Apple triệu hồi MacBook Pro vì nguy cơ cháy nổ

Thủ tướng Chính phủ vừa phê duyệt Kế hoạch tổng thể triển khai cơ chế một cửa quốc gia và Cơ chế một cửa ASEAN giai đoạn 2016 – 2020. Theo đó, mục tiêu đặt ra là tất cả các thủ tục hành chính liên quan đến quản lý nhà nước đối với hàng hóa xuất khẩu, nhập khẩu, quá cảnh; người và phương tiện vận tải xuất cảnh, nhập cảnh, quá cảnh được thực hiện thông qua Cơ chế một cửa quốc gia dưới hình thức dịch vụ công trực tuyến cấp độ 4. Đồng thời tham gia và triển khai đầy đủ cơ chế một cửa ASEAN theo đúng lộ trình và cam kết.

Cụ thể, mục tiêu đến năm 2020, hoàn thành triển khai tất cả các thủ tục hành chính của các bộ, ngành tham gia quản lý hàng hóa xuất khẩu, nhập khẩu, quá cảnh; người và phương tiện vận tải xuất cảnh, nhập cảnh, quá cảnh thông qua Cơ chế một cửa quốc gia.

Thời gian thông quan và giải phóng hàng hóa, người và phương tiện liên quan tới các thủ tục hành chính một cửa bằng với nhóm 4 nước dẫn đầu trong khu vực ASEAN.

Đảm bảo 100% các thủ tục hành chính thực hiện thông qua Cơ chế một cửa quốc gia được thu phí, lệ phí bằng phương thức điện tử.

Các chứng từ điện tử cấp thông qua Cơ chế một cửa quốc gia được sử dụng khi thực hiện các thủ tục hành chính khác có liên quan và thực hiện trao đổi, công lẫn nhau về các chứng từ thương mại được cấp dưới dạng điện tử với các nước ASEAN.

Một trong các giải pháp thực hiện Kế hoạch là hoàn thiện cơ sở pháp lý và cải cách thủ tục hành chính, trong đó xây dựng hành lang pháp lý đầy đủ cho việc sử dụng, trao đổi chứng từ điện tử, hồ sơ điện tử đối với thủ tục hành chính trong nước và các nước, khối - cộng đồng kinh tế.

Lỗ hổng mới nguy hiểm như thế nào?

Theo website Sở TT&TT Bình Thuận, lỗ hổng mới trong bộ thư viện OpenSSL mới được công bố vào ngày 1/3/2016 còn được gọi là tấn công DROWN "Decrypting RSA with Obsolete and Weakened eNcryption”, nghĩa là "Giải mã RSA có mã hóa lỗi thời và suy yếu", cho phép tin tặc thực hiện giải mã các kết nối mạng sử dụng giao thức mã hoá SSLv2 dựa trên điểm yếu trong quá trình bắt tay.

Lỗ hổng có tên mã quốc tế là CVE-2016-0800. Lỗ hổng DROWN lợi dụng điểm yếu trong việc thực hiện giao thức bảo mật SSLv2 và TLS, và được khẳng định là lỗ hổng nghiêm trọng trong OpenSSL, hệ thống thi hành SSL và TLS.

DROWN được miêu tả như một cuộc tấn công chi phí thấp có thể giải mã các liên lạc HTTPS an toàn, nhạy cảm, bao gồm mật khẩu và thông tin thẻ tín dụng chỉ trong vài giờ, hoặc gần như ngay lập tức trong một số trường hợp.

Khai thác thành công điểm yếu này, tin tặc có thể lấy được bất kỳ thông tin, dữ liệu nào được truyền trên kênh đã mã hoá bao gồm cả những thông tin như tài khoản người dùng, thông tin thẻ tín dụng…

Về cơ bản, một máy chủ có thể bị tấn công DROWN khi có hỗ trợ kết nối sử dụng giao thức SSLv2; không sử dụng SSLv2 nhưng chia sẻ cặp khoá với máy chủ khác sử dụng SSLv2 (có nhiều đơn vị thường sử dụng một chứng chỉ cho nhiều dịch vụ trên cùng một máy chủ hoặc nhiều máy chủ).

Lỗ hổng này do hai chuyên gia an toàn thông tin có tên Nimrod Aviram và Sebastian Schinzel thông báo vào ngày 29/12/2015 và hiện tại các nhà phát triển OpenSSL xác nhận và đưa ra bản vá kịp thời. Theo đó một biến thể của tấn công DROWN với nhiều kịch bản bẻ khoá khác cũng được trình bày và tồn tại trên các phiên bản OpenSSL trước đó.

Mức độ ảnh hưởng của lỗ hổng

Theo đánh giá của các chuyên gia trên thế giới, hơn 33% máy chủ HTTPS có nguy cơ bị tấn công DROWN, có tới 11,5 triệu máy chủ trên thế giới bao gồm cả Yahoo, Alibaba, Weibo, Sina, BuzzFeed, Flickr, StumbleUpon, 4Shared và Samsung đều có khả năng bị ảnh hưởng.

Theo Mike Murphy, chúng đến từ nhiều thương hiệu và có tên gọi khác nhau, tuy nhiên ông sẽ không thể gọi tên chính xác của chúng nếu được xếp trước mặt. Mike từng sử dụng di động đầu bảng mới nhất của Apple và Google là iPhone 7 Plus và Google Pixel, chúng đều có thiết kế mới mẻ và không quá xấu.

Với Mike, những model còn lại như Samsung Galaxy S7, LG V20, OnePlus 3, LeEco Pro 3... khiến ông có cảm giác mới nhưng lặp lại thiết kế của nhau. Dù chắc chắn rằng sẽ có sự khác biệt giữa smartphone cao cấp và tầm trung về chất lượng, tính năng hay giá cả, nhưng theo ông, Galaxy S7 cũng chỉ mang đến người dùng các tính năng mà Le Pro 3 có thể làm.

Mike cho rằng, công nghệ ngày càng phát triển, người dùng sẽ không còn mấy lý do để háo hức chờ đợi một siêu phẩm smartphone mang thiết kế độc quyền nào đó xuất hiện. Nhiều nhà phân tích đã chỉ ra việc iPhone 7 mang dáng vẻ và tính năng không quá xa lạ với thế hệ tiền nhiệm. Họ cho rằng không còn nhiều chỗ để sáng tạo, ngay cả khi đó là một Apple từng làm thế giới điên đảo.

Các thương hiệu smartphone khác, dù đang là tập đoàn hùng mạnh hay chỉ mới chớm nở như Xiaomi, cũng đã nắm trong tay những công nghệ hiện đại như máy ảnh rõ nét, màn hình độ phân giải cao, quét vân tay, trợ lý ảo,... Bên cạnh đó, họ còn nâng cao dây chuyền sản xuất lắp ráp, và đang tiến gần tới mức độ chuyên nghiệp mà Apple đang có.

Suy cho cùng, khi đứng trước thị trường đầy ắp các dòng smartphone hiện đại, lý do để người dùng chọn mua chúng chỉ còn là nhãn hiệu. Liệu họ có phản là fan trung thành của Táo khuyết hay khách hàng lâu năm của Samsung, sẵn sàng chi ra số tiền không nhỏ để sở hữu phiên bản độc nào đó với chức năng không khác các bản thường.