Bất lợi khi ông bà làm giấy nuôi dưỡng và khai sinh cho cháu

UEFI firmware là một phần thiết yếu của mọi máy tính. Firmware bắt đầu chạy trước hệ điều hành và tất cả các chương trình khác được cài đặt trên hệ điều hành đó. Nếu UEFI bị chỉnh sửa để cài mã độc, mã độc đó sẽ chạy trước hệ điều hành, làm cho hoạt động của nó trở nên vô hình trước bất kỳ giải pháp bảo mật nào. 

Thêm vào đó, firmware UEFI nằm trên một chip flash tách biệt khỏi ổ cứng, làm cho các vụ tấn công nhằm vào đây trở nên dai dẳng và khó phát hiện. Vì cho dù hệ điều hành có được cài đặt lại bao nhiêu lần đi nữa, mã độc mà bootkit đã cài vẫn cứ tồn tại trên thiết bị.

Các nhà nghiên cứu của Kaspersky phát hiện mã độc được tin tặc sử dụng cho mục đích do thám và thu thập dữ liệu. 

Công ty bảo mật Nga phát hiện được mã độc này nhờ một công nghệ được phát triển để phát hiện các nguy cơ an ninh bảo mật ẩn nấp trong ROM BIOS, bao gồm cả những UEFI firmware.

Mặc dù không thể phát hiện được chính xác véc-tơ lây nhiễm nào đã cho phép tin tặc ghi đè UEFI firmware gốc ban đầu, các nhà nghiên cứu đưa ra giả thuyết rằng nhiều vụ lây nhiễm được thực hiện thông qua truy cập vật lý vào máy tính của nạn nhân, đặc biệt là bằng một chiếc thẻ nhớ USB có thể khởi động, trong đó chứa một tiện ích cập nhật đặc biệt. 

Tùy thuộc vào payload được tải về, mã độc có thể tải về hoặc tải lên các file bất kỳ sau đó thu thập thông tin từ máy tính mục tiêu.

Mã độc đã được sử dụng trong một loạt vụ tấn công có chủ đích nhằm vào các nhà ngoại giao và thành viên của các tổ chức phi chính phủ (NGO) tại châu Phi, châu Á và châu Âu. Chiến dịch này không được quy kết một cách chắc chắn cho bất kỳ tổ chức tin tặc phát tán các vụ tấn công chủ đích đã biết nào.

Ví dụ về tài liệu mồi nhử trong các kho lưu trữ độc hại được gửi đến máy tính nạn nhân của MosaicRegressor. Ông Mark Lechtik, nghiên cứu viên cao cấp của Kaspersky cho biết đây là trường hợp được đầu tiên biết đến một cách rộng rãi trong đó tin tặc sử dụng một UEFI firmware độc hại được tùy biến trên mạng. 

Các vụ tấn công đã được biết đến trước đây trên mạng chỉ đơn giản là làm thay đổi phần mềm chính thống (ví dụ như LoJax). Vụ tấn công này cho thấy rằng, mặc dù rất hiếm gặp, trong những trường hợp đặc biệt, tin tặc vẫn muốn đi rất sâu để đạt được những cấp độ tấn công lâu dài trên máy tính của nạn nhân. 

Tin tặc tiếp tục đa dạng hóa các bộ công cụ (toolset) và trở nên sáng tạo hơn về phương thức tấn công máy tính của nạn nhân và các nhà cung cấp giải pháp bảo mật cũng cần phải như vậy, để có thể đi trước tội phạm.

Ông Igor Kuznetsov, nghiên cứu viên bảo mật của Kaspersky cho rằng tin tặc sử dụng các mã nguồn trên mạng rồi tuỳ biến lại để tạo mã độc mới, sau đó thực hiện những cuộc tấn công có chủ đích đã một lần nữa nêu bật tầm quan trọng của vấn đề bảo mật dữ liệu. 

Để luôn được bảo vệ trước các mối đe dọa bảo mật, Kaspersky khuyến nghị các công ty cập nhật nhanh nhất những mối đe doạ thường cập nhật trên website trong ngành. 

Đối với hoạt động phát hiện, điều tra và khắc phục sự cố kịp thời ở cấp độ thiết bị đầu cuối, hãy triển khai các giải pháp phát hiện tấn công và ứng phó trên thiết bị đầu cuối. 

Cung cấp cho nhân viên chương trình đào tạo cơ bản về an ninh mạng, bởi vì rất nhiều vụ tấn công có chủ đích bắt đầu từ kỹ thuật lừa đảo hoặc các hoạt động đánh lừa khác. 

Sử dụng một sản phẩm bảo mật thiết bị đầu cuối có thể phát hiện những vụ tấn công khai thác firmware. Đồng thời, thường xuyên cập nhật UEFI firmware và chỉ mua firmware từ nhà cung cấp tin cậy.

Hải Đăng

Tội phạm tấn công có chủ đích cực kỳ nguy hiểm

Khác với các tội phạm mạng thông thường khác, tin tặc tấn công có chủ đích có trình độ cao hơn, tấn công bài bản hơn, sẵn sàng chờ đợi để thu được thông tin giá trị.

"Thay đổi mật khẩu của bạn thường xuyên" là một lời khuyên về mật khẩu phổ biến nhưng nó không nhất thiết là lời khuyên tốt. Bạn không nên bận tâm việc thay đổi hầu hết các mật khẩu thường xuyên vì điều đó đôi khi khá lãng phí thời gian và càng tạo thêm sự khó khăn khi đăng nhập các tài khoản dịch vụ.

Có một số trường hợp bạn sẽ cần thường xuyên thay đổi mật khẩu. Nhưng điều đó đôi khi là ngoại lệ thay vì quy luật. Nói với người dùng máy tính rằng, họ cần thường xuyên thay đổi mật khẩu là một sai lầm.

Về mặt lý thuyết, thay đổi mật khẩu thường xuyên là một ý tưởng hay vì chúng đảm bảo sẽ không có ai có thể lấy được mật khẩu của bạn và sử dụng mật khẩu đó để theo dõi bạn trong một khoảng thời gian dài.

Ví dụ nếu ai đó có được mật khẩu email của bạn, họ có thể đăng nhập vào tài khoản email và theo dõi thông tin liên lạc của bạn. Nếu ai đó có được mật khẩu ngân hàng trực tuyến, nó thậm chí còn nguy hiểm hơn khi họ có thể theo dõi các giao dịch hoặc đánh cắp tiền của bạn. Nếu ai đó có được mật khẩu Facebook, họ có thể đăng nhập với tư cách là bạn và giám sát các thông tin liên lạc riêng tư dễ dàng.

Về mặt lý thuyết, việc thay đổi mật khẩu thường xuyên có lẽ vài tháng một lần sẽ giúp ngăn điều này xảy ra. Ngay cả khi ai đó lấy được mật khẩu của bạn, họ sẽ chỉ có thể đăng nhập và giám sát thông tin của bạn với mục đích bất chính trong thời gian ngắn.

Nhưng rõ ràng việc thay đổi mật khẩu cần được nghiêm túc xem xét. Nếu con người có thời gian vô hạn và trí nhớ hoàn hảo thì việc thay đổi mật khẩu thường xuyên sẽ là một ý kiến ​​hay. Nhưng ngược lại, việc thay đổi mật khẩu hóa ra lại tạo ra gánh nặng cho con người nhiều hơn.

Thay đổi mật khẩu thường xuyên khiến bạn khó nhớ được mật khẩu một cách hiệu quả nhất. Thay vì tạo một mật khẩu mạnh và lưu vào bộ nhớ, bạn sẽ phải cố gắng nhớ một mật khẩu mới sau vài tháng.

Đôi khi các dịch vụ và hệ thống máy tính yêu cầu người dùng phải thường xuyên thay đổi mật khẩu bằng cách thêm các ký tự, số và chữ viết hoa để mật khẩu trở nên mạnh hơn. Nhưng rõ ràng việc trùng lặp mật khẩu hoặc việc chọn mật khẩu mạnh và đáp ứng tiêu chí của các dịch vụ là điều vô cùng khó khăn.

Thật khó để thay đổi mật khẩu của bạn thường xuyên cho một tài khoản và nhớ mật khẩu mới sau mỗi lần đổi. Đó là chưa kể chúng ta còn phải nhớ rất nhiều mật khẩu của các dịch vụ khác nhau.

Về cơ bản, không thể chọn mật khẩu mạnh và duy nhất cho mọi trang web và ghi nhớ chúng. Đó là lý do bạn nên sử dụng các trình quản lý mật khẩu như LastPass hoặc KeePass. Nếu bạn thay đổi mật khẩu cứ vài tháng một lần, bạn có thể sử dụng mật khẩu yếu hơn và sử dụng lại chúng trên nhiều trang web. Việc sử dụng mật khẩu mạnh, duy nhất ở mọi nơi quan trọng hơn nhiều so với việc thay đổi mật khẩu thường xuyên.

Tại sao thay đổi mật khẩu không nhất thiết giúp ích?

Thường xuyên thay đổi mật khẩu sẽ không giúp ích nhiều như bạn nghĩ. Nếu kẻ tấn công có quyền truy cập vào tài khoản của bạn, rất có thể chúng sẽ sử dụng quyền truy cập để làm điều xấu ngay lập tức. Nếu họ có quyền truy cập vào tài khoản ngân hàng trực tuyến của bạn, họ sẽ đăng nhập và cố gắng chuyển tiền ra ngoài thay vì ngồi và chờ đợi. Nếu họ có quyền truy cập vào tài khoản mua sắm trực tuyến, họ sẽ đăng nhập và cố gắng đặt mua sản phẩm bằng thông tin thẻ tín dụng đã lưu của bạn.

Khi họ có quyền truy cập vào email của bạn, họ sẽ sử dụng email đó để spam và lừa đảo hoặc cố gắng đặt lại mật khẩu trên các trang web khác bằng email. nếu họ có quyền truy cập vào tài khoản Facebook của bạn, họ có thể sẽ cố gắng gửi thư rác hoặc lừa đảo bạn bè của bạn dễ dàng.

Những kẻ tấn công thông thường sẽ không giữ mật khẩu của bạn quá lâu và rình mò. Điều đó không có lợi cho chúng.

Thay đổi mật khẩu thường xuyên cũng là điều cần thiết nếu bạn sử dụng cùng một mật khẩu cho nhiều dịch vụ, vì có khả năng mật khẩu của bạn sẽ bị đánh cắp khi một trong các dịch vụ bạn đang sử dụng bị tấn công. Thay vì thay đổi mật khẩu duy nhất đó thường xuyên, bạn nên giải quyết vấn đề thực sự ở đây và sử dụng mật khẩu duy nhất ở mọi nơi.

Khi nào bạn nên thay đổi mật khẩu?

Thay đổi mật khẩu có thể hữu ích nếu kẻ tấn công không có quyền truy cập vào tài khoản của bạn. Giả sử bạn đã chia sẻ thông tin đăng nhập một dịch vụ nào đó của mình với người yêu cũ và bạn sẽ muốn thay đổi mật khẩu để họ không thể sử dụng tài khoản của bạn nữa.

Hoặc giả sử ai đó có quen thân với bạn có quyền truy cập vào email hoặc mật khẩu Facebook và sử dụng mật khẩu để theo dõi bạn. Khi bạn thay đổi mật khẩu, bạn chủ yếu chỉ muốn ngăn những người này theo dõi tài khoản của mình chứ không phải ngăn một người lạ truy cập.

Thay đổi mật khẩu thường xuyên là việc cần làm với một số hệ thống quan trọng nhưng cần tính toán một cách thận trọng. Quản trị viên hệ thống không nên buộc người dùng thay đổi mật khẩu của họ liên tục trừ khi có lý do chính đáng. Người dùng sẽ có thể sử dụng mật khẩu yếu hoặc thậm chí chuyển đổi qua lại giữa hai mật khẩu yêu thích.

Nếu bạn đang sử dụng lại mật khẩu cũ cho các trang web khác nhau, trong trường hợp một trong số các trang web bị tấn công, hãy thay đổi mật khẩu trên tất cả các trang web còn lại. Nhưng đây là điều tồi tệ nhất bạn có thể làm. Giải pháp thực sự ở đây là sử dụng mật khẩu duy nhất, không liên tục thay đổi mật khẩu chia sẻ của bạn thành mật khẩu mới trên tất cả các dịch vụ bạn sử dụng.

Xác thực hai yếu tố cũng hữu ích vì nó có thể ngăn tài khoản của bạn bị truy cập ngay cả khi ai đó đánh cắp mật khẩu. Thay vì yêu cầu mọi người thường xuyên thay đổi mật khẩu, chúng ta nên đưa ra những lời khuyên hữu ích như "sử dụng mật khẩu duy nhất ở mọi nơi", điều mà hầu hết mọi người hiện nay không làm.

(Theo VnReview, Howtogeek)

Kiểm tra mật khẩu bị lộ ở đâu?

Người Việt có thể bị lộ mật khẩu trên mạng mà không hề hay biết, vì thế để đảm bảo an toàn có thể sử dụng các website để kiểm tra.

Hồ Ngọc Hà khiến nhiều người ngưỡng mộ khi nhanh chóng lấy lại vóc dáng thon gọn sau sinh. Tham dự một sự kiện gần đây, nữ ca sĩ chọn chiếc váy bồng hai dây duyên dáng. Tùng váy xoè vừa tạo độ rủ bay bổng, kiêu kỳ, bên cạnh điểm nhấn cắt cúp khéo tôn lên bờ vai thon quyến rũ. Cô tạo cái nhìn tinh tế khi kết hợp cùng loạt phụ kiện trang nhã từ thương hiệu Chanel và uốn tóc sang trọng.

Thuỵ Vân lộng lẫy trong bộ cánh cầu kỳ là sự pha trộn đa chất liệu, cắt chiết sắc sảo và đính kết tỉ mỉ. Kiểu dáng nâng eo và tạo phom peplum mang lại cái nhìn thanh thoát cho Á hậu khi phần tùng váy vốn có độ rủ và xoè lớn. Thiết kế đồng thời tôn lên bờ vai thon gợi cảm, ghi điểm cùng nét đẹp đài các cổ điển được khắc hoạ rõ nét qua lối làm tóc và trang điểm.

Lệ Quyên quý phái trong thiết kế đầm quây màu xanh ngọc cùng chiếc khăn lông màu đỏ điểm xuyết nổi bật. Bộ cánh nhanh chóng thu hút ánh nhìn từ người đối diện với kiểu dáng đuôi cá cùng kỹ thuật xử lý bề mặt ấn tượng.

Hari Won gợi cảm trong thiết kế đầm midi dáng ôm màu đen sang trọng. Điểm nhấn pha voan lưới trước ngực thu hút ánh nhìn, đồng thời mang lại nét yêu kiều quyến rũ cho nữ ca sĩ. Hari Won tinh giản phụ kiện tối đa mang lại cái nhìn tinh tế.

Tiểu Vy kiêu kỳ trong thiết kế váy tầng màu đỏ nhung rực rỡ. Kiểu dáng cúp ngực cùng những đường rập ly, xếp tầng duyên dáng tạo nên sắc thái ombre đậm nhạt ấn tượng. Nàng hậu chọn sandals tôn lên lợi thế chiều cao, đồng thời tạo cái nhìn thanh thoát.

Kiều Loan nóng bỏng trong thiết kế đầm sequins màu đỏ rực rỡ mang đậm tinh thần Giáng sinh và những ngày cuối năm rộn ràng. Bộ cánh xẻ tà cao tôn lên tối đa cặp chân dài. Điểm nhấn vai trễ bất đối xứng cùng đường cut-out trước ngực vừa mang vẻ nữ tính, kiêu kỳ, đồng thời tôn lên đường cong cuốn hút.

Ngọc Trinh quyến rũ trong thiết kế đầm quây đính kết lông vũ bay bổng. Kiểu dáng mullet giúp người đẹp tôn lên cặp chân gợi cảm, bên cạnh đường cong được tôn lên tối đa với kiểu dáng ôm và cúp ngực. Ngọc Trinh chọn phụ kiện đính đá sang trọng và hài hoà.

Lương Thuỳ Linh nhanh chóng thu hút ánh nhìn từ người đối diện với thiết kế bất đối xứng sinh động. Kiểu dáng phức tạp nhún bèo, rập ly, xếp tầng được kết hợp hài hoà vừa tôn dáng vóc thanh thoát lại vừa tạo cái nhìn ấn tượng. Chất liệu bắt sáng đồng thời tạo nét chấm phá thú vị cho gam màu hồng vốn đã kén người mặc.

Dương Hoàng Yến xuất hiện ấn tượng tại một sự kiện trong chiếc váy ngắn tạo phom cầu kỳ. Cầu vai phồng cùng tùng váy nhún bèo tạo khối mang lại nét biến tấu mới thời trang lạ cho dáng váy ngắn quen mắt. Nữ ca sĩ khéo chọn chiếc clutch trơn màu từ thương hiệu Dior và trang điểm màu cam vừa nổi bật nhưng hài hoà cùng bộ cánh.

Huy Vũ

H'Hen Niê đẹp lạ với vest, Thanh Hằng xách túi 700 trăm triệu

H'Hen Niê đẹp lạ trong bộ cánh thanh lịch cùng bộ tóc mới, Thanh Hằng nổi bật tại sự kiện với túi xách hàng hiệu trị giá hằng trăm triệu đồng.

Bác sĩ Lam cho biết, khí độc bay lên trên, nên tuyệt đối không vội vã chạy hay di chuyển trong tư thế đứng, nạn nhân sẽ hít rất nhanh các khí độc và rơi vào hôn mê. 

Trong đám cháy, thông thường sẽ hình thành 2 vùng cơ bản: vùng không gian sát trần nhà bao gồm khói và khí độc; vùng không gian phía dưới sát sàn nhà là không khí ít khí độc hơn. Để di chuyển an toàn và tránh hít phải khói độc, các nạn nhân di chuyển bằng cách bò sát sàn nhà. Trong lúc chờ đợi cũng giữ tư thế trên để hạn chế thấp nhất khí độc vào phổi. 

Thứ hai, dùng khăn ướt che mặt, che đường hô hấp. Có rất nhiều khí độc được sinh ra trong khói của đám cháy như CO, CO2, amoniac, axit hữu cơ... trong đó CO và CO2 là nguyên nhân chính gây tử vong. 

Theo bác sĩ Phạm Thị Vân Thanh, Khoa Nội soi, Bệnh viện Chợ Rẫy, nạn nhân có thể tử vong do ngạt, rối loạn chuyển hóa hô hấp, hít các khí thải độc từ đám cháy trong khoảng 5-10 phút. Khi dùng khăn ướt, bịt mũi, miệng và thở qua khăn ướt, sẽ giảm lượng khí độc vào phổi. Mục tiêu vẫn là kéo dài thời gian an toàn, tránh ngộ độc, hôn mê trong lúc chờ ứng cứu. 

“Khi nạn nhân hít phải CO2 nhiều, sẽ gây toan hóa máu, ngưng thở. Nhiều trường hợp nạn nhân bị bỏng đường hô hấp do không khí quá nóng, gây di chứng nghiêm trọng vì mất hết lớp niêm mạc hô hấp, hoặc bụi than bám đầy trong phổi…”, bác sĩ Vân Thanh chia sẻ. 

Sau khi thoát khỏi đám cháy và khói lớn, các nạn nhân vẫn có thể gặp nguy hiểm do ngạt hoặc ngộ độc khí. Tiến sĩ, bác sĩ Lê Quốc Hùng, Trưởng khoa Bệnh nhiệt đới, Bệnh viện Chợ Rẫy cho hay, nguyên tắc đầu tiên là đưa nạn nhân ra khỏi vùng có khí độc đến nơi thoáng khí. Đồng thời, nhanh chóng gọi cấp cứu 115. 

Tại hiện trường, nếu nạn nhân nôn ói cần cho bệnh nhân ói hết để thông đường thở, tránh hít sặc. Nếu bệnh nhân có biểu hiện suy hô hấp, người sơ cứu thực hiện hô hấp nhân tạo đúng cách. Sau đó, đưa bệnh nhân đến cơ sở y tế gần nhất để được thở oxy và cấp cứu kịp thời. 

Lưu ý khi xảy ra hỏa hoạn:

Khi có nhiều người cùng di chuyển thoát nạn, cần giữ bình tĩnh, không chen lấn, xô đẩy, hoảng loạn, di chuyển theo thang bộ và đường thoát hiểm. Tuyệt đối không sử dụng thang máy, 

Tuân thủ hướng dẫn của lực lượng cứu nạn, cứu hộ tại chỗ hoặc lực lượng cảnh sát phòng cháy, chữa cháy. 

Trong trường hợp bắt buộc phải băng qua khu vực có lửa, khói, cần tìm vải, khăn, áo khoác dày thấm đẫm ướt nước, trùm lên người tránh bị cháy quần áo gây bỏng da trong lúc di chuyển. Dùng khăn ướt che mặt tránh ngộ độc khí.

Trước khi di chuyển cần hình dung trước quãng đường để có thể nhanh chóng thoát hiểm an toàn.