CIA đã cài cắm một chương trình firmware tùy biến có tên gọi "Cherry Blossom" vào router của mục tiêu để theo dõi mọi hoạt động trên Internet của người dùng. Ảnh minh họa: PCPER

Về cơ chế hoạt động, router nhận dữ liệu Internet từ một modem và mỗi router sẽ có một địa chỉ IP công khai duy nhất trên Internet. Các máy chủ trên mạng Internet sẽ kết nối với router thông qua modem và thiết bị này có nhiệm vụ định tuyến lưu lượng truy cập đến các thiết bị khác trong mạng. Do đó, nếu hacker có thể chiếm quyền kiểm soát router của ai đó, hắn sẽ có một cánh cửa sổ để theo dõi mọi thứ đối tượng đang làm trên mạng trực tuyến.

Theo các tài liệu mới của WikiLeaks, CIA đã phát triển và duy trì một kho công cụ chuyên chiếm quyền kiểm soát các router. Cơ quan tình báo này đã sử dụng một chương trình có tên gọi "Cherry Blossom" (Hoa anh đào), khai thác bản tùy biến của một hệ điều hành dành riêng cho router (firmware) để biến thiết bị này thành công cụ theo dõi.

Sau khi xâm nhập thành công, Cherry Blossom cho phép một điệp viên theo dõi lưu lượng Internet của mục tiêu từ xa, rà quét các thông tin hữu ích như mật khẩu và thậm chí tái điều hướng mục tiêu tới một trang web mong muốn.

Tài liệu mô tả các phiên bản khác nhau của Cherry Blossom, với mỗi phiên bản được điều chỉnh cho phù hợp với từng thương hiệu và mẫu router nhất định. Tốc độ cập nhật phần cứng dường như đã khiến Cherry Blossom khó tấn công mọi mẫu router có trên thị trường, song theo Wikileaks, firmware này có thể xâm nhập gần 25 loại router khác nhau, phổ biến nhất do 10 hãng (Asus, Belkin, Buffalo, Dell, DLink, Linksys, Motorola, Netgear, Senao và US Robotics) sản xuất.

Về cách thức cài cắm Cherry Blossom vào router mục tiêu, CIA sẽ "dùng công cụ Claymore hoặc thông qua hoạt động chuỗi cung ứng". Trong đó, "hoạt động chuỗi cung ứng" nhiều khả năng ám chỉ việc cơ quan tình báo Mỹ xâm nhập vào thiết bị không dây ở khâu nào đó giữa nhà máy và người mua router, một thủ thuật phổ biến trong các hoạt động gián điệp. Tài liệu không nói rõ "công cụ Claymore" ở đây là gì.

Tài liệu rò rỉ đề năm 2012, nên hiện người ta chưa rõ các firmware theo dõi của CIA đã phát triển ra sao trong 5 năm vừa qua. Hiện cũng chưa rõ phạm vi sử dụng của Cherry Blossom rộng tới đâu, dù tài liệu thường mô tả việc CIA dùng các firmware này tấn công các router nhất định, thay vì theo dõi thiết bị định tuyến của số đông người dùng.

Giới quan sát hiện có lí do để tin rằng Cơ quan tình báo quốc gia Mỹ (NSA) từng sử dụng các thủ đoạn tương tự. Năm 2015, tờ The Intercept đã cho công bố các tài liệu mà "người thổi còi" Edward Snowden đánh cắp được, trong đó đề cập chi tiết cách Sở Chỉ huy thông tin của Chính phủ Anh (GCHQ) khai thác các lỗ hổng ở 13 mẫu tường lửa Juniper để nghe lén người dùng.

Tuấn Anh (Theo The Verge, Slashdot)

Các nhà chức trách Mỹ và châu Âu đã bắt tay triển khai một chiến dịch truy quét lớn nhắm vào hoạt động buôn bán hàng cấm (ví dụ như ma túy, vũ khí và thông tin cá nhân nhạy cảm) đang bùng nổ trực tuyến. Bộ Tư pháp Mỹ và Tổ chức Cảnh sát châu Âu (Europol) hôm 20/7 thông báo đã đóng cửa AlphaBay và Hansa, hai thị trường bấy hợp pháp khổng lồ trên web đen.

Mặc dù bất kỳ ai cũng có thể dễ dàng mua được nhiều loại hàng hóa, dịch vụ trên mạng như đồ tạp phẩm, thiết bị điện tử, quần áo, ... , nhưng luật pháp các nước cấm việc trao đổi, mua bán ma túy, vũ khí và thông tin nhận dạng ăn cắp trong bất kỳ trường hợp nào. Song, những kẻ làm ăn phi pháp vẫn có cách giao dịch các món hàng cấm này bằng cách ẩn giấu trên web đen, một phần ít biết của Internet, nơi người dùng chỉ có thể truy nhập thông qua các trình duyệt đặc biệt, ví dụ như Tor. Tại đó, người bán và người mua đều ẩn danh và phần lớn các giao dịch được thực hiện thông qua tiền ảo Bitcoin.

Chỉ tính riêng AlphaBay đã có 200.000 khách hàng cùng hơn 40.000 người bán các mặt hàng cấm, khiến nó trở thành web chợ đen lớn nhất từng bị triệt hạ từ trước tới nay. Trang web này từng đạt 1 tỉ USD doanh thu và đang có 100.000 mục rao bán khi bị các cơ quan chức năng sờ gáy.

Trong khi đó, Silk Road, một trong những web chợ đen khét tiếng thế giới khác, chỉ có 14.000 mục rao bán khi bị Cục điều tra liên bang Mỹ (FBI) đóng cửa cách đây 4 năm. Hansa là web chợ đen lớn thứ ba thế giới khi bị triệt hạ.

Những người dùng web phát hiện trang AlphaBay bị đóng cửa vào ngày 5/7, khi người sáng lập kiêm quản trị viên web Alexandre Cazes (còn được biết đến nhiều hơn với biệt danh Alpha02) bị bắt giữ ở Thái Lan. Ngày 12/7, Cazes được phát hiện đã chết tại nơi tam giam trong một vụ nghi vấn tự tử.

Những người thường xuyên sử dụng AlphaBay từng lo ngại đây chỉ là một âm mưu ôm tiền bỏ trốn của chủ trang web chợ đen. Sau khi trang AlphaBay "sập tiệm", người dùng nó đổ xô sang Hansa, làm lưu lượng truy cập trang web chợ đen này tăng gấp 8 lần. Cảnh sát Hà Lan đã triệt hạ Hansa vào tháng trước và thu thập được hàng ngàn thông tin người dùng thông qua chiến dịch điều tra bí mật.

Giới quan sát đánh giá cao nỗ lực của các cơ quan hành pháp Mỹ và châu Âu. Theo họ, vụ phối hợp triệt hạ AlphaBay và Hansa vừa qua đã tạo ra một đòn giáng mạnh vào những kẻ buôn lậu ma túy và các tội phạm khác trên thế giới, giúp người dân thường trở nên an toàn hơn trước các nguy cơ tấn công của mã độc, nạn ăn cắp danh tính hay chất gây nghiện.

Tuy nhiên, các chuyên gia thừa nhận, đây chỉ là một chương trong cuộc chiến chống các giao dịch bất hợp pháp trên mạng. Phó giám đốc FBI Andrew McCabe dự đoán, cũng giống như việc AlphaBay trỗi dậy và tăng trưởng gấp 10 lần Silk Road khi web đen này bị triệt phá, trong thời gian tới sẽ có một trang web đen khác nổi lên thế chỗ của AlphaBay và Hansa.

Tuấn Anh(Theo CNET, The Verge)

Yahoo đã ra cảnh báo thêm một cuộc tấn công mạng diện rộng, hơn 1 tỷ tài khoản người sử dụng đã bị ảnh hưởng trong tháng 8/2013. Đây là lỗ hổng lớn nhất trong lịch sử.

Số tài khoản bị ảnh hưởng đã tăng gấp đôi trong phạm vi một cuộc tấn công diễn ra năm 2014 mà công ty Internet này đã tiết lộ hồi tháng 9. Các tin tức của cuộc tấn công đã ảnh hưởng tới ít nhất 500 triệu tài khoản, đã được nhà mạng Verizon kiểm chứng cho biết hồi tháng 10 và nhà mạng này có thể rút lui khỏi thỏa thuận mua lại lĩnh vực kinh doanh Internet cốt lõi của Yahoo với giá 4,83 tỷ USD.

Nhà mạng này cho biết sẽ đánh giá tác động của diễn biến mới này trước khi đi đến các quyết định cuối cùng.

Chuyên gia an ninh có uy tín Bruce Schneier đã bày tỏ sự thất vọng cho biết Yahoo đã không triển khai đảm bảo an ninh nghiêm túc và tới nay đã rõ ràng. Tôi đã đặt vấn đề tin cậy Yahoo trong thời gian tới”.

Yahoo cho biết công ty này tin rằng vụ việc được tiết lộ hôm 14/12 có thể khác với vụ việc đã được thông báo hồi tháng 9 và chưa thể xác định sự thâm nhập có liên quan tới kẻ đánh cắp thông tin.

Yahoo cho biết thông tin tài khoản bị đánh cắp có thể bao gồm tên tuổi, địa chỉ email, số điện thoại, ngày sinh, các mật khẩu được mã hóa, và trong một số trường hợp, là các câu hỏi và trả lời an ninh được mã hóa hoặc không mã hóa.

Các thông tin dữ liệu thẻ thanh toán và ngân hàng đã được lưu trên hệ thống được cho là đã bị đánh cắp và đang thông báo cho những người sử dụng bị tác động và thực hiện các bước để đảm bảo tài khoản của mình, Yahoo cho biết.

Theo ICTpress/Reuters

Cụ thể, nhóm sẽ chọn ra 2 mã đề là 101 và 102, phân tích trên các góc độ lý luận dạy học, lý luận đánh giá, tác động xã hội,v.v...để mọi người cùng nhìn nhận.

Chia sẻ tại hội thảo "Toán học không xa cách" trong khuôn khổ Ngày hội Toán học mở 2017 do Viện Nghiên cứu cao cấp về Toán tổ chức, cho rằng điểm mới nhất của chương trình Toán thời gian tới là chuyển từ việc tiếp cận nội dung sang phát triển năng lực của người học, thay vì “học để thi”.

Theo ông Thái, suy nghĩ học để đi thi, thi gì học nấy thành lối mòn từ bao nhiêu năm nay đã “nghiền nát” các cải cách giáo dục.

GS Đỗ Đức Thái hiện là thành viên Ban phát triển Chương trình Giáo dục phổ thông tổng thể, Chủ biên chương trình môn Toán.