Nhận định, soi kèo Al

Tuy nhiên, các đối thủ cáo buộc việc đóng gói các ứng dụng này vào với nhau mang lại cho Microsoft lợi thế không công bằng. Kể từ tháng 10 năm ngoái, gã khổng lồ phần mềm đã phải bán riêng lẻ hai phần mềm này tại EU và Thuỵ Sĩ.

Năm 1998, Bộ tư pháp Mỹ cũng kiện Microsoft vì sử dụng sự thống trị của nền tảng Windows để ngăn cản cạnh tranh từ các trình duyệt web đối thủ. Cuối cùng, công ty đã phải nới lỏng quyền kiểm soát với những phần mềm mà các hãng sản xuất máy tính có thể cài đặt trên thiết bị của họ.

Giới phân tích nhận định, các trình duyệt Internet đối thủ của Microsoft đã trở nên bùng nổ sau động thái đó. Tuy nhiên, việc Microsoft tách Teams khỏi Office có thể không mang đến tác động tương tự.

“Các sản phẩm dành cho doanh nghiệp là một lĩnh vực khó nhằn. Teams được tích hợp chặt chẽ vào quy trình công việc đến mức việc tách nó khỏi Office khó có thể mang lại nhiều tác động”, chuyên gia Rishi Jaluria từ RBC Capital Markets cho biết.

Theo dữ liệu của Sensor Tower, sau khi Microsoft Teams được tách khỏi Microsoft 365 và Office Suites ở châu Âu vào tháng 10/2023, quy mô cơ sở người dùng của nền tảng này hầu như không thay đổi. Số liệu cho thấy lượng người dùng hằng tháng ứng dụng Teams trong quý I/2024 tương đối ổn định so với quý IV/2023, ở mức 19 triệu.

Microsoft cho biết, bộ Microsoft 365 và Office 365 mới sẽ không bao gồm ứng dụng Teams. Bắt đầu từ ngày 1/4, khách hàng có thể tiếp tục với thuê bao hiện tại, hoặc gia hạn, cập nhật hay chuyển sang ưu đãi mới.

Giá Office không có Teams dao động từ 7,75 USD (khoảng 190.000 VNĐ) đến 54,75 USD (khoảng 1.350.000 VNĐ), trong khi ứng dụng họp trực tuyến có giá bán lẻ là 5,25 USD (130.000 VNĐ). Mức giá này có thể thay đổi theo quốc gia và đơn vị tiền tệ. 

Trong 10 năm trở lại đây, Microsoft đã phải trả 2,2 tỷ Euro (2,4 tỷ USD) tiền phạt chống độc quyền tại EU do đóng gói hai hoặc nhiều sản phẩm lại với nhau. Với đạo luật Thị trường Kỹ thuật số, doanh nghiệp có thể bị phạt lên tới 10% doanh thu toàn cầu nếu bị kết luận vi phạm.

(Theo Reuters)

Mục đích nghiên cứu của nhóm là khám phá các cơ chế bảo mật để ngăn chặn truy cập trái phép vào dữ liệu trong thiết bị di động, các cách truy cập dữ liệu không được phép và cách cải thiện để ngăn chặn truy cập trái phép. Đối tượng nghiên cứu là iOS và nền tảng Android. Nhà nghiên cứu chính của iOS Maximilian Zinkus cho biết: “Đặc biệt là trên iOS, cơ sở hạ tầng mã hóa nhiều lớp này đã được sử dụng và nó thực sự tốt. Nhưng tôi thực sự ngạc nhiên khi thấy nó chưa được tận dụng vào thời điểm đó”.

Khi iPhone khởi động, tất cả dữ liệu được lưu trữ ở trạng thái “được bảo vệ hoàn toàn”, và người dùng phải mở khóa thiết bị trước khi giải mã bất cứ thứ gì. Mặc dù làm như vậy rất an toàn nhưng nhiều nhà nghiên cứu nhấn mạnh rằng khi thiết bị được mở khóa lần đầu tiên sau khi khởi động lại, một lượng lớn dữ liệu sẽ đi vào trạng thái mà Apple gọi là “được bảo vệ trước trạng thái xác thực người dùng đầu tiên”.

Vì thiết bị hiếm khi khởi động lại nên hầu hết dữ liệu đều ở trạng thái “được bảo vệ với xác thực người dùng đầu tiên”, chứ không phải “được bảo vệ hoàn toàn”. Ưu điểm của trạng thái kém an toàn này là khóa giải mã được lưu trữ trong bộ nhớ truy cập nhanh và có thể được các ứng dụng truy cập nhanh.

Về lý thuyết, tin tặc có thể tìm và sử dụng một số loại lỗ hổng bảo mật nhất định trong hệ thống iOS để nhanh chóng truy cập vào khóa mã hóa trong bộ nhớ, giúp nó giải mã một lượng lớn dữ liệu trong thiết bị. Đây cũng là nguyên lý hoạt động của nhiều công cụ truy cập điện thoại thông minh, chẳng hạn như công cụ truy cập pháp y số Grayshift.

Ngoài bản thân hệ thống iOS, iCloud chuyển một lượng lớn dữ liệu người dùng đến các máy chủ của Apple, những dữ liệu này cũng có thể bị truy cập từ xa bởi tin tặc hoặc cơ quan thực thi pháp luật trái phép. Apple sử dụng bộ xử lý bảo mật SEP để hạn chế nghiêm ngặt những cuộc tấn công đoán mật khẩu, nhưng có bằng chứng cho thấy ít nhất trong năm 2018, tin tặc đã sử dụng công cụ GrayKey để bẻ khóa SEP.

Những kẻ tấn công cần lỗ hổng hệ điều hành cụ thể để lấy dữ liệu và Apple, Google sẽ áp dụng nhiều bản vá khi họ phát hiện ra các lỗ hổng đó, nhưng điều này có thể tránh được bằng cách ẩn các khóa mã hóa sâu hơn.

Matthew Green, một nhà mật mã học tại Đại học Johns Hopkins cho biết: “Điều này thực sự khiến tôi bị sốc vì khi bước vào dự án này, tôi nghĩ rằng những chiếc điện thoại sẽ thực sự bảo vệ được dữ liệu của người dùng, nhưng thực tế lại khác. Cơ chế bảo mật của iOS đang vô tình tạo ra cửa hậu cho tin tặc”. Các nhà nghiên cứu cũng trực tiếp chia sẻ phát hiện của họ và một số lời khuyên kỹ thuật với Apple.

Người phát ngôn của Apple đưa ra tuyên bố công khai: “Các thiết bị của Apple được thiết kế với nhiều lớp biện pháp bảo vệ an ninh để chống lại nhiều mối đe dọa tiềm ẩn khác nhau. Chúng tôi không ngừng nỗ lực để bổ sung những biện pháp mới cho người dùng. Khi lượng thông tin nhạy cảm được lưu trữ trên thiết bị tiếp tục tăng lên, chúng tôi sẽ tiếp tục phát triển thêm một số biện pháp bảo vệ trên phần cứng và phần mềm để bảo vệ dữ liệu của người dùng”.

Ngoài ra, mặc dù nhiều dịch vụ đám mây của Apple quảng cáo việc sử dụng công nghệ mã hóa đầu cuối, nhấn mạnh rằng chỉ người dùng mới có thể truy cập dữ liệu đám mây, nhưng các nhà nghiên cứu phát hiện ra rằng khi sử dụng dịch vụ sao lưu iCloud, tính bảo mật của một số dịch vụ mã hóa nhất định sẽ bị xâm phạm.

Thực tế, nỗ lực bảo mật của Apple chủ yếu tập trung vào việc bảo vệ người dùng khỏi tin tặc, kẻ trộm và tội phạm muốn đánh cắp thông tin cá nhân. Họ cũng chỉ ra rằng những kiểu tấn công được các nhà nghiên cứu nhấn mạnh là rất tốn kém để phát triển, yêu cầu quyền truy cập vật lý vào thiết bị mục tiêu và chỉ có thể hoạt động trước khi Apple phát hành bản vá. Apple cũng nhấn mạnh mục tiêu của họ đối với iOS là cân bằng giữa an toàn và tiện lợi.

Ngược lại, tình hình của nền tảng Android có vẻ phức tạp hơn. Các nhà nghiên cứu phát hiện ra rằng các mẫu Android hàng đầu mới nhất có thể cung cấp cơ chế bảo vệ mạnh mẽ, nhưng sự mất kết nối giữa Google và các nhà sản xuất thiết bị Android dẫn đến tiến độ cập nhật phần mềm không đồng đều, khiến cơ chế kiểm soát bảo mật và quyền riêng tư của hầu hết điện thoại Android không nhất quán.

Phong Vũ

Lý do nhiều đối tác không dám nhắc tên Apple

Nhiều đối tác của Apple xem việc nhắc tên công ty này là điều cấm kị.

Các đối tượng sử dụng công nghệ VOIP tạo lập số điện thoại ảo, giả mạo số điện thoại công khai của cơ quan thực thi pháp luật (chỉ khác ở đầu số như +0096, +884), để gọi điện cho bị hại, thông báo họ đang bị điều tra vì có liên quan đến một vụ án, chuyên án, nếu không hợp tác sẽ bị bắt giữ, khởi tố. Đồng thời, yêu cầu bị hại kê khai tài sản, số tiền mặt hiện có và số tiền gửi trong ngân hàng. Chúng làm giả lệnh bắt, khởi tố, giấy triệu tập của cơ quan công an để đe dọa, sau đó yêu cầu nạn nhân thay đổi điện thoại đang dùng sang sử dụng điện thoại hệ điều hành Android.

Lấy lý do “nhằm bảo mật thông tin tài khoản, bảo vệ các nạn nhân bởi các đối tượng lừa đảo”, các đối tượng yêu cầu nạn nhân tải và cài đặt ứng dụng mạo danh phần mềm do Bộ Công an cung cấp có hình ảnh hiển thị là Công an hiệu và mang tên “Bộ Công an”. Sau khi cài đặt App mang tên “Bộ Công an” nói trên, nạn nhân phải điền thêm các trường thông tin hiển thị trên App giả mạo này như: tên đăng nhập, mật khẩu, tài khoản ngân hàng, họ tên, số chứng minh nhân dân (căn cước công dân)... Những thông tin này sẽ được chuyển về máy chủ do các đối tượng quản lý và điện thoại di động của nạn nhân đã bị kiểm soát.

Các tin nhắn, cuộc gọi đến máy điện thoại của nạn nhân sẽ được phần mềm gián điệp kiểm soát, ngầm chuyển về máy chủ do đối tượng lừa đảo quản lý, không hiển thị trên điện thoại của nạn nhân. Nguy hiểm hơn, các đối tượng còn có thể điều khiển điện thoại di động của người dùng từ xa như: soạn, gửi tin nhắn SMS; mở khóa thiết bị di động; bật tắt mạng Internet, truy cập Wi-Fi; đọc, ghi danh bạ; đọc, ghi lịch sử cuộc gọi, thực hiện cuộc gọi mà chủ điện thoại không hề hay biết.

Bộ Công an khuyến cáo đến người dân về thủ đoạn nguy hiểm nói trên của các đối tượng; đây là hoạt động mạo danh “Bộ Công an” để nhằm mục đích lừa đảo, trộm cắp, chiếm đoạt tài sản của người dùng phần mềm điện thoại Android. Bộ Công an khẳng định, Bộ chưa xây dựng và triển khai hệ thống App trên ứng dụng điện thoại thông minh. Trang thông tin chính thức của Bộ Công an là Cổng Thông tin điện tử Bộ Công an chỉ sử dụng 02 tên miền chính thức là: mps.gov.vn và bocongan.gov.vn, mọi tên miền khác nhân danh Bộ Công an đều là giả mạo.

Đề nghị người dân nâng cao cảnh giác trước thủ đoạn lừa đảo mới của tội phạm mạng; tuyệt đối không truy cập các trang tin không chính thống; không cài đặt phần mềm, ứng dụng từ nguồn không chính thống. Không cung cấp thông tin nhân thân, tài khoản ngân hàng, tài khoản thư điện tử, mạng xã hội của mình cho bất kỳ ai qua điện thoại, mạng xã hội và các kênh trực tuyến khác nếu chưa xác minh chính xác thông tin người nhận.

Với sự bùng nổ của điện thoại thông minh trong những năm gần đây thì hiện tại có rất nhiều hình thức lừa đảo trên Internet đang rình rập đánh cắp thông tin cá nhân cũng như tài chính của người dùng thông qua các thiết bị này. Mỗi nền tảng trên smartphone như Android, iOS hay Windows Phone đều có những kho ứng dụng chính thức (an toàn) cũng như không chính thức (kém an toàn). Ngay cả khi bạn tải ở các kho ứng dụng chính thức thì nguy cơ tải phải một ứng dụng giả mạo cũng rất lớn, dạng ứng dụng này thường có tên giống, gần giống và biểu tượng tương tự như hàng thật để "dụ" người dùng cài đặt.

Thông thường, nếu bạn tải phải một ứng dụng giả mạo nào đó thì trường hợp nhẹ nhất là ứng dụng này chỉ gắn quảng cáo cho mục đích kiếm tiền. Nhưng vẫn sẽ có những trường hợp nguy hiểm hơn là gắn mã độc để theo dõi hay đánh cắp thông tin. Để không bị tình trạng này, người dùng chỉ nên cài đặt những phần mềm có nguồn gốc rõ ràng và tốt nhất là trên kho Google Play đối với Android hay Appstore đối với iPhone.

Đ.P

Cảnh giác với muôn vàn kiểu lừa đảo khi mua hàng online

Các hành vi lừa đảo diễn ra ngày càng tinh vi, khiến không ít người dùng sập bẫy khi mua hàng online, và việc này cũng ảnh hưởng không nhỏ đến uy tín của doanh nghiệp.