Soi kèo góc Hellas Verona vs Parma, 23h30 ngày 31/3

Lỗ hổng mới nguy hiểm như thế nào?

Theo website Sở TT&TT Bình Thuận, lỗ hổng mới trong bộ thư viện OpenSSL mới được công bố vào ngày 1/3/2016 còn được gọi là tấn công DROWN "Decrypting RSA with Obsolete and Weakened eNcryption”, nghĩa là "Giải mã RSA có mã hóa lỗi thời và suy yếu", cho phép tin tặc thực hiện giải mã các kết nối mạng sử dụng giao thức mã hoá SSLv2 dựa trên điểm yếu trong quá trình bắt tay.

Lỗ hổng có tên mã quốc tế là CVE-2016-0800. Lỗ hổng DROWN lợi dụng điểm yếu trong việc thực hiện giao thức bảo mật SSLv2 và TLS, và được khẳng định là lỗ hổng nghiêm trọng trong OpenSSL, hệ thống thi hành SSL và TLS.

DROWN được miêu tả như một cuộc tấn công chi phí thấp có thể giải mã các liên lạc HTTPS an toàn, nhạy cảm, bao gồm mật khẩu và thông tin thẻ tín dụng chỉ trong vài giờ, hoặc gần như ngay lập tức trong một số trường hợp.

Khai thác thành công điểm yếu này, tin tặc có thể lấy được bất kỳ thông tin, dữ liệu nào được truyền trên kênh đã mã hoá bao gồm cả những thông tin như tài khoản người dùng, thông tin thẻ tín dụng…

Về cơ bản, một máy chủ có thể bị tấn công DROWN khi có hỗ trợ kết nối sử dụng giao thức SSLv2; không sử dụng SSLv2 nhưng chia sẻ cặp khoá với máy chủ khác sử dụng SSLv2 (có nhiều đơn vị thường sử dụng một chứng chỉ cho nhiều dịch vụ trên cùng một máy chủ hoặc nhiều máy chủ).

Lỗ hổng này do hai chuyên gia an toàn thông tin có tên Nimrod Aviram và Sebastian Schinzel thông báo vào ngày 29/12/2015 và hiện tại các nhà phát triển OpenSSL xác nhận và đưa ra bản vá kịp thời. Theo đó một biến thể của tấn công DROWN với nhiều kịch bản bẻ khoá khác cũng được trình bày và tồn tại trên các phiên bản OpenSSL trước đó.

Mức độ ảnh hưởng của lỗ hổng

Theo đánh giá của các chuyên gia trên thế giới, hơn 33% máy chủ HTTPS có nguy cơ bị tấn công DROWN, có tới 11,5 triệu máy chủ trên thế giới bao gồm cả Yahoo, Alibaba, Weibo, Sina, BuzzFeed, Flickr, StumbleUpon, 4Shared và Samsung đều có khả năng bị ảnh hưởng.

Bluetooth từng là một phát minh vô cùng hữu ích hỗ trợ việc kết nối không dây giữa các thiết bị ở khoảng cách ngắn và tốn ít điện năng. Tuy nhiên, các kỹ sư đang phát triển một loại công nghệ Wi-Fi mới có thể thay thế Bluetooth và thậm chí còn tiêu tốn ít điện năng hơn.

Với tên gọi Passive Wi-Fi, công nghệ này được thiết kế để chuyển dữ liệu ở cự ly gần với mức tiêu hao điện năng thấp hơn 10.000 lần so với các chipset Wi-Fi hiện nay và thấp hơn 1.000 lần so với Bluetooth LE và ZigBee. Công nghệ này được phát triển bởi một nhóm các nhà khoa học máy tính tại Đại học Washington.

Điểm hấp dẫn của Passive Wi-Fi đó là công nghệ này chỉ sử dụng một băng tần cơ sở số (digital baseband) trong chip Wi-Fi, trong khi đó ngày nay hầu hết chip Wi-Fi đều sử dụng cả tần số vô tuyến số và tương tự.

Một trong những nhà nghiên cứu thuộc Đại học Washington giải thích về công nghệ này như sau: “Điểm quan trọng nhất của Passive Wi-Fi là sử dụng sự phản xạ để tạo nên các gói Wi-Fi. Một thiết bị được kết nối sẽ tạo ra những tín hiệu sóng vô tuyến liên tục. Vi xử lý băng tần cơ sở trên một thiết bị bị động sẽ lần lượt phản xạ lại những tín hiệu sóng vô tuyến này để tạo nên những gói Wi-Fi có thể giải mã trên các thiết bị khác, kể cả smartphone.

Theo Sở KH&ĐT Hà Nội, trong 10 tháng năm 2016, Hà Nội đã thu hút 445 dự án FDI với vốn đăng ký 2,8 tỷ USD, tăng 2,6 lần so với năm 2015.

Các lĩnh vực được đánh giá là thế mạnh đã thu hút đầu tư gồm lĩnh vực công nghệ cao có dự án Trung tâm Nghiên cứu và Phát triển (R&D) của Samsung trị giá 300 triệu USD (tại Khu chức năng đô thị Nam đường vành đai 3, đường Nguyễn Xiển, quận Hoàng Mai, dự kiến hoàn thành vào năm 2019), lĩnh vực viễn thông có Công ty Vietnamobile đã tăng vốn 208 triệu USD…

Hình ảnh iPhone 7, 7 Plus và iPhone 5se được xây dựng bởi nhóm CURVED Labs.

Trong đoạn video dài 90s, nhóm thiết kế của Đức đã xây dựng hình ảnh chiếc iPhone 5se với kích thước 4inch trong bộ vỏ màu hồng mới theo những thông tin rò rỉ hồi tuần trước.

Thiết kế bề ngoài của iPhone 5se giống hệt với chiếc iPhone 6S. Phần "nội thất" của nó thì giống với iPhone 6 chỉ khác là sử dụng chip A9 mới hơn. Tất cả các thiết bị đều sử dụng iOS 10.

Hình ảnh chiếc iPhone 7 cũng được CURVED xây dựng đúng như những thông tin rò rỉ cho tới thời điểm hiện tại. Theo đó, chiếc iPhone 7 không còn phần ăngten bằng nhựa trắng ở mặt lưng giống như iPhone 6 hay 6S.

Theo Quyết định số 153/QĐ-XPVPHC,Công ty CP Truyền thông trực tuyến Netlink (là chủ sở hữu trang thông tin điện tử www.techz.vn) đã có hành vi thực hiện không đúng giấy phép thiết lập trang thông tin điện tử khi đăng các bài viết: “Thaco PC bị kiện ra tòa: Khi Thượng đế nổi giận!” ngày 7/9/2016, “Mua xe Mazda chưa đầy 1 năm thì hỏng nặng: Thaco đổ lỗi cho người dùng, khách hàng dọa kiện” ngày 24/6/2016, “Bị ném đá nhưng Thaco vẫn bán được hơn 300 xe mỗi ngày” ngày 25/10/2016 trên trang thông tin điện tử www.techz.vn.

Hai chiếc điện thoại mới của Google, Pixel và Pixel XL là hai smartphone tuyệt vời và có khả năng trở thành đối thủ của iPhone, đặc biệt là khi nhắc đến tính năng chụp ảnh và quay video.

Đầu tháng này, Adrian Ludwig, giám đốc trung tâm bảo mật Android của Google đã trả lời trang Motherboard tại một hội thảo bảo mật rằng chiếc Pixel thậm chí còn bảo mật hơn cả iPhone. Ông Ludwig nói: “Đối với hầu hết các kiểu đe dọa [Pixel và iPhone] gần như có khả năng ngang nhau xét theo nên tảng”.

Thế nhưng chỉ ít ngày sau khi ông Ludwig đưa ra phát biểu này, một nhóm các hacker mũ trắng của Trung Quốc đã chứng minh điều ngược lại. Nhóm hacker mũ trắng này đã hack chiếc Pixel chỉ trong vẻn vẹn 60 giây tại một cuộc thi hack có tên PwnFest, tổ chức tại Seoul, Hàn Quốc hôm thứ 6 vừa rồi (11/11), theo Register.