Chia sẻ tại hội thảo “Bảo mật và an toàn thông tin (ATTT) trong triển khai Chính phủ điện tử tại Việt Nam” diễn ra ngày 28/9 vừa qua, ông Nguyễn Đăng Đào, Phó trưởng Ban Cơ yếu Chính phủ cho biết, thời gian vừa qua, Ban Cơ yếu Chính phủ đã chủ động, tích cực phối hợp với Bộ TT&TT, Văn phòng Chính phủ và các Bộ, ngành, địa phương tổ chức các hội nghị, hội thảo, xây dựng khung chương trình, cơ chế chính  sách, thỏa thuận phối hợp, triển khai các giải pháp và nhiệm vụ cụ thể bảo đảm bảo mật, xác thực, giám sát ATTT.

Bên cạnh đó, đã nghiên cứu, sản xuất, triển khai đưa vào sử dụng nhiều sản phẩm bảo mật như: sản phẩm bảo mật truyền hình hội nghị cho các hệ thống truyền hình hội nghị của Bộ Quốc phòng, Bộ Công an, Văn phòng Trung ương Đảng, Văn phòng Chính phủ... và một số địa phương; sản phẩm bảo mật kênh truyền, bảo mật cơ sở dữ liệu, bảo mật thư điện  tử, bảo mật thông tin thoại/fax, vệ tinh Vinasat, Trunking, sóng ngắn, sóng cực ngắn… Tư vấn, cung cấp, tích hợp, huấn luyện triển khai chứng thư số và dịch vụ chứng thực chữ ký số chuyên dùng phục vụ nhiều cơ quan Đảng, Nhà nước và các tổ chức chính trị, xã hội.

Ban Cơ yếu Chính phủ cũng đã kiểm tra đánh giá và giám sát an toàn thông tin cho một số mạng CNTT các cơ quan Bộ, ngành, địa phương như: mạng CNTT của Văn phòng Quốc hội, Cổng thông tin điện tử Chính phủ, các Bộ Ngoại giao, Tư pháp, KH&CN cùng UBND các tỉnh, thành phố: Hà Nội, TP.HCM, Đà Nẵng, Thái Bình, Bắc Ninh…  “Những hoạt động nêu trên đã góp phần thúc đẩy quá trình triển khai các ứng dụng của Chính phủ điện tử thời gian vừa qua”, ông Đào nhấn mạnh.

Về định hướng trong giai đoạn tới, ông Nguyễn Đăng Đào cho biết, với nhiệm vụ được Chính phủ giao, trên vai trò, trách nhiệm của cơ quan mật mã quốc gia, để đáp ứng các yêu cầu thực tế triển khai Chính phủ điện tử  tại Việt Nam, Ban Cơ yếu Chính phủ sẽ tiếp tục tăng cường công tác phối hợp với các Bộ, ngành, địa phương trong công tác bảo đảm bảo mật, xác thực, giám sát ATTT cho các ứng dụng của Chính phủ điện tử.

Elcomsoft, công ty của Nga chuyên tạo ra các công cụ để xâm nhập vào iPhone, đã phát hiện ra lỗ hổng này khi nâng cấp công cụ xâm nhập vào iPhone. Công ty này phát hiện ra rằng các bản backup (bản sao lưu) được lưu sau khi người sử dụng cập nhật lên iOS 10 dùng một “cơ chế xác thực mật khẩu” mới, bỏ qua một vài bước kiểm tra an ninh, theo bài đăng trên blog của công ty.

Cuộc tấn công đã nhằm vào các bản backup được bảo vệ bằng mật khẩu do iOS 10 tạo ra. Nếu một kẻ tấn công có thể lấy được một trong những file backup mà không cần mật khẩu thì phương thức tấn công mới của Elcomsoft sẽ cho phép bẻ khóa các mã khóa “nhanh hơn khoảng 2.500 lần so với cơ chế cũ được sử dụng trong iOS 9 trở về trước”. Công ty đã có thể xử lý 2.400 mật khẩu/giây với iOS 9 thì nay công cụ này đã có thể xử lý 6 triệu mật khẩu/giây trên iOS 10.