Nhận định, soi kèo Namibia vs Equatorial Guinea, 20h00 ngày 24/3: Trái đắng xa nhà

Không để lâu sau khi Apple chính thức công bố phiên bản mới nhất của hệ điều hành di động  iOS 12, hôm qua Google cũng tung đã ra bản beta tiếp theo cho hệ điều hành Android 9.0 có tên mã Android P. Android P beta 2 mang đến nhiều cập nhật về biểu tượng emoji cũng như có thêm lựa chọn về trung lập giới tính.

Các biểu tượng emoji được thêm lần này vốn đã có trong Tiêu chuẩn Unicode, Google cho biết mình giờ sẽ tuân thủ khung quy tắc hơn, và rằng “nếu giới tính chưa được đề cập tới, thì một lựa chọn emoji trung lập giới tính sẽ được sử dụng. Theo đó, emoji mặc định cho gia đình và cặp đôi sẽ hiển thị ở dạng trung lập giới tính, cùng với một menu nhỏ ở dưới cho phép lựa chọn từng kết hợp giới tính khác nhau theo ý thích. Đây có thể là dấu hiệu ám chỉ Google đang hướng đến một lựa chọn trung lập giới tính cho toàn bộ emoji hình người khác trong tương lai. Năm ngoái, Apple cũng đã trình làng một bộ emoji trung lập giới tính của riêng iOS.

Bên cạnh thay đổi giúp emoji đáp ứng được mọi giới tính, Android P beta 2 còn đem lại thêm rất nhiều sửa đổi và 157 emoji mới cũng được ra mắt, bao gồm một khuôn mặt lạnh, khuôn mặt nóng, khuôn mặt hạnh phúc, khuôn mặt đội mũ dự tiệc, quả xoài, ván trượt skateboard, một chú lạc đà và một quả bóng làm từ len. Và dưới đây là một số thay đổi về các emoji cũ:

Emoji Dao găm giờ trông giống thanh kiếm trong truyện cổ tích hơn để giảm tối đa tính chất bạo lực

Salad xanh giờ sẽ không còn quả trứng, phù hợp hơn với người dùng ăn chay

Biểu tượng Con dê đã loại bỏ hàng lông mày, khiến tổng thế khuôn mặt chú dê bớt hung tợn và trở nên dễ thương  hơn

Chương trình diễn tập WhiteHat Drill 05 là sự kiện do Cục An toàn thông tin – Bộ TT&TT và Bkav phối hợp tổ chức. Cục An toàn thông tin đã cùng Bkav xây dựng kịch bản diễn tập đồng thời tham gia điều phối chương trình diễn tập WhiteHat Drill lần này. Tham gia chương trình, 150 đội đã được trải nghiệm tình huống hệ thống bị cài mã độc đào tiền ảo qua lỗ hổng phần mềm; từ đó biết cách xử lý loại mã độc này, đồng thời thực hiện các biện pháp phòng chống để tránh bị tấn công trở lại.

Lỗ hổng trong 7-Zip cho phép thực thi mã tùy ý

Đầu tháng 5/2018, một lỗ hổng tồn tại trong 7-Zip (phần mềm giải nén file mã nguồn mở và miễn phí) cho phép thực thi mã tuỳ ý, ảnh hưởng đến các cơ quan chính phủ, doanh nghiệp và người dùng cá nhân. Tuỳ vào đặc quyền liên kết với người dùng, kẻ tấn công sau đó có thể cài đặt chương trình, xem, thay đổi hoặc xoá dữ liệu hay tạo các tài khoản mới với toàn quyền người dùng. Người dùng được cấu hình với ít quyền hơn trên hệ thống cũng sẽ ít bị ảnh hưởng hơn những người có quyền quản trị.

Các chuyên gia đã khuyến cáo người dùng cần cập nhật các bản vá 7-Zip trên các hệ thống dính lỗ hổng; chạy tất cả các phần mềm với quyền người dùng thông thường để giảm thiểu tác động của cuộc tấn công; đồng thời áp dụng nguyên tắc đặc quyền tối thiểu cho tất cả các hệ thống và dịch vụ.

Các trang Drupal phát tán mã độc đào tiền ảo, công cụ RAT và lừa đảo scam

Theo WhiteHat.vn, cuối tháng 5/2018, các trang web Drupal một lần nữa bị hacker tấn công bằng 2 lỗ hổng nghiêm trọng Drupalgeddon2 và Drupalgeddon3 (xuất hiện và đã được vá cuối tháng 3 và 4) chủ yếu với mục đích đào tiền ảo. Theo phân tích của các chuyên gia, gần một nửa số trang Drupal bị tấn công đang chạy phiên bản CMS 7.5.x, khoảng 30% đang chạy phiên bản 7.3.x, được cập nhật lần cuối từ tháng 8/2015.

Khi quảng cáo về thế hệ Echo - loa thông minh điều khiển bằng giọng nói, đại diện Amazon luôn khẳng định thiết bị này chỉ bắt đầu ghi âm khi người dùng nói to từ khóa khởi động: “Alexa”. Điều này đã thuyết phục khách hàng lắp đặt loa Echo và những thiết bị thông minh khác như bóng đèn trong nhà của họ, cùng với cam kết không xâm phạm vào riêng tư cá nhân. Tuy nhiên, một khách hàng ở Portland, Oregon (Mỹ) đã khiếu nại lên công ty sau khi thiết bị Alexa đã ghi âm một cuộc hội thoại giữa cô này và chồng sau đó gửi đến một số điện thoại ngẫu nhiên trong danh bạ mà không có sự cho phép của họ.

Người phụ nữ tên Daniella phát hiện ra loa thông minh đang ghi âm mình sau khi nhận được cuộc gọi từ đồng nghiệp của chồng cô nhắc nhở tắt thiết bị Alexa ngay lập tức, họ đang bị hack. Ngay lập tức Daniella không tin, nhưng hoàn toàn ngạc nhiên khi nội dung cuộc trò chuyện được đồng nghiệp nhắc lại chính xác. “Tôi cảm thấy bị xâm phạm vào đời tư của mình. Ngay lập tức tôi đã tắt nó ngay và không hề có ý định khởi động trở lại vì tôi không thể tin tưởng được thiết bị này nữa.” Vị khách hàng chia sẻ về trải nghiệm của mình.

Sau Hội thảo WWDC 2018, Apple đã khiến người dùng thiết bị iOS, đặc biệt là người sử dụng iPhone trên toàn thế giới háo hức đón chờ ngày phiên bản hệ điều hành mới nhất chính thức  “về làng”. Táo khuyết khẳng định iOS 12 sắp được cập nhật tới đây trên iPhone và iPad sẽ tăng tốc thiết bị tới 40% và cải thiện tốc độ mở camera tới 70% ngay cả trên model iPhone 5s 5 năm tuổi. Nhưng kỳ thực, sự nâng cấp thực sự mà Apple mang tới lần này không nằm ở tốc độ xử lý ứng dụng, mà ở trí tuệ nhân tạo Siri - cô trợ lý giọng nói được hứa hẹn sẽ trở nên thông minh và hữu ích hơn bao giờ hết sau khi iPhone cập nhật lên hệ điều hành mới nhất.

Siri sẽ đưa ra gợi ý thường xuyên hơn

Sau khi cài đặt iOS 12, người dùng sẽ nhận thấy sự có mặt của Siri thường xuyên hơn qua các màn gợi ý của trợ lý ảo này. Tại màn hình Search ngoài cùng bên trái, nơi bạn thường thấy các ứng dụng gợi ý từ Siri, từ nay sẽ bắt đầu xuất hiện thêm nhiều gợi ý sâu hơn. Một số ít ví dụ dưới đây có thể minh chứng cho tiềm năng hứa hẹn của AI trên iOS 12:

- Gọi điện thoại cho người thân để chúc mừng sinh nhật

- Thông báo với “sếp” bạn đang trên đường tới một cuộc họp quan trọng

- Bắt đầu playlist nhạc sôi động của bạn bởi bạn đang ở trong phòng tập

- Tự động bật chế độ Không làm phiền khi iPhone xác định bạn đang ở trong rạp chiếu phim

Ngoài ra, Siri cũng có thể xuất hiện trên Màn hình khóa khi cô trợ lý này nghĩ rằng người dùng có thể cần mình. Chẳng hạn như giúp bạn order một cốc cà phê sáng hoặc tự động chơi những bản nhạc bạn vẫn luôn nghe mỗi khi thức dậy. Siri học hỏi từ thói quen sử dụng iPhone của chủ nhân để đưa ra gợi ý phù hợp, bởi vậy nên theo thời gian, các gợi ý của Siri sẽ ngày một chính xác hơn và hữu dụng hơn. Apple thậm chí còn tích hợp sâu gợi ý Siri vào Apple Watch

AI hỗ trợ chuẩn hóa quy trình

Không dừng lại ở chỉ gợi ý, Siri mới sẽ còn cho phép người dùng kết hợp lại một chuỗi các tác vụ thành một quy trình nhất định mà sau đó có thể được kích hoạt qua giọng nói.

Công nghệ đứng đằng sau Siri Shortcuts - tên gọi của tính năng mới - thực chất được Apple “mượn” ý tưởng từ một ứng dụng trên App Store có tên Workflow, vốn dĩ cho phép người xâu chuỗi nhiều tác vụ với nhau qua một cú chạm màn hình. Nhưng rõ ràng, khi được tích hợp sâu vào hệ thống và có thể triệu hồi qua giọng nói, Siri Shortcuts sẽ tiện lợi và thực tiễn hơn rất nhiều so với việc yêu cầu người sử dụng cầm điện thoại lên.

Bên cạnh đó, những tài khoản trong danh sách tin cậy cũng cần được bảo mật chặt chẽ. Bởi hacker có thể sẽ vô hiệu hóa liên hệ tin cậy trước khi tấn công tài khoản chính.

Không đăng nhập Facebook từ liên kết lạ

Có rất nhiều cách để "moi" tên đăng nhập và mật khẩu từ người dùng. Một trong những cách thông dụng là tạo các trang có giao diện giống hệt Facebook để đánh lừa người dùng (phishing page).

Người dùng cần kiểm tra kĩ trước khi nhập tên đăng nhập và mật khẩu.

Chủ tài khoản phải luôn luôn cảnh giác khi gõ mật khẩu và thông tin đăng nhập ở bất kỳ trang web nào, bởi chúng có thể là trang Facebook giả mạo. Tốt nhất người dùng chỉ nhập thông tin mật khẩu của mình tại ứng dụng Facebook gốc và đường link www.facebook.com.

Ngoài ra, người dùng cũng cần tránh đăng nhập vào các ứng dụng bên thứ ba bằng tài khoản Facebook cá nhân.

Cài đặt xác thực hai yếu tố

Để đảm bảo dù có mật khẩu và tên đăng nhập kẻ xấu vẫn không thể xâm nhập tài khoản, người dùng cần cài đặt xác thực hai yếu tố. Chuỗi mã này có thể lấy từ tin nhắn OTP di động, mã Authenticator từ ứng dụng Google hoặc Microsoft và chuỗi mã offline người dùng in ra giấy.

Facebook hiện cung cấp 4 cách xác thực 2 yếu tố gồm tin nhắn OTP, xác thực ứng dụng, thẻ bảo mật và mật mã offline.

"Nếu hacker có lấy được tên đăng nhập và mật khẩu thì cũng có một bước xác thực dự phòng. Ngoài ra khi nhận được tin nhắn yêu cầu xác thực từ Facebook, người dùng nên ngay lập tức thay đổi mật khẩu để tự bảo vệ mình", anh Trí Đức, chuyên gia bảo mật mạng đang làm việc tại Mỹ cho biết.

Để cài đặt, chủ tài khoản truy cập Cài đặt > Bảo mật và Đăng nhập > Xác thực hai yếu tố. Sau đó người dùng chọn lựa hình thức nhận mã đăng nhập phù hợp với mình nhất. Thông thường là nhận tin nhắn OTP qua số điện thoại. Nếu thường xuyên đi nước ngoài, không thể sử dụng SIM, người dùng nên cân nhắc lựa chọn nhận mã qua ứng dụng Authenticator hoặc chép mã ra giấy để lưu trữ và dùng dần.

Thường xuyên kiểm tra các thiết bị từng đăng nhập

Người dùng Facebook nên kiểm tra thường xuyên để phát hiện đăng nhập bất thường. Bằng cách truy cập Cài đặt > Bảo mật và Đăng nhập và kiểm tra mục Nơi đã đăng nhập và Đăng nhập hợp lệ để xem qua các thiết bị đã từng đăng nhập. Nếu phát hiện thiết bị nghi ngờ, cần lập tức xóa bỏ và đổi mật khẩu tài khoản.

Ẩn danh sách bạn bè

Việc bảo mật danh sách bạn bè khá quan trọng để tránh bị tố cáo mạo danh. "Tố cáo mạo danh là cách thông dụng nhất và mang lại tỷ lệ thành công cao nhất", anh Mai Thanh Phú (quận 3, TP.HCM) một chuyên gia về các dịch vụ trên Facebook giải thích.

Cụ thể, các hacker sẽ tạo một tài khoản mạo danh với nạn nhân. Sau đó kết bạn với một vài người có trong danh sách bạn bè của họ. Tài khoản giả này sẽ có tên, ảnh đại diện, ảnh bìa và các thông tin cá nhân y hệt tài khoản chính. Những thông tin đăng tải trên tường của nạn nhân cũng được đổi thời gian lùi về quá khứ để tăng tính tin cậy.

Ẩn danh sách bạn bè sẽ ngăn chặn hacker tố cáo mạo danh tài khoản của người dùng.

Ở bước tiếp theo, họ sẽ nộp ảnh chụp giấy tờ xác minh nhân thân giả như chứng minh thư, giấy phép lái xe, để hợp pháp tài khoản ảo này thông qua một đường link hỗ trợ dịch vụ của Facebook.

Cách tốt nhất để người dùng có thể tự bảo vệ mình là sử dụng tên thật, ảnh đại diện "chính chủ", ẩn danh sách bạn bè và không kết bạn với những tài khoản nghi ngờ.

Người dùng vào phầnCài đặt > Quyền riêng tư > Ai có thể xem danh sách bạn bè của bạnvà chọn Chỉ mình tôi.

Bật cảnh báo đăng nhập

Người dùng truy cập mục Cài đặt > Bảo mật và Đăng nhập > Nhận cảnh báo về những lần đăng nhập không nhận ra. Từ lúc này, bất cứ thiết bị nào lạ đăng nhập tài khoản của bạn, Facebook đều gửi thông báo qua tin nhắn, ứng dụng, email để bạn kịp thời can thiệp. Khi nhận được những cảnh báo này, người dùng cần lập tức thay đổi mật khẩu tài khoản.

Luôn nhớ đăng xuất ở các máy công cộng

Nếu bất đắc dĩ phải đăng nhập tài khoản Facebook ở các thiết bị công cộng, người dùng phải nhớ đăng xuất để tránh kẻ gian lợi dụng. Trong trường hợp quên đăng xuất, người dùng có thể truy cập Cài đặt > Bảo mật và đăng nhập > Nơi đã đăng nhậpvà xóa quyền các thiết bị chưa đăng xuất.