Nhận định, soi kèo Panama vs Qatar, 6h ngày 9/7

Hôm qua, một báo cáo mới từ trang tin FT cho biết, các hacker đã phát triển một cách khai thác tấn công nhắm vào người dùng WhatsApp để có thể đưa các malware độc hại vào điện thoại của nạn nhân chỉ bằng cách gọi điện cho họ qua ứng dụng này. Mục tiêu thậm chí còn không cần nhấc máy để nghe cuộc gọi đó – họ nhận được cuộc gọi và trở thành nạn nhân của hacker – nghĩa là họ chẳng có cơ hội để tự bảo mình.

Làm thế nào điều này có thể xảy ra?

Dù thừa nhận hệ thống của mình bị hack, nhưng WhatsApp không mô tả chi tiết với trang tin Wired về cách họ phát hiện ra lỗ hổng cũng như cách nó hoạt động, nhưng công ty cho biết họ đang nâng cấp cơ sở hạ tầng bên cạnh việc đưa ra bản vá để các khách hàng không thể trở thành mục tiêu với các cuộc gọi nguy hiểm này.

Nhưng các chuyên gia bảo mật có thể cho ta thấy phần nào nguyên nhân của loại hình tấn công nguy hiểm này.

Theo Karsten Nohl, nhà khoa học trưởng của hãng bảo mật tại Đức, Security Research Labs: "Các lỗ hổng tấn công khai thác từ xa có thể tồn tại trong bất cứ ứng dụng nào nhận dữ liệu từ những nguồn không đáng tin cậy."

Trong khi đó, khác với các cuộc gọi điện thoại thông thường, các cuộc gọi qua WhatsApp sử dụng giao thức cuộc gọi qua internet (voice-over-internet hay VoIP) - thực chất là một hình thức gửi nhận dữ liệu - để kết nối người dùng. Vì vậy khi gọi qua giao thức này, các ứng dụng VoIP phải tiếp nhận cuộc gọi đến và sau đó nó mới thông báo cho bạn về chúng, ngay cả khi bạn không nhấc máy.

"Việc phân tích dữ liệu càng phức tạp, càng có nhiều khả năng xảy ra lỗi." Nohl cho biết. "Trong trường hợp của WhatsApp, giao thức thiết lập kết nối tương đối phức tạp, vì vậy chắc chắn có khả năng cho những lỗi khai thác có thể được kích hoạt mà không cần mục tiêu nhận cuộc gọi."

Hơn nữa, dịch vụ gọi VoIP đã tồn tại trong một thời gian dài đến nỗi bạn sẽ cho rằng, nhẽ ra những lỗ hổng cơ bản như vậy đã được giải quyết hết rồi chứ. Nhưng trên thực tế, việc triển khai của mỗi dịch vụ VoIP lại khác nhau một chút. Ông Nohl chỉ ra rằng, mọi thứ còn phức tạp hơn nữa khi WhatsApp đưa ra dịch vụ cuộc gọi được mã hóa đầu cuối, end-to-end encrypted calling nổi tiếng.

Trong khi việc mã hóa đầu cuối của WhatsApp dựa trên giao thức Signal Protocol, chức năng gọi VoIP của họ nhiều khả năng lại bao gồm cả bộ mã độc quyền khác. Signal cho biết, dịch vụ của họ không bị tổn thương trước cuộc tấn công qua cuộc gọi này.

Tấn công tràn bộ đệm

Theo nhà tư vấn bảo mật của Facebook, lỗ hổng của WhatsApp có nguồn gốc từ một loại lỗi rất phổ biến còn được biết đến với tên tràn bộ đệm – buffer overflow. Mỗi ứng dụng sẽ có một phần bộ nhớ riêng, được gọi là bộ đệm, để cất giấu các dữ liệu bổ sung.

Về lý thuyết, cuộc tấn công tràn bộ đệm sẽ làm bộ đệm đó bị quá tải dữ liệu, khiến dữ liệu "tràn" sang các phần khác của bộ nhớ. Điều này gây ra sự cố hoặc trong một số trường hợp, cho phép kẻ tấn công có khoảng trống trên bộ nhớ để giành nhiều quyền kiểm soát hơn nữa.

Đó là điều đã xảy ra với WhatsApp. Cuộc tấn công trên khai thác một thực tế là, cuộc gọi VoIP sẽ yêu cầu hệ điều hành phải ưu tiên cho một loạt các khả năng đầu vào từ người dùng: nhấc máy, từ chối cuộc gọi và tương tự như vậy.

"Điều này tưởng chừng như một sự cố kỳ quặc, nhưng ở trong trung tâm nó là một vấn đề tràn bộ đệm, không may là một vấn đề không phải không phổ biến trong những ngày này." Bjoern Rupp, CEO của hãng bảo mật liên lạc của Đức, CryptoPhone, cho biết: "Bảo mật chưa bao giờ là đối tượng thiết kế chính của WhatsApp, điều có nghĩa rằng WhatsApp phải dựa vào các giao thức phức tạp VoIP vốn nổi tiếng vì có nhiều lỗ hổng."

Lỗi trên WhatsApp đang bị khai thác chỉ để nhắm mục tiêu đến một số nhỏ những nhà  hoạt động và các chính trị gia, vì vậy phần lớn người dùng sẽ không bị ảnh hưởng bởi bất kỳ cuộc tấn công nào theo cách thức này. Tuy nhiên, bạn vẫn nên tải và cài đặt các bản vá mới phát hành trên các thiết bị iOS và Android.

Theo GenK

Đó là thông tin được trao đổi trong hội thảo khoa học Cập nhật hướng mới trong điều trị bệnh viêm mũi, viêm xoang vừa diễn ra tại Nam Định với sự góp mặt của các chuyên gia đầu ngành Tai-Mũi-Họng cùng hơn 100 dược sỹ đến từ hệ thống các nhà thuốc khu vực Hải Phòng.

Tại hội thảo, hai chuyên gia đầu ngành Tai Mũi Họng là PGS.TS Nguyễn Hoàng Sơn - Chủ tịch Hội Tai Mũi Họng Hà Nội & các tỉnh phía Bắc cùng Ths.BS Phạm Văn Hữu - Bệnh viện Tai Mũi Họng Trung ương đã có những trao đổi về kiến thức chuyên môn, cập nhật các xu hướng điều trị tích cực nhằm mang lại nhiều lợi ích cho người bệnh như: Cập nhật kiến thức trong đánh giá, chẩn đoán bệnh và các giai đoạn của bệnh; Nguyên tắc điều trị viêm mũi, xoang trong giai đoạn cấp & mạn tính; Phân tích một số phác đồ điều trị bằng nội khoa khuyến cáo trong điều trị viêm mũi, viêm xoang trong mỗi giai đoạn cấp tính & mạn tính; Các vấn đề mới trong điều trị bệnh viêm mũi - viêm xoang trong y học hiện đại.

PGS. TS Nguyễn Hoàng Sơn trình bày về hướng mới trong điều trị bệnh viêm mũi - xoang tại hội thảo

Các chuyên gia cũng dành nhiều thời gian để phân tích và chia sẻ tới các dược sỹ đến từ hệ thống các nhà thuốc từ Hải Phòng những biện pháp hỗ trợ điều trị và phòng ngừa bệnh viêm mũi - viêm xoang mạn tính bằng thảo dược. Trong đó, PGS.TS Nguyễn Hoàng Sơn đã phân tích rất kỹ về công dụng của Thuốc thảo dược Thông Xoang Tán Nam Dược theo cả nguyên lý Y học Cổ truyền và Y học Hiện đại.

Hai chuyên gia cùng thống nhất rằng: Việc điều trị viêm mũi xoang dù ở giai đoạn cấp tính hay mạn tính nếu có sự kết hợp hài hòa, khoa học giữa Y học hiện đại (Tân Dược) với Y học cổ truyền (Thảo Dược) sẽ giúp giảm đồng loạt 5 triệu chứng điển hình của viêm mũi - xoang là: hắt hơi, ngạt mũi, sổ mũi, đau nhức, khó chịu một cách hiệu quả. Thuốc thảo dược Thông xoang tán Nam Dược có thể sự dụng kết hợp trong cả viêm mũi - xoang cấp tính và mạn tính.

PGS.TS Nguyễn Hoàng Sơn nhấn mạnh: Viêm mũi, xoang cấp tính là bệnh thường gặp và đang được điều trị bằng kháng sinh, kháng viêm cao thứ 5 trên thế giới. Tuy nhiên, thực tế việc sử dụng nhóm thuốc này không mang lại hiệu quả lâu dài, bởi những triệu chứng sưng, viêm, đau nhức, chảy nước mũi, nghẹt mũi, viêm mũi mặc dù có thể khỏi sau vài ngày dùng thuốc nhưng sau đó lại rất dễ tái phát trở lại.

Vì thế, để điều trị viêm mũi, viêm xoang hiệu quả và khoa học nhất, PGS.TS Nguyễn Hoàng Sơn khuyên rằng: Các dược sỹ ngoài việc nắm bắt đầy đủ các biểu hiện bệnh lý của bệnh nhân để chẩn đoán, cần phải biết “tư vấn đúng cách”, phù hợp với từng giai đoạn bệnh.

PGS.TS lấy ví dụ: Nếu là viêm mũi, xoang cấp tính, hoàn toàn có thể cho bệnh nhân sử dụng Tân dược với mục đích điều trị nhằm: diệt khuẩn, kháng viêm, giảm đau,…với thời gian 3 - 5 ngày tùy tình trạng bệnh. Song song với đó nên kết hợp dùng thêm với Thảo dược (để hạn chế các tác dụng phụ, giảm thời gian, giảm liều của thuốc Tây) và tăng hiệu quả điều trị hiệp đồng.

Tuy nhiên, nếu viêm mũi – xoang chuyển sang giai đoạn mạn tính (cần điều trị dài ngày) thì nên ưu tiên dùng Thảo dược bởi ngoài ưu điểm trị tận gốc căn nguyên gây bệnh, tránh tái phát, thuốc Thảo dược được đánh giá là an toàn, có thể dùng dài ngày, không tác dụng phụ, không bị kháng thuốc, nhờn thuốc khi dùng thường xuyên như kháng sinh hay corticoid…

Hiện có tới 5 - 7% dân số Việt Nam mắc viêm xoang - viêm mũi cấp và mạn tính, nhưng có đến 80% bệnh nhân chưa tìm được một phương pháp điều trị thích hợp cho từng giai đoạn bệnh lý, dẫn đến việc điều trị trở nên khó khăn, thậm chí còn thất bại và đó chính là lý do các chuyên gia đã phối hợp cùng nhãn hàng thuốc Thảo dược Thông xoang tán tiếp tục tổ chức hội thảo khoa học “Cập nhật hướng mới trong điều trị viêm mũi, viêm xoang” tại Nam Định với mục đích đưa ra những thông tin khoa học mới nhất để góp phần trang bị cho các dược sỹ kiến thức mới để tư vấn sử dụng thuốc cho người bệnh đạt hiệu quả điều trị cao và bền vững.

Ngọc Minh