9,4 triệu thông tin hành khách Cathay Pacific bị rò rỉ

Người gửi:

27/10/2018

9,4 triệu thông tin hành khách Cathay Pacific bị rò rỉ vì vi phạm dữ liệu

Tin tặc đã tấn công cơ sở dữ liệu của hãng hàng không Cathay Pacific Airway làm lộ thông tin của 9,4 triệu khách hàng.

Mới đây, Cathay Pacific, một trong những hãng hàng không chính của Hong Kong nói rằng, không có bất kỳ bằng chứng cụ thể nào cho thấy dữ liệu của 9,4 triệu hành khách bị lạm dụng. Tuy nhiên, những thông tin cá nhân như tên, số hộ chiếu, tháng năm sinh, quốc tịch, số điện thoại, email, địa chỉ và chứng minh thư có thể đã bị đánh cắp. Ngay cả lịch sử đi lại và những lời nhận xét về dịch vụ khách hàng cũng bị truy cập.

Bên cạnh đó, tin tặc cũng tiếp cận hơn 400 thẻ tín dụng đã hết hạn và 27 thẻ tín dụng không có mã xác minh CVV. Dù vậy, hãng xác nhận không có mật khẩu nào bị rò rỉ.

Cathay Pacific lần đầu tiên phát hiện ra hoạt động đáng ngờ trên hệ thống mạng của mình hồi tháng 3. Nhưng không giải thích lý do vì sao phải mất hơn 6 tháng công ty mới hé lộ thông tin.

Đây sẽ là một rắc rối lớn đối với hãng hàng không này tại châu Âu, nơi mà Quy định Bảo vệ dữ liệu chung (GDPR) mới được giới thiệu gần đây yêu cầu các tổ chức phải thông báo cho nhà chức trách và khách hàng về việc vi phạm dữ liệu trong vòng ba ngày.

Những công ty có hành vi vi phạm pháp luật có thể sẽ phải chịu mức phạt tối đa lên tới 18 triệu bảng Anh, hay 4% doanh thu hàng năm trên toàn thế giới. Tuy nhiên, công ty không tiết lộ liệu các nhà chức trách ở châu Âu có được thông báo về vụ rò rỉ dữ liệu hay không, nhưng chắc chắn rằng cảnh sát Hong Kong đang tiến hành điều tra.

CEO Cathay Pacific – Rupert Hogg đã gởi lời xin lỗi về vụ việc trên. Ông nói: “Chúng tôi đã hành động ngay lập tức để ngăn chặn biến cố này và tiến hành cuộc điều tra toàn diện với sự hỗ trợ của một công ty an ninh mạng. Đồng thời củng cố thêm các biện pháp an ninh cho hệ thống mạng của hãng”.

Cathay Pacific là một trong những hãng hàng không lớn và lâu đời nhất. Mỗi năm, công ty chuyên chở hơn 30 triệu khách hàng từ khắp nơi trên thế giới.

Đây là vụ vi phạm dữ liệu lần thứ hai của ngành hàng không trong năm nay. Trước đó, British Airway thừa nhận rằng trang web và ứng dụng của mình đã bị hacker tấn công hồi đầu năm 2018. Sự cố khiến một phần nhỏ khách hàng, khoảng 380.000 tài khoản bị đánh cắp dữ liệu thẻ tín dụng như tên, địa chỉ và thông tin thẻ.

Theo Techcrunch

HMD Global chuẩn bị ra sạc không dây Nokia

Người gửi:

Phuong Vuong

27/10/2018

HMD Global chuẩn bị ra mắt bộ sạc không dây mang thương hiệu Nokia

Theo danh sách bị rò rỉ của WPC, hai bộ sạc di động không dây sắp ra mắt mang thương hiệu Nokia có tên lần lượt là DT-10W và DT-500.

Công nghệ sạc không dây đang ngày càng phổ biến và trở thành chuẩn mực mới cho smartphone. Theo Phone Arena, HMD Global đã lên kế hoạch ra mắt bộ sạc không dây di động mang thương hiệu Nokia.

Nhưng hiện tại, thiết bị tương thích chỉ có Nokia 8 Sirocco. Những chiếc điện thoại cũ hơn sẽ không thể sử dụng công nghệ này.

Cả hai bộ sạc đều tương thích với chuẩn Qi, một sản phẩm của WPC (Wireless Power Consortium – Hiệp hội năng lượng không dây). Đầu tiên là DT-500, có dạng hình chữ nhật và được chứng nhận vào ngày 23/10/2018.

Bộ còn lại là DT-10W, có kiểu dáng khá giống DT-601 với vỏ ngoài hình tròn, được công nhận vào ngày 17/10/2018. Giống như hầu hết các bộ sạc không dây khác, người dùng cần nạp đầy pin cho thiết bị bằng cáp USB. Sau khi sạc đầy, bạn có thể đặt chiếc điện thoại của mình lên mặt trên thiết bị và sạc pin mà không cần kết nối với bất kỳ vật nào khác.

Hiện HMD Global đang có kế hoạch phát triển hai bộ sạc không dây mới này đi kèm với một số điện thoại thông minh của hãng trong tương lai. Tuy nhiên, nhiều khả năng phải đến năm 2019 thiết bị mới được ra mắt.

Trước đó, Nokia X7 tại Trung Quốc dự kiến phát hành trên toàn thế giới với tên gọi Nokia 7.1 Plus. Nhưng giám đốc sản phẩm của HMD Global, Juho Sarvikas đã quyết định đổi tên chiếc điện thoại này thành Nokia 8.1. Dường như đây là sản phẩm duy nhất được bán ra vào cuối năm nay của hãng.

Theo Phone Arena

Shopee Siêu Sale, ngày hội mua sắm trực tuyến lớn nhất năm

Người gửi:

Trịnh Chi

26/10/2018

Xem nhanh

Thêm nhiều chủ đề mua sắm theo ngày
Giới thiệu trò chơi giải trí độc đáo, mới lạ
Phối hợp cùng đối tác đáp ứng tối đa nhu cầu người dùng trong từng khu vực

Shopee nền tảng thương mại điện tử hàng đầu khu vực Đông Nam Á và Đài Loan, chính thức khởi động Ngày hội 11/11 Shopee Siêu Sale, chương trình mua sắm trực tuyến lớn nhất cuối năm 2018.

Tiếp nối những thành công của ngày hội 9/9 Shopee Ngày Siêu Mua Sắm trước đây, từ 25/10 đến 11/11, Shopee giới thiệu nhiều ưu đãi như giảm giá đến 50% trên tất cả các ngành hàng, cùng nhiều tính năng có tính giải trí cao & mới lạ trên ứng dụng mua sắm Shopee. Cũng trong khuôn khổ của sự kiện này, Shopee giới thiệu TVC mới với sự góp mặt của Hoa hậu Việt Nam 2018 – Trần Tiểu Vy cùng các cầu thủ Tiến Dũng, Đình Trọng, Văn Toàn, Duy Mạnh.

Ngày hội 11/11 Shopee Siêu Sale được tổ chức dựa trên nghiên cứu được phối hợp thực hiện bởi Facebook và Shopee về hành vi người dùng và xu hướng mua sắm trực tuyến tại các nước trong khu vực. Nghiên cứu chỉ ra rằng ngày 11/11 là dịp mua sắm không thể bỏ qua trong dịp cuối năm, đặc biệt là đối với những khách hàng mua sắm trên nền tảng di động.

Theo số liệu nghiên cứu của Facebook tại 6 nước Châu Á Thái Bình Dương (APAC), vào ngày 11/11 lượng đơn đặt hàng tăng lên 1,3 lần so với ngày bình thường, và số lượng đơn đặt hàng trên nền tảng di động trong các kỳ nghỉ lễ tăng đến 76%.

Ông Pine Kyaw, Giám đốc điều hành Shopee Việt Nam chia sẻ: “Người tiêu dùng trong khu vực bao gồm Việt Nam ngày càng xem ngày 11.11 là dịp mua sắm không thể bỏ qua trong dịp cuối năm. Đây là năm thứ 3 Shopee tổ chức sự kiện ngày hội 11.11 Shopee Siêu Sale tại Việt Nam, đồng thời sự kiện 11.11 năm nay cũng được đầu tư hơn so với những lần tổ chức trước đây.

Kết quả đạt được từ chương trình của năm trước vượt ngoài mong đợi của chúng tôi và nó cũng là động lực giúp chúng tôi tổ chức ngày hội 11.11 năm nay với nhiều ưu đãi hấp dẫn, hứa hẹn sẽ mang đến cho người tiêu dùng những trải nghiệm mua sắm độc đáo và mới lạ. Chúng tôi đã chuẩn bị cho sự kiện này từ nhiều tháng trước và làm việc tích cực với các nhà cung cấp, các đối tác, đơn vị vận chuyển,… nhằm đảm bảo mang lại trải nghiệm mua sắm trực tuyến tuyệt vời nhất cho người tiêu dùng trong mùa mua sắm cuối năm.”

Ông Arjun Sarwal, Giám đốc Khu vực, Phụ trách Kỹ thuật số, Facebook cho biết: “Nền tảng công nghệ giúp cho doanh nghiệp hiểu và đáp ứng đúng nhu cầu của người dùng, đồng nghĩa với việc người tiêu dùng cũng mong đợi thao tác mua sắm trực tuyến đơn giản, dễ dàng hơn. Vừa qua Facebook kết hợp với Tập đoàn tư vấn Boston (BCG) đã giới thiệu những sáng kiến giúp cải thiện và nâng cao trải nghiệm mua sắm cho người dùng.

Trong đó, Shopee được xem như một đơn vị có những nỗ lực cải tiến nhằm hỗ trợ người dùng dễ dàng thao tác và mua sắm liền mạch trên kênh bán hàng trực tuyến. Những cải tiến mới này trở nên đặc biệt quan trọng trong các chương trình khuyến mãi lớn như 11.11 Shopee Siêu Sale, nhằm mang đến cho khách hàng những trải nghiệm mua sắm liền mạch, thú vị trên kênh bán hàng online.”

Thêm nhiều chủ đề mua sắm theo ngày

11/11 Shopee Siêu Sale tiếp tục cho ra mắt thêm nhiều chủ đề mua sắm theo ngày, nhất là những chủ đề nhận được nhiều sự yêu thích của người tiêu dùng trong sự kiện 09/09 vừa qua. Kể từ ngày 25/10 đến 11/11, người tiêu dùng có đến 3 tuần cùng Shopee săn những ưu đãi có giá hấp dẫn trong những Ngày siêu chủ đề. Đừng bỏ lỡ những cơ hội sau:

11/11 Sale Mỹ Phẩm diễn ra vào ngày 06/11 sẽ mang đến cho người dùng các voucher độc quyền và cơ hội giảm giá lên đến 50% khi mua sắm các sản phẩm làm đẹp tại Shopee. Sự kiện 11/11 Sale Nhà Cửa vào ngày 08/11 với nhiều ưu đãi khủng tại ngành hàng Nhà cửa – Đời sống nhằm đáp ứng nhu cầu trang hoàng nhà cửa trong dịp cuối năm của người tiêu dùng.
11/11 Sale Cho Quý Ông diễn ra vào ngày 05.11 sẽ tổng hợp các sản phẩm/dịch vụ đáp ứng mọi nhu cầu & sở thích của các quý ông, với mức giảm giá lên đến 50% khi mua các sản phẩm đến từ các thương hiệu như Oppo và Xmen.
11/11 Shopee Mall Sale vào ngày 10.11: Giảm giá lên đến 50% khi mua các sản phẩm của các thương hiệu hàng đầu như L’Oreal, Enfa, Shiseido, Comet, Pampers, P&G,…

Giới thiệu trò chơi giải trí độc đáo, mới lạ

Ngày hội 11/11 Shopee Siêu Sale sẽ cho ra mắt những ứng dụng giải trí độc đáo nhằm mang đến những trải nghiệm mua sắm thú vị cho người tiêu dùng, đặc biệt là những người tiêu dùng trẻ. Cũng trong sự kiện này, Shopee giới thiệu trò chơi mới có tên gọi là Kéo Búa Bao. Điểm nổi bật của trò chơi này là người tiêu dùng có thể thi đấu cùng những nghệ sĩ nổi tiếng hiện nay và có cơ hội nhận được 50 triệu tiền xu trên Shopee.

Song song sự ra mắt của trò chơi mới lạ Kéo Búa Bao, Shopee cũng mang đến nhiều điều thú vị cho người tiêu dùng vốn yêu thích trò chơi Lắc Xu trên Shopee. Cụ thể, lần này, tổng giá trị kho xu mỗi ngày lên đến 1 tỷ đồng. Người tiêu dùng có thể mời thêm bạn bè để tạo thành nhóm 10 người và cùng tham gia trò chơi cùng một lúc. Trong suốt thời gian diễn ra chương trình, Shopee sẽ mở ra 3 đợt lắc xu tuy nhiên vào những ngày 04.11 (sự kiện 11.11 Ngày Hội Trò Chơi) và 11.11 (11.11 Siêu Sale) sẽ có 9 đợt lắc xu diễn ra liên tục trong ngày.

Phối hợp cùng đối tác đáp ứng tối đa nhu cầu người dùng trong từng khu vực

Shopee luôn làm việc chặt chẽ với những thương hiệu hàng đầu trong các ngành hàng nhằm mang đến cho người tiêu dùng những ưu đãi có giá cạnh tranh nhất trên thị trường cùng những chương trình khuyến mãi hấp dẫn. Với hơn 1.111 thương hiệu lớn đồng hành cùng Shopee trong ngày hội 11/11 Shopee Siêu Sale tại Việt Nam, người dùng có cơ hội mua sắm với mức giá giảm lên đến 50% khi mua các sản phẩm độc quyền đến từ các thương hiệu uy tín như L’Oreal, Enfa, Shiseido, Comet, Pampers, P&G,…

Bên cạnh hàng ngàn ưu đãi giảm giá khủng từ ngày 25/10 đến 11/11, người tiêu dùng còn có cơ hội nhận thêm những ưu đãi đặc biệt từ các đối tác của Shopee, như:

Giảm ngay 300,000 VNĐ cho người tiêu dùng khi chọn hình thức thanh toán bằng thẻ SeABank, Standard Chartered hay chọn FE Credit làm đơn vị vay tài chính.
Miễn phí vận chuyển đối với đơn hàng chọn Giao hàng nhanh, Viettel Post và Giao hàng tiết kiệm làm đơn vị vận chuyển.
Người tiêu dùng có cơ hội sở hữu những voucher đặc biệt đến từ các đối tác của Shopee bằng cách tham gia các ứng dụng trò chơi như Kéo Búa Bao, Lắc Xu. Cụ thể, người tiêu dùng sẽ nhận được voucher Mua 1 tặng 1 từ McDonald, voucher sử dụng miễn phí dịch vụ của trung tâm California Fitness & Yoga trong vòng 14 ngày.

“Với hàng loạt chương trình khuyến mãi hấp dẫn cùng những hoạt động giải trí độc đáo được tung ra trong ngày hội, Shopee tự tin sẽ đáp ứng mọi nhu cầu mua sắm của người tiêu dùng tại Việt Nam. Ngày hội 11.11 Shopee Siêu Sale là dịp để Shopee thể hiện sự cam kết luôn mang đến những trải nghiệm mua sắm trực tuyến tốt nhất cho người tiêu dùng tại Việt Nam và khu vực. Hãy cùng chúng tôi tham gia ngày hội 11.11 Shopee Siêu Sale diễn ra vào ngày 25.10 tới đây.” – chia sẻ từ ông Kyaw.

Để biết thêm thông tin về ngày hội 11.11 Shopee Siêu Sale, tham khảo tại https://shopee.vn/m/lich-1111

Hacker công bố lỗ hổng zero-day mới của hệ điều hành Windows

Người gửi:

Phuong Vuong

26/10/2018

Hacker tiết lộ một lỗ hỏng zero-day mới của hệ điều hành Windows

Nhà nghiên cứu bảo mật với bí danh SandboxEscaper đã phát hiện ra một lỗ hổng zero-day mới có trong hệ điều hành Windows của Microsoft.

Lỗ hổng mới được SandboxEscaper công bố với mã thực thi (PoC) lên Github và Twitter, đây là một lỗi leo thang đặc quyền trong tính năng Microsoft Data Sharing (dssvc.dll). Lỗi này tương tự với lỗi được phát hiện cách đây hai tháng trên hệ điều hành Windows, cho phép hacker tấn công và chiếm quyền điều khiển máy tính.

Windows Service là một trong những thành phần cốt lõi giúp bạn khai thác Windows một cách hiệu quả nhất. Trong đó, Data Sharing Service (dịch vụ chia sẻ dữ liệu cục bộ) chạy đặc quyền dưới dạng tài khoản LocalSystem và trao đổi dữ liệu giữa các ứng dụng với nhau.

Lỗ hổng zero-day mới được tìm thấy trong Data Sharing Services giúp kẻ tấn công điều khiển máy tính và thực hiện hành vi với quyền nâng cao trên hệ thống mục tiêu. Lỗi này cho phép một tập tin ghi đè lên một tập tin khác, khiến cho tệp bị mạo danh bị xóa.

Khi đó, người dùng có thể hủy bỏ bất kỳ tập tin nào trên hệ thống. Dù vậy mã khai thác PoC (deletebug.exe) được công bố hiện chỉ cho phép sử dụng tài khoản có quyền hạn thấp để xoá những tập tin quan trọng thông qua quyền admin.

Data Sharing Service mới có trên Windows 10 nên lỗ hổng zero-day chỉ có tác dụng với các phiên bản gần đây như Windows Server 2016 và Windows Server 2019. Những hệ điều hành cũ hơn như Windows 7 hay Window 8.1 đều không bị ảnh hưởng.

Mã khai thác (PoC) đã thử nghiệm thành công trên hệ thống Windows 10 được vá lỗi đầy đủ với bản cập nhật bảo mật mới nhất (tháng 10/2018), Windows Server 2016 và Server 2019. Tuy nhiên bạn không nên chạy thử PoC này vì có thể làm hỏng hệ điều hành.

Đây là lần thứ hai SandboxEscaper phát hiện ra lỗ hổng zero-day trong hệ điều hành Windows. Cuối tháng 8/2018, nhà nghiên cứu này đã tiết lộ chi tiết vấn đề leo thang quyền hạn trong chương trình Windows Task Scheduler và xảy ra lỗi trong Advanced Local Procedure Call (ALPC). Việc phơi bày lỗ hổng này trên mạng cũng tạo ra nguy hiểm tiềm tàng, nó khiến cho người dùng Windows dễ bị hacker tấn công trước khi một bản vá bảo mật được phát hành vào ngày 11/9/2018.

Tiết lộ vô trách nhiệm của SandboxEscaper một lần nữa gây hoang mang cho những người đang sử dụng hệ điều hành Windows. Microsoft sẽ sớm tung ra bản vá bảo mật mới, được lên lịch vào ngày 13/11/2018.

Theo The Hacker New

Samsung ra mắt hai dòng màn hình micro LED mới

Người gửi:

Xuân Thành

26/10/2018

Samsung ra mắt hai dòng màn hình micro LED mới

Samsung đã chính thức giới thiệu dòng màn hình Samsung LED cho gia đình với hai dòng màn hình Micro LED – The Wall và IF series.

Hai dòng sản phẩm này sẽ tái định nghĩa thiết bị LED giải trí tại gia, mang lại trải nghiệm hình ảnh đỉnh cao, với chất lượng hình ảnh vượt trội và độ rộng choáng ngợp.

Màn hình LED truyền thống thường được dùng hiển thị hình ảnh từ xa, khoảng cách giữa các điểm ảnh LED không nhất thiết phải quá gần nhau. Tuy nhiên, khi những màn hình này được sử dụng trong nhà, khách sạn hoặc căn hộ cao cấp lại là một câu chuyện khác. Khoảng cách giữa người xem và màn hình trở nên càng gần, đòi hỏi độ phân giải phải càng cao hơn, với các điểm ảnh sát nhau hơn để các khoảng trống ở giữa không thể nhìn thấy bằng mắt thường.

Với dòng sản phẩm màn hình Samsung LED cho gia đình, người dùng có thể xem hình ảnh rõ nét với các chi tiết chân thực. Samsung hiện thực hóa điều này nhờ giảm thiểu khoảng cách giữa các điểm ảnh LED với công nghệ Tăng cường Độ mịn Tuyệt đối trên màn hình MicroLED. Các điểm LED được sắp xếp với khoảng cách đơn vị pitch điểm ảnh chỉ 1mm.

Ngoài khả năng hiển thị, dòng màn hình Samsung LED cho gia đình còn có thể đồng bộ với hệ thống âm thanh cao cấp như JBL K2 S9900 của Harman cũng như Model B của Steinway Lyngdorf tại Đan Mạch.

Dòng màn hình Samsung LED cho gia đình còn có tuổi thọ hoạt động lâu hơn gấp 2 đến 3 lần một đèn chiếu thông thường, các tùy chọn điều khiển từ xa giúp dễ dàng và nhanh chóng khắc phục các sự cố cũng như xử lý các lỗi xảy ra.

The Wall là dòng màn hình MicroLED theo kiểu mô-đun đầu tiên trên thế giới với kích thước 146 inch, khoảng cách pitch điểm ảnh 0,8mm, có khả năng thể hiện sắc đen tuyền cũng như những màu sắc tinh khiết, độ sáng và độ tương phản ấn tượng. Được vinh dự nhận giải thưởng “Sản Phẩm Mới Tốt Nhất” trong hạng mục Nghe Nhìn/ Rạp Hát tại gia tại CEDIA 2018, The Wall còn sở hữu công nghệ HDR10+ cho độ sáng tối đa, màu sắc và độ tương phản nâng cao trong mỗi khung hình.

Dòng IF Series P1.2 cung cấp độ phân giải hình ảnh FHD (109 inch) và UHD (219 inch) kèm theo các công nghệ tiên tiến, cho hình ảnh rõ nét và hiệu suất cao. Màn hình cho độ sáng tối đa nâng cao, gần gấp hai lần tiêu chuẩn độ sáng tối đa của màn hình LED thông thường. Định dạng HDR10+ và LED HDR cũng được hỗ trợ với sắc đen sâu và màu sắc rực rỡ.

Để giúp màn hình trở nên hài hòa với không gian bên trong ngôi nhà cũng như phong cách riêng của người dùng, Samsung dự định sẽ mở rộng dòng sản phẩm màn hình Samsung LED cho gia đình và tiếp tục phát triển các công nghệ để tích hợp các sản phẩm này vào cuộc sống thường ngày của người tiêu dùng hơn nữa.

Nửa đầu 2018, Trend Micro chặn hơn 20 tỷ mối đe dọa

Người gửi:

Trịnh Chi

26/10/2018

Trend Micro cho biết Email vẫn đang là mục tiêu ưu tiên của các mối đe dọa hiện nay, khi Office 365 phổ biến, bộ công cụ này trở thành mục tiêu nhắm đến hàng đầu của tin tặc.

Theo thống kê của Osterman Research, các vụ tấn công tài khoản email hiện đang chiếm hơn 2 phần 5 (44%) tổng số vụ tấn công công nghệ cao vào các doanh nghiệp.

Trong thời gian nửa đầu năm 2018, Trend Micro đã ngăn chặn hơn 20,4 tỷ mối đe dọa, gần 83% trong số đó được phát hiện từ email. Vì thế, hãng này đã phát triển một lớp bảo vệ mới để tích hợp thêm vào các dịch vụ bảo mật email, đó là khả năng tận dụng công nghệ Thị giác máy tính và Trí tuệ nhân tạo để ngăn chặn các cuộc tấn công trong thời gian thực.

Vì sao các tài khoản email đang là mục tiêu tấn công hàng đầu hiện nay?

Email hiện vẫn đang là kênh thông tin liên lạc trực tuyến của nhân viên trong doanh nghiệp. Với thông tin đăng nhập tài khoản, tin tặc có thể truy cập và đánh cắp dữ liệu quan trọng từ hộp thư, hoặc có thể sử dụng tài khoản như “bước đệm” để tấn công vào hệ thống mạng công ty.

Ví dụ: Tin tặc có thể lợi dụng lỗ hổng hệ thống khi tấn công tài khoản email của một nhân viên trong doanh nghiệp. Khi có được quyền truy cập, kẻ tấn công có thể tạo ra một email giả mạo khác và gửi thư điện tử với nội dung lừa đảo cho các nhân viên khác trong công ty. Điểm mấu chốt ở đây là do ý thức về bảo mật thông tin không cao và quản lý mật khẩu kém của nhân viên, giúp kẻ tấn công có thể dễ dàng truy cập vào hệ thống và phá hoại các tài khoản của công ty.

Nửa đầu 2018, Trend Micro chặn hơn 20 tỷ mối đe dọa — Các trang Office 365 giả mạo được thiết kế kỹ lưỡng, trông hệt như trang thật từ Microsoft.

Việc sử dụng Office 365 ngày càng phổ biến khiến các đăng nhập ngày càng bị tin tặc chú ý đến. Thông thường một email lừa đảo sẽ được gửi đến một nhân viên trong công ty, thuyết phục họ nhấp vào liên kết website giả mạo. Đó có thể là yêu cầu nhấp vào để thanh toán quá hạn hóa đơn, xóa hộp thư đầy, hoặc tài liệu chia sẻ từ đồng nghiệp.

Trang web đăng nhập Office 365 giả mạo mà tin tặc muốn người dùng nhấp vào được thiết kế cực kì thuyết phục và bắt mắt. Các biểu mẫu điền thông tin giống hệt với phiên bản thật, với cùng các mục và biểu tượng của của Microsoft. Các trang web giả mạo này được đầu tư kỹ lưỡng đến nỗi có cả dấu hiệu SSL hợp lệ, và đôi khi thậm chí được thiết lập với tên miền hợp pháp, khiến chúng trở nên rất khó bị nhận diện giả mạo.

Trend Micro cung cấp nhiều lớp bảo vệ, chống lại các trang web độc hại như thế, bằng việc tận dụng một trong những mạng lưới cảnh báo mối đe dọa lớn nhất hành tinh – Mạng Bảo Vệ Thông Minh. Hiện tại, Trend Micro vừa giới thiệu một công cụ hỗ trợ khác, kết hợp công nghệ thị giác máy tính với trí thông minh nhân tạo để “tìm xem” các trang web giả mạo Office 365.

Trend Micro đã triển khai công nghệ này trên dịch vụ bảo vệ Office 365 dựa vào API của hãng, Trend Micro Cloud App Security, cung cấp lớp bảo vệ nâng cao thứ hai cho Microsoft Office 365. Kỹ thuật Thị giác máy tính bổ sung được áp dụng để phát hiện các email lừa đảo đáng ngờ kết hợp với Microsoft Exchange Online Protection, lọc dựa trên người gửi mail, nội dung và URL.

Các URL bị nghi ngờ sẽ được đưa vào phân tích kỹ hơn bằng kỹ thuật tầm hình hệ thống. Ngay cả sau khi thực hiện tất cả các phương pháp lọc khác, công nghệ Thị giác Máy tính và Trí tuệ nhân tạo đã phát hiện thêm 33.000 email giả mạo trang Office 365 vào tháng trước thông qua khách hàng đang sử dụng Cloud App Security.

Nếu tài khoản email bị xâm nhập thông qua các phương tiện khác như phần mềm độc hại trên thiết bị, mã độc từ ổ cứng,… Cloud App Security có thể phát hiện khi tài khoản bắt đầu gửi đi email lừa đảo ra bên ngoài với các URL, tệp đính kèm chứa mã độc.

Thị giác Máy tính và Phát hiện giả mạo bằng Trí tuệ nhân tạo đã bắt đầu hoạt động trong hệ thống hỗ trợ Cloud App Security từ tháng 4 năm nay. Nhật ký sẽ bắt đầu hiển thị các URL độc hại được phát hiện bởi hệ thống trong bản phát hành Bảo mật ứng dụng đám mây từ tháng 10.

Theo Trend Micro

Bose Roadshow 2018 sẽ diễn ra đến ngày 28/10

Người gửi:

Xuân Thành

25/10/2018

Bose Roadshow 2018 sẽ diễn ra đến ngày 28/10

Sáng nay tại trung tâm thương mại Saigon Centre, thương hiệu loa Bose đã tổ chức Bose Roadshow 2018.

Bose Roadshow 2018 là chương trình biểu diễn âm thanh đỉnh cao và lớn nhất trong năm của Bose tại Việt Nam, kéo dài từ ngày 25 – 28/10/2018 nhằm giới thiệu những sản phẩm âm thanh mới nhất. Cũng tại sự kiện, nhiều hoạt động tương tác thú vị và các chương trình khuyến mãi hấp dẫn khác được tổ chức dành cho tất cả khách hàng đến tham quan và mua sắm.

Trong bốn ngày của sự kiện, Bose sẽ thu hút sự quan tâm của người dùng và giới công nghệ khi trình làng những thiết bị âm thanh với nhiều cải tiến của mình. Với mong muốn mang trải nghiệm âm thanh đến với đông đảo người dùng, sự kiện quy tụ những màn trình diễn Acoustics vào 2 khung giờ: 11h30, 19h15 mỗi ngày cùng các phần giao lưu hỏi đáp và minigame thú vị xuyên suốt thời gian diễn ra chương trình.

Đến tham quan sự kiện, tất cả các khách hàng được hướng dẫn, giới thiệu và tư vấn cụ thể các sản phẩm tại khu vực trưng bày. Nếu Sleepbuds là sản phẩm mang tính cách mạng khi Bose bắt đầu tập trung vào yếu tố mới, hướng đến sức khỏe người tiêu dùng bằng công nghệ chặn tiếng ồn, mang lại những giấc ngủ ngon và sâu thì Home Speaker 500 & Soundbar 500/700 tiếp nối những thế mạnh của nhà sản xuất này ở mảng loa tại gia, tạo ra những chất lượng âm thanh khác biệt và ngày càng được nâng cấp.

Tham gia sự kiện, những khách hàng may mắn nhất được lựa chọn ngẫu nhiên sẽ có cơ hội nhận các sản phẩm Bose miễn phí. Ngoài ra, khi mua sắm trong những ngày diễn ra chương trình, bạn có cơ hội sở hữu những sản phẩm công nghệ với mức giá ưu đãi lên đến 50% và nhiều voucher giảm giá khác.

Sleepbuds đã có mặt tại Việt Nam từ giữa tháng 09/2018 và nhận được nhiều đánh giá tích cực của giới công nghệ, từ thiết kế sang trọng, gọn nhẹ đến chức năng mới lạ và độc đáo, chuyên biệt dành cho những người luôn mong muốn một giấc ngủ ngon và sâu. Sleepbuds sở hữu đệm tai cách âm StayHear+ êm ái, dễ dàng kết nối với điện thoại và máy tính bảng thông qua ứng dụng Bose Sleep để chọn lựa 10 đoạn âm thanh lưu sẵn trong tai nghe.

Sleepbuds cũng bao gồm những đặc điểm như pin và mạch điện tử tạo ra ít bức xạ, sóng Bluetooth năng lượng thấp và giới hạn âm lượng giúp đảm báo sức khoẻ dù nghe trong thời gian dài. Sleepbuds tại thị trường Việt Nam có giá 6.990.000 VNĐ.

Home Speaker 500 & Soundbars 500/700 chính thức xuất hiện ở Việt Nam từ đầu tháng 10/2018 – được nhận định là sản phẩm loa thông minh với chất lượng vượt trội và thiết kế tinh tế phù hợp với những không gian sống hiện đại. Home Speaker 500 hiện là thiết bị có âm tầng rộng nhất trong các loa thông minh hiện có trên thị trường. Các dòng Soundbars sở hữu công nghệ độc quyền ADAPTiQ, giúp cân chỉnh âm thanh phù hợp với không gian cũng như công nghệ Bose PhaseGuides, cho phép phát đi nhiều kênh âm thanh, biến nhà bạn trở thành một rạp chiếu phim hoặc nhà hát thực thụ.

Ngoài kết nối Bluetooth, ba dòng loa này có thể kết nối với nhau qua Wifi, điều khiển bằng ứng dụng Bose Music giúp tạo ra một hệ thống loa đa kênh dễ dàng, điều khiển từng loa hay nhiều loa hoàn toàn không dây. Loa Home Speaker 500 được bán lẻ với giá 10.990.000 VNĐ. Hai loa Soundbar 500 và 700 lần lượt có giá 14.990.000 VNĐ và 21.490.000 VNĐ.

Ảnh tại sự kiện Bose Roadshow 2018

Theo Bose

Xiaomi ra mắt smartphone cao cấp Mi MIX 3

Người gửi:

Xuân Thành

25/10/2018

Xiaomi ra mắt smartphone cao cấp Mi MIX 3

Xiaomi hôm 25/10 đã chính thức ra mắt smartphone cao cấp mới nhất – Mi MIX 3 với mặt lưng bằng gốm, có 3 màu khác nhau cùng cơ cấu trượt từ tính.

Bên cạnh trải nghiệm màn hình tràn viền, Mi MIX 3 còn trang bị cụm camera đạt 108 điểm DxOMark, mặt lưng bằng gồm bo tròn bốn cạnh, có màu Sapphire Blue mới cùng 10GB bộ nhớ RAM.

Khác biệt nổi bật của Mi MIX 3 là cơ chế trượt được cấp bằng sáng chế kết hợp với nam châm neodymium đã được cân chỉnh. Khi màn hình được kéo xuống, cơ chế từ tính ngay lập tức sẽ được kích hoạt và kết thúc quá trình trong tích tắc với một lực vừa phải. Xiaomi đảm bảo thanh trượt có tuổi thọ 300.000 chu kỳ trong môi trường phòng thí nghiệm.

Thiết kế trượt không chỉ tạo không gian cho camera trước và ăng-ten mà còn tối ưu hóa màn hình tràn viền. Mi MIX 3 trang bị màn hình Samsung AMOLED FHD+ 6.39-inch, độ phân giải 2340 x 1080-pixel với tỷ lệ khung hình 19,5:9. Viền màn hình tiếp tục được giảm thiểu so với người tiền nhiệm để đạt được tỷ lệ diện tích màn hình so với thân máy cực lớn – 93,4%.

Màn hình trượt có thể tùy chỉnh, bạn có thể trượt mở điện thoại để trả lời cuộc gọi hoặc thực thi những chức năng khác. Cơ chế trượt còn có chức năng đặc biệt khi chơi game, cho phép người dùng truy cập chức năng chụp, quay phim màn hình hay ẩn các thông báo.

Mi MIX 3 trang bị cụm camera kép ở mặt sau 12MP +12MP, cùng cảm biến với Mi 8. Để cải thiện khả năng chụp ảnh thiếu sáng, Xiaomi đã ra mắt chế độ chụp đêm ổn định tay cầm trên Mi MIX 3, gồm nhiều tính năng hữu dụng như chống nhiễu hạt đa khung hình bằng phần cứng, đo sáng AI, ổn định và cân chỉnh hình ảnh AI. Cùng cụm camera sau hỗ trợ chống rung quang học 4 trục, Mi MIX 3 được Xiaomi giới thiệu là chiếc smartphone chụp ảnh trong điều kiện thiếu sáng tốt nhất hiện nay. Camera sau của máy cũng hỗ trợ khả năng quay phim 4K và quay chậm 960 khung hình trên giây, video sẽ được tự động thêm hiệu ứng âm thanh dựa theo chuyển động của video nhờ sự hỗ trợ của tính năng nhạc nền AI.

Cụm camera trước trang bị cảm biến IMX576 của Sony với độ phân giải 24MP + 2MP có thể ghi lại nhiều chi tiết hơn. Trong điều kiện thiếu sáng, cảm biến sử dụng công nghệ Super Pixel để kết hợp thông tin của 4 điểm ảnh thành 1 điểm ảnh lớn, cải thiện sự trong trẻo của bức ảnh nhờ nhiều điểm ảnh lớn 1,8 µm, đặc biệt là môi trường trong nhà và thiếu sáng. Cảm biến 2MP dùng để đo độ sâu trường ảnh từ đó tạo ra hiệu ứng bokeh bằng AI.

Mi MIX 3 hỗ trợ sạc không dây chuẩn Qi, đi kèm bộ sạc không dây 10W sẽ mang đến hiệu quả tốt hơn 30% so với người tiền nhiệm.

Mi MIX 3 sẽ có sẵn các màu Jade Green, Sapphire Blue và Onyx Black thông qua các kênh trực tuyến và ngoại tuyến, với 6GB + 128GB có giá khoảng 11,05 triệu, 8GB + 128G có giá khoảng 12,05 triệu và 8GB + 256 GB có giá khoảng 13,39 triệu đồng. Phiên bản Mi MIX 3 Palace Museum Edition 10GB + 256GB có giá là 16,74 triệu đồng. Giá và màu sắc ở thị trường Việt Nam sẽ được công bố vào lúc ra mắt ở địa phương.

Tại sự kiện ra mắt, Chủ tịch kiêm Tổng Giám đốc Xiaomi, ông Lei Jun cho biết hãng kỳ vọng lượng smartphone xuất xưởng sẽ vượt qua con số 100 triệu vào cuối tháng 10 này. Qua đó sẽ đạt được mục tiệu cả năm mà Xiaomi đã đề ra tại hội nghị các nhà cung cấp chủ lực toàn cầu vào ngày 13/9/2017. Xiaomi sẽ hoàn thành mục tiêu trước dự kiến 2 tháng và vượt qua con số 90 triệu máy xuất xưởng hồi năm 2017.

Trung Quốc và Nga nghe lén điện thoại của ông Trump

Người gửi:

Hoàng Anh

25/10/2018

Trung Quốc và Nga nghe lén điện thoại của ông Trump

Tổng thống Donald Trump vẫn thường gọi điện cho những người bạn cũ, các đối tác kinh doanh hay thân tín của mình từ chiếc điện thoại iPhone trong khu vực Nhà Trắng. Điều này giúp tình báo Trung Quốc và Nga dễ dàng có được truy cập để nghe lén hội thoại cá nhân cũng như sở thích của ông.

Thông tin được New York Times đưa ra dựa trên báo cáo từ cơ quan tình báo Mỹ, đồng thời chỉ rõ lực lượng an ninh đã nhiều lần cảnh báo người đứng đầu quốc gia không sử dụng điện thoại iPhone cá nhân mà phải dùng đường thoại bảo mật riêng của Nhà Trắng.

Bất chấp các quy định và nhắc nhở, ông Trump vẫn thực hiện các cuộc điện thoại cá nhân từ máy riêng và tất cả những gì Nhà Trắng có thể làm là hy vọng vị Tổng thống của họ không thảo luận vấn đề tuyệt mật trong lúc không được đảm bảo an ninh.

Theo The Verge, tình báo Mỹ có đủ lý do để tin rằng đồng nghiệp của họ từ Trung Quốc, Nga thường xuyên nghe lén các cuộc gọi của ông Trump thông qua nhiều cách khác nhau. Mục đích nhằm tránh Tổng thống Mỹ tiếp tục leo thang trong cuộc chiến thương mại với Trung Quốc. Gián điệp nước này hy vọng bằng cách nghe lén có thể nắm bắt được thói quen, hành vi của lãnh đạo nước Mỹ, từ đó sử dụng những người thân cân của ông nhằm tạo ảnh hưởng tới các quyết sách.

Trong khi đó, gián điệp Nga có thể đang hoạt động cho những chiến dịch ít tinh vi hơn bởi mối quan hệ khá thân thiết giữa ông Trump và Tổng thống Nga Vladimir Putin.

Người đứng đầu Nhà Trắng đang sử dụng tới 3 chiếc iPhone, trong đó có 2 máy được Cơ quan An ninh Quốc gia (NSA) bảo vệ nhằm hạn chế tối đa khả năng bị nghe lén hoặc tấn công thông qua các lỗ hổng của thiết bị. Chiếc iPhone thứ 3 là một mẫu bình thường như mọi người vẫn dùng mỗi ngày và đây là thiết bị ông dùng để gọi cho người thân, quen biết cũ bởi đã lưu trữ danh bạ.

Việc nghe lén điện thoại được thực hiện đơn giản đối với các cơ quan tình báo Mỹ cũng như ngoại quốc bởi kết nối phải được truyền qua lại giữa các trạm tiếp sóng và vệ tinh. Việc ghi âm các cuộc điện đàm của lãnh đạo quốc tế được xem là một hình thức gián điệp hiệu quả cao hiện nay.

Cựu Tổng thống Barrack Obama – người tiền nhiệm của ông Trump – sử dụng những chiếc iPhone đã được chỉnh sửa để không thể thực hiện cuộc gọi hay chụp ảnh mà chỉ có thể nhận tin nhắn, email từ một địa chỉ đặc biệt thiết lập sẵn. Thiết bị này thậm chí không có microphone, trong khi tin nhắn bị cấm.

Năm ngoái, Tổng thống Mỹ Donald Trump đã ngừng sử dụng chiếc điện thoại Android kém bảo mật của mình, nhưng ông vẫn ít tuân thủ theo các tiêu chuẩn được đặt ra trước đó về thiết bị điện tử. Một điểm sáng hiếm hoi trong thói quen sử dụng máy của vị lãnh đạo này là không dùng tin nhắn văn bản hay email, giúp giảm phần nào nguy cơ từ các vụ tấn công do tin tặc và cơ quan tình báo nước ngoài thực hiện.

Theo The Verge

Dữ liệu sao lưu trên Android Cloud được mã hóa bằng mật khẩu màn hình

Người gửi:

Trần Kiên

25/10/2018

Dữ liệu sao lưu trên Android Cloud sẽ được mã hóa bằng mật khẩu màn hình

Với nỗ lực bảo vệ dữ liệu của người dùng để giữ được quyền riêng tư, Google đã ra mắt biện pháp bảo mật mới cho Android Backup Service (dịch vụ sao lưu của Android), giúp mã hóa tất cả các dữ liệu sao lưu của bạn được lưu trữ trên đám mây.

Gã khổng lồ tìm kiếm cũng cho phép người dùng có thể tự động sao lưu và cài đặt ứng dụng cần thiết vào tài khoản Google, vì vậy bạn có thể khôi phục lại các thiết lập khi cần, thay vì phải cấu hình hay tải lại sau khi format hoặc chuyển sang điện thoại mới.

Tuy nhiên cho đến nay, chúng ta vẫn chưa thấy Google mã hóa dữ liệu sao lưu, nhưng hiện tại hãng đang thay đổi quy trình lưu trữ. Hệ điều hành Google bắt đầu triển khai là Android Pie, các cách thực hiện như sau:

Bước 1: Thiết bị của bạn sẽ tạo một mã khóa bí mật ngẫu nhiên (cả Google cũng không biết).

Bước 2: Khóa này sẽ được mã hóa bằng mã PIN/mẫu hình/mã khóa màn hình (cũng giống như trên, ông lớn này không thể biết).

Bước 3: Sau đó, mã khóa được bảo vệ bằng mật khẩu sẽ an toàn gửi đến chip bảo mật Titan nằm trên các máy chủ Google.

Vì thế, dữ liệu của bạn sẽ được mã hóa hoặc giải mã chỉ khi mật khẩu khóa màn hình có được sự cho phép từ con chip. Google cho biết Chip Titan “được thiết lập sao cho chỉ đưa ra khóa giải mã dữ liệu sao lưu khi cung cấp đúng mật khẩu từ người dùng.”

Để ngăn chặn các cuộc tấn công với phương thức “brute force attacks” (dùng phần mềm để tạo ra một lượng lớn các dự đoán về giá trị), con chip của Google sẽ chặn vĩnh viễn quyền truy cập dữ liệu sao lưu nếu ai đó nhập mật mã sai nhiều lần.

Theo công ty: “Số lần giới hạn của phương pháp thử được thực hiện nghiêm ngặt do firmware tùy chỉnh của Titan đảm nhiệm và sẽ không thể cập nhật nếu không xóa đi dữ liệu con chip.” Họ cũng nói thêm: “Dựa trên thiết kế, không ai kể cả Google có thể truy cập dữ liệu đã sao lưu của người dùng mà không biết được mật khẩu.”

Hãng này thậm chí đã thuê công ty an ninh mạng và giảm rủi ro NCC Group để kiểm tra tính năng Android Cloud Backup/Restore mới. NCC sau đó phát hiện ra một số vấn đề và Google đã nhanh chóng sửa chữa.

Hiện Google chưa xác nhận điện thoại Android nào có thể sử dụng lớp bảo mật bổ sung này, nhưng chắc chắn rằng đó phải là thiết bị đang chạy hệ điều hành Android 9 Pie.

Theo The Hacker News

1...1,3011,3021,303...2,015 Trang 1,302 của 2,015