Nhận định, soi kèo Smouha vs Al Masry, 21h00 ngày 27/2: Phản kháng quyết liệt

Doanh nghiệp dễ bị tấn công

Theo nghiên cứu gần đây của Netwrix 2017, nhiều doanh nghiệp trên thế giới cho biết nguyên nhân của những lỏng lẻo, thiếu cập nhật về công nghệ và bảo mật của mình đến từ việc thiếu vốn đầu tư. Liệu canh bạc may rủi này có đáng không khi hậu quả phải trả là những khoản phí tổn cao gấp nhiều lần một khi hệ thống máy trở thành nạn nhân của các vụ tấn công. Bên cạnh đó, một lí do cũng phổ biến không kém cho sự thiếu sẵn sàng đối phó với các hiểm họa an ninh mạng đến từ việc thiếu thời gian cho những công đoạn phức tạp, nhiều bước xây dựng bảo mật.

Xu hướng tấn công mới là nhằm vào các doanh nghiệp với các máy chủ lỗi thời thiếu sức bảo hộ. Do đó, biện pháp tối ưu và triệt để nhất là nâng cấp, thay thế các máy chủ và hệ thống máy tính cũ kĩ. Thay vì luôn sống trong nơm nớp lo sợ nguy cơ các vụ tấn công xảy đến và chuẩn bị cho hậu quả, các doanh nghiệp có thể, ngay từ đầu, đầu tư cập nhật cho mình một hệ thống máy hoàn thiện hơn. Tháng sáu vừa qua, nhà cung cấp giải pháp máy chủ hàng đầu Hewlett Packard Enterprise đã ra mắt giải pháp máy chủ mới, HPE Proliant thế hệ thứ 10 (Gen10), với hứa hẹn đem lại nhiều đột phá về khía cạnh an ninh.

Giải pháp an ninh Gen10

Một trong những lỗ hổng bảo mật nguy hiểm nhất tạo điều kiện cho các vụ tấn công vào hệ thống máy tính đến từ chính phần sụn (firmware) hay bị xem nhẹ của các máy chủ. Tuy chỉ là chương trình đơn giản điều phối các chứng năng chính của máy chủ, nhưng phần sụn lại là nhân tố quyền lực có thể làm thay đổi nghiêm trọng hoạt động của máy và dẫn đến những hậu quả khôn lường cho toàn hệ thống công việc nếu bị xâm nhập bởi những mã độc sâu bọ. Trong năm 2016 vừa qua, sự cố với phần sụn bị nhiễm mã độc đang ngày càng phổ biến với hơn một nửa số chuyên gia công nghệ thông tin được phỏng vấn trả lời rẳng họ từng gặp ít nhất một vấn đề với phần sụn bị tấn công (ISACA).

Đối mặt với các hiểm họa đến từ nạn tin tặc, HPE đã phát triển riêng cho máy chủ Gen10 mới của mình khả năng chống tấn công & thâm nhập ngay từ firmware (phần sụn) được tích hợp ngay trong chip bán dẫn. Trong chuỗi bảo vệ này, một thông tin nhận dạng sẽ được nhúng “cứng” ngay trong chip trong phần bán dẫn quản trị (iLO). Chuỗi thông tin nhận dạng này từ đó không có khả năng xâm nhập hay thay đổi. Trong quá trình khởi động, máy chủ sẽ đối chiếu thông tin nhận dạng với thông tin nhận dạng của các firmware khác và sẽ không cho khởi động máy chủ nếu hai chuỗi thông tin này không khớp.

Cải tiến mới này, theo HPE, sẽ đảm bảo được mức độ an ninh tối ưu nhất ngăn cản mọi nỗ lực xâm phạm vào máy trong khi tự động thực hiện các bước khôi phục dữ liệu về phiên bản an toàn, tránh mọi sự thất thoát dữ liệu. Cũng với công nghệ này máy chủ HPE ProLiant Gen10 sẽ xác thực tất cả các linh kiện lắp vào bảng mạnh chủ (Mainboard) là đúng nguồn gốc và an toàn, tránh hacker nhúng mã độc ngay trong linh kiện.

Máy chủ này còn có khả năng phân loại và chỉ định tác vụ bảo mật nhằm ưu tiên cho những hoạt động chính của máy. Đặt mức độ tập trung hợp lí vào tác vụ bảo mật trong khi vẫn đảm bảo các chức năng quan trọng được chạy lưu loát và liên tục, không bị ảnh hưởng bởi quá trình an ninh. Bên cạnh đó, chức năng kiểm soát và phân tích kết nối mạng của máy chủ đã được cải thiện đáng kể trong mẫu thế hệ mới này, chưa kể đến khả năng linh động cài đặt cập nhật các tường lửa thế hệ sau.

Những cải tiến mới đi theo mẫu máy chủ này còn bao gồm nhiều cập nhật an ninh dành cho Trung tâm dữ liệu được định nghĩa bởi phần mềm, gồm có:

• Hệ điều hành ClearOS tích hợp sẵn trên các máy chủ dòng nhỏ. Giúp cho các doanh nghiệp vừa và nhỏ tiết kiệm chi phí đầu tư và thời gian triển khai.

• HPE Oneview bản 3.1 cho khả năng lưu trữ dưới dạng mô-dun, quản lý phần sụn tiên tiến hơn và hỗ trợ nhiều nền tảng tính toán hơn

• HPE Intelligent System Tuning - Giải pháp tối ưu hóa hệ thống thông minh giúp cho máy chủ HPE ProLiant Gen10 mạnh mẽ hơn.

• HPE Synergy – Thế hệ máy chủ kiến trúc Blade mới nhất sẵn sàng cho Cloud.

• HPE Scalable Persistent Memory – Bộnhớ bền vững (không mất dữ liệu khi mất điện) giúp hệ thống có thể tăng hiệu năng lên nhiều lần và giảm một nửa chi phí database license.

Dự kiến giải pháp máy chủ và các sản phẩm máy chủ và các giải pháp kèm theo này sẽ được ra mắt tại Việt Nam trong tháng 8/2017.

Đăng ký tham gia hội thảo tại: http://mediagurus.vn/hp_register/hpe/proliant-gen10.html

Unsworth đã cho biết ông đang suy nghĩ về việc sẽ kiện Elon Musk ra tòa vì những công kích này. Đồng thời, ông cũng nhấn mạnh "mọi chuyện vẫn chưa kết thúc".

Ông nói thêm "tôi sẽ không bình luận thêm bất cứ điều gì về ông ta. Nhưng tôi nghĩ qua hành động này, mọi người đều có thể thấy ông ta là người như thế nào".

Thợ lặn người Anh có ý định sẽ kiện Elon Musk ra tòa. Ảnh: 7 News.

Trước đó, Musk đã cho chế tạo một tàu ngầm cỡ nhỏ để có thể tham gia hỗ trợ giải cứu đội bóng nhí Thái Lan cùng huấn luyện viên của họ bị mắc kẹt trong hang động ngập lụt. Nhưng đề nghị này của ông đã bị giới chức Thái Lan từ chối.

Ông cũng đã đích thân đến thăm và khảo sát hệ thống hang Tham Luang. Chuyên gia Unsworth nói vị tỷ phú "đã bị yêu cầu nhanh chóng rời khỏi hiện trường".

Đồng thời, thợ lặn người Anh cũng cho rằng đây chỉ là một chiêu trò PR của vị tỷ phú này. Con tàu hoàn toàn không có tác dụng như ông nói.

Đáp lại những lời chỉ trích trên, Musk đã viết về Unsworth trong một tweet "Xin lỗi gã ái nhi, thực tế anh đã xin sử dụng nó".

Phát biểu của ông chủ Tesla đã nhận phải rất nhiều chỉ trích gay gắt. Một số người dùng Twitter cho rằng một cáo buộc nghiêm trọng như ái nhi là "nguy hiểm" và vô trách nhiệm, đồng thời cũng có thể là sự xúc phạm với 22 triệu người theo dõi ông Musk trên mạng xã hội này.

Người phát ngôn của doanh nhân cũng như Tesla chưa đưa ra bình luận về vụ việc. Cuối ngày 15/7, ông Musk đã xóa dòng tweet "ái nhi" cũng như phát biểu sau đó.

Thực tế, Musk từng đăng lên Twitter bức thư điện tử nội dung trao đổi giữa ông và Dick Stanton, thợ lặn người Anh đầu tiên liên lạc được với tất cả thành viên gặp nạn.

Theo đó, Stanton yêu cầu Musk chế tạo cỗ máy có khả năng đem trái cây vào cho đội bóng, nhưng CEO Tesla đã quyết định làm tàu ngầm để đưa các thành viên đội bóng ra ngoài. Nếu không kịp tham gia giải cứu, chiếc tàu ngầm "lợn hoang" được tỷ phú Mỹ kỳ vọng có ích cho những sự cố về sau. 

Xiaolang Zhang gia nhập Apple từ tháng 12/2015, đã bị Cục điều tra Liên bang bắt giữ vào ngày 7/7/2018 khi anh ta đang cố gắng lên chuyến bay để đến Trung Quốc, Finacial Times dẫn lời tòa án.

Zhang đã tham gia dự án "phát triển phần mềm và phần cứng trong các phương tiện tự lái" của Apple. Anh ta thực hiện thiết kế và thử nghiệm các bảng mạch để phân tích dữ liệu cảm biến.

Dữ liệu của Apple được cho là bị đánh cắp để bán sang Trung Quốc. Ảnh: FT.

Công tố viên Mỹ cáo buộc, anh này đã tải thông tin từ cơ sở dữ liệu của dự án xe tự lái - bao gồm dữ liệu về các quy định đối với điện, hệ thống pin và truyền lực ngay trước khi thông báo từ chức vào tháng 4/2018.

Zhang được cho là đã xin nghỉ việc tại Apple ngày 30/4. Zhang nói với quản lý rằng anh ta dự định trở về Trung Quốc để chăm sóc người mẹ đang bị bệnh. Sau đó, trong cuộc họp, Zhang lại chia sẻ dự định làm việc cho Xiaopeng Motors - một công ty khởi nghiệp xe điện của Trung Quốc. Mâu thuẫn khiến quản lý của Zhang nghi ngờ, yêu cầu anh ta phải bàn giao các thiết bị, thu hồi tài khoản và hộ tống ra khỏi công ty.

Apple đã bắt đầu một cuộc điều tra nội bộ và tìm thấy đoạn phim CCTV ghi lại Zhang đã lấy một chiếc hộp lớn từ phòng thí nghiệm xe tự lái của công ty ngay trước khi thông báo từ chức.

Chiếc hộp gồm 2 bảng mạch và 1 máy chủ, theo lời Zhang thừa nhận với Apple trong cuộc họp ngày 2/5. Anh ta cũng thừa nhận đã chuyển dữ liệu sang máy tính của vợ mình. Zhang cho phép các nhà điều tra của Apple kiểm tra. Họ đã tìm thấy 40GB dữ liệu trong thư mục có tên "RECENT" (tạm dịch: gần đây) và báo với FBI rằng 60% dữ liệu trong chiếc máy tính "rất có vấn đề".

Ngày 27/6, FBI đã lục soát nhà của Zhang sau khi Apple thông báo. Zhang đã thừa nhận lấy dữ liệu của Apple và đã chuyển qua máy tính của vợ mình vì biết anh ta sẽ phải bàn giao lại các thiết bị của công ty.

FBI phát hiện Zhang đã đặt chuyến bay đến Trung Quốc vào ngày 7/7. Họ đã bắt Zhang tại sân bay quốc tế San Jose sau khi anh này qua cửa an ninh trót lọt.

Xiaolang Zhang gia nhập Apple từ tháng 12/2015, đã bị Cục điều tra Liên bang bắt giữ vào ngày 7/7/2018 khi đang chuẩn bị lên chuyến bay đến Trung Quốc.

Dự án bí mật tạo xe điện của Apple bị rò rỉ thông tin vào đầu năm 2015, từ nhân viên của các nhà sản xuất ôtô như Tesla và Mercedes-Benz. Kể từ đó, Apple hiếm khi thảo luận về kế hoạch này. Năm ngoái, thông tin về chiến lược tiếp tục được bàn tán khi giấy phép thử nghiệm xe tự lái ở California của công ty bị lộ.

"Apple bảo mật tài sản trí tuệ rất cẩn thận", phát ngôn viên của Apple cho hay. "Chúng tôi đang làm việc với chính quyền và sẽ làm mọi cách để Zhang cùng bất kì cá nhân nào có liên quan phải chịu trách nhiệm về hành động của mình".

Cáo buộc được đưa ra đúng thời điểm Mỹ đang báo động về những nỗ lực của Trung Quốc trong đảm bảo công nghệ tiên tiến như một phần của kế hoạch 2025 có tên "Made in China". Theo Donald Trump, chính phủ Mỹ đang tích cực ngăn chặn việc mua lại các công ty Mỹ bởi các nhà đầu tư Trung Quốc.

Theo Zing

Apple bị chỉ trích vì ép nhà mạng bán rẻ iPhone

Apple đang bị tổ chức chống độc quyền Nhật Bản cáo buộc hành động sai trái khi ép buộc nhà mạng địa phương bán rẻ iPhone nhưng lại áp cước phí hàng tháng ở mức cao.