Các báo cáo về sự cố bảo mật tiếp tục được đưa ra vào ngày 13/5 khi nhà nghiên cứu bảo mật Felix von Leitner tuyên bố trong một bài đăng trên blog rằng một siêu máy tính được đặt ở Barcelona, Tây Ban Nha cũng bị ảnh hưởng bởi một vấn đề an ninh và đã bị tắt.

Nhiều sự cố tiếp tục xảy ra vào ngày 14/5, từ Trung tâm điện toán Leibniz (LRZ), một viện thuộc Viện hàn lâm Khoa học Bavaria, cho biết họ đã ngắt kết nối một cụm máy tính khỏi mạng internet sau khi vi phạm an ninh.

Tại Trung tâm nghiên cứu Julich ở thị trấn Julich của Đức cũng đã ra tình trạng tương tự buộc họ đã phải tắt các siêu máy tính JURECA, JUDAC và JUWELS sau một sự cố bảo mật CNTT. Trong khi đó, Đại học Kỹ thuật ở Dresden cũng tuyên bố họ cũng phải tắt siêu máy tính Taurus của họ.

Ngày 16/5, nhà khoa học người Đức Robert Helling đã công bố một phân tích về phần mềm độc hại đã lây nhiễm một cụm máy tính hiệu năng cao tại Khoa Vật lý tại Đại học Ludwig-Maximilians ở Munich, Đức.

Trung tâm tính toán khoa học Thụy Sĩ (CSCS) tại Zurich, Thụy Sĩ cũng khóa truy cập từ bên ngoài vào cơ sở hạ tầng siêu máy tính của họ sau sự cố mạng và sẽ cho phép truy cập trở lại sau khi khôi phục được môi trường an toàn.

Hiện tại chưa có tổ chức nào ở trên công bố bất kỳ chi tiết nào về các cuộc xâm nhập. Tuy nhiên, Nhóm ứng phó sự cố an ninh máy tính (CSIRT) cho Cơ sở hạ tầng mạng lưới châu Âu (EGI), một tổ chức châu Âu phối hợp nghiên cứu về siêu máy tính trên khắp châu Âu, đã phát hành các mẫu phần mềm độc hại và các chỉ số thỏa hiệp mạng từ một số sự cố này.

Các mẫu phần mềm độc hại đã được xem xét trước đó bởi Cado Security, một công ty bảo mật mạng có trụ sở tại Hoa Kỳ. Công ty cho biết những kẻ tấn công dường như đã giành được quyền truy cập vào các cụm siêu máy tính thông qua một giao thức mạng được sử dụng để đăng nhập vào một máy tính từ xa gọi là SSH (Secure Socket Shell).

Thông tin đăng nhập dường như đã bị đánh cắp từ các thành viên của các Trường đại học được cấp quyền truy cập vào siêu máy tính để thực hiện các công việc điện toán. Các thông tin đăng nhập SSH bị tấn công thuộc về các trường đại học ở Canada, Trung Quốc và Ba Lan.

Chris Doman, đồng sáng lập công ty bảo mật mạng Cado Security, nói với ZDNet rằng, mặc dù không có bằng chứng chính thức nào để xác nhận rằng tất cả các cuộc xâm nhập đã được thực hiện bởi cùng một nhóm nhưng các bằng chứng như tên tệp phần mềm độc hại giống nhau và các chỉ số mạng cho thấy điều này có thể cùng một đối tượng gây ra.

Theo phân tích của Chris Doman, một khi những kẻ tấn công có được quyền truy cập vào nút siêu máy tính, chúng dường như đã sử dụng một khai thác cho lỗ hổng CVE-2019-15666 để có quyền truy cập root và sau đó triển khai một ứng dụng khai thác tiền điện tử Monero (XMR).

Vấn đề càng tồi tệ hơn khi nhiều tổ chức có siêu máy tính bị ảnh hưởng đã tuyên bố trong những tuần trước rằng họ đang ưu tiên sử dụng các siêu máy tính này để nghiên cứu về sự bùng phát Covid-19, hiện tại rất có thể việc nghiên cứu về Covid-19 đã bị cản trở do sự xâm nhập và thời gian ngừng hoạt động của các siêu máy tính này.

Đây không phải là lần đầu tiên mà phần mềm độc hại khai thác tiền điện tử được cài đặt trên các siêu máy tính. Tuy nhiên, điều này đánh dấu lần đầu tiên khi tin tặc làm điều này. Trong các sự cố trước đây, thường là một nhân viên đã cài đặt công cụ khai thác tiền điện tử vì lợi ích cá nhân của họ.

Chẳng hạn, vào tháng 2/2018, chính quyền Nga đã bắt các kỹ sư từ Trung tâm hạt nhân Nga vì sử dụng siêu máy tính của cơ quan này để khai thác tiền điện tử.

Một tháng sau, các quan chức Úc bắt đầu một cuộc điều tra về một trường hợp tương tự tại Cục Khí tượng, nơi các nhân viên đã sử dụng siêu máy tính của cơ quan này để khai thác tiền điện tử.

Phan Văn Hòa (theo ZDnet)

Thung lũng Silicon đứng trước thách thức chưa từng có vì Covid-19

Covid-19 đã khiến cho nhiều nhà máy, doanh nghiệp và dịch vụ phải đóng cửa, từ đó hàng triệu người bị sa thải. Trong đó, tình trạng việc làm tại Thung lũng Silicon, với tâm điểm là các công ty công nghệ trẻ đang gặp thách thức chưa từng có.

Đại học Cambridge của Anh sẽ duy trì việc giảng dạy và học tập trực tuyến do dịch bệnh

Quyết định của Đại học Cambridge được đưa ra trong bối cảnh nước Anh đang tranh cãi về việc liệu có an toàn không khi cho sinh viên trở lại trường.

Bà Michelle Donelan – Bộ trưởng Phụ trách các trường Đại học cho biết, các trường có thể thu toàn bộ học phí trong thời gian này, miễn chương trình học trực tuyến có chất lượng.

Tuy nhiên, nhiều sinh viên bày tỏ sự lo ngại rằng họ có thể sẽ không nhận được giá trị tương xứng với số tiền đã bỏ ra nếu các chương trình học đều được giảng dạy trực tuyến.

Alex Jones, sinh viên năm 2 của Đại học Cambridge cho rằng: “Phải bỏ ra 9.250 bảng mỗi năm cho chương trình học, chúng tôi mong muốn được học tập trong phòng thí nghiệm và được đi thực địa chứ không phải theo cách này”.

Ngoài Đại học Cambridge, Đại học Bang California là một trong các trường đầu tiên của Mỹ cũng quyết định đóng cửa lớp học trực tiếp và chuyển sang hình thức giảng dạy trực tuyến cho học kỳ mùa thu do lo ngại về sự lây lan của Covid-19.

Cả 3 nhà mạng lớn nhất là Viettel, VNPT và MobiFone cho biết đã chuẩn bị đề án để trình lên cơ quan quản lý sau khi Thủ tướng chính thức đồng ý cho phép thí điểm dịch vụ Mobile Money để thanh toán các dịch vụ và hàng hóa có mệnh giá nhỏ.

Chia sẻ với ICTnews về việc Bộ TT&TT đề nghị nhà mạng chuẩn bị đề án và cơ sở vật chất để triển khai nhanh khi Chính phủ cho phép cung cấp dịch vụ Mobile Money, ông Phạm Trung Kiên, CEO Viettel Digital cho biết, Viettel đã sẵn sàng cho những nội dung này. Ông Phạm Trung Kiên cho biết, sau khi Chính phủ ra quyết định cấp phép thử nghiệm Viettel sẽ trình để án ngay.

CEO Viettel Digital nhấn mạnh, việc Chính phủ đã có chủ trương cho phép thí điểm Mobile Money là đúng xu hướng. Khi triển khai những dịch vụ thanh toán điện tử, người dân cần phải thấy được giá trị thiết thực tạo ra cho mình và tiết kiệm thời gian, công sức đi lại.  Từ đó, người dân sẽ thấy được giá trị thực và sự dễ dàng trong thanh toán điện tử. Để rồi sẽ tạo thành những làn sóng cho xã hội. Ví dụ đơn giản, nếu như trước đây, tiền điện, tiền nước ở Hà Nội phải có người đến tận nhà thu. Nhưng hiện nay đã sử dụng phương tiện thanh toán điện tử. Như vậy, thanh toán điện tử vừa tiết kiệm chi phí cho doanh nghiệp vừa tiện lợi với người dân.

“Tôi vẫn có mơ ước là bây giờ đi khám bệnh không còn cảnh chen chúc xếp hàng gửi xe hay trong lúc bệnh nhân cấp cứu không phải chờ để được đóng viện phí mới được cứu chữa. Đó chính là lợi ích mà thanh toán điện tử đem lại. Tuy nhiên cần có một cú huých bằng chính sách mạnh mẽ của Chính phủ”, ông Phạm Trung Kiên chia sẻ.

Ông Bùi Sơn Nam, Phó tổng giám đốc MobiFone cho biết, sau khi Chính phủ đồng ý cho các nhà mạng thí điểm dịch vụ dịch vụ Mobile Money, MobiFone sẽ trình đề án triển khai dịch vụ này lên cơ quan quản lý nhà nước phê duyệt. MobiFone cũng đã chuẩn bị hạ tầng và giải pháp để cung cấp dịch vụ này. Ông Nam cho biết, để chuẩn bị cho việc cung cấp dịch vụ Mobile Money, MobiFone sẽ phải rà soát lại thông tin thuê bao của các khách hàng đăng ký dịch vụ đảm bảo thông tin chuẩn xác. Khách hàng có thể dùng nhiều SIM, nhưng sẽ chỉ được dùng 1 tài khoản Mobile Money để đảm bảo chặt chẽ và an toàn khi cung cấp dịch vụ này.

Ông Nguyễn Sơn Hải, Phó tổng giám đốc VNPT Media cho biết, hiện VNPT đã chuẩn bị để sẵn sàng đề án để trình cơ quan quản lý khi Thủ tướng cho phép thí điểm dịch vụ Mobile Money. Bên cạnh đó, VNPT cũng đã chuẩn bị các phương án kỹ thuật để có thể cung cấp dịch vụ này đến khách hàng sớm nhất.

Ông Trần Duy Hải, Phó cục trưởng Cục Viễn thông Bộ TT&TT cho biết, những thuê bao muốn được cung cấp dịch vụ này sẽ phải có thông tin thuê bao chính xác để định danh được. Bộ TT&TT cũng yêu cầu các doanh nghiệp viễn thông nếu không có thông tin thuê bao chính xác sẽ không được cung cấp dịch vụ này. Vì vậy, các nhà mạng phải nhanh chóng hoàn thiện việc chuẩn hóa thông tin thuê bao của khách hàng.

Phát biểu tại cuộc họp giao ban Quản lý nhà nước mới đây, Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng cho biết, đối với dịch vụ Mobile Money, chậm nhất đến tháng 6 sẽ được triển khai. Lúc này, Ngân hàng Nhà nước và Bộ TT&TT sẽ cấp phép cho các doanh nghiệp viễn thông. Do vậy, Bộ trưởng Nguyễn Mạnh Hùng đề nghị các doanh nghiệp chuẩn bị kỹ đề án và cơ sở vật chất để triển khai nhanh khi có giấy phép. 

Thống đốc Ngân hàng Nhà nước Lê Minh Hưng cho biết, Ngân hàng Nhà nước đã trình Thủ tướng Chính phủ Quyết định triển khai thí điểm Mobile Money để thanh toán cho các dịch vụ khác có giá trị nhỏ.

Thái Khang

“Ngân hàng Nhà nước đã trình Chính phủ cho thí điểm Mobile Money”

Thống đốc Ngân hàng Nhà nước Lê Minh Hưng cho biết, Ngân hàng Nhà nước đã trình Thủ tướng Chính phủ Quyết định triển khai thí điểm dùng tài khoản viễn thông thanh toán cho các dịch vụ khác có giá trị nhỏ (Mobile Money).