trả cho mỗi lần giao dịch.

Hệ thống này có một giao diện web rất dễ sử dụng để các chủ sở hữu của một hoặc nhiều trạm xăng có thể truy cập từ xa để điều khiển mỗi trạm xăng.

"Nếu bạn có một mạng lưới, một chuỗi các trạm xăng khác nhau, các quản lý có thể đăng nhập vào các máy bơm nhiên liệu khác nhau và xem có bao nhiêu nhiên liệu mà họ sử dụng, cập nhật giá cả, và xem được bao nhiêu tiền mà mỗi máy bơm thu về mỗi ngày, tháng, tuần,"Neiderman chia sẻ trong một bài phỏng vấn.

Nhưng nếu các chủ sở hữu trạm xăng có thể truy cập dễ dàng thì các hacker cũng có thể làm điều tương tự. Sử dụng công cụ tìm kiếm Shodan để định vị các thiết bị và hệ thống kết nối internet, các nhà nghiên cứu đã có thể tìm thấy vài nghìn trạm xăng sử dụng hệ thống của Orpak để kết nối với Internet.

Mặc dù giao diện web của hệ thống của Orpak lẽ ra phải được bảo vệ bằng mật khẩu, các nhà nghiên cứu đã tìm được bản hướng dẫn sử dụng trên website của Orpak có chứa mật khẩu mặc định. Sau khi phát hiện ra một hệ thống ở Tây Ban Nha không thay đổi mật khẩu mặc định, họ đã có thể tải tất cả các tập tin hệ thống từ trang web của trạm xăng và phân tích mã của Orpak.

Một trong những vấn đề mà họ tìm thấy là một backdoor được nhúng trong mã nguồn của Orpak với một tên người dùng và mật khẩu được mã hoá. Điều này sẽ co phép các hacker từ xa có thể đánh lừa được bảo vệ mật khẩu của hệ thống và truy cập vào bất kỳ trạm xăng Orpak nào, dù chủ sở hữu có đổi mật khẩu mặc định hay không.

Backdoor cũng cho phép truy cập vào bảng điều khiển web của Orpak. Từ đó, hacker có thể điều chỉnh giá xăng và một vài thiết lập khác. Tuy nhiên, hệ thống này thậm chí còn không đòi hỏi đặc quyền hành chính để điều chỉnh giá xăng dầu, theo những phát hiện của những nhà nghiên cứu. Bất cứ ai mà truy cập được vào hệ thống đều có thể điều chỉnh giá xăng dầu mà không cần xác nhận. Mặc dù hệ thống có theo dõi các thay đổi giá trong nhật ký, một lỗ hổng bảo mật nữa mà họ phát hiện ra cho phép hacker xoá được hết các dữ liệu, làm cho các chủ sở hữu trạm xăng khó có thể phát hiện được sự thay đổi giá cả.

Sau khi được một chủ sở hữu trạm xăng ở Israel cho phép họ thử nghiệm với hệ thống, Neiderman và Naor đã có thể điều chỉnh giá xăng từ xa. Neiderman đã viết một mã để thay đổi giá tự động, và Naor đã kích hoạt nó bằng điện thoại khi ông ta đến trạm xăng.

Họ cũng phát hiện ra rằng phần mềm Orpak lưu trữ thông tin người dùng như tên đăng nhập và mật khẩu ở một định dạng không được mã hoá, và sử dụng phần mềm không có mật mã và không được mã hoá. Điều này có nghĩa là những kẻ tấn công có thể ghi đè lên phần mềm Orpak bằng những phần mềm lậu.

Tin mừng là không phải tất cả các trạm xăng Orpak đều kết nối với mạng Internet. Một số được bảo vệ bằng bộ định tuyến và chỉ có thể truy cập vào được bằng hệ thống mạng nội bộ của công ty. Nhưng nếu một công ty với nhiều trạm xăng mà chỉ có một hệ thống kết nối với internet, kẻ tấn công có thể chiếm quyền truy cập vào một hệ thống đó, và sau đó kiểm soát các trạm xăng khác, thậm chí còn kiểm soát được cả các hệ thống kết nối với mạng đó, chẳng hạn như hệ thống kinh doanh và camera giám sát.

Các nhà nghiên cứu đã liên lạc với Orpak vào tháng 9 năm ngoái về các lỗ hổng bảo mật và đã nhận được hồi âm 1 tháng sau đó. Trong hồi âm, Orpak cho biết họ đang trong quá trình phân phối một phiên bản hệ thống bảo mật hơn, nhưng sau đó, công ty cũng không có động thái gì mới. Sau khi phát hiện ra rằng các nhà nghiên cứu có kế hoạch thảo luận về những phát hiện của họ tại một cuộc họp an ninh tại Matxcơva vào tháng 11, công ty đã yêu cầu một cuộc họp mặt trực tiếp với các nhà nghiên cứu, song cuộc họp đó chưa bao giờ thực sự diễn ra.

"Ưu tiên hàng đầu của Orpak là bảo mật cho khách hàng, và chúng tôi rất cẩn trọng với những rủi ro mạng đang ngày càng lớn mà có thể gây ảnh hưởng đến ngành của chúng tôi,"Aviv Tal, phó chủ tịch chiến lược và tiếp thị của Orpak viết trong một email. "Khi được thông báo về những rủi ro bảo mật tiềm ẩn, chúng tôi sẽ hành động để giải quyết các vấn đề bảo mật, liên hệ với khách hàng, và tiếp tục ghi nhận kịp thời bất cứ vấn đề nào cần thiết để bảo vệ khách hàng của chúng tôi."

Theo một báo cáo mới đây của hãng truyền thông Nga, Rosbalt, Cơ quan An ninh Liên bang Nga gần đây đã phát hiện ra một vụ lừa đảo mới: một hacker người Nga và nhiều quản lý trạm xăng đã bòn rút một khối lượng xăng dầu với giá thành lên tới một trăm triệu ruble (khoarng 1,8 triệu USD) bằng thủ đoạn dùng mã độc, được phát triển bởi hacker.

Theo GenK

Không cần nhiều lời thêm nữa, hãy mở ngay Google Maps trên ứng dụng mobile để nhận được món quà mới nhất từ Google: Trò chơi rắn săn mồi huyền thoại đã được thêm vào như một chức năng có sẵn trong menu chính!

Scarlett cũng là player nước ngoài thứ hai, không mang quốc tịch Hàn Quốc, giành chiến thắng tại một giải đấu SCIItầm cỡ. Alex "Neeb" Sunderhaft, player người Mỹ, là người đầu tiên làm được điều đặc biệt này khi anh vượt qua Cho "Trap" Sung-ho tại 2016 KeSPA Cup.

Chỉ có hai players người Hàn tham dự IEM Pyeongchang, giải đấu được tổ chức trong vòng ba ngày từ 05-07/02, nhưng chiến công mà Scarlett gặt hái được vẫn là một dấu mốc đáng nhớ trong lịch sử hình thành và phát triển bộ môn SCII.

IEM Pyeongchang, nơi quy tụ của 18 players SCIIhàng đầu thế giới, là giải đấu đặc biệt được tổ chức ngay trước thềm Olympic mùa Đông 2018.

Scarlett vừa trải qua một giải đấu được đánh giá là khá “dễ thở” khi cô lần lượt vượt qua bốn đối thủ trước khi chạm trán với sOS ở trận đấu quyết định. Scarlett sớm giành lợi thế trước Protoss player người Hàn, nhưng sOs đã chống trả quyết liệt để ghi một điểm trên bảng tỉ số.

Và đó cũng là tất những gì mà player chủ nhà có thể làm được, khi Scarlett thường xuyên lấn lướt từ sớm ở các games đấu trong cả loạt Bo5. Chỉ sau ba phút, Scarlett đã nhanh chóng đưa một đạo quân Zerg tấn công căn cứ của sOs để ngăn chặn nỗ lực phòng ngự phía đối thủ…

Scarlett giành được 50,000 USD tiền thưởng sau khi trở thành "bà hoàng" tại IEM PyeongChang

Thực tế, sOs cũng đã rất nỗ lực tìm cách cứu vãn thế trận, nhưng đạo quân của Scarlett là quá hung hãn và mau lẹ - khiến anh chẳng thể làm gì hơn.

“Tôi gần như không tin tưởng những gì đang xảy ra vào lúc này”, Scarlett nói khi nhận cúp vô địch IEM Pyeongchang. “Tôi chỉ cẩm thấy là nếu như mình tiếp tục chơi tấn công, anh ấy sẽ lo ngại, và tôi sẽ thắng từ đó.”

Chiến thắng lịch sử của Scarlett bắt nguồn từ thành công mà nữ player sinh năm 1993 có được từ thời điểm giữa năm 1993 – và hứa hẹn nó sẽ còn kéo dài trong năm 2018.

Trận đấu tiếp của Scarlett vào ngày 10/02, khi cô chạm trán với Protoss player Joo "Zest" Sung-wook ở mùa giải đấu tiên của 2018 Global StarCraft II League.

2016 (Theo Dot Esports)

Vì vậy, khi trailer mới của bom tấn Thế Giới Khủng Long: Vương Quốc Sụp Đổ (Tựa gốc: Jurassic World: Fallen Kingdom ) xuất hiện tại sự kiện này đã nhanh chóng thu hút sự chú ý của hàng trăm triệu khán giả trên toàn thế giới, đặc biệt là những fans "chân chính" của Đế chế khủng long vang danh một thời.

Câu chuyện trong diễn ra vài năm sau các sự kiện trong (2015). Công viên khủng long nằm trên hòn đảo Isla Nublar giờ đây trở thành chốn hoang phế, còn các sinh vật này chạy lung tung trên đảo. Người quản lý cũ của công viên - Claire Dearing ( Bryce Dallas Howard ) - thành lập một tổ chức bảo vệ loài khủng long. Cô cùng nhà huấn luyện khủng long Owen Grady ( Chris Pratt ) và một đội chuyên nghiệp trở lại đảo để ngăn sự tuyệt chủng của loài này khi núi lửa phun trào. Tuy nhiên, một số kẻ đã lợi dụng tình hình để vận chuyển trái phép khủng long, dẫn đến những hậu quả ngoài tầm kiểm soát.

Trong trailer với thời lượng 90 giây, người xem có thể tận mắt chứng kiến những thước phim hành động gay cấn đến nghẹt thở của các nhân vật trong phim, đặc biệt là nhân vật chính Owen Grady.

Hàng loạt những vụ tấn công bất ngờ xảy đến cùng những vụ nổ lên hoàn đem đến cho người xem sự kịch tính. Nếu như trong trailer trước, khi khủng long bạo chúa T-Rex đã bất ngờ xông ra cứu Owen và Claire thoát chết trong gang tấc thì ở phần này, một biến cố xảy ra khi Owen không những không thuyết phục được cô khủng long Blue mà anh từng nuôi nấng trong phần phim đầu tiên mà còn bị chính nó tấn công.

Liệu rằng Blue không nhận ra "người cha" Owen Grady hay có một động cơ nào đó đằng sau thôi thúc Blue hành động như vậy? Và sự việc gì xảy đến khiến Eli phải thốt lên tuyệt vọng: "Tất cả mọi thứ đã là quá khứ"?

Ra mắt lần đầu vào năm 1993, bộ phim Jurassic Park của đạo diễn kỳ tài Steven Spielberg đã trở thành một trong những bom tấn kinh điển, thổi bay mọi phòng vé thời bấy giờ khi thu về hơn 1 tỷ đô, kéo theo sự ra đời của The Lost World: Jurassic Park (1997) và Jurassic Park III (2001).

Tuy nhiên, kế hoạch phát triển phần tiếp theo lại liên tục bị đình trệ, mãi đến 14 năm sau, đạo diễn Colin Trevorrow và Steven Spielberg mới quyết định hồi sinh những chú khủng long một lần nữa trong Jurassic World (2015). Bộ phim mang về thành công vang dội với doanh thu 1,671 tỷ đô trên toàn cầu. Trong lần trở lại này, hãng Universal bỏ ra số tiền khổng lồ vượt qua kinh phí của phần phim trước để đầu tư vào những mô hình chú khủng long to lớn nhằm đem lại cho người xem những hình ảnh chân thực nhất trong từng thước phim.

Dàn diễn viên của Thế Giới Khủng Long: Vương Quốc Sụp Đổ gồm có: Chris Pratt, Bryce Dallas Howard, James Cromwell, Ted Levine, Justice Smith, Geraldine Chaplin, Daniella Pineda, Toby Jones và Rafe Spall. Bên cạnh đó, BD Wong trở lại trong vai Doctor Henry Wu và tài tử gạo cội Jeff Goldblum một lần nữa hóa thân thành Giáo sư Ian Malcolm kể từ tác phẩm The Lost World: Jurassic Park.

Ngoài ê-kíp sản xuất vẫn tiếp tục là hầu hết gương mặt quen thuộc, Thế Giới Khủng Long: Vương Quốc Sụp Đổđánh dấu sự thay chuyển đổi trên băng ghế đạo diễn. Colin Trevorrow sẽ đổi vị trí làm biên kịch và nhường vị trí đạo diễn quan trọng cho đạo diễn trẻ người Tây Ban Nha J. A. Bayona. Với bàn tay quán xuyến tài hoa của Bayona, đang được trông chờ sẽ mang đậm tính nhân văn chứ không đơn thuần là một phim giải trí hấp dẫn, nghẹt thở.

Theo GameK