- Ông Nguyễn Xuân Thành, Vụ phó Vụ Giáo dục Trung học (Bộ GD-ĐT), cho biết từ năm học 2017 - 2018, Bộ quyết định tạm dừng các cuộc thi giải toán, tiếng Anh qua mạng.

Từ năm học 2017 - 2018, Bộ quyết định tạm dừng các cuộc thi giải toán, tiếng Anh trên mạng. Ảnh minh họa.

Theo ông Thành, qua tổ chức rà soát trên quy mô cả nước, số lượng các cuộc thi dành cho học sinh hiện còn nhiều và chồng chéo. 

Một số cuộc thi chủ yếu tập trung vào kiểm tra kiến thức lý thuyết mà học sinh đã học trong trường, hạn chế việc tạo cơ hội để các em được rèn luyện, trải nghiệm, qua đó phát triển kỹ năng và hình thành năng lực. 

Vì vậy, Bộ GD-ĐT chủ trương tinh giảm các cuộc thi để đảm bảo chất lượng và hiệu quả, đáp ứng mục tiêu phát triển năng lực và phẩm chất của học sinh.

Ông Thành cũng cho biết, trong năm học 2017-2018, Bộ GD-ĐT sẽ tạm dừng tổ chức các cuộc thi giải Toán, Tiếng Anh qua mạng để tiếp tục rà soát kỹ lưỡng.

“Các cuộc thi kiến thức như giải toán, tiếng Anh qua mạng những năm qua đã đáp ứng được yêu cầu tăng cường vận dụng kiến thức được học từ các môn trong nhà trường. Tuy nhiên, do đã được tổ chức khá nhiều năm nên cũng cần rà soát lại cả về nội dung lẫn phương thức tổ chức để đáp ứng yêu cầu phát triển năng lực học sinh theo yêu cầu đổi mới”, ông Thành nói.

Trước đó, tháng 5/2017, Bộ GD-ĐT từng có công văn gửi các Sở GD-ĐT chỉ đạo giảm các cuộc thi cấp quốc gia cũng như các cuộc thi tại địa phương dành cho giáo viên và học sinh phổ thông đồng thời điều chỉnh chính sách với người dự thi, không lấy thành tích cuộc thi để xét thi đua với các địa phương, đơn vị.

Bởi theo kết quả rà soát của Bộ GD-ĐT cho thấy, số lượng các cuộc thi dành cho giáo viên và học sinh quá nhiều, chồng chéo, gây áp lực cho giáo viên, học sinh. Nhiều cuộc thi không nhận được sự đồng tình của xã hội, làm ảnh hưởng đến hoạt động dạy và học.

Cụ thể, Bộ GD-ĐT đã yêu cầu các Sở chỉ tổ chức một số cuộc thi gắn liền với họat động dạy và học chương trình giáo dục phổ thông theo hướng tăng cường hoạt động trải nghiệm sáng tạo phù hợp với yêu cầu phát triển năng lực, phẩm chất của giáo viên và học sinh. Không yêu cầu các trường tổ chức đội tuyển, không xét giải tập thể và không lấy thành tích cuộc thi để xét thi đua đối với đơn vị tham gia. Theo đó, không sử dụng kết quả các cuộc thi do Sở GD-ĐT tổ chức và thành tích của học sinh do Sở GD-ĐT cử đi tham gia các cuộc thi quốc tế vào việc đánh giá kết quả học tập của học sinh từ năm 2017-2018, tuyển thẳng trong xét tuyển học sinh đầu cấp từ năm học 2018-2019.

Thanh Hùng

Cellebrite nổi tiếng là công ty tạo ra một loạt các bộ phần cứng và phần mềm được thiết kế để mở khóa cả iPhone và smartphone Android, đồng thời trích xuất hầu hết dữ liệu trên chúng.

Một số phiên bản của công cụ được bán cho các công ty thương mại, trong khi Cellebrite Premium - trên lý thuyết - chỉ được bán cho các cơ quan thực thi pháp luật. Tuy nhiên, điều này vẫn chưa rõ ràng. Ví dụ, công ty gần đây đã tiết lộ rằng họ có hơn 2.800 khách hàng là từ chính phủ Mỹ, nhưng nhiều khách hàng trong số đó không nằm trong phạm vi mà người ta thường nghĩ là 'cơ quan thực thi pháp luật.'

“Các nhà điều tra của Cục Cá và Động vật Hoang dã Hoa Kỳ làm việc để ngăn chặn nhiều loại tội phạm môi trường, từ phá rừng bất hợp pháp đến săn bắn mà không có giấy phép. Các đặc vụ của Cục Cá và Động vật hoang dã nằm trong số ngày càng tăng các nhân viên chính phủ, những người hiện có thể truy cập vào điện thoại được cài mật mã và thu thập dữ liệu bằng công nghệ được mua từ công ty Cellebrite”, theo thông tin từ tài liệu của Cellebrite.

Theo 9to5Mac, danh sách còn bao gồm nhiều cơ quan dường như không thuộc bộ phận thu thập thông tin tình báo hoặc thực thi pháp luật, như các bộ Nông nghiệp, Giáo dục, Cựu chiến binh, Cục quản lý Nhà ở và Phát triển Đô thị; Cục An sinh Xã hội; Trung tâm Kiểm soát và Phòng ngừa Dịch bệnh,...

Các khách hàng khác của Cellebrite bao gồm các công ty bluechip muốn tiến hành điều tra nội bộ và các công ty an ninh mạng.

Cellebrite Premium

Bộ bẻ khóa điện thoại hàng đầu do công ty cung cấp có tên Cellebrite Premium. Đây là gói phần cứng và phần mềm đi kèm:

• Laptop Cellebrite Premium với phần mềm được cài đặt sẵn
• Android Adapter
• iOS Adapter
• iOS Adapter (phiên bản AFU, để sử dụng sau khi điện thoại đã được tắt nguồn)
• Một bộ dây cáp và túi đựng 
• Một bộ đầu chuyển được cấp phép độc quyền, nếu không có thì phần mềm sẽ không chạy

Phần mềm cho phép người dùng trích xuất dữ liệu cụ thể (ví dụ: tin nhắn hoặc ảnh) hoặc các file hệ thống, chứa gần như tất cả dữ liệu người dùng - bao gồm cả mật khẩu Keychain.

Khả năng bẻ khóa iPhone của Cellebrite

Cho đến tháng 2 năm 2022, công ty vẫn giữ riêng các công cụ tiên tiến nhất của mình, nhưng có vẻ như theo tài liệu mà 9to5Mac có được, Cellebrite Premium hiện có thể làm mọi thứ mà CAS (Cellebrite Advanced Services) từng làm.

9to5Mac lưu ý rằng tài liệu mà họ có được là trước ngày ra mắt iPhone 13 và tại thời điểm đó, Cellebrite dường như cũng không có khả năng bẻ khóa iPhone 12.

Cellebrite Premium có thể mở khóa và truy cập vào hệ thống  của các mẫu iPhone dưới đây ngay cả khi được bảo vệ bằng mật mã, với thời gian mở khóa phụ thuộc vào độ phức tạp của mật mã. Không quan trọng iPhone đang chạy phiên bản iOS nào - công cụ có thể mở khóa thiết bị và truy cập mọi thứ.

• iPhone 4s*
• Iphone 5*
• Iphone 5s*
• Iphone 6
• iPhone 6S
• iPhone SE
• iPhone 7
• iPhone 8
• iPhone X

*Cần phải gửi về công ty để mở khóa nội bộ bằng dịch vụ CAS nếu chúng đang chạy iOS 5 hoặc iOS 6, trong khi Cellebrite Premium cho phép khách hàng mở khóa thiết bị trực tiếp nếu chạy iOS 7 trở lên.

Lý do mà các iPhone này có thể bị bẻ khóa bất kể phiên bản iOS là do các lỗ hổng bảo mật không thể vá của chúng. Một trong số này đã được tiết lộ bởi checkm8 và một lỗ hổng khác được phát hiện trong Secure Enclave vào cuối năm 2020. 

Ngoài ra, bộ kit có thể mở khóa ba mẫu iPhone dưới đây nếu chúng đang chạy bất kỳ phiên bản iOS nào, lên đến iOS 13.7. 

• iPhone XR
• iPhone XS
• iPhone 11

Bẻ khóa brute-force và rất tốn thời gian

Việc mở khóa các thiết bị yêu cầu bộ công cụ tấn công brute-force passcode. Công ty cảnh báo rằng quá trình này có thể rất tốn thời gian, với một ví dụ trong hướng dẫn sử dụng đề cập đến tỷ lệ chỉ hơn 100 lần thử mỗi ngày.

Tuy nhiên, bộ công cụ cho phép người dùng nhập bất kỳ dữ liệu cá nhân nào mà họ biết về chủ sở hữu điện thoại, chẳng hạn như ngày sinh và các ngày quan trọng khác. Chúng sẽ được sử dụng để tạo ra các lần thử ban đầu, trước khi dùng đến brute-force. 

Cách brute-force thông thường của Cellebrite yêu cầu kết nối điện thoại với bộ dụng cụ cho đến khi thành công. Tuy nhiên, Cellebrite Premium cung cấp một chế độ tự động, điện thoại có thể được tháo khỏi công cụ ngay trong khi quá trình bẻ khóa đang diễn ra. Điều này là do bộ công cụ có khả năng cài đặt phần mềm chạy tấn công brute-force trực tiếp trên chính iPhone, ngay cả khi điện thoại bị khóa.

Tất cả các cuộc tấn công bằng công cụ của Cellebrite đều yêu cầu quyền truy cập vật lý vào điện thoại, không giống như phần mềm gián điệp NSO Pegasus, có thể được triển khai từ xa.

(Theo Pháp luật và Bạn đọc, 9to5mac)