Mới đây, công ty bảo mật F-Secure vừa phát hiện một lỗ hổng bảo mật có thể khai thác chế độ sleep mode này. Hacker có thể truy xuất vào ổ cứng đã mã hóa khi máy tính đang ở sleep mode và “thủ thuật” này có thể khai thác trên mọi máy tính. Lỗi phát sinh không phải từ hệ điều hành mà do lỗi firmware của hầu hết các máy tính hiện tại. Lỗi này cho phép hacker có thể lấy được khóa mã cùng với tất cả dữ liệu từ laptop chỉ bằng thủ thuật cold boot. Hình thức tấn công này là biến thể mới của tấn công cold boot truyền thống xuất hiện từ năm 2008 cho phép kẻ tấn công lấy cắp thông tin lưu trong bộ nhớ (RAM) sau khi tắt máy tính.

Tin vui là để thực hiện được điều này thì kẻ tấn công phải tiếp xúc trực tiếp với thiết bị chứ không thể thực hiện từ xa. Hiện tại các chuyên gia bảo mật của F-Secure đã tìm ra một cách vô hiệu khóa tính năng “cướp mã khoá” này bằng cách thao tác trực tiếp lên phần cứng của máy tính. Họ sử dụng một công cụ đơn giản để ghi lại bộ nhớ điện tĩnh hay còn gọi là bộ nhớ bất biến (non-volatile memory) có chứa các thiết lập này, vô hiệu hóa việc ghi đè bộ nhớ và cho phép khởi động bằng thiết bị gắn ngoài.

Theo F-Secure: ”Những kẻ tấn công không dùng phương thức này để nhắm tới những mục tiêu dễ dàng mà thực hiện những vụ lừa đảo lớn hơn như một ngân hàng hay doanh nghiệp lớn". F-Secure lưu ý tất cả các thương hiệu đều bị ảnh hưởng bởi lỗ hổng bảo mật này. Hiện tại F-Secure cũng đã chia sẻ thông tin chi tiết đến các nhà sản xuất phần cứng và phần mềm. Tại hội thảo Sec-T mới đây vào ngày 13/9/2018, F-Secure cũng đã trình diễn cách thức thực hiện vụ tấn công nói trên.

Phản hồi cho vấn đề này, Apple khuyến cáo người dùng nên đặt mật khẩu firmware để tăng cường an ninh cho máy tính. Trong khi đó, Intel vẫn chưa có bình luận gì.

An Nhiên - Như Quỳnh - Thu Trang (tổng hợp)

Nạn nhân đều là khách hàng của Huazhu Hotels Group, một trong những chuỗi khách sạn lớn nhất Trung quốc với hơn 3.800 khách sạn lớn nhỏ ở khắp 382 tỉnh thành của Trung Quốc.

Chuỗi khách sạn thuộc tập đoạn Huazhu Hotels Group

Kênh truyền thông địa phương phát hiện ra quảng cáo trên web đen, tin tặc đang sở hữu 240 triệu thông tin thuộc về 130 triệu khách hàng bao gồm cả số điện thoại, địa chỉ email, tài khoản ngân hàng và các thông tin đặt phòng. Tổng dung lượng của số dữ liệu này lên tới 141,5 GB.

Theo công ty an ninh mạng Zibao, nhiều khả năng các thông tin này đã bị rò rỉ hồi đầu tháng khi một lập trình viên của Huazhu đã nhầm lẫn và lỡ đăng tải một bản sao cơ sở dữ liệu của công ty này lên GitHub.

Huazhu đã đưa ra phản hồi trên mạng xã hội Weibo, cho biết họ đang tiến hành điều tra vụ việc và chính quyền đã bắt tay vào cuộc. Tờ South China Morning Post tiết lộ các cơ quan chức trách đã tìm được manh mối nhưng từ chối chia sẻ với báo giới.

Thông tin cá nhân của hơn 130 triệu khách VIP được rao bán trên web đen

Chính quyền Trung Quốc mới đây đã "cấm cửa", từ chối truy cập vào 12 trang web của hơn 124 sàn giao dịch tiền mã hóa. Những gã khổng lồ công nghệ tại đây như Baidu, Alibaba hay Tencent cũng không cho phép giao dịch hay lập các chủ đề thảo luận về cryptocurrency trên nền tảng của họ.

Nhưng trên web đen – những trang web có địa chỉ IP ẩn, chỉ có thể truy cập bằng VPN hoặc các trình duyệt nặc danh (được sử dụng nhiều nhất là Tor), lại nằm ngoài vòng pháp luật. Mà tiền mã hóa lại là hình thức thanh toán chủ yếu ở "mặt tối" của Internet.

H.N. - Lê T. Như Quỳnh - Thu Trang (Theo TheNextWeb)

Hàng loạt người dùng iPhone trên thế giới đang báo cáo về trải nghiệm không tốt với iOS phiên bản mới nhất và cho biết họ nhận thấy một sự sụt giảm đáng kể trong hiệu suất hoạt động của máy sau khi cập nhật iPhone lên phiên bản hệ điều hành mới nhất.

Theo nhiều bài đăng trên trang Reddit, vấn đề bao gồm thời lượng pin bị giảm tới tốc độ chạy ứng dụng chậm hơn rõ rệt. Trong nhiều rắc rối khác người dùng gặp phải, nổi cộm nhất là những phàn nàn về việc ứng dụng tốn nhiều thời gian một cách bất thường để khởi động, hoặc crash ngay khi người sử dụng khởi động. Tất cả mọi dấu hiệu đều có một điểm chung: xảy ra sau khi người dùng cập nhật lên iOS 11.

Một người dùng tỏ ra bất mãn: “Kể từ khi tôi cập nhật, chỉ việc mở ứng dụng thôi cũng trở nên khó nhọc. Safari, Reddit, ESPN, Yahoo, Tin nhắn… mọi thứ đều mở chậm một cách đáng ngạc nhiên. Chúng hoặc crash ngay khi tôi mở, hoặc freeze hoặc yêu cầu tôi đóng ứng dụng, may mắn nhất thì tôi phải đợi hơn một phút để ứng dụng khởi động hoàn toàn. Chỉ mới đêm hôm qua thôi tôi vẫn còn hoàn toàn hài lòng với chiếc iPhone 7 Plus của mình”.

Trải nghiệm tồi dường như là chủ đề chung hiện giờ trong cộng đồng khách hàng của Táo Khuyết:

Một người dùng khác viết: “Chiếc iPhone 7 của tôi hoạt động rất ổn định cho tới một hay hai ngày trước. Giờ ứng dụng mở thì chậm, Snapchat không hoạt động khi tôi mở qua thanh thông báo, Music thì cứ crash mãi thôi và tôi đã phải quen với việc reboot iPhone vài lần một tuần. Chưa hết, thời lượng pin cũng sụt giảm đáng kể”.

Một phàn nàn khác cho biết: “Tôi gặp vấn đề về hiệu năng này suốt. Dường như nó cứ đến rồi đi, nhưng đôi khi điện thoại của tôi bị mắt kẹt trong các ứng dụng, và nó xảy ra trên các ứng dụng phổ biến như Twitter, Facebook, Reddit, Messenger, Safari, nói chung là mọi ứng dụng tôi dùng hằng ngày. Thường thì mỗi lần như vậy tôi đành phải hard reset thiết bị. Mọi thứ xảy ra khi tôi cập nhật lên iOS 11”.