Chính sách quản lý game online được để xuất điều chỉnh từ nhiều năm nay. Ảnh minh họa Internet

Theo các quy định pháp luật hiện hành, doanh nghiệp cung cấp dịch vụ trò chơi điện tử trên mạng (doanh nghiệp cung cấp dịch vụ trò chơi điện tử) là doanh nghiệp thành lập theo pháp luật Việt Nam cung cấp dịch vụ trò chơi điện tử thông qua việc thiết lập hệ thống thiết bị và sử dụng hợp pháp phần mềm trò chơi điện tử. Dịch vụ trò chơi điện tử được phân loại quản lý theo phương thức cung cấp và sử dụng dịch vụ và phân loại theo độ tuổi của người chơi phù hợp với nội dung và kịch bản trò chơi.

Ngay từ khi các quy định quản lý trò chơi điện tử (game online) vừa được ban hành chưa lâu đã có nhiều ý kiến cho rằng, chính sách quản lý ngành game đang phân chia theo công nghệ để quản lý nội dung không còn phù hợp và nhà nước nên sớm bãi bỏ quy định cấp phép phê duyệt kịch bản nội dung game.

Bởi vì tất cả các game do doanh nghiệp Việt Nam sản xuất hiện nay đều thuộc diện phải xin cấp phép hoạt động (game G1). Với thể loại game cho PC hoặc webgame thì số lượng chỉ khoảng vài trăm game, nhưng với thể loại game mobile thì số lượng lên tới hàng trăm nghìn, thậm chí hàng triệu game được đưa lên các app nên khó có thể xin cấp phép cho từng game một.

Đồng tình với các ý kiến đề nghị bãi bỏ giấy phép phê duyệt kịch bản nội dung game, ông Nguyễn Ngọc Bảo, Giám đốc VTC Mobile cho rằng, game cũng là một loại phần mềm trong lĩnh vực CNTT, được làm ra để đáp ứng nhu cầu giải trí của con người. Mặt khác, game cũng là một dạng phần mềm nên nó cũng thể hiện sức sáng tạo của con người không có giới hạn. Đây chính là một mấu chốt cho thấy việc quản lý bằng cấp phép sẽ khó có thể theo kịp được sự sáng tạo của game. Nhu cầu của con người là luôn luôn thay đổi và khám phá cái mới, nó làm cho các nhà sản xuất cũng như nhà phát hành cũng phải đổi mới liên tục mới giữ chân được người chơi.

Ông Nguyễn Ngọc Bảo cho rằng: “Dùng phương án hậu kiểm để quản lý game là khả thi nhất”. Theo ông Bảo, trong lúc thẩm định game thì bao giờ hội đồng thẩm định cũng có 1 nguyên tắc để đánh giá. Từ trước đến nay cũng đã hình thành 1 tiêu chí để thẩm định. Nhà nước căn cứ vào đó để xây dựng bộ nguyên tắc cho các doanh nghiệp thực hiện khi sản xuất hoặc phân phối game. Về luật thì ngoài Nghị định 72 quản lý thông tin trên Internet, thì cũng có luật về văn hóa, giáo dục, dân sự, hình sự. Ví dụ: Hình ảnh mang tính chất tuyên truyền văn hóa phẩm không lành mạnh đã có luật về văn hóa quản lý, game mang tính chất cờ bạc đã có luật về tổ chức đánh bạc…

Một ý kiến khác cũng cho rằng, nhà nước nên cho áp dụng chính sách thử nghiệm với 1 -2 doanh nghiệp, cho phép bỏ thủ tục cấp phép phê duyệt kịch bản nội dung game. Sau một thời gian thử nghiệm sẽ ban hành chính sách để áp dụng chung.

Đặc biệt trong lĩnh vực game cho di động, ngay từ năm 2014 đến nay, nhiều doanh nghiệp đề xuất, cơ quan quản lý nên bỏ việc cấp phép đối với các trò chơi trên điện thoại di động (game mobile). Hàng loạt bất cập, trăn trở trong hoạt động sản xuất, kinh doanh game tại Việt Nam đã được các doanh nghiệp thẳng thắn trao đổi trong nhiều cuộc họp với Bộ TT&TT.

Chính sách quản lý game online được để xuất điều chỉnh từ nhiều năm nay. Ảnh minh họa Internet

Theo các quy định pháp luật hiện hành, doanh nghiệp cung cấp dịch vụ trò chơi điện tử trên mạng (doanh nghiệp cung cấp dịch vụ trò chơi điện tử) là doanh nghiệp thành lập theo pháp luật Việt Nam cung cấp dịch vụ trò chơi điện tử thông qua việc thiết lập hệ thống thiết bị và sử dụng hợp pháp phần mềm trò chơi điện tử. Dịch vụ trò chơi điện tử được phân loại quản lý theo phương thức cung cấp và sử dụng dịch vụ và phân loại theo độ tuổi của người chơi phù hợp với nội dung và kịch bản trò chơi.

Ngay từ khi các quy định quản lý trò chơi điện tử (game online) vừa được ban hành chưa lâu đã có nhiều ý kiến cho rằng, chính sách quản lý ngành game đang phân chia theo công nghệ để quản lý nội dung không còn phù hợp và nhà nước nên sớm bãi bỏ quy định cấp phép phê duyệt kịch bản nội dung game.

Bởi vì tất cả các game do doanh nghiệp Việt Nam sản xuất hiện nay đều thuộc diện phải xin cấp phép hoạt động (game G1). Với thể loại game cho PC hoặc webgame thì số lượng chỉ khoảng vài trăm game, nhưng với thể loại game mobile thì số lượng lên tới hàng trăm nghìn, thậm chí hàng triệu game được đưa lên các app nên khó có thể xin cấp phép cho từng game một.

Đồng tình với các ý kiến đề nghị bãi bỏ giấy phép phê duyệt kịch bản nội dung game, ông Nguyễn Ngọc Bảo, Giám đốc VTC Mobile cho rằng, game cũng là một loại phần mềm trong lĩnh vực CNTT, được làm ra để đáp ứng nhu cầu giải trí của con người. Mặt khác, game cũng là một dạng phần mềm nên nó cũng thể hiện sức sáng tạo của con người không có giới hạn. Đây chính là một mấu chốt cho thấy việc quản lý bằng cấp phép sẽ khó có thể theo kịp được sự sáng tạo của game. Nhu cầu của con người là luôn luôn thay đổi và khám phá cái mới, nó làm cho các nhà sản xuất cũng như nhà phát hành cũng phải đổi mới liên tục mới giữ chân được người chơi.

Ông Nguyễn Ngọc Bảo cho rằng: “Dùng phương án hậu kiểm để quản lý game là khả thi nhất”. Theo ông Bảo, trong lúc thẩm định game thì bao giờ hội đồng thẩm định cũng có 1 nguyên tắc để đánh giá. Từ trước đến nay cũng đã hình thành 1 tiêu chí để thẩm định. Nhà nước căn cứ vào đó để xây dựng bộ nguyên tắc cho các doanh nghiệp thực hiện khi sản xuất hoặc phân phối game. Về luật thì ngoài Nghị định 72 quản lý thông tin trên Internet, thì cũng có luật về văn hóa, giáo dục, dân sự, hình sự. Ví dụ: Hình ảnh mang tính chất tuyên truyền văn hóa phẩm không lành mạnh đã có luật về văn hóa quản lý, game mang tính chất cờ bạc đã có luật về tổ chức đánh bạc…

Một ý kiến khác cũng cho rằng, nhà nước nên cho áp dụng chính sách thử nghiệm với 1 -2 doanh nghiệp, cho phép bỏ thủ tục cấp phép phê duyệt kịch bản nội dung game. Sau một thời gian thử nghiệm sẽ ban hành chính sách để áp dụng chung.

Đặc biệt trong lĩnh vực game cho di động, ngay từ năm 2014 đến nay, nhiều doanh nghiệp đề xuất, cơ quan quản lý nên bỏ việc cấp phép đối với các trò chơi trên điện thoại di động (game mobile). Hàng loạt bất cập, trăn trở trong hoạt động sản xuất, kinh doanh game tại Việt Nam đã được các doanh nghiệp thẳng thắn trao đổi trong nhiều cuộc họp với Bộ TT&TT.

PoC được Ormandy công bố tại địa chỉ (https://lock.cmpxchg8b.com/rebinder.html) để giải thích về cách thức hoạt động của lỗ hổng chạy trên trình duyệt Chrome và FireFox trên máy tính chạy hệ điều hành Linux hoặc Windows. Tuy nhiên, lỗ hổng này cũng có khả năng tác động nên các nền tảng khác như macOS nếu người dùng bật tính năng truy cập từ xa.

Xa hơn nữa, PoC giải thích vì một số người dùng sử dụng tính năng này mà không có mật khẩu nào nên tin tặc có thể tấn công một thiết bị bằng cách sử dụng phương thức khôi phục lại tên miền và kiểm soát nó từ xa.

Mặc khác, lỗ hổng cho phép tin tặc thay đổi thư mục lưu trữ tệp tin được tải của torent và chạy lệnh bất kỳ khi ứng dụng kết thúc việc tải một tập tin. Trên Twitter, Ormandy cho biết lỗ hổng này là một trong những lỗ hổng đầu tiên cho phép thực thi mã từ xa tác động đến chương trình tải torrent nổi tiếng.

KHÔNG CÓ BẤT KỲ CÂU TRẢ LỜI NÀO TỪ TRANSMISSION

Ormandy và đội nhóm Google’s Project Zero của anh đã công bố phát hiện của mình về Transmission vào 30/11/2017 nhưng công ty đã bỏ quả báo cáo này, công ty đã không trả lời báo cáo của Google trong hơn một tháng mặc dù Ormandy đã gửi báo cáo của mình kèm với bản vá. Điều này đã buộc nhóm chuyên gia bảo mật phải công khai về những phát hiện của mình và hi vọng Transmission sẽ rút ra được bài học.

Nếu bạn sử dụng Torrents để tải tập tin từ trên internet thì thiết bị của bạn sẽ có nguy cơ bị tấn công, do đó bạn cần phải tắt ngay lập tức tính năng truy cập từ xa. Thông tin chi tiết về lỗ hổng hiện có tại địa chỉ này.

ĐÂY KHÔNG PHẢI LẦN ĐẦU ỨNG DỤNG CỦA TRANSMISSION CÓ LỖ HỔNG

Đây không phải là lần đầu tiên khi Transmission bỏ qua cảnh báo bảo mật của các chuyên gia. Lần gần nhất, ứng dụng BitTorrent Client được cho là đã phát tán mã độc keydnap trên thiết bị Mac sau khi trang web của công ty bị tin tặc tấn công.

Hiện tại người dùng ứng dụng BitTorrent của Transmission cần cập nhật bản vá bảo mật ngay lập tức khi có thông tin từ nhà cung cấp cũng như việc tắt tính năng cho phép truy cập từ xa. Xa hơn nữa, trong thời gian chưa có bản cập nhật người dùng nên thực hiện gỡ bỏ hoặc hạn chế sử dụng BitTorrent để tải tập tin.

Theo GenK

Ormandy cho biết lỗ hổng này (CVE-2018-5702) nằm trong ứng dụng BitTorent của Transmission có thể bị tin tặc khai thác chiếm toàn quyền điều khiển ứng dụng thông qua website.

PoC được Ormandy công bố tại địa chỉ (https://lock.cmpxchg8b.com/rebinder.html) để giải thích về cách thức hoạt động của lỗ hổng chạy trên trình duyệt Chrome và FireFox trên máy tính chạy hệ điều hành Linux hoặc Windows. Tuy nhiên, lỗ hổng này cũng có khả năng tác động nên các nền tảng khác như macOS nếu người dùng bật tính năng truy cập từ xa.

Xa hơn nữa, PoC giải thích vì một số người dùng sử dụng tính năng này mà không có mật khẩu nào nên tin tặc có thể tấn công một thiết bị bằng cách sử dụng phương thức khôi phục lại tên miền và kiểm soát nó từ xa.

Mặc khác, lỗ hổng cho phép tin tặc thay đổi thư mục lưu trữ tệp tin được tải của torent và chạy lệnh bất kỳ khi ứng dụng kết thúc việc tải một tập tin. Trên Twitter, Ormandy cho biết lỗ hổng này là một trong những lỗ hổng đầu tiên cho phép thực thi mã từ xa tác động đến chương trình tải torrent nổi tiếng.

KHÔNG CÓ BẤT KỲ CÂU TRẢ LỜI NÀO TỪ TRANSMISSION

Ormandy và đội nhóm Google’s Project Zero của anh đã công bố phát hiện của mình về Transmission vào 30/11/2017 nhưng công ty đã bỏ quả báo cáo này, công ty đã không trả lời báo cáo của Google trong hơn một tháng mặc dù Ormandy đã gửi báo cáo của mình kèm với bản vá. Điều này đã buộc nhóm chuyên gia bảo mật phải công khai về những phát hiện của mình và hi vọng Transmission sẽ rút ra được bài học.

Nếu bạn sử dụng Torrents để tải tập tin từ trên internet thì thiết bị của bạn sẽ có nguy cơ bị tấn công, do đó bạn cần phải tắt ngay lập tức tính năng truy cập từ xa. Thông tin chi tiết về lỗ hổng hiện có tại địa chỉ này.

ĐÂY KHÔNG PHẢI LẦN ĐẦU ỨNG DỤNG CỦA TRANSMISSION CÓ LỖ HỔNG

Đây không phải là lần đầu tiên khi Transmission bỏ qua cảnh báo bảo mật của các chuyên gia. Lần gần nhất, ứng dụng BitTorrent Client được cho là đã phát tán mã độc keydnap trên thiết bị Mac sau khi trang web của công ty bị tin tặc tấn công.

Hiện tại người dùng ứng dụng BitTorrent của Transmission cần cập nhật bản vá bảo mật ngay lập tức khi có thông tin từ nhà cung cấp cũng như việc tắt tính năng cho phép truy cập từ xa. Xa hơn nữa, trong thời gian chưa có bản cập nhật người dùng nên thực hiện gỡ bỏ hoặc hạn chế sử dụng BitTorrent để tải tập tin.

Theo GenK