Các quyền ứng dụng được yêu cầu khi cài đặt Pitu trên thiết bị.

Theo kết quả phân tích sơ bộ tập tin cài đặt Pitu của các chuyên gia bảo mật công bố trên trang whitehat.vn, ứng dụng này yêu cầu một số quyền truy cập thông tin trên thiết bị di động của người dùng vốn không cần thiết cho tính năng của ứng dụng như:

- Quyền mở một kết nối Bluetooth đến một thiết bị khác

- Quyền tự động mở một kết nối Wi-Fi

- Quyền tạo và truy cập Internet

- Quyền truy cập vào việc định vị vị trí của thiết bị (GPS)

- Quyền đọc thông tin của thiết bị (ID, các ứng dụng, IMEI, số điện thoại, các cuộc gọi…)

- Quyền kiểm tra các ứng dụng, chương trình đang chạy trên thiết bị

- Quyền đọc và ghi vào bộ nhớ thiết bị, thay đổi cấu hình và dữ liệu của thiết bị

- Quyền ghi lại các cuộc hội thoại

Đáng chú ý là Pitu liên tục kết nối và gửi dữ liệu tới địa chỉ IP của các server đặt tại Trung Quốc như http://log.tbs.qq.com hay https://qpiksvr.xiangji.qq.com. Ngoài ra, ứng dụng còn tự động tải về tập tin tbs_res_imtt_tbs_release_tbs_core_3.0.0.1049_04302 4_20170120_170945.tbs từ server http://103.7.29.178/soft.tbs.imtt.qq.com/.

Theo nhận định của các chuyên gia, mặc dù tập tin tự động được tải về hiện chỉ thực hiện nhiệm vụ kiểm tra. Tuy nhiên, tính năng tự động tải tập tin lạ của Pitu có thể sẽ gây hại cho thiết bị di động của người dùng khi tự động tải và chạy các tập tin độc hại.

(Theo Zing)

Thủ đoạn chiếm đoạt tiền và thông tin người dùng từ những website độc hại

Trên không gian mạng rộng lớn, có những “bẫy miễn phí” từ các website độc hại là điều mà người dùng phải cảnh giác. Ngoài ra, cần nhanh chóng cập nhật các phần mềm bảo mật để đảm bảo an toàn thông tin khi duyệt web.

Vialli và người bạn thân nhất Roberto Mancini khi còn khoác áo CLB Sampdoria.

Tuy nhiên, tôi nhận ra rằng rất ít kiến thức bóng đá của tôi liên quan đến các giá trị như sự công bằng hay tinh thần thể thao. Với chúng tôi, bóng đá hầu như không có khái niệm là một “trò chơi”. Đó là môn mà chúng tôi phải thắng, nếu không, chẳng có giá trị gì hết. Mọi thứ chúng tôi làm đều đi theo khuôn mẫu đó.

Mondonico có tinh thần tự do, nhưng cũng muốn chiến thắng, kể cả trong các trận đấu tập 5 người mỗi bên. Như các HLV thường làm, ông ấy làm trọng tài trong khi thi đấu. Lúc nào cũng vậy, nếu đội của ông ấy thua hoặc hòa vào cuối buổi tập, ông ấy sẽ ngã vào vòng cấm và tự thưởng cho mình một quả phạt đền. Điều này xảy ra không biết bao nhiêu lần. Đôi khi ông làm điều đó một cách vui vẻ, đôi khi ông nghiêm túc một cách tàn nhẫn.

Người ta nói, hành động mạnh hơn lời nói. Đối với tôi, hành động đó rất hùng hồn. Bất kể việc Mondonico mỉm cười khi tự thưởng cho mình quả phạt đền hay ông ấy giả vờ rằng mình thực sự bị phạm lỗi, thì thông điệp đều giống nhau: Ông ấy ghét thua cuộc và sẵn sàng làm bất cứ điều gì cần thiết để giành chiến thắng. Tất cả chúng tôi đều nhìn thấy điều đó và ngấm vào người mang nó theo hành trang vào đời của mình. Có nghĩa là nó trở thành một phần trong quá trình giáo dục bóng đá của chúng tôi.

Ngày trước, nhiều người không xem những mánh khóe như vậy là gian lận. Chúng được coi là khôn ngoan. Khi một đối thủ giành quả phạt đền trước chúng ta bằng cách ăn vạ, thái độ của các cầu thủ và HLV không phải là lên án anh ta gian lận. Mà là chỉ trích các hậu vệ của mình vì đã để điều đó xảy ra. “Anh ta thật khôn ngoan, anh ta lừa bạn và cả trọng tài. Lần sau, các bạn phải cẩn thận hơn, đừng cho anh ta cơ hội làm điều đó nữa”.

Hãy xem xét sự tương tự này. Bạn đậu chiếc xe hơi đắt tiền trong khu nhiều tệ nạn của thành phố, với chìa khóa cắm trong ổ. Nó bị đánh cắp. Ai đáng bị đổ lỗi? Kẻ trộm lấy xe bạn, hay bạn cho anh ta cơ hội để lấy trộm? Về mặt đạo đức, tất nhiên, kẻ trộm phải chịu trách nhiệm. Bạn không làm gì sai. Tuy nhiên, thế giới thực không hoạt động theo cách đó. Hãy thử đến đồn cảnh sát để báo cáo chiếc xe của bạn bị mất. Nếu lịch sự, họ sẽ đợi cho đến khi bạn rời đi, mới phá lên cười. Còn không, họ sẽ cười thẳng vào mặt bạn. Nếu bạn đặt mình vào một tình huống mà bạn có thể bị tổn hại, thì bạn sẽ không nhận được sự đồng cảm nào hơn người đàn ông cụt tay vì tung hứng với cưa máy.

Vialli là thủ quân Juventus vô địch Champions League mùa bóng 1995/96.

Với người Italy, kết quả là trên hết

Tất nhiên, khi bước vào thế giới thực, người Anh không ngây thơ hơn người Italy. Họ không tung hứng với cưa máy. Và nếu họ đỗ xe ở khu vực đáng ngờ, họ sẽ không để chìa khóa trong xe. Nhưng người Italy mang “thế giới thực” vào sân cỏ ở cấp độ trẻ, trong khi ở Anh, với trẻ em, bóng đá chỉ là “trò chơi”. Ở Italy, trò chơi là “thật” ngay cả với những đứa trẻ 10 tuổi. Và bởi vì nó thật, nên phần thưởng sẽ thuộc về người chiến thắng. Nó phản ánh cuộc sống: Những người đứng đầu thường là những người chiến thắng nhưng chiến thắng của họ không phải lúc nào cũng là hình mẫu của đức hạnh.

Người Italy được dạy rằng nhiều người thành công nhờ gian lận, đó là lý do họ phải cẩn thận để không bị lừa. Hệ thống của Italy dạy trẻ em tự bảo vệ mình. Hệ thống của Anh không chấp nhận gian lận là điều không thể tránh khỏi, lên án nó như một thứ cần phải loại bỏ. Nhưng gian lận vẫn tồn tại. Theo nghĩa đó, bóng đá Anh theo đuổi điều không tưởng, trong khi bóng đá Italy bắt nguồn từ chủ nghĩa hiện thực.

Ngã vờ là vũ khí trong kho vũ khí của các tiền đạo. Trên thực tế, đó là vũ khí cần thiết. Ở ngoài vòng cấm, họ bị đá sau, thúc cùi chỏ và xô ngã mà đối thủ không bị trừng phạt. Nhưng trong vòng cấm, cán cân quyền lực chuyển về phía tiền đạo, người có thể giành được một quả phạt đền hoặc - và đây là sự thông minh đỉnh cao - khiến đối thủ của anh ấy bị đuổi khỏi sân.

Hệ thống của Italy không phải phớt lờ tinh thần thể thao, mà nó được đặt dưới hơn so với kết quả. Tôi nghĩ thái độ này bắt nguồn từ các HLV bóng đá trẻ ở Italy. Họ không huấn luyện vì sự hài lòng của trẻ em, họ huấn luyện vì tham vọng cá nhân. Họ muốn giành các danh hiệu, để có thể thăng hạng từ các tuyển trẻ lên bóng đá chuyên nghiệp. Họ đo lường giá trị của họ với tư cách là HLV theo bảng xếp hạng vào cuối mùa giải.

Cùng với Ruud Gullit đến Chelsea, Vialli là một trong những ngôi sao lớn đầu tiên đến thi đấu tại Premier League vào năm 1996.

Không phải họ không quan tâm đến sự phát triển cá nhân của bọn trẻ, họ chỉ không coi đó là một phần công việc của mình. Theo quan điểm của họ, các giá trị sống là điều mà bọn trẻ nên học hỏi từ cha mẹ chúng, không phải từ một HLV bóng đá. Họ chỉ có một việc và muốn làm thật tốt: Dạy bọn trẻ trở thành cầu thủ bóng đá giỏi. Kết quả các giải trẻ châu Âu cho thấy người Italy đầu tư vào thành tích đến thế nào.

Richard Hughes kể với tôi: “Ở Italy, khi tôi bắt đầu được huấn luyện bởi cha tôi, bóng đá là trò vui. Sau đó, tôi gia nhập Atalanta khi mới 10 tuổi. Tôi tập luyện rất chăm chỉ suốt tuần, dành mọi thời gian rảnh rỗi cho bóng đá. Nhưng đến thứ bảy, tôi không được vào sân bởi vì có những anh chàng lớn hơn tôi một tuổi ở đó. Và tôi được nói rằng cơ hội của mình sẽ đến. Tôi mất hứng thú hoàn toàn với bóng đá. Chỉ khi chuyển đến Arsenal, tôi mới bắt đầu yêu bóng đá trở lại”.

“Ở Anh, họ chơi đẹp hơn”, Marcel Desailly nói, “Nhưng họ cũng có nhiều khuyết điểm hơn, có lẽ bởi vì hầu hết cầu thủ Anh xuất thân từ tầng lớp thấp, ít học. Họ không nhận thức được tầm quan trọng của những gì họ đang làm. Trên sân, họ chạy hết mình và tôn trọng đối thủ của họ. Nhưng ngoài sân cỏ, họ dường như không nhận ra rằng, ngay khi còn là một thiếu niên, hành vi của họ sẽ ảnh hưởng đến tương lai của họ. Vì vậy họ cư xử theo cách của họ. Với cầu thủ Ý, khi là thiếu niên, họ đã mang dáng dấp cầu thủ chuyên nghiệp, nghiêm túc, chuẩn bị tốt, chú ý đến từng miếng ăn”.

Vấn đề cốt lõi, tôi nghĩ, quan niệm truyền thống đối với bóng đá trẻ ở Anh sẽ là lý tưởng cho 99,9% cầu thủ trẻ không bao giờ chuyển sang thi đấu chuyên nghiệp. Còn đối với ai muốn kiếm sống bằng thể thao, hệ thống ở Anh là hoàn toàn sai.

Những cuốn sách đáng đọc về Ngoại hạng Anh

Mục Thể thao xin giới thiệu tủ sách về Ngoại hạng Anh, cung cấp cho độc giả thông tin về những biểu tượng của giải đấu, các chức vô địch, và những khoảnh khắc đáng nhớ của giải đấu hấp dẫn nhất thế giới.

Lỗ hổng trong các thao tác về giá

Khi lựa chọn một món đồ vào giỏ hàng, thường sẽ có 2 giá trị kèm theo 2 biến sẽ được gửi đến hệ thống máy chủ dưới dạng một lệnh POST, bao gồm tên ID và giá món đồ. Tin tặc có thể ngăn chặn lệnh và thay đổi mức giá của sản phẩm. Lỗ hổng này đã rất phổ biến từ mấy năm trước, tuy nhiên đến nay đã ít ảnh hưởng hơn tới các website do nhận thức của lập trình viên cũng như các nền tảng thư viện, mã nguồn mở hỗ trợ.

Một cách khai thác khác nữa của tin tặc là chuyển đổi loại tiền tệ. Chẳng hạn, việc thay đổi từ USD sang VNĐ sẽ khiến giá cả chênh lệch cả ngàn lần. Cách khai thác này là do trước đó, tin tặc đã đăng nhập thành công vào hệ thống với tư cách quyền quản trị hàng hóa và thay đổi giá cả sản phẩm trước khi khách hàng đặt mua sản phẩm, hay có thể giảm giá 100% cho khách hàng. Nếu bạn là người bán hàng và phải cấp quyền truy cập cho nhiều nhân viên, hãy chú trọng đến việc thiết lập một hệ thống tối ưu giúp bạn kiểm soát được những rủi ro có thể xảy đến.

Lỗ hổng trong việc đặt tên hoặc số thẻ khách hàng theo thứ tự

Để gia tăng khách hàng thường xuyên và trung thành, các hệ thống kinh doanh, bán lẻ thường tạo ra các thẻ khách hàng thân thiết và tích điểm sau mỗi lần mua sắm. Và để thuận tiện nhất, các hệ thống kinh doanh này thường tạo tài khoản thẻ cho khách hàng kiểu tịnh tiến. Chính vì sự tuần tự này, tin tặc hoàn toàn có thể dễ dàng có tên tài khoản và từ đó tìm cách đánh cắp được mật khẩu của những khách hàng khác rồi sử dụng tiền của họ. Rất đơn giản nhưng lỗ hổng này vẫn đang bị bỏ ngỏ.

Lỗ hổng trong việc thống kê hàng tồn kho

Cách khai thác này thường được các đối thủ cạnh tranh trong cùng ngành, cùng lĩnh vực kinh doanh sử dụng. Họ sẽ đo lường và dự đoán kho hàng của bạn bằng cách đặt mua các sản phẩm vào giỏ hàng cho đến khi hệ thống bán hàng báo sản phẩm đã hết.

Thông tin về số lượng sản phẩm mà bạn có trong kho hàng sẽ được các đối thủ cạnh tranh sử dụng để dự đoán kế hoạch kinh doanh của doanh nghiệp. Từ đó, không thể loại trừ trường hợp họ sẽ tìm cách phá vỡ những kế hoạch kinh doanh ấy của bạn. Ví dụ, đối thủ sẽ triển khai kế hoạch kinh doanh giống y hệt, nhưng họ sẽ đẩy mạnh và cải tiến nó sao cho hấp dẫn hơn, sau đó công khai và chạy chiến dịch đó trước khi doanh nghiệp bạn kịp tung ra. Vậy là bạn đã mất một ý tưởng kinh doanh chỉ vì lỗ hổng này.

Các cuộc tấn công DDoS nhằm vào website TMĐT

Các cuộc tấn công DDoS là kiểu khai thác đã phổ biến từ lâu nhưng gần đây được sử dụng nhiều và thường xuyên hơn. Nếu trang web của bạn có vấn đề và không thể hoạt động, đương nhiên bạn sẽ không thể bán hàng được và khách hàng lúc này sẽ bắt đầu rời bỏ website và đi tìm những địa chỉ bán hàng trực tuyến khác. Đa số khách hàng sẽ lựa chọn ghé thăm và mua hàng tại website của kẻ tấn công.

Nhằm khiến cho tình hình trở nên tồi tệ hơn, kẻ tấn công sẽ tìm cách khiến trang web của bạn ngưng hoạt động trong thời gian càng lâu càng tốt. Cho dù khi bạn đã khắc phục xong hệ thống và hoạt động trở lại thì các hậu quả vẫn còn sức ảnh hưởng đến một thời gian sau nữa, một số lượng lớn khách hàng bắt đầu quên bạn và trở thành khách hàng thân thiết của những hệ thống thương mại điện tử khác.

Đánh cắp thẻ tín dụng 

Mục đích của kiểu tấn công này là khiến nhà bán lẻ vướng vào những vụ giải quyết khiếu nại đau đầu, từ đó làm suy giảm uy tín, danh tiếng của doanh nghiệp đó. Cách thức chung đó là tin tặc sẽ đánh cắp thông tin của rất nhiều thẻ tín dụng, sử dụng chúng vào việc mua sản phẩm tại hệ thống bán lẻ mục tiêu.

Khi ngân hàng phát hiện thẻ bị đánh cắp được sử dụng, họ sẽ thông báo và yêu cầu bồi hoàn. Lúc này, hệ thống bán lẻ mục tiêu sẽ phải đau đầu khi giải quyết những thủ tục bồi hoàn với bên ngân hàng. Bên cạnh đó, phí bồi hoàn cũng khá cao. Đặc biệt, trong trường hợp sản phẩm đã giao thì họ cũng phải tìm cách để nhận lại sản phẩm đó.

Vì thế, khi thanh toán qua thẻ tín dụng, bạn nên tỉnh táo để có thể xác minh được người mua hàng là chủ sở hữu của thẻ tín dụng đó. Tuy nhiên, cũng không nên khiến thủ tục thanh toán trở nên quá rườm rà và khó khăn cho các khách hàng thực sự. Việc cân bằng giữa các biện pháp an ninh và sự thuận tiện cho khách hàng là điều vô cùng cần thiết, cũng là thách thức đối với các hệ thống thương mại điện tử hiện nay.

Để hình thành một mạng lưới thương mại điện tử an toàn, hiệu quả cho cả người mua và người bán, tất cả mọi người cần có một nhận thức cao về vấn đề bảo mật này.

P.V

Phát hiện phần mềm giả mạo trên điện thoại thông minh để lừa đảo, chiếm đoạt tài sản

Trong công tác bảo vệ an ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, lực lượng công an phát hiện một phần mềm gián điệp được các đối tượng sử dụng để trộm cắp, lừa đảo, chiếm đoạt tài sản của người dùng điện thoại Android.