- Một cuộc hội thảo lớn mời các nhà khoa học cùng ngồi lại bàn chủ đề "Việt Namhọc: Những phương diện văn hóa truyền thống", dự kiến được tổ chức vào cuốitháng 10/2014 tại Hà Nội. - Một cuộc hội thảo lớn mời các nhà khoa học cùng ngồi lại bàn chủ đề "Việt Namhọc: Những phương diện văn hóa truyền thống",ớikhoahọcbànchuyệnbảnsắcvănhóaViệnhận định aston villa dự kiến được tổ chức vào cuốitháng 10/2014 tại Hà Nội.
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
Soi kèo góc Olympiacos vs Bodo/Glimt, 00h45 ngày 14/3
 |
Cách trải nghiệm sớm các tính năng mới của Chrome trên iOS
Như ICTnews đã phản ánh, thời gian gần đây, mạng xã hội Facebook lại rầm rộ xuất hiện các tài khoản công khai mời chào dịch vụ hack nick, hack đọc trộm tin nhắn Facebook… với giá từ 50.000 - 100.000 đồng dành cho các đối tượng như bậc cha mẹ muốn quản lý con cái, chồng kiểm tra xem vợ mình có chung thủy hay không, tìm hiểu đối thủ trong lĩnh vực kinh doanh…
Chỉ cần đặt vấn đề, ngay sau khi đối tượng nhận làm dịch vụ tiếp nhận, hai bên sẽ trao đổi riêng qua tin nhắn. Đối tượng làm dịch vụ cam kết sau khi hack thành công sẽ chụp lại hình ảnh để chứng minh hack thành công, đề nghị chuyển tiền qua tài khoản ngân hàng hoặc bằng mã số thẻ điện thoại rồi mới cung cấp mật khẩu của Facebook nạn nhân.
Bên cạnh các cách như đề nghị cung cấp nick Facebook nạn nhân, số điện thoại, email, địa chỉ… của nạn nhân để tiện bề tấn công, các đối tượng làm dịch vụ phi pháp hack nick còn sử dụng cách thức phổ biến là lừa nạn nhân truy cập vào một trang web giả mạo để đăng nhập, điền mật khẩu, hoặc tinh vi hơn là lừa cài mã độc lên máy tính, cài Add-ons độc hại lên trình duyệt web.
 |
 |
Cuối tháng 5/2016 đại diện CyRadar cũng đã phát đi thông tin cảnh báo người dùng trong nước về chiêu lừa đảo mới đánh cắp mật khẩu Facebook thông qua lời mời chơi game, lừa nạn nhân truy cập vào 1 website có tên miền và giao diện gần giống Facebook.
Việc các đối tượng làm loại dịch vụ phi pháp nói trên hoạt động công khai ngay trên mạng xã hội Facebook đang gây ra hoang mang cho người dùng và thực tế cũng đặt ra hàng loạt vấn đề liên quan đến vấn đề bảo mật, chính sách xử lý của Facebook trong việc bảo vệ người dùng trước các mối lo ngại.
">Facebook im lặng trước vấn nạn hack nick hoành hành người dùng Việt
Cận cảnh cỗ máy biến nước tiểu thành nước uống
Nhận định, soi kèo Mes Rafsanjan vs Esteghlal Khuzestan, 22h15 ngày 14/3: Khách thất thế
Trong giấy mời gửi một số cá nhân, tổ chức có liên quan, Ủy ban Tư pháp của Quốc hội khóa XIV cho biết, cuộc tọa đàm này là để phục vụ việc nghiên cứu, thẩm tra dự án Luật sửa đổi, bổ sung một số điều của Bộ luật Hình sự năm 2015.
Được biết, cuộc họp này ngoài đơn vị chủ trì là Ủy ban Tư pháp, còn có sự tham dự của các đại diện đến từ Ủy ban Pháp luật và Ủy ban Khoa học Công nghệ của Quốc hội, Ủy ban quốc gia về ứng dụng CNTT, Hội đồng Quốc gia nâng cao năng lực cạnh tranh, Hiệp hội Phần mềm và Dịch vụ CNTT Việt Nam (VINASA) cùng một số doanh nghiệp thành viên của Hiệp hội này như CMC, PeaceSoft, VP9, Vietsoftware…
Đặc biệt, trong danh sách đại biểu được mời dự cuộc tọa đàm về quy định tại Điều 292 Bộ luật hình sự năm 2015 vào ngày 30/7, còn có một số đại diện của cộng đồng khởi nghiệp, tiêu biểu là ông Đỗ Hoài Nam - Chủ tịch UP Co-working Space, không gian làm việc chung tiện nghi và sáng tạo cho cộng đồng khởi nghiệp Việt. Ông Đỗ Hoài Nam là người đã có nhiều đóng góp cho sự phát triển của cộng đồng startup Việt, được Vườn ươm khởi nghiệp Innovatube đánh giá là “Người giữ lửa cho startup Việt”.
Bộ luật Hình sự mới được Quốc hội khóa XIII thông qua tại Kỳ họp thứ 10 tổ chức vào tháng 11/2015, đã được công bố và thời điểm bộ luật này có hiệu lực là từ ngày 1/7/2016. Tuy nhiên, vào ngày 29/6/2016, Quốc hội khóa XIII đã ra Nghị quyết 144 về việc lùi hiệu lực của Bộ luật Hình sự năm 2015 và 3 đạo luật liên quan. Quốc hội cũng đã quyết nghị bổ sung Dự án Luật sửa đổi, bổ sung một số điều của Bộ luật Hình sự năm 2015 vào chương trình xây dựng luật, pháp lệnh năm 2016 và dự kiến trình Quốc hội khoá XIV tại kỳ họp thứ hai. Nghị quyết nêu rõ: Lùi hiệu lực thi hành 4 bộ luật trên từ ngày 1/7/2016 đến ngày Luật sửa đổi, bổ sung một số điều của Bộ luật Hình sự có hiệu lực thi hành, trừ một số quy định có lợi cho người phạm tội.
">Ngày mai sẽ diễn ra tọa đàm về Điều 292 Bộ luật Hình sự 2015
Bài học cho cả hai bên
Theo ông Ngô Việt Khôi, trong trường hợp này nhiều khả năng xảy ra là do khách hàng của Vietcombank (chị Hoàng Thị Na Hương) đã click vào một trang web giả mạo Vietcombank, dẫn đến việc hacker chiếm quyền điều khiển bằng cách ăn cắp username và password (mật khẩu). Tuy nhiên, đó chỉ là giả định khi đến giờ phút này, cả hai bên vẫn chưa ngồi lại với nhau để nói rằng khách hàng đã làm những gì và Vietcombank đã lần ra được dấu vết trong hệ thống là những gì.
“Không thể nói rằng trong trường hợp này khách hàng phải chịu hoàn toàn rủi ro. Trong một quy trình có rất nhiều bước, các chuyên gia sẽ có cách để vẽ lại toàn bộ quá trình giao dịch, từ đó xác định hacker bắt đầu lấy thông tin từ bước nào. Người dùng sai từ bước nào sẽ phải chịu trách nhiệm từ khâu đó, còn khâu nào ngân hàng sai thì ngân hàng sẽ phải chịu trách nhiệm từ khâu đó. Đến lúc đó mới có thể kết luận đúng sai,” ông Ngô Việt Khôi nói.
Tuy nhiên, cựu Giám đốc TrendMicro Việt Nam cho rằng có hai bài học lớn trong câu chuyện này. Thứ nhất, bất cứ ngân hàng nào nếu không có hướng dẫn tối thiểu cho người dùng về bảo mật thông tin thì người dùng nào cũng có thể trở thành con mồi cho hacker, do vậy ngân hàng cần phải bảo vệ khách hàng bằng những hướng dẫn tối thiểu. Thứ hai, người dùng tài khoản ngân hàng cần phải có kiến thức tối thiểu về bảo mật.
“Vietcombank sai đâu chưa biết, nhưng chị ấy (khách hàng Hoàng Thị Na Hương – PV) đã làm gì để đến mức mất tài khoản? Chỉ người trong cuộc mới biết được. Nhưng có 2 điểm rút ra là khi ngân hàng đã có khách hàng và giao dịch với nhau trên môi trường trực tuyến, bắt buộc ngân hàng phải có trách nhiệm hướng dẫn, cảnh báo ở mức tối thiểu để khách hàng nhận thức được ở mức dễ hiểu nhất là không nên làm thế này, không nên làm thế kia. Thứ hai, chúng ta đang sống trong một thế giới phẳng với những cuộc sống số, nhưng xã hội của chúng ta lại đang thiếu đi việc đào tạo về an toàn thông tin. Có rất ít người làm việc này và có làm thì lại không biết cách làm. Đừng trông chờ vào việc mua giải pháp này nọ, bản thân mỗi người phải nhận thức được việc đặt mật khẩu như thế nào cho an toàn để không tạo ra lỗ hổng, vấn đề này đang là sự thiếu hụt rất lớn trong xã hội,”.
Chúng ta dù bất kể là ai đều có một điểm giống nhau là tất cả đều có một cuộc sống số và không ai muốn bị người khác xâm phạm, chẳng hạn như tài khoản email, facebook, tài khoản ngân hàng… mỗi một tài khoản như vậy đều có một user name và password. Các tài khoản này không thể dùng chung một user name.
Trong câu chuyện của Vietcombank, tất nhiên không khách hàng nào muốn tài khoản của mình bị người khác nắm user name, password, OTP..., nhưng giữ cho “cuộc sống số” an toàn hay không, mỗi người phải có nhận thức tối thiểu.
Điều đáng tiếc là nhận thức đó trong xã hội từ hàng chục năm qua đã không một ai đứng ra để đào tạo cho người ta biết về việc này. Các ngân hàng có thể bỏ tiền ra mua giải pháp về ngăn chặn, nhưng bản thân con người của chính các ngân hàng cũng không được đào tạo sao cho ứng xử an toàn hơn trên mạng, trong khi ngân hàng vẫn phải chi hàng chục triệu USD để mua giải pháp.
Không có ngân hàng nào là an toàn tuyệt đối
Trở lại trường hợp Vietcombank, tranh cãi xung quanh việc khách hàng Hoàng Thị Na Hương có click vào trang web giả mạo hay không, ông Khôi cho rằng khả năng là đã click mới có thể bị mất tiền như thế. Thế giới hiện nay là thế giới phẳng, mã độc có thể tấn công ở bên Mỹ nhưng ngay lập tức chỉ 1 phút sau có thể tấn công ở Việt Nam, chứ không phải là mình ở Việt Nam mà mình không bị tấn công.
“Bởi vì ai cũng có một cuộc sống số nên cần phải trang bị những kiến thức căn bản, nhất là khi ai cũng có smartphone, ai cũng có thể lên mạng để kết nối với thế giới xung quanh. Do vậy, ai cũng phải có những quy tắc nhất định để giữ cho mình an toàn, giống như khi đi xe cần phải có giấy phép lái xe, cũng giống như những trang bị tối thiểu về trình độ tin học, ngoại ngữ mà một mỗi người cần phải có,” ông Khôi nói.
Phải thừa nhận rằng Vietcombank là một ngân hàng lớn và uy tín hàng đầu trong số các ngân hàng hiện nay, thế nhưng họ vẫn để xảy ra trường hợp khách hàng bị mất tiền trong tài khoản.
Điều này chứng tỏ rằng, một khi khách hàng bị mất thông tin và bị chiếm quyền điều khiển, hệ thống của các ngân hàng đều không thể phân biệt được giao dịch chuyển tiền đi đang được thực hiện bởi chính khách hàng hay một hacker dùng thông tin của khách hàng để chuyển tiền đi.
Theo khẳng định của ông Ngô Việt Khôi, với hệ thống của ngân hàng hiện nay, họ không thể phân biệt được điều đó. Do vậy, đòi hỏi ngân hàng phải có giải pháp để phát hiện người ngay hay kẻ gian là điều không tưởng. Tuy nhiên, các ngân hàng phải đặt ra những rào cản, bản thân username, password hay OTP cũng đã là một rào cản, nhưng ngân hàng cần phải xác định trong những rào cản đó, rào cản nào có thể bị lợi dụng.
“Trong trường hợp của Vietcombank, khách hàng đã bị mất tiền, và Vietcombank cũng bó tay trong việc thông tin cá nhân khách hàng rơi vào tay kẻ xấu mà lại vô tình được “dâng lên” bởi chính khách hàng của mình. Ngân hàng nào rồi cũng sẽ mất tiền nếu để yếu tố cuối cùng là con người chi phối những sai lầm đó,” ông Ngô Việt Khôi khẳng định.
">Mất nửa tỷ tại Vietcombank: 'Không thể để khách hàng phải chịu toàn bộ rủi ro'
Báo cáo này cho thấy kho ứng dụng điện thoại di động và cổng dịch vụ được quan tâm nhất ở hầu hết các quốc gia, hệ quả từ việc người sử dụng điện thoại phổ thông cần phải truy cập các nội dung, ứng dụng thông qua hình thức nêu trên. Thực tế, 88,5% người dùng truy cập các kho ứng dụng và cổng dịch vụ từ điện thoại phổ thông.
Báo cáo này cũng đưa ra con số mạng xã hội chiếm 27% tổng số ứng dụng di động được người Việt Nam sử dụng, xếp ngay sau là game. Ở 3 quốc gia là Ấn Độ, Philippines và Việt Nam, cứ 10 ứng dụng được người dùng đánh giá cao thì 8 trong số đó rơi vào các ứng dụng mạng xã hội và trò chơi.
">Việt Nam có tỷ lệ người sử dụng di động là game thủ cao nhất
友情链接
