Trong khi đầu tư đang đổ vào 5G từ tất cả các lĩnh vực, vấn đề bảo mật dường như chưa được quan tâm đúng mức vì các công nghệ, giao thức và tiêu chuẩn viễn thông bị phân mảnh đã để lại nhiều lỗ hổng cho các cuộc tấn công vào mạng viễn thông.

Liên quan đến vấn đề bảo mật trong mạng viễn thông, chuyên gia bảo mật Sergey Puzankov đến từ công ty Positive Technologies cho rằng, các vấn đề nổi cộm trong giao thức SS7 vẫn đang hoành hành ngành viễn thông.

Tiêu chuẩn và bộ giao thức của SS7 đã được phát triển vào năm 1975 và không thay đổi nhiều so với thập kỷ này. Vào năm 2014, công ty an ninh mạng đã tiết lộ các lỗi bảo mật có thể khai thác được trong giao thức có thể được sử dụng để thực hiện các cuộc tấn công từ chặn cuộc gọi điện thoại đến bỏ qua xác thực hai yếu tố (2FA).

Giao thức xác thực bên trong mạng và giữa các mạng di động (Diameter) và giao thức truyền tải gói tin GPRS trong mạng GSM (GTP) cũng thường được sử dụng trong ngành viễn thông cho các mạng 3GPP, GSM, UMTS và LTE. Các mạng di động thường sẽ kết nối các giao thức này để cung cấp trải nghiệm liền mạch cho người tiêu dùng khi họ chuyển đổi giữa các mạng 3G, 4G và 5G.

Puzankov cho biết thêm: “Sự trộn lẫn giữa các công nghệ, giao thức và tiêu chuẩn trong lĩnh vực viễn thông có liên quan đến vấn đề bảo mật. Những kẻ xâm nhập đang tấn công mạng di động từ mọi góc độ có thể, trong đó có việc lợi dụng vào lỗ hổng từ nhiều giao thức mạng”.

Các nhà cung cấp dịch vụ viễn thông cũng đã nhận thức được những vấn đề này và đã thực hiện các biện pháp bảo mật khác nhau để cố gắng bảo vệ mạng của họ, bao gồm xây dựng tường lửa báo hiệu, đánh giá và kiểm tra bảo mật thường xuyên…, tuy nhiên các giải pháp này không phải lúc nào cũng phát huy hiệu quả.

Chuyên gia bảo mật Puzankov cho rằng, tin tặc đã khai thác các lỗ hổng để thao túng các luồng dữ liệu trên mạng 4G và 5G; chặn cuộc gọi SMS và cuộc gọi thoại trên 2G, 3G và 4G, đồng thời có khả năng gian lận tài chính trên diện rộng bằng cách đăng ký các thuê bao dịch vụ giá trị gia tăng (VAS) mà không có sự đồng ý của họ - tất cả đều thông qua kết nối báo hiệu.

Mỗi trường hợp đều có một điểm chung đó là các cuộc tấn công đều bắt đầu từ một giao thức và tiếp tục tấn công vào một giao thức khác. Các lỗi về kiến trúc mạng, cấu hình sai và lỗi phần mềm là những nguy cơ tiềm ẩn cho các cuộc tấn công mạng.

Đối với mạng 4G và 5G, tin tặc có thể tấn công để chặn cuộc gọi thoại bằng cách giả mạo các gói mạng. Khi người dùng sử dụng mạng 4G hoặc 5G, các tín hiệu được gửi liên tục ở chế độ “luôn kết nối” và nếu kẻ tấn công chuyển từ giao thức Diameter sang các giao thức khác, chúng có thể chặn dữ liệu và hồ sơ người đăng ký. Nếu nạn nhân đang chuyển vùng, những kẻ tấn công cũng có thể gửi yêu cầu về vị trí.

“Vẫn có thể xảy ra các cuộc tấn công trên các mạng được bảo vệ tốt. Trong hầu hết các trường hợp, các nhà khai thác có thể bảo vệ mạng của họ tốt hơn mà không phải trả thêm chi phí. Họ chỉ cần kiểm tra xem các công cụ bảo mật của họ có hiệu quả hay không khi các lỗ hổng mới được báo cáo”, chuyên gia bảo mật Puzankov đưa ra lời khuyên.

Phan Văn Hòa(theo ZDnet)

5G sẽ ảnh hưởng đến cuộc sống của chúng ta như thế nào?

Giống như 3G và 4G đã ra mắt trước đây, 5G đầu tiên sẽ được tung ra ở những khu vực đông dân cư nhất, sau đó vùng phủ sóng sẽ từ từ mở rộng ra hầu hết các khu vực.  

Tổng cộng 140 người đã đăng ký tham gia phiên đấu giá 24 giờ và có 107 mức giá được đưa ra. Chiến thắng cuối cùng thuộc về Li Zisheng, theo sàn đấu giá Sifa của Alibaba.

Ảnh: Pixabay

Bỏ ra một số tiền lớn để mua những số điện thoại hay biển số đẹp không phải là chuyện hiếm có tại Trung Quốc.

Những con số như 6, 8, 9 thường được mọi người ưa chuộng vì chúng có phát âm lần lượt giống như lộc, tài và trường thọ trong khi số 5 được cho là hạnh phúc hoặc giàu có.

Một trong những số điện thoại được bán với giá kỷ lục tại Trung Quốc có chứa số 8 và số 5 đã được bán tại một phiên đấu giá vào năm 2004 với giá 680.000USD (gần 16 tỷ đồng), theo Oriental Morning Post.

Năm 2006, một biển số xe tại Chiết Giang, phía đông Trung Quốc gồm 5 số 8 (ngũ quý 8) đã được bán với giá 1,67 triệu NDT (5,5 tỷ đồng) cho một doanh nhân ở Ôn Châu, theo Tencent Auto.

Không phải tất cả mọi người đều sẵn sàng bỏ tiền ra để mua một số điện thoại hay một biển số xe may mắn. Nhiều người sử dụng Weibo đã đặt câu hỏi tại sao nhiều người lại bỏ quá nhiều tiền để mua những thứ như vậy.

"Liệu biển số xe và số điện thoại thực sự quan trọng?", một người sử dụng viết. "Những số này sẽ chỉ nhận được cuộc gọi rác nhiều hơn mà thôi".

Sầm Hoa

Tạ Hòa Huyền xác nhận diễn tại tiệc rượu của giới xã hội đen. Ảnh: Next Apple.

Khi được hỏi chồng cô có thận trọng hơn trong hành động và lời nói khi biểu diễn ở tiệc toàn đại gia, những người máu mặt trong giới xã hội đen không, Trần Tương Ni cho hay: “Sự kiện này yêu cầu nghệ sĩ không rời khỏi sân khấu để tránh làm hỗn loạn hội trường, anh Tạ vẫn biểu diễn nhiệt tình, thậm chí muốn xuống sân khấu chụp ảnh nhưng bị nhân viên ngăn lại và yêu cầu nhanh chóng rời đi”.

Tại sự kiện hôm đó, Tạ Hòa Huyền biểu diễn 4 bài hát và có nhiều người lên xin chụp ảnh cùng. Trần Tương Ni giải thích đây là biểu diễn tại sự kiện mang tính chất thương mại, riêng tư nên không có hình ảnh sân khấu trình diễn của Tạ Hòa Huyền.

Tạ Hòa Huyền là ca sĩ, diễn viên. Anh từng tham gia diễn xuất trong bộ phim The Ultimate Familyvà Teenage Girls over Flowers.Dù nói không hứng thú với thị trường Trung Quốc đại lục, Tạ Hòa Huyền vẫn quảng bá hoạt động nghệ thuật trên Weibo cá nhân.

Nam ca sĩ 36 tuổi là gương mặt tai tiếng của giới giải trí Đài Loan, Trung Quốc. Anh từng có nhiều phát ngôn gây sốc liên quan đến chất cấm, từng bị bắt giữ vì tội tàng trữ ma túy. Người khai báo chính là vợ cũ của anh – Keanna.

Cuộc hôn nhân lần thứ nhất tan vỡ, Tạ Hòa Huyền từng thẳng thừng tuyên bố trên mạng xã hội: “Điều đáng tiếc nhất trong cuộc đời tôi là kết hôn với vợ cũ". Mặt khác, anh còn đe dọa tung những clip có nội dung 18+ của vợ cũ để khiến cô không lấy được chồng, theo Inews.

Quá tức giận trước hành động ngông cuồng của Tạ Hòa Huyền và vợ mới, Keanna kiện cả hai lên tòa. Kết quả, phía chồng cũ phải bồi thường 39.000 USD cho cô. Sự vụ kéo danh tiếng của hai vợ chồng Tạ Hòa Huyền xuống đáy.

Tạ Hòa Huyền và vợ mới Trần Tương Ni đã có với nhau một con gái. Nam ca sĩ nói chưa có kế hoạch sinh con thứ hai, mọi thứ để thuận theo tự nhiên. Sắp tới, anh tiếp tục biểu diễn tại các sự kiện và hoàn thành việc quay MV, hợp tác sản xuất album solo, kết hợp cùng nữ DJ người Malaysia.

(Theo Tiền Phong)

Hà Nội và một số địa phương đang thí điểm triển khai mô hình trường phổ thông chất lượng cao. Tại Hà Nội, chính quyền lý giải là vận dụng theo Luật Thủ đô, còn ở nhiều địa phương đang trong quá trình thí điểm.

Tại tọa đàm này, nhiều học sinh thắc mắc tại sao lại tồn tại hệ thống trường công lập chất lượng cao.

Về vấn đề trường chuyên, trường chất lượng cao, dự thảo Luật Giáo dục (sửa đổi) dự kiến sẽ không quy định cơ sở giáo dục mầm non, phổ thông chất lượng cao công lập để bảo đảm thực hiện các điều kiện cho giáo dục đại trà và bồi dưỡng tài năng, tạo môi trường học đường bình đẳng, thân thiện trong hệ thống cơ sở giáo dục công lập.

Tuy nhiên, nếu chiếu theo Luật Thủ đô hiện hành thì Hà Nội là địa phương duy nhất áp dụng mô hình này khi được phép xây dựng các trường công lập chất lượng cao, thu học phí cao.

Lê Thúy Hiền, học sinh lớp 11 chuyên Văn Trường THPT chuyên Hà Nội - Amsterdam.

Lê Thúy Hiền, học sinh lớp 11 chuyên Văn bày tỏ quan điểm, không đồng tình việc tồn tại hệ thống các trường công lập nhưng lại “đào tạo mô hình chất lượng cao”

“Theo em biết môi trường giáo dục công lập là môi trường đảm bảo điều kiện cho giáo dục đại trà và bồi dưỡng tài năng, tạo môi trường học đường bình đẳng, thân thiện trong hệ thống các cơ sở giáo dục công lập. Có nghĩa là các trường công phải là nơi mà tất cả các học sinh trên toàn quốc đều được học. Vậy tại sao lại có sự phân biệt giữa các trường công? Tại sao có những trường được đào tạo chất lượng cao hơn cả với đội ngũ giáo viên, phương pháp giảng dạy lẫn cơ sở vật chất nhưng vẫn có những trường không được như vậy?”, học sinh Thúy Hiền băn khoăn.

Học sinh này cho rằng, những trường chất lượng cao nên để cho khối tư nhân “gánh vác”. Khi đó những học sinh muốn vào đó, sẽ phải nộp một khoản học phí xứng đáng với cơ sở vật chất và chất lượng giáo dục được hưởng.

“Còn về trường công hiện nay, trước nhất và tối thiểu hãy tập trung đáp ứng việc đào tạo ra những con người có thể làm việc trong bất kỳ môi trường nào, có khả năng tiếng Anh và có thể mang tấm bằng tốt nghiệp phổ thông của Việt Nam ra khắp thế giới làm việc mà không bị từ chối”.

Học sinh này cũng thẳng thắn bày tỏ lo lắng về sự tồn tại của trường chuyên với mục tiêu đào tạo nhân tài cho đất nước, nhưng mục tiêu này liệu có đạt được không khi học sinh tốt nghiệp trường chuyên chủ yếu đi du học hoặc học tiếp lên đại học và đi làm nhưng lại không đúng với môn chuyên được học ở phổ thông.

Thùy Linh, học sinh lớp 11 chuyên Văn Trường THPT chuyên Hà Nội-Amsterdam.

Thùy Linh, học sinh lớp 11 chuyên Văn chia sẻ: “Tại sao không giải quyết vấn đề này bằng cách nhà nước đầu tư vào các trường công lập để tất cả các trường đều có chất lượng tương tương trường chất lượng cao chứ không nên có sự phân biệt”.

Ông Bùi Văn Linh, Phó Vụ trưởng phụ trách Vụ Giáo dục chính trị và Công tác học sinh, sinh viên (Bộ GD-ĐT). Ảnh: Thanh Hùng

Phát biểu tại buổi tọa đàm, ông Bùi Văn Linh, Phó Vụ trưởng phụ trách Vụ Giáo dục chính trị và Công tác học sinh, sinh viên (Bộ GD-ĐT) ghi nhận và đánh giá cao những ý kiến đóng góp đầy trách nhiệm của các học sinh. Ông Linh cho biết, tất cả những góp ý sẽ được gửi tới Ban soạn thảo Luật Giáo dục xem xét trong quá trình xây dựng dự thảo.

Theo báo cáo tại hội nghị về trường chuyên tổ chức cuối năm 2018, đến nay, tất cả 63 tỉnh/ thành phố đều đã có trường chuyên. Hệ thống trường chuyên gồm: 76 trường chuyên (71 trường trực thuộc Sở GDĐT, 5 trường thuộc cơ sở giáo dục đại học); 11 khối chuyên (09 khối chuyên thuộc trường THPT, 02 khối chuyên thuộc cơ sở giáo dục đại học). Giai đoạn này có 08 trường chuyên được thành lập[1]. Số HS chuyên năm học 2018 – 2019 là 72.998 HS, tăng 16.736 HS (chiếm khoảng 2,1% số HS THPT).

Đến năm học 2018 – 2019, số cán bộ quản lý và GV dạy lớp chuyên đã có: 108 người trình độ tiến sĩ (tỉ lệ 1,9%),  3383 người trình độ thạc sĩ (tỉ lệ 58,3%), 2309 người trình độ cử nhân (tỉ lệ 39,8%). So với thời điểm năm 2010, số cán bộ quản lý, GV có trình độ tiến sĩ tăng 41 người, trình độ thạc sĩ tăng 1.525 người.

Thanh Nga

Góp ý sửa luật, học sinh mong thầy cô tôn trọng sự khác biệt

Nhiều học sinh chia sẻ giáo viên cần phải tôn trọng cá tính, suy nghĩ riêng của từng học trò.

Đây là nhận định được các chuyên gia bảo mật nêu ra tại hội thảo "Xây dựng và tối ưu hóa hệ thống giám sát ATTT" vừa được tổ chức ngày 24/9 tại Hà Nội.

Theo ông Trần Quốc Đạt - Chuyên gia tư vấn hệ thống của Palo Alto Networks, có rất nhiều rủi ro bảo mật mà doanh nghiệp gặp phải bởi việc vận hành một hệ thống an ninh thông tin rất khác với các hệ thống thông thường.

“Khi làm việc với doanh nghiệp, tôi thấy rằng họ thường đối mặt với một số thách thức kể cả các doanh nghiệp lớn. Trong đó, giới hạn tầm nhìn là thách thức lớn nhất đối với nhiều doanh nghiệp trong vấn đề bảo mật”, ông Đạt nói.

Ông Đạt cho rằng tầm nhìn là vấn đề quan trọng nhất trong bảo mật bởi phải biết chính xác điều gì đang xảy ra thì doanh nghiệp mới có được những giải pháp phòng, chống chính xác. Thế nhưng, nhiều doanh nghiệp Việt Nam lại không chú trọng điều này.

Vấn đề thứ hai của doanh nghiệp khi vận hành hệ thống an toàn thông tin đó là thiếu sự tương quan trong hệ thống. Các doanh nghiệp hiện nay thường lựa chọn những thành phần trong hệ thống (firewall, endpoint…) khác nhau. Điều này có thể dẫn đến tình trạng không đồng bộ và gần như không kết nối được với nhau. “Sự thiếu đồng bộ giữa các thành phần khiến cho việc điều tra, xử lý sự cố trong hệ thống trở nên cực kỳ khó khăn và không hiệu quả”.

Cuối cùng là phản ứng thủ công của các doanh nghiệp. Theo các chuyên gia, không ít cuộc tấn công mạng đã sử dụng nhiều công cụ tự động, tấn công nhanh dồn dập và hoàn toàn bất ngờ. Trong khi hiện nay các doanh nghiệp vẫn sử dụng phương thức xử lý sự cố thủ công. "Việc xử lý mã độc có thể kéo dài 2 - 3 ngày thậm chí nhiều hơn để phân tích, điều tra... Vậy câu hỏi đặt ra là làm sao có thể giải quyết sự cố một cách nhanh và hiệu quả nhất?"

Ông Trần Quốc Đạt tại hội thảo về tối ưu hóa hệ thống giám sát an toàn thông tin.

Ông Trần Quốc Đạt thì cho rằng ngay cả với các doanh nghiệp lớn, sẵn sàng đầu tư rất nhiều vào giải pháp bảo mật cũng gặp một số vướng mắc khác, chẳng hạn như quá tải trong xử lý cảnh báo an toàn thông tin

Phân tích của chuyên gia bảo mật cho thấy tại Việt Nam, nhiều doanh nghiệp đầu tư rất nhiều tiền vào hệ thống cảnh báo nhưng không có con người để xử lý và tối ưu hoạt động. "Do quá trình vận hành thủ công, không có người tối ưu hóa khiến các cảnh báo này trở nên quá nhiều, vượt quá khả năng xử lý của tổ chức. Vì thế sau một thời gian doanh nghiệp, tổ chức thường sẽ không sử dụng cảnh báo đó nữa, gây lãng phí chi phí đầu tư và không đạt hiệu quả mong muốn như ban đầu".

Thiếu nhân lực để vận hành các hệ thống giải pháp là tình trạng gặp phải ở rất nhiều doanh nghiệp hiện nay. Hệ quả là rủi ro về an toàn an ninh thông tin tăng lên và doanh nghiệp cũng phải đối mặt với nhiều nguy cơ hơn, chưa kể làm tăng chi phí cho doanh nghiệp.

Tại buổi hội thảo, các chuyên gia cũng chỉ ra một số giải pháp để khắc phục tình trạng này đó là tăng khả năng tự động hóa trong vận hành hệ thống. Đang có nhiều giải pháp cho phép vận hành tự động hóa một hệ thống an toàn thông tin từ đơn giản đến phức tạp. 

Một trong những giải pháp được nhắc đến tại đây là giải pháp Vadar - giám sát an toàn thông tin và hiệu năng hoạt động hệ thống CNTT của doanh nghiệp do VSEC phát triển. Nó hoạt động như một trung tâm tiếp nhận thông tin trên toàn bộ cơ sở hạ tầng CNTT của tổ chức. Dựa vào thông tin được ghi nhận liên tục, hệ thống sẽ sử dụng thuật toán, quy luật, công nghệ để giúp người quản trị phân tích sự kiện, phát hiện sớm dấu hiệu bất thường trên hệ thống ngăn chặn và ứng phó kịp thời với các sự cố.

Ngoài ra, dựa trên công cụ trích xuất báo cáo tổng quan và chi tiết của giải pháp này, quản trị viên có thể sớm đưa ra những phương án tốt nhất cho hệ thống nhằm tăng cường khả năng bảo mật của tổ chức.

Duy Vũ

Giải pháp an toàn mạng LAN đạt giải Sao Khuê, hứa hẹn hỗ trợ làm việc từ xa

Giải thích về giải pháp an toàn mạng LAN, TS. Lê Quang Minh, Chủ nhiệm đề tài chia sẻ: "Mặc dù người dùng vẫn hoạt động và kết nối Internet như bình thường, nhưng không có bất cứ sự trao đổi dữ liệu nào, dù là vô tình hay cố ý".

Ngay lập tức, phía công ty quản lý đã lên tiếng khẳng định Lee Byung Hun bị phạt là có thật nhưng không liên quan tới vấn đề trốn thuế.

"Lee Byung Hun chưa bao giờ trốn thuế trong suốt 30 năm qua. Đó là một sai sót trong quy trình xử lý kế toán với một khoản tiền của nam diễn viên. Mức phạt bổ sung được đưa ra ở giai đoạn điều chỉnh cách xử lý kế toán chứ không phải trốn thuế", một nhân sự của BH Entertainment nói với truyền thông.

Người này giải thích thêm: "Chúng tôi đã trả tiền thưởng cho tất cả nhân viên bằng tiền cá nhân của Lee Byung Hun. Tuy nhiên, khoản tiền này được coi là chi phí của công ty nên đã phát sinh vấn đề”.

Lee Byung Hun sinh năm 1970, hiện là một trong những diễn viên nam quyền lực nhất ngành phim ảnh Hàn Quốc.

Anh thành công ở nhiều thể loại vai diễn khác nhau, nổi bật như các bộ phim điện ảnh Khu vực an ninh chung(2000), Ngọt đắng cuộc đời(2005), Thiện, ác, quái(2008), hay các bộ phim truyền hình như Mật danh Iris(2009), Ác quỷ đội lốt (2010), Hoàng đế giả mạo(2012) và Quý ngài ánh dương(2018).... Năm 2021, anh tham gia Trò chơi con mực.

Hiện tại, nam diễn viên đã hoàn thành quay bộ phim The Matchcùng với nữ diễn viên Yoo Ah In và bộ phim Concrete Utopiavới Park Seo Joon và Park Bo Young. Cả hai bộ phim sắp được phát hành.