Soi kèo phạt góc MU vs Lyon, 20h ngày 19/7

Dẫn nguồn tin từ trang Security Week, Diễn đàn An ninh mạng Việt Nam – WhiteHat.vn vừa cho hay, hàng ngàn ứng dụng di động chạy trên iOS và Android vừa bị lộ lọt hơn 113 gigabyte dữ liệu từ 2.300 cơ sở dữ liệu Firebase, nền tảng phát triển ứng dụng di động và web, theo báo cáo của Appthority.

Nghiên cứu mới của Appthority được thực hiện tiếp theo báo cáo năm ngoái về vectơ tấn công HospitalGown, cho thấy hơn 1.000 ứng dụng di động trên các thiết bị doanh nghiệp bị lộ dữ liệu nhạy cảm thông qua kết nối không an toàn với máy chủ đầu cuối. Tương tự như lỗ hổng HospitalGown, được tìm thấy trong kiến trúc và cơ sở hạ tầng của ứng dụng di động, lỗ hổng an ninh tồn tại do các nhà phát triển ứng dụng không yêu cầu xác thực khi truy cập cơ sở dữ liệu đám mây Google Firebase.

Cũng theo Security Week, là một trong những công nghệ cơ sở dữ liệu đầu cuối phổ biến nhất cho các ứng dụng di động nhưng Firebase không đảm bảo an toàn dữ liệu người dùng. Firebase không cảnh báo các nhà phát triển khi dữ liệu gặp nguy hiểm và cũng không cung cấp các công cụ mã hóa của bên thứ ba. Để đảm bảo dữ liệu được an toàn, các nhà phát triển ứng dụng cần triển khai bước xác thực người dùng trên tất cả các bảng và hàng cơ sở dữ liệu, nhưng điều đó hiếm khi xảy ra, Appthority giải thích trong báo cáo. Do đó, kẻ tấn công có thể dễ dàng phát hiện cơ sở dữ liệu ứng dụng Firebase mở và truy cập các bản ghi riêng tư.

Vấn đề an ninh mà Appthority đề cập đến là lỗ hổng Firebase, có ảnh hưởng rất nghiêm trọng, rò rỉ 100 triệu bản ghi (113 gigabyte) dữ liệu từ cơ sở dữ liệu Firebase không an toàn. Sau khi “đào bới” hàng triệu ứng dụng, các nhà nghiên cứu an ninh phát hiện 28.502 ứng dụng di động (27.227 Android và 1.275 ứng dụng iOS) được kết nối với cơ sở dữ liệu Firebase, 3.046 trong số đó (10,69%) bị phát hiện có lỗ hổng, gồm 2.446 ứng dụng Android và 600 ứng dụng iOS.

Trong số 3.000 ứng dụng dễ bị tấn công, Appthority đã tiết lộ hơn 100 triệu hồ sơ dữ liệu từ 2.300 cơ sở dữ liệu có lỗ hổng (1 trong 10 cơ sở dữ liệu Firebase, hay 10,34%). Chỉ riêng trên Android, các ứng dụng dễ bị tấn công đã có hơn 620 triệu lượt tải xuống.
Các ứng dụng bị ảnh hưởng thuộc nhiều danh mục, bao gồm các công cụ, năng suất, sức khỏe và thể dục, truyền thông, tài chính và các ứng dụng kinh doanh, và có ảnh hưởng đến 62% doanh nghiệp. Các tổ chức bị ảnh hưởng bao gồm ngân hàng, viễn thông, dịch vụ bưu chính, công ty chia sẻ chuyến đi, khách sạn và tổ chức giáo dục ở Hoa Kỳ, Châu Âu, Argentina, Braxin, Singapore, Đài Loan, New Zealand, Ấn Độ và Trung Quốc.

Hình thức lừa đảo người dùng qua điện thoại không mới, thường xuyên xảy trong những năm gần đây và hiện vẫn ngày càng nở rộ, lan rộng trên khắp các tỉnh, thành phố trong cả nước.

Hôm nay, ngày 15/6/2018, VNPT đã tiếp tục phát ra thông tin cảnh báo các khách hàng cần cảnh giác trước những cuộc gọi có dấu hiệu lừa đảo.

Cụ thể, theo hướng dẫn của VNPT về dấu hiệu nhận biết các cuộc gọi lừa đảo, nhà mạng này cho hay, khi có cuộc gọi đến máy điện thoại của mình, khách hàng nhấc máy sẽ nghe hộp thư tự động thông báo có bưu phẩm đang chờ nhận, hoặc đang nợ cước và hướng dẫn khách bấm phím 9 hoặc phím nào đó để được biết thông tin chi tiết. Sau khi bấm phím 9 sẽ gặp người thật giới thiệu là người của các đơn vị chuyển phát nhanh hoặc nhân viên VNPT  trao đổi làm rõ các thông tin về bưu phẩm đang chờ phát, số cước đang nợ…

Tiếp đó, tùy theo phản ứng của khách hàng, đối tượng lừa đảo sẽ lấy thông tin cá nhân chi tiết của khách hàng và hướng dẫn chuyển tiền đến một tài khoản để trả nợ hay đóng phí nhận bưu phẩm, nếu khách hàng nói không biết hoặc thắc mắc vụ việc, khách hàng sẽ được đối tượng thông báo cho kết nối đến đường dây nóng của Công an.

Ngày 26/6/2018 tại xã Hạ Sơn, huyện Quỳ Hợp, tỉnh Nghệ An, trong quá trình triển khai trồng cột để kéo cáp viễn thông nhằm cung cấp dịch vụ tới khách hàng trên địa bàn, Công ty Cổ phần Đông Đông (đơn vị ký Hợp đồng thi công xây dựng công trình với Viettel), đã để xảy ra sự cố gây hậu quả nghiêm trọng, khiến 4 người dân tử vong và 3 người bị thương.

Ông Hoàng Văn Luân, Giám đốc Viettel chi nhánh Nghệ An cho biết: “Là chủ đầu tư, Viettel đang phối hợp chặt chẽ với các cơ quan chức năng địa phương để xác minh làm rõ vụ việc. Ngay khi sự việc xảy ra, Ban Giám đốc Viettel Nghệ An đã tới chia buồn và động viên gia đình các nạn nhân. Chúng tôi sẽ nghiêm khắc kiểm điểm và xử lý các cá nhân, đơn vị liên quan theo đúng quy định của pháp luật”.

Theo nhận định của VNPT, sự bùng nổ của thương mại và giao dịch điện tử đang làm thay đổi thói quen sử dụng tiền mặt của một bộ phận lớn người tiêu dùng. Theo một thống kê mới được công bố, hình thức thanh toán điện tử là lựa chọn hàng đầu của khách hàng trong độ tuổi từ 18-35; Thanh toán điện tử không chỉ tiện dụng mà còn là “thước đo” thể hiện “đẳng cấp” của người dùng; Người tiêu dùng trẻ sẵn sàng cập nhật, hay cài đặt các ứng dụng công nghệ mới tiện ích đang liên tục được ra mắt.

Các doanh nghiệp vừa và nhỏ là những đơn vị tiên phong ứng dụng công nghệ thông tin trong quản lý và giao dịch điện tử như một phương thức giúp tiết kiệm chi phí vận hành, giảm thời gian thanh toán, linh hoạt, tiện dụng và dễ dàng quản lý.

Tuy nhiên, một vấn đề khác mà các doanh nghiệp vừa và nhỏ đang gặp phải đó là thiếu giải pháp tích hợp giữa hoạt động quản lý kinh doanh, thanh toán và xuất hóa đơn điện tử. Nắm bắt được nhu cầu này, Tập đoàn VNPT đã nghiên cứu và cung cấp ra thị trường gói dịch vụ tích hợp giữa hoạt động quản lý bán hàng, thanh toán có kết xuất hoá đơn điện tử, mang tên giải pháp tích hợp VNPT POS và VNPT-Invoice.