Nhận định, soi kèo Al Salmiya vs Al Sahel, 20h ngày 8/12

Trong thời kỳ hội nhập và phát triển nhanh chóng về kinh tế - xã hội như hiện nay, lĩnh vực phân tích, kiểm nghiệm đã trở thành một bộ phận tất yếu của nền khoa học - công nghệ. Lĩnh vực này có vai trò quan trọng trong mọi hoạt động của quốc gia. Đây vừa là công cụ hỗ trợ công tác quản lý của Nhà nước và cơ quan chức năng với các vấn đề của xã hội như an toàn thực phẩm, sức khỏe cộng đồng,… vừa là nền tảng tạo nên sự tin cậy trong hoạt động thương mại và giao lưu kinh tế, đặc biệt khi Việt Nam đang tham gia mạnh mẽ vào thị trường toàn cầu.

Tuy nhiên, đây cũng là giai đoạn mà thách thức đặt ra cho các đơn vị khoa học Việt Nam là rất khó khăn. Trước các diễn biến phức tạp của môi trường và xã hội, cũng như sự ra đời nhanh chóng của những công nghệ mới, yêu cầu của thị trường, nhất là thị trường quốc tế, đang ngày một khắt khe hơn. Những chỉ tiêu mới liên tục được đặt ra, đòi hỏi hệ thống kiểm nghiệm cũng phải không ngừng nâng cao năng lực để theo kịp “cuộc chơi” chung. Trong đó phải kể đến tiêu chuẩn ISO/IEC 17025:2005 về hệ thống quản lý chất lượng áp dụng chuyên biệt cho hệ thống phòng thí nghiệm và hiệu chuẩn.

Nhằm góp phần giúp các đơn vị trong nước giải quyết vấn đề này, Trung tâm Dịch vụ và Phân tích Thí nghiệm (CASE) đã thực hiện Chương trình thử nghiệm thành thạo, kéo dài từ tháng 7 đến tháng 9/2016. Đây là hoạt động dành riêng cho các trung tâm, phòng thí nghiệm tại khu vực TP.HCM và các tỉnh lân cận, hoạt động trong lĩnh vực quan trắc, phân tích và kiểm nghiệm môi trường trực thuộc các Trường, Viện và Sở ban ngành.

Theo đó, trong khuôn khổ chương trình, CASE sẽ gửi mẫu thử nghiệm thành thạo đến các phòng thí nghiệm tham gia để thực hiện phân tích mẫu được nhận và gửi báo cáo kết quả. Trên cơ sở đó, CASE tiến hành tổng hợp và đánh giá các kết quả phân tích, từ đó xác định những yếu tố có thể ảnh hưởng đến chất lượng thử nghiệm và đánh giá năng lực chuyên môn của mỗi đơn vị.

Theo ông Trương Huỳnh Anh Vũ, Phó phòng Phân tích vi sinh – CASE, nhằm đảm bảo các hoạt động thử nghiệm luôn cung cấp các kết quả có giá trị về kỹ thuật và có độ tin cậy cao thì việc tham gia các chương trình thử nghiệm thành thạo là một yêu cầu không thể thiếu của tiêu chuẩn ISO/IEC 17025:2005 và các cơ quan công nhận, chỉ định có thẩm quyền. Đây cũng là cơ hội cho các phòng thí nghiệm tự xem xét hiệu quả hoạt động của mình, cũng như trình độ và tay nghề của kiểm nghiệm viên.

Bên cạnh việc hỗ trợ hiệu quả cho hệ thống các phòng thí nghiệm và hiệu chuẩn trong việc kiểm soát chất lượng, kết quả đánh giá tổng thể của chương trình cũng sẽ cung cấp những bằng chứng độc lập, khách quan về năng lực kỹ thuật của các đơn vị tham gia với các đơn vị quan tâm trong khu vực.

Chương trình thử nghiệm thành thạo cho các phòng thí nghiệm trong lĩnh vực quan trắc, phân tích và kiểm nghiệm môi trường cũng là một hoạt động nằm trong chuỗi sự kiện kỷ niệm 40 năm ngày thành lập Sở Khoa học và Công nghệ TP.HCM.

Ngọc Minh

Được xây dựng bằng bộ công cụ Source Film Maker quen thuộc ở các tựa game Valve, đoạn trailer "nhái" dựa trên tựa game CS:GO chắc chắn sẽ khiến cho các bạn phải phì cười vì độ chính xác đến 90% so với trailerFallout 4 gốc và những chi tiết hóm hỉnh chỉ có ở Counter Strike, như vụ nổ hạt nhân được thay bằng trái bom C4, dùng gà thay thế cho chú chó đồng hành Dogmeat, bộ giáp Power Armor xuất hiện ở bản đồ Cobblestone. Mời các bạn cùng theo dõi phía trên.

Bản cập nhật được Apple tung ra một tuần sau khi những kẻ tấn công lợi dụng lỗ hổng trong hệ điều hành iOS để hack iPhone của một nhà hoạt động nhân quyền và một nhà báo. Tuần trước, Apple đã phát hành bản vá cho iOS.

Tuy nhiên, hóa ra các lỗ hổng zero-days còn ảnh hưởng đến cả Safari và OS X do phiên bản di động và desktop của Safari có chung codebase. Apple đã lặng lẽ giới thiệu bản vá vào thứ Năm (1/9). Theo Apple, lỗ hổng trong Safari cho phép hacker thực thi mã tùy ý trên máy tính nạn nhân bằng cách lừa họ ghé thăm một website nhiễm độc. Nói cách khác, thông qua lừa ai đó bấm vào đường link hỏng, hacker có thể chiếm quyền điều khiển máy Mac.

Không chỉ giả mạo giao diện của trang web, hacker còn tạo ra giao diện này trên những tên miền gần giống hệt tên miền thật, ví dụ, bạn là một khách hàng của vietcombank, bạn có thể vào trang vietcombank.com.vn để thực hiện giao dịch Internet Banking. Tuy nhiên, kẻ gian có thể tạo ra những trang web với tên miền gần giống mà bạn vì vô tình có thể không nhận ra như vietcom-bank.com.vn, viet-combank.com.vn…

Trong vụ việc khách hàng của Vietcombank là chị Hoàng Thị Na Hương bị các hacker chuyển đi số tiền lên tới 500 triệu đồng, ban đầu Vietcombank cho rằng, chị Hương đã bấm vào đường link lạ giả mạo trang web của ngân hàng, dẫn đến mất thông tin tài khoản, mật khẩu cá nhân.

Những trang web giả mạo này có thể bật ra từ những cửa sổ khi bạn truy cập vào các trang web khác nhau (pop-up), hoặc các hacker cũng có thể sử dụng phương pháp CSRF (Cross Site Request Forgery), đánh lừa nạn nhân vào cái bẫy đã được cài đặt sẵn. Ví dụ, các hacker gửi vào email của nạn nhân, giả mạo là ngân hàng đang thực hiện chương trình khuyến mại và yêu cầu nạn nhân click vào đường dẫn và tiếp tục đòi tài khoản, mật khẩu, khi bạn cung cấp, bạn đã mắc bẫy.

Cách phòng tránh:

Chỉ vào website bằng cách gõ trực tiếp vào trình duyệt, không bấm vào những đường link lạ

Không sử dụng các phần mềm lậu, dễ bị cài cắm các Malware đánh cắp thông tin tài khoản của bạn.

Sau khi đăng nhập vào các tài khoản ngân hàng, cần logout ngay và tránh đánh dấu vào tiện ích lưu mật khẩu trên trang, điều này tiện lợi những cũng làm tăng nguy cơ liên quan đến bảo mật.

Không can thiệp vào hệ điều hành của máy, ví dụ như root máy với Android hay Jailbreak với iPhone, những hành vi này làm vô hiệu hóa khả năng bảo mật của máy.

Không sử dụng các phần mềm lậu, không rõ nguồn gốc tải về từ Internet, những phần mềm này dễ đính kèm theo các phần mềm gián điệp để đánh cắp thông tin của người dùng.

Đánh cắp thông tin thẻ của nạn nhân

Các loại thẻ tín dụng do các tổ chức như Master Card hay Visa Card phát hành thường ghi đầy đủ thông tin của khách hàng trên thẻ.

Mặt trước của thẻ là tên chủ thẻ, mã thẻ gồm 16 số, ngày hết hạn và mặt sau là số CVV bao gồm 3 số, những thông tin này có thể dễ dàng bị đánh cắp, khi bạn giao dịch tại các địa điểm quẹt thẻ. Những nhân viên ma mãnh tại các địa điểm chấp nhận thẻ có thể chụp lại thông tin thẻ, hệ thống camera cũng có thể nhận diện thông tin thẻ.

Sau khi có đầy đủ thông tin thẻ, kẻ gian có thể làm giả mạo thẻ, hoặc thực hiện các giao dịch trực tuyến tại các trang thương mại điện tử, gây thiệt hại cho khách hàng.

Sáng 16/8, khách hàng của Vietcombank là anh Vũ Thành Phương (Quận 9, TP HCM) thức dậy và phát hiện tới 14 tin nhắn báo về việc thẻ Master Card Debit do Vietcombank phát hành của anh bị quẹt ở TOKYO DISNEY RESORT CHIBA JPN, MARRIOTT HTL và BOOKHAVEN NY, với 5 giao dịch thanh toán thành công, với tổng số tiền là 17 triệu đồng.

Có rất nhiều kịch bản để kẻ gian có thể đánh cắp thông tin thẻ của anh Phương để tiến hành thanh toán điện tử, trong đó không loại trừ việc đánh cắp thông tin thẻ của anh bằng các phương pháp thủ công như đã nói ở trên.

Cách phòng tránh:

Luôn đảm bảo rằng thẻ của mình được bảo mật trước sự quan sát của người khác, không cho bất kì ai mượn thẻ tín dụng cá nhân để thanh toán.

Khi sử dụng thẻ tại các địa điểm chấp nhận thanh toán, chỉ nên đưa thẻ cho nhân viên quẹt thẻ quẹt tại quầy, không nên đưa thẻ cho nhân viên để nhân viên chạy đến địa điểm khác quẹt thẻ.

Bạn có thể sử dụng băng dính, hoặc... cạo hết mã thẻ ghi trên thẻ, điều này cũng không ảnh hưởng đến khả năng thanh toán điện tử của thẻ, miễn là đừng cạo đi lớp giao tiếp thông tin trong dải màu đen in trên thẻ.

Luôn nhắc nhở người thân 3 điều trên, để họ không bị trở thành nạn nhân của một vụ đánh cắp tài khoản.

Giả mạo người thân của nạn nhân

Trong một thời gian dài, Facebook Việt rộ lên việc chủ tài khoản bị đánh cắp tài khoản, sau đó kẻ gian sử dụng tài khoản này để giả dạng, nhắn tin với bạn bè trong danh sách bạn bè để mua thẻ cào điện thoại, mượn tiền…

Một trong những thủ đoạn khác, cao tay hơn, có thể liên hệ với nạn “Ore Ore – Tôi đây, tôi đây” tại Nhật Bản, những kẻ xấu lợi dụng người lớn tuổi đầu óc kém minh mẫn, các cụ già đơn thân, để gọi điện đến, giả mạo là bà con xa hòng trục lợi.

Trước đây, mặc dù quyền quản lý chính thuộc ICANN nhưng Mỹ vẫn có thể can thiệp được. Với động thái mới nhất này, ICANN giờ đây đã "độc lập" hoàn toàn và không chịu tác động của bất cứ chính phủ đơn lẻ nào.

ICANN là tổ chức phi lợi nhuận đa quốc gia đặt trụ sở tại Los Angeles, Mỹ. Thay đổi mới nhất không gây bất cứ xáo trộn nào.

Toàn bộ hệ thống vẫn vận hành như bình thường, không có bất cứ khách hàng và tổ chức nào bị ảnh hưởng. Đây đơn giản chỉ là việc chuyển đổi sở hữu hoàn toàn hệ thống DNS sang ICANN mà thôi.

Việc chuyển đổi trên là quá trình kéo dài tới 18 năm với rất nhiều nỗ lực nhằm tạo ra tổ chức ICANN trung lập giúp duy trì và vận hành hệ thống Internet toàn cầu tốt hơn.

Nguyễn Minh (theo Mashable)

Tháng 7/2016, các nhà nghiên cứu an ninh thuộc trung tâm Check Point đã đưa ra báo cáo về một loại phần mềm độc hại mới được phát hiện có cái tên HummingBad. Loại malware có nguồn gốc từ Trung Quốc này đã lây lan qua 10 triệu thiết bị trên toàn thế giới.

Theo báo cáo, loại malware này do một nhóm tin tặc Trung Quốc có cái tên YingMob quản lý. Nhóm này đã nâng cấp các phần mềm độc hại để cài vào các ứng dụng giả mạo nhằm thu về lợi nhuận quảng cáo giả mạo. Check Point cho biết: “Đây là một nhóm có tổ chức cao với 25 nhân viên và được chia thành 4 nhóm chịu trách nhiệm phát triển các thành phần độc hại của HummingBad”. Nhóm này có vẻ cực kỳ thành công với lợi nhuận từ phần mềm độc hại lên tới 300.000 USD/tháng. 2 quốc gia bị ảnh hưởng nặng nề nhất là Trung Quốc và Ấn Độ.

Báo cáo cũng cho biết, HummingBad bắt đầu bằng hình thức tấn công “drive-by download”, tại đó malware được đẩy về thiết bị khi người sử dụng truy cập vào một trang nhiễm mã độc, và thường là những trang có nội dung người lớn.

Theo báo cáo của CheckPoint, Việt Nam nằm trong số 20 quốc gia bị tấn công nặng nề nhất. Danh sách này bao gồm: Trung Quốc, Ấn Độ, Phillipines, Indonexia, Thổ Nhĩ Kỳ, Brazil, Mexico, Mỹ, Thái Lan, Bangladesh, Nga, Pakistan, Nepal, Romani, Ai Cập, Việt Nam, Colombia, Algeria, Ukraina và Malaysia. Trong đó, hơn gần 140.000 thiết bị Android của Việt Nam có nguy cơ nhiễm phải loại malware này.