Bigo ra mắt ứng dụng phát trực tiếp Cube TV

Người gửi:

13/06/2018

Bigo ra mắt ứng dụng phát trực tiếp Cube TV

Chiều 12/6 tại sự kiện Bigo Special Event, công ty sở hữu ứng dụng livestream Bigo đã ra mắt ứng dụng Cube TV mới.

Tại sự kiện, đại diện Bigo đã công bố hoàn thành việc nhận vốn vòng đầu tư Series D từ tập đoàn YY Inc. với số tiền là 272 triệu USD, trở thành công ty ứng dụng livestream có vốn đầu tư lớn nhất sàn chứng khoán NASDAQ.

BIGO cũng chính thức ra mắt Cube TV, ứng dụng được tập trung vào phát trực tiếp trò chơi di động, eSports và trung tâm mua sắm trò chơi nhằm mục đích cung cấp cho người dùng một cách tiếp cận mới mẻ.

Cube TV sẽ được triển khai tại Đông Nam Á và sau đó là toàn cầu theo từng giai đoạn. Ứng dụng này có công nghệ Blue Ray, cho phép người dùng xem truyền phát trực tiếp và video dưới dạng 8M Blu-ray và 20M Full HD cho video và truyền phát trực tiếp.

Ông Tony Tang, Tổng giám đốc Bigo Live Việt Nam chia sẻ: “Cube TV là một phần của chiến lược mở rộng BIGO sau sự thành công của việc hoàn thành vòng tài trợ Series D. Tôi cũng vui mừng thông báo rằng Việt Nam chắc chắn sẽ là một trong những thị trường chính tại khu vực Đông Nam Á và Cube TV hiện đã chính thức có mặt tại Việt Nam. BIGO sẽ tiếp tục đầu tư nguồn lực của mình tại đây và tiếp tục nỗ lực để đảm bảo sự lành mạnh cũng như an toàn cho người dùng của chúng tôi.

Nếu Bigo Live tập trung vào việc phát trực tuyến các video giải trí thì Cube TV sẽ là ứng dụng di động về game. Chúng tôi sẽ luôn hướng dẫn và khuyến khích người sử dụng các ứng dụng của BIGO tạo ra những nội dung tích cực, có ích cho Công đồng. Ứng dụng Cube TV đã có hơn 2 triệu người dùng hoạt động hàng tháng trước khi ra mắt chính thức tại Đông Nam Á, Trung Đông, Nam Mỹ và Nga”.

Năm thứ 7 liên tiếp Samsung đạt danh hiệu thương hiệu hàng đầu Châu Á

Người gửi:

Pham H. Long

12/06/2018

Năm thứ 7 liên tiếp Samsung đạt danh hiệu thương hiệu hàng đầu Châu Á

Công ty Điện tử Samsung chính thức được bình chọn là thương hiệu hàng đầu Châu Á năm thứ 7 liên tiếp, theo kết quả từ cuộc khảo sát trực tuyến hàng năm ‘Top 1000 Thương Hiệu Hàng Đầu Châu Á’ do tạp chí Campaign Asia-Pacific phối hợp với Nielsen thực hiện.

Bảng xếp hạng tổng hợp từ 17 danh mục sản phẩm chính bao gồm xe hơi, bán lẻ, thực phẩm và điện tử gia dụng, được dựa trên trải nghiệm của người tiêu dùng để đánh giá giá trị của các thương hiệu nổi tiếng hiện nay.

Ông Steve Lee, Chủ Tịch kiêm Giám Đốc Điều Hành Công ty Điện tử Samsung tại Đông Nam Á & Châu Đại Dương cho biết : “Samsung rất vinh dự được nhận giải thưởng này một lần nữa, đây chính là minh chứng cho sự hài lòng của khách hàng dành cho chúng tôi cũng như cho sản phẩm và dịch vụ mà chúng tôi cung cấp. Trong quá trình phát triển thương hiệu, Samsung luôn cam kết đổi mới để mang đến nhiều sự lựa chọn và trải nghiệm mới cho khách hàng thông qua các sản phẩm và dịch vụ của chúng tôi”.

Cuộc khảo sát này nhằm mục đích thăm dò ý kiến của người tiêu dùng tại 13 thị trường: Úc, Trung Quốc, Hồng Kông, Ấn Độ, Indonesia, Nhật Bản, Malaysia, Philippines, Singapore, Hàn Quốc, Đài Loan, Thái Lan và Việt Nam. Để đảm bảo kết quả thu được một cách chính xác nhất, cuộc khảo sát đã được tiến hành ở nhiều độ tuổi, giới tính và mức thu nhập hàng tháng của các hộ gia đình khác nhau nhằm mang tính đại diện.

Mỗi năm Samsung đầu tư 14 tỷ USD vào Nghiên cứu & Phát triển để có những bước đi tiên phong trong sáng tạo công nghệ mới. Hơn một phần năm nhân viên của công ty làm việc trong các bộ phận Nghiên cứu & Phát triển và những cam kết này đã giúp Samsung duy trì được vị thế dẫn đầu của mình trong ngành. Các sản phẩm được ra mắt gần đây (được liệt kê bên dưới) đã phần nào thể hiện tầm nhìn và mục tiêu mà Samsung đang theo đuổi.

Bộ đôi Samsung Galaxy S9 và S9+ đã được Samsung cho ra mắt tại sự kiện Samsung Unpacked 2018 ngay trước thềm Hội Nghị Di Động Quốc Tế 2018 tại Barcelona và sau đó đã được bán ra trên khắp thế giới. Được trang bị ống kính Khẩu Độ Kép với khả năng tự điều chỉnh như mắt người, Galaxy S9 và S9+ mang đến cho người dùng trải nghiệm sống động chưa từng có.

Samsung đã giới thiệu dòng sản phẩm TV QLED phiên bản 2018 tại sự kiện First Look ở New York. Với các thiết kế đột phá, chất lượng hình ảnh được nâng cao và được áp dụng trí thông minh nhân tạo, TV QLED 2018 của Samsung mang đến một trải nghiệm xuyên suốt cho người dùng với khả năng hòa hợp hoàn hảo với không gian sống.

Tận dụng các công nghệ hiện đại và mạng lưới toàn cầu của mình, Samsung đã và đang đóng góp cho xã hội cũng như xây dựng một mối quan hệ vững chắc với các cộng đồng địa phương. Công ty đánh giá thành công không chỉ đến từ các thành tựu kinh doanh mà còn nằm ở các hoạt động tích cực đóng góp cho cộng đồng.

Tại Đông Nam Á và Châu Đại Dương, Samsung hiện đang nâng cao giá trị xã hội thông qua các kiến thức chuyên môn và công nghệ tiên tiến cung cấp cho cộng đồng. Công ty tin rằng giáo dục là hạt giống của sự đổi mới và luôn quan tâm hỗ trợ học sinh, sinh viên tiếp cận phương pháp giáo dục thông minh hơn. Với việc hợp tác cùng các cơ quan chính phủ, các tổ chức phi chính phủ cũng như các cơ sở dạy nghề tại địa phương, Samsung đã thành lập hơn 170 Trường Học Thông Minh và 26 Viện Công Nghệ trên khắp nơi trong khu vực. Các chương trình này cho phép học sinh, sinh viên học tập trong một môi trường ứng dụng công nghệ nâng cao và được đào tạo các kỹ năng cần thiết.

Khảo sát Top 1000 thương hiệu hàng đầu châu Á được tiến hành trực tuyến bởi Campaign Asia-Pacific và công ty nghiên cứu thị trường hàng đầu thế giới Nielsen. Mục đích của cuộc nghiên cứu này là để thăm dò ý kiến của người tiêu dùng tại 13 thị trường: Úc, Trung Quốc, Hồng Kông, Ấn Độ, Indonesia, Nhật Bản, Malaysia, Philippines, Singapore, Hàn Quốc, Đài Loan, Thái Lan và Việt Nam. Có 400 người tham gia ở mỗi thị trường, riêng Ấn Độ và Trung Quốc lần lượt có 800 và 1.200 người tham gia. Để đáp ứng tính khách quan, cuộc khảo sát đã xem xét các yếu tố về độ tuổi, giới tính và thu nhập hàng tháng của các hộ gia đình khác nhau.

Nghiên cứu được thực hiện trên 17 ngành hàng chính (thức uống có cồn, dịch vụ tài chính, xe hơi, bán lẻ, nhà hàng, thực phẩm, nước giải khát, tiêu dùng điện tử, phần cứng máy tính, sản phẩm phần mềm máy tính, trải nghiệm kỹ thuật số, dịch vụ thư tín, thương mại điện tử, truyền thông và dịch vụ viễn thông, thể thao, giao thông/du lịch và giải trí, và sản phẩm chăm sóc nhà cửa và cá nhân) cùng với 79 ngành hàng khác.

Những người tham gia khảo sát đã trả lời các câu hỏi sau:

Câu hỏi 1: “Khi nhắc đến các ngành hàng dưới đây, đâu là thương hiệu mà bạn cho là tốt nhất? Tốt nhất mà chúng tôi đề cập ở đây có nghĩa là thương hiệu mà bạn tin tưởng nhất và bạn tin là có danh tiếng tốt nhất trong ngành hàng mà thương hiệu đó hoạt động.”

Câu hỏi 2: “Ngoài trừ thương hiệu tốt nhất bạn đã đề cập ở trên thì đâu là thương hiệu mà bạn tin là thương hiệu tốt thứ hai trong ngành hàng tương ứng?”

FPT Shop tặng bộ quà cho sĩ tử Thi thử THPT Quốc gia

Người gửi:

Xuân Thành

12/06/2018

FPT Shop tặng bộ quà cho sĩ tử Thi thử THPT Quốc gia

Từ nay đến ngày 24/6, FPT Shop sẽ tặng 3 chiếc laptop trị giá đến 7,99 triệu đồng cùng hàng trăm voucher đến 3 triệu đồng cho các bạn thí sinh trên toàn quốc tham gia thi thử kỳ thi THPT Quốc Gia 2018.

Được tổ chức đều đặn vào mỗi mùa thi Quốc Gia từ năm 2013 đến nay, “Back To School” đã dần trở thành thương hiệu gắn liền với FPT Shop. Xuất phát từ ý nghĩa nhân văn cao đẹp, Back To School là một chiến dịch thường niên của FPT Shop, bao gồm chuỗi các hoạt động thiết thực nhằm hỗ trợ và động viên tinh thần cho các sĩ tử tham gia kỳ thi THPT Quốc Gia.

Cũng như những năm trước, chương trình “Thi thử nhận quà thật” diễn ra từ nay đến ngày 24/6 là “phát pháo” đầu tiên mở màn cho chiến dịch Back To School năm 2018 của FPT Shop. Chương trình do FPT Shop phối hợp cùng các đối tác Lenovo, HP, Masstel, Dell, Lạc Việt tổ chức nhằm giúp các bạn thí sinh chuẩn bị tốt kiến thức để tự tin bước vào cuộc thi THPT Quốc Gia năm 2018, đồng thời còn có cơ hội nhận những phần quà tặng vô cùng ý nghĩa và giá trị.

Cụ thể, FPT Shop sẽ tặng code thi thử và nâng cấp VIP miễn phí chương trình SureTEST của Lạc Việt trong thời hạn 1 tháng qua website chính thức của chiến dịch Back To School 2018 tại địa chỉ: http://fptshop.com.vn/ctkm/tiep-suc-mua-thi và hàng ngàn voucher trị giá 500.000 đồng dùng để mua laptop trên 8.000.000 đồng tại FPT Shop cho các bạn học sinh tham gia thi thử.

Đặc biệt, các bạn thí sinh còn có cơ hội nhận 1 laptop Lenovo Yoga 310 trị giá 7.990.000 đồng, 1 laptop HP 15-bs644TU trị giá 6.490.000 đồng và 1 laptop Masstel L133 trị giá 4.990.000 đồng, cùng 21 phiếu mua laptop có giá trị 3.000.000 đồng. FPT Shop sẽ chọn 24 thí sinh đạt tổng điểm thi thử cao nhất và có thời gian hoàn hành sớm nhất theo xếp hạng từ trên xuống để trao thưởng.

Được biết, SureTEST là ứng dụng học trực tuyến mang nhiều lợi ích thiết thực với hệ thống ôn tập và luyện thi trực tuyến gồm nhiều đề luyện thi theo các khối lớp, bài giảng,… được tổng hợp từ Sở Giáo dục, thầy cô có chuyên môn trên cả nước. Ngoài việc tiếp cận kho đề thi, bài tập và bài giảng đồ sộ, các bạn học sinh còn được chia sẻ kinh nghiệm, giao lưu học hỏi với thầy cô, bạn bè trên cả nước, từ đó củng cố kiến thức và tự tin hơn trong các kỳ thi quốc gia.

Đặc biệt hơn, ứng dụng còn giúp các bạn trải nghiệm kỳ thi thử với hệ thống canh chuẩn thời gian và nhận đáp án cụ thể được xây dựng từ đội ngũ thầy cô hàng đầu ngay khi làm bài xong. Kết quả thi sẽ được lưu lại để các bạn cũng như quý phụ huynh theo sát, cập nhập tiến độ học.

Cách thức tham gia “Thi thử nhận quà thật” tại FPT Shop

Tất cả các bạn thí sinh trên toàn quốc đều có thể dễ dàng tham gia chương trình với 4 bước đơn giản như sau:

Bước 1: Nhập thông tin đăng ký gồm họ tên, số điện thoại, email (nếu có) tại website: http://fptshop.com.vn/ctkm/tiep-suc-mua-thi
Bước 2: Nhận tin nhắn SMS từ FPT Shop, trong đó có:
- Key bản quyền Hệ thống Luyện thi SureTEST trị giá 100.000 đồng thi thử tốt nghiệp THPT miễn phí và tài khoản VIP ôn tập, luyện thi trực tuyến trong thời gian 1 tháng (áp dụng từ 9/6 đến 24/6)
- Mã voucher trị giá 500.000 đồng dùng để mua laptop trên 8.000.000 đồng tại FPT Shop (áp dụng từ 9/06 đến 31/10)
Bước 3: Truy cập trang thi thử SureTEST tại: http://suretest.vn/ và thực hiện theo trình tự: Đăng ký tài khoản > Thông tin tài khoản > Nâng cấp tài khoản VIP và nhập mã code nâng cấp tài khoản VIP 1 tháng SureTEST đã được nhận qua SMS.

Sau khi hoàn tất, thí sinh tiến hành tham gia thi thử 3 bài thi gồm có: 2 bài thi bắt buộc (Toán, Ngoại ngữ) và 1 bài thi tự chọn (1 trong các môn: Vật lý, Hoá học, Sinh học, Lịch sử, Địa lý, Giáo dục công dân).

Lưu ý: Chọn Luyện Thi THPT Quốc Gia là Đề luyện thi THPT Quốc gia năm 2018 (ngẫu nhiên)

Bước 4: Theo dõi công bố kết quả và các hoạt động mới thuộc chuỗi hoạt động Đồng hành cùng sĩ tử 2018 vào ngày 25/06/2018 tại trang chủ Tiếp sức mùa thi 2018 – FPT Shop.

Mỗi số điện thoại chỉ được tham gia chương trình 1 lần duy nhất và tài khoản SureTEST phải được nâng cấp lên tài khoản VIP bằng mã code do FPT Shop gửi tặng mới được công nhận kết quả thi.

Đánh giá Galaxy A6 Plus 2018: camera kép dưới 9 triệu cho mọi nhu cầu

Người gửi:

Xuân Thành

12/06/2018

Đánh giá Galaxy A6 Plus 2018: camera kép dưới 9 triệu cho mọi nhu cầu

Xem nhanh

Thông số kỹ thuật Samsung Galaxy A6 Plus (2018)
Thiết kế
Trải nghiệm
Lời kết

Ở phân khúc smartphone tầm trung, Samsung luôn chú trọng nhấn mạnh dòng Galaxy A với nhiều tính năng kế thừa từ sản phẩm cao cấp. Galaxy A6 Plus (A6+) phiên bản 2018 được xem là bản nâng cấp với nhiều ưu điểm nổi bật.

Thông số kỹ thuật Samsung Galaxy A6 Plus (2018)

Màn hình 6-inch 18.5:9 FHD+ Infinity Display
CPU: Qualcomm Snapdragon 450, Octa-core 1.8 GHz Cortex-A53
RAM: 4GB
Bộ nhớ trong: 32GB (mở rộng qua thẻ nhớ)
Camera sau: 16MP (f/1.7) + 5MP (f / 1.9)
Camera trước: 24MP (khẩu độ f / 1.9) + đèn Flash LED
Pin: 3500mAh
Hệ điều hành: Android 8.0 Oreo OS, có thể nâng cấp lên Android P

Thiết kế

Phiên bản Samsung Galaxy A6 Plus (2018) mình cầm là màu đen, sở hữu thiết kế dạng thanh, màn hình của máy với thiết kế tràn viền nền gần như chiếm trọn phần mặt trước, tuy vậy phần viền phía trên và dưới vẫn được chừa một khoảng khá dầy, với phần trên là nơi bố trí camera trước, cảm biến, đèn flash và loa thoại.

Ở mặt sau, A6 Plus (2018) dùng chất liệu kim loại nguyên khối từ viền cạnh, được bo cong nhẹ ở hai cạnh bên, góc cong gắt hơn ở hai cạnh trên và dưới. Phần đường viền ănten có màu hơi sáng hơn và đi từ hai cạnh trên và dưới máy, với phần trên đường cắt phía trung tâm dẫn đến khu vực chứa camera và cảm biến vân tay.

Ở cạnh trái, A6 Plus (2018) bố trí 2 phím tăng giảm âm lượng cùng hai khe cắm, một khe đơn chứa SIM 1, khe còn lại chứa SIM 2 và thẻ microSD. Cạnh phải máy chứa loa ngoài và nút nguồn. Cạnh dưới máy là nơi chứa cổng kết nối gồm jack 3.5mm và jack microUSB để sạc và truyền dữ liệu.

Nhìn chung, Galaxy A6 Plus (2018) với màn hình 6 inch tỉ lệ 18,5:9 (FullView) có giúp bề ngang máy nhỏ và dễ cầm, nhưng cũng không thể giúp bạn sử dụng máy bằng một tay, đây dù sao cũng là điều khá bình thường đôi với các smartphone màn hình lớn hiện nay.

Trải nghiệm

Điểm ấn tượng đầu tiên với máy dĩ nhiên phải là màn hình, với kích thước 6 inch và dùng panel Super AMOLED, Galaxy A6 Plus (2018) hiển thị màu sắc với độ rực cao. Tuy vậy với ảnh chụp, màn hình này thường cho cảm giác màu sắc rực hơn thực tế, và đôi khi chuyển ảnh để xem trên máy tính thì thường sẽ gặp tình trạng màu hơi nhạt hơn một chút.

Không trang bị phím điều hướng riêng, Galaxy A6 Plus (2018) bố trí 3 nút này bên trong màn hình cảm ứng. Và điểm mình thích là máy tự động ẩn các nút này khi vào các ứng dụng, điều này rất tiện lợi cho trải nghiệm. Nếu muốn dùng, bạn chỉ cần vuốt ngón tay từ phần cạnh lên một chút để mở dãy phím này, để khóa hẳn thì bạn bấm hai lần vào chấm tròn ở phía trái của thanh phím này.

Tương tự dòng cao cấp, Galaxy A6 Plus (2018) cũng đã hỗ trợ tính năng Always On Display với màn hình luôn hiển thị những thông tin cơ bản nhất dù là đang tắt. Các thông tin mà máy hiển thị là giờ, ngày tháng, thời lượng pin. Ngoài ra ở phía dưới nút Home của máy cũng hiển thị, và mình chỉ cần bấm hai lần vào nút này là có thể bật sáng màn hình để mở ứng dụng gọi điện hay chụp ảnh.

Và nếu có thiết lập mở khóa bằng khuôn mặt, bạn có thể mở khóa nhanh để thao tác tiếp với máy mà không cần phải kích hoạt bằng phím nguồn (phím cứng)

Ở trải nghiệm cài đặt vân tay, A6 Plus (2018) đưa cảm biến vân tay vào mặt lưng và phía dưới cụm camera. Mình trải nghiệm cài đặt và sử dụng thì cảm thấy cảm biến này có kích thước khá là nhỏ. Đây cũng là một điểm hay, thay vì quét vân toàn bộ ngón tay, mình chỉ cần cài đặt ở vùng nhận diện chỉ bằng 1/3 so với trước đây. Mình đã thử và nhận thấy việc nhận vân tay và mở khóa vẫn cho tốc độ tương tự.

Dùng vi xử lý lõi 8 của Qualcomm là Snapdragon 450, con chip này giúp A6 Plus (2018) hoạt động mượt mà, không làm hiện tượng lag giật trong lúc chơi game. Mình thử với game Asphalt 8: Airbone cho trải nghiệm khá, dù quá trình cài đặt có hơi chậm, nhưng chơi game vẫn rất tốt.

Đối với máy ảnh, Galaxy A6 Plus (2018) trang bị cụm camera kép với một cảm biến 16MP (F/1.7) và cảm biến 5MP(F/1.9). Camera có độ phân giải thấp hơn được đặt ở phía trên của máy, và thực tế chỉ làm nhiệm vụ khi chụp ảnh lấy nét động. Theo Samsung giải thích thì camera này có tác dụng hỗ trợ cho việc làm mờ hậu cảnh, đặc biệt khi chụp chân dung.

Mình thử trải nghiệm với ảnh chụp vật thể đơn giản, không có quá nhiều tiểu tiết (kiểu sợi tóc) thì thấy thuật toán làm mờ ảnh của A6 Plus (2018) ở mức 8/10, tuy vẫn có hiện tượng xóa nhầm nhưng biết hiệu chỉnh thanh trượt vẫn cho bức ảnh ưng ý.

Khả năng chụp ảnh với bokeh cho ra các biểu tượng bokeh nghệ thuật (Samsung gọi là Art Bokeh) như trái tim, hoa tuyết, máy bay… cũng được A6 Plus (2018) kế thừa từ dòng Galaxy S9 cao cấp. Theo hướng dẫn thì bạn chỉ cần đứng chụp ở một nơi mà hậu cảnh có nhiều bóng đèn (quán cafe chẳng hạn), khi đưa máy lên chọn chụp Lấy nét động, khi máy báo “lấy nét động sẵn sàng” thì bạn chụp và có thể chỉnh các hiệu ứng Art Bokeh như ý muốn. Mình đã thử thì thấy thuật toán nhận dạng bokeh này sẽ hiệu quả hơn với những bóng đèn nhỏ, với bóng đèn lớn thì máy không nhận diện để mở tính năng đổi thành các biểu tượng được.

Dưới đây là ảnh chụp từ Galaxy A6 Plus (2018)

Trang bị viên pin 3.500mAh, mình đã dùng máy từ khi đầy pin để chụp, chỉnh sửa ảnh, lướt facebook, xem YouTube ở màn hình sáng 50% tầm 1 tiếng, đọc tin tức từ trình duyệt chrome và sử dụng kết nối WiFi thường xuyên hơn 4G, máy cho thời gian hoạt động được đủ một ngày dài, mình rút sạc tầm sau 8 giờ sáng, đến hơn 8 giờ tối thì máy mới báo pin yếu.

Lời kết

Thoạt nhìn có thể Galaxy A6 Plus với mức giá 9 triệu đồng sẽ có phần thua kém các smartphone với cấu hình tương đương. Nhưng nếu cân đo đong đếm thì Samsung đã ưu ái cho các dòng smartphone Galaxy A và thậm chí dòng thấp hơn (J), với Galaxy A6 Plus là gói bảo hiểm đặc quyền, cũng như ưu đãi trên ứng dụng Quà tặng Galaxy để mua vé xem phim và cafe…

Lỗ hổng bảo mật từ quá khứ tái diễn trên thiết bị di động

Người gửi:

Nguyên

12/06/2018

Các nhà phát triển ứng dụng di động đang đi vào vết xe đổ của những người tiền nhiệm

Xem nhanh

Business logic (giải thuật hàm xử lý dữ liệu) nằm ở phía client… như năm 1999
Hàng triệu ứng dụng có khả năng bị ảnh hưởng
Các lỗ hổng bảo mật được tìm thấy trong ứng dụng ngân hàng và thương mại điện tử

Các nhà phát triển ứng dụng di động đang trải qua rắc rối tương tự những gì giới làm web gặp phải cuối thế kỷ trước khi xác thực đầu vào không chính xác dẫn đến nhiều lỗ hổng bảo mật nguy hiểm.

Business logic (giải thuật hàm xử lý dữ liệu) nằm ở phía client… như năm 1999

Trong một nghiên cứu được công bố đầu năm nay, Abner Mendoza và Guofei Gu, hai học giả từ Đại học Texas A&M (Mỹ), đã nêu lên vấn đề của các ứng dụng di động hiện tại vẫn bao gồm business logic (như xác nhận đầu vào người dùng, xác thực người dùng và ủy quyền) bên trong thành phần phía client trong code của họ, thay vì phần phía máy chủ của mình.

Tình trạng đáng tiếc trên khiến người dùng của các ứng dụng di động dễ trở thành mục tiêu tấn công tiêm tham số yêu cầu HTTP đơn giản (HTTP request parameter injection attacks). Việc này có thể dễ dàng được ngăn chặn nếu business logic của ứng dụng được nhúng bên trong thành phần của máy chủ.

Việc đặt business logic ở phía client không chỉ là sai lầm khi thiết kế ứng dụng, đây còn là lỗ hổng bảo mật rất lớn. Ví dụ: kẻ tấn công có thể phân tích một chương trình (đã cài đặt trên thiết bị của mình) và xác định định dạng yêu cầu web được gửi tới máy chủ của ứng dụng sau khi xác thực dữ liệu được nhập từ người dùng. Kẻ tấn công sau đó có thể sửa đổi một vài thông số của các yêu cầu này để đầu độc hành động mong muốn.

Hàng triệu ứng dụng có khả năng bị ảnh hưởng

Trong một bài nghiên cứu có tựa đề Mobile Application Web API Reconnaissance: Web-to-Mobile Inconsistencies & Vulnerabilities (Khảo sát ứng dụng di động Web API: Sự không nhất quán và các lỗ hổng bảo mật của giao thức Web-to-Mobile), Mendoza và Gu đã nghiên cứu cách tấn công “cổ lỗ sĩ” nhưng vẫn còn dùng được này.

Họ tạo ra một hệ thống tên là WARDroid để phân tích các ứng dụng di động trên diện rộng, xác định định dạng yêu cầu web của những chương trình này và tìm xem liệu phần mềm có dễ bị tấn công hay không.

Các nhà nghiên cứu đã thử nghiệm WARDroid trên một tập hợp 10.000 ứng dụng phổ biến ngẫu nhiên từ Cửa hàng Google Play.

“Chúng tôi đã phát hiện ra hàm có vấn đề trong các API được sử dụng trong hơn 4.000 ứng dụng, bao gồm 1.743 phần mềm sử dụng giao tiếp HTTP không được mã hóa”, họ cho biết.

Bên cạnh việc sử dụng WARDroid, Mendoza và Gu cũng phân tích thủ công 1.000 ứng dụng ngẫu nhiên từ danh sách được gắn cờ bởi hệ thống của họ, xác nhận rằng có tới 962 chương trình sử dụng API với các vấn đề về hàm hợp lệ.

Ngoại suy con số này ra toàn bộ Cửa hàng Google Play, hai học giả tin rằng hàng triệu ứng dụng có thể bị ảnh hưởng.

Các lỗ hổng bảo mật được tìm thấy trong ứng dụng ngân hàng và thương mại điện tử

Trong số ứng dụng có vấn đề với logic API có bao gồm một phần mềm ngân hàng. Mendoza và Gu cho biết họ có thể thay đổi thông tin giao dịch trên đó.

Tương tự, hai chuyên gia cũng tìm thấy các lỗ hổng logic hợp lệ trong ứng dụng thẻ quà tặng cho phép họ tải một tài khoản thử nghiệm với tiền để chi tiêu tại các cửa hàng khác nhau. Lỗ hổng logic xác nhận tương tự trong mô hình truyền thông của các ứng dụng được xây dựng bằng cách sử dụng SDK Shopify.

Lỗ hổng thứ hai này cho phép nhóm nghiên cứu mua sản phẩm với giá âm, tạo ra giảm giá bên trong các cửa hàng di động dựa vào Shopify.

“Bạn không bao giờ được tin đầu vào của client. Đây là một sai lầm khắc nghiệt mà lẽ ra chúng ta phải học được từ nền tảng web và các ứng dụng web”, Mendoza nói trên sân khấu trong khi trình bày nghiên cứu của mình tại Hội nghị chuyên đề IEEE về an ninh và bảo mật lần thứ 39, được tổ chức ở San Francisco (Mỹ)

Theo: Bleeping Computer

Nokia 6.1 với RAM 4 GB giá 355 USD ra mắt ở châu Âu

Người gửi:

Hoàng Anh

12/06/2018

Nokia 6.1 với RAM 4 GB giá 355 USD lặng lẽ ra mắt

Phiên bản Nokia 6.1 vừa ra mắt có bộ nhớ RAM cao hơn bản tiêu chuẩn và mức giá cũng nhỉnh đôi chút.

Theo Phone Arena, mẫu điện thoại từ HMD Global với phiên bản 4 GB RAM và 64 GB bộ nhớ trong vừa âm thầm ra mắt tại Đức. Trước đó, hãng từng giới thiệu phiên bản tiêu chuẩn với RAM 3 GB, bộ nhớ trong 32 GB.

Người hâm mộ thương hiệu smartphone Phần Lan tại Đức sẽ là những khách hàng đầu tiên được sở hữu sản phẩm Nokia 6.1 với giá 302 euro (tương đương 355 USD) qua nhà bán lẻ ComStern. Nếu mua qua hệ thống của Amazon Đức, mức giá sẽ là 323 euro (380 USD).

Dự kiến máy bắt đầu giao trong vài ngày tới. Thông tin từ trang Amazon cho hay thiết bị sẽ đến tay người dùng từ ngày 19/6.

Nokia 6.1 bản RAM 4 GB, bộ nhớ 64 GB chạy chip 8 nhân Snapdragon 630 của Qualcomm, màn hình 5,5 inch. Pin theo máy dung lượng 3.000mAh có thể giúp thiết bị hoạt động trong thời gian dài.

Sản phẩm là model mới nhất trong danh sách máy của HMD Global gia nhập dự án Android One khi chạy Android 8.1 Oreo nguyên gốc.

Hiện HMD Global vẫn chưa xác nhận thời gian mở bán sản phẩm này ở các thị trường khác. Trong khi đó, phiên bản RAM 3 GB đã bán quốc tế. Tại Việt Nam, model có giá tham khảo 5,99 triệu đồng.

Nokia 6 là smartphone đầu tiên mang thương hiệu Nokia do HMD Global sản xuất được tung ra thị trường năm 2017. Sau thành công của sản phẩm này, hãng tiếp tục ra mắt phiên bản Nokia 6 2018 (hay Nokia 6.1) với một số nâng cấp nhẹ và mức giá chênh lệch không đáng kể.

Một smartphone khác của HMD Global cũng đang được thị trường quốc tế chờ đợi là Nokia X6, mẫu điện thoại tai thỏ đầu tiên do đơn vị sản xuất. Model vừa ra mắt tại thị trường Trung Quốc cách đây không lâu.

Theo Phone Arena

Adblock Plus thêm tính năng chặn website theo dõi người dùng

Người gửi:

Hoàng Anh

12/06/2018

Adblock Plus thêm tính năng chặn website theo dõi người dùng

Phần mềm chặn quảng cáo Adblock Plus mới bổ sung tính năng chống theo dõi quá trình duyệt web trên trình duyệt Chrome và Firefox.

Theo The Next Web, Adblock vừa chính thức tham gia cuộc chiến chống lại các trang web theo dõi người dùng. Công ty mới cập nhật ứng dụng Adblock Plus cho phép người dùng ngăn chặn hành động vốn đang diễn ra “bình thản” trên hầu hết website ngày nay.

Đặc biệt, hành động mà Adblock Plus nhắm tới xuất phát từ các trang mạng xã hội. Một số nền tảng hiện nay theo dõi và tự động tạo một “hồ sơ ma” về người dùng thông qua các dữ liệu thu được dù họ không click chuột vào nội dung, thậm chí không cả việc đăng nhập trên bất cứ website nào.

Nổi bật nhất trong số những doanh nghiệp làm việc này thuần thục là Facebook. Giữa hàng tá câu hỏi được đưa ra cho CEO Mark Zuckerberg trong suốt hai phiên điều trần trước Quốc hội Mỹ là rất nhiều thắc mắc xoay quanh các hồ sơ ảo, hay còn gọi là “hồ sơ ma”.

Để sử dụng tính năng mới, người dùng Adblock Plus cần đăng ký vào danh sách chặn của chương trình trên trình duyệt web Chrome hoặc Firefox. Công ty cũng đang xem xét một danh sách trắng (whitelist) cho một số trang mạng xã hội nhất định.

Phát ngôn viên của đơn vị cho hay Apple là một trong những hình mẫu cho cơ chế bảo vệ người dùng mới. Trong số này có phương pháp chống dấu vân tay được giới thiệu tại WWDC 2018 vừa qua. Cụ thể, thiết bị macOS và iOS sau khi cập nhật máy lên hệ điều hành Mojave hoặc iOS 12 sẽ mặc định tính năng chặn mạng xã hội theo dõi và có thể mở với một số trang nhất định được lựa chọn.

Eyeo, công ty đứng sau Adblock đã giành thắng lợi trong một kiện hồi tháng 4, chống lại các nhà xuất bản nội dung Đức muốn cấm dịch vụ chặn quảng cáo mà đơn vị này cung cấp. Toà án Tối cao Đức đưa phán quyết rằng người dùng có quyền chặn bất kỳ quảng cáo nào mà họ không muốn thấy.

Theo TNW

Sàn giao dịch tiền ảo Hàn Quốc bị trộm gần 40 triệu USD

Người gửi:

Dzung Nguyễn

12/06/2018

Sàn giao dịch tiền ảo Hàn Quốc bị trộm gần 40 triệu USD

Coinrail, một sàn giao dịch tiền ảo tại Hàn Quốc, vừa bị ăn cắp gần 1/3 dự trữ tiền ảo, có giá trị lên tới gần 40 triệu USD.

Cuộc tấn công ngày 10/6 đã khiến Coinrail mất 30% dự trữ tiền ảo. Hiện tại, sàn giao dịch này chưa đưa ra bất kỳ ước tính thiệt hại nào nhưng theo trang tin Yonhap News, tổng giá trị của số tiền ảo bị ăn cắp xấp xỉ 37,2 triệu USD.

Trong khoảng 24h trước khi xảy ra cuộc tấn công mạng này, tổng giá trị giao dịch trên Coinrail đạt hơn 2,48 triệu USD và là một trong 100 sàn giao dịch tiền ảo lớn nhất thế giới, theo số liệu của CoinMarketCap. Tuy nhiên, đơn vị đã ngừng hoạt động ngay sau cuộc tấn công kèm theo thông báo.

“Một cuộc tấn công mạng vào hệ thống của Coinrail vừa xảy ra. Chúng tôi đang rà soát lại và một số đồng tiền ảo (Pundi X, NPXS) hiện được xác định là bị mất cắp”, đại diện sàn đăng trên Twitter.

Theo đó, sàn giao dịch khẳng định 70% dự trữ tiền ảo vẫn an toàn và được chuyển sang ví cứng (cold wallet) vì lý do bảo mật. Các giao dịch và hoạt động rút tiền sẽ trở lại bình thường ngay khi dịch vụ của Coinrail được ổn định.

Trong vụ tấn công, Pundi X bị ảnh hưởng lớn nhất với hơn hai tỷ đồng NPXS, tương đương gần 19,5 triệu USD, bị ăn cắp. Con số này chiếm 3% trong tổng lượng NPXS trên thị trường.

Vấn đề thực sự nằm ở số tiền ảo bị đánh cắp trong vụ việc. Coinrail cho biết đội ngũ nhân viên có thể khôi phục được 20% lượng tiền bị mất trộm bằng việc hợp tác với các sàn giao dịch khác, nhưng công ty vẫn phải đóng băng hoặc thu hồi lại số tiền đó.

Coinrail vẫn đang điều tra tung tích của 10% còn lại.

Theo The Next Web

Chủ tịch FCC: Chúng tôi bảo vệ sự tự do và cởi mở của Internet

Người gửi:

Nguyên

12/06/2018

Chủ tịch FCC: Chúng tôi bảo vệ sự tự do và cởi mở của Internet

Dưới đây là toàn văn bài phát biểu của Chủ tịch Ủy ban Truyền thông Liên bang Mỹ (Federal Communications Commission – FCC) Ajit Pai tại buổi công bố Lệnh Khôi phục tự do Internet (Restoring Internet Freedom Order – RIFO).

Tôi ủng hộ một mạng Internet miễn phí và cởi mở. Internet nên là một nền tảng mở, nơi bạn được tự do truy cập trang web mình muốn, nói và làm những gì bạn muốn, mà không cần phải xin phép bất cứ ai.

Theo Lệnh Khôi phục Tự do Internet của Ủy ban Truyền thông Liên bang, có hiệu lực vào tuần này, Internet sẽ là một nền tảng mở như vậy. Khuôn khổ hoạt động của chúng tôi sẽ bảo vệ người tiêu dùng và thúc đẩy truy cập Internet tốt, nhanh và cạnh tranh hơn.

Tầm nhìn của chúng tôi bao gồm việc tuyệt đối bảo vệ người tiêu dùng. Ví dụ, FCC trao quyền cho Ủy ban Thương mại Liên bang (Federal Trade Commission – FTC) để giám sát các nhà cung cấp dịch vụ Internet có dấu hiệu thực hiện các hành vi phản cạnh tranh hoặc không công bằng và lừa đảo.

Trong năm 2015, FCC đã tước bỏ thẩm quyền của FTC (cơ quan bảo vệ người tiêu dùng hàng đầu của Mỹ) đối với các nhà cung cấp dịch vụ Internet (ISP). Đây là một sự thiệt thòi cho người tiêu dùng và là một sai lầm mà chúng tôi đã khắc phục.

Bắt đầu từ tuần này, FTC sẽ một lần nữa có thể liên tục bảo vệ người Mỹ trong mọi hoạt động giao dịch Internet, và FCC sẽ làm việc song song với các đối tác tại FTC để đạt được điều đó.

Sự minh bạch cũng là một phần quan trọng trong khuôn khổ hoạt động của chúng tôi. Trong RIFO, FCC đã tăng cường quy tắc minh bạch để các nhà cung cấp dịch vụ Internet phải công khai thêm thông tin về hoạt động quản lý mạng. Họ được yêu cầu cung cấp thông tin này trên trang web chính thức hoặc trên website của FCC.

Thông tin sẽ cho phép người tiêu dùng đưa ra quyết định sáng suốt lựa chọn nhà cung cấp dịch vụ Internet nào là tốt nhất, đồng thời trao cho doanh nghiệp thông tin cần thiết khi họ phát triển sản phẩm và dịch vụ mới. Quy tắc minh bạch cũng sẽ giúp đảm bảo mọi hành vi có vấn đề của các ISP đều nhanh chóng được phát hiện và khắc phục.

Tại sao tôi tin rằng cách tiếp cận này có hiệu quả? Bởi vì đây là thành công đạt được nhờ nỗ lực song phương trong hai thập kỷ. Vào buổi bình minh của thương mại điện tử, Tổng thống Clinton và Đảng Cộng hòa đã nhất trí về một bộ khung để vận hành Internet.

Theo cách tiếp cận đó, Internet đã thực sự mở và miễn phí. Đầu tư mạng lưới đạt hơn 1.500 tỷ USD. Netflix, Facebook, Amazon và Google đã đi từ những công ty khởi nghiệp nhỏ trở thành “gã khổng lồ công nghệ” toàn cầu. Nền kinh tế Internet của Mỹ đã trở thành sự ghen tỵ của thế giới.

Nhưng sau đó vào năm 2015, FCC đã chọn một con đường khác và áp dụng các quy định nặng tay từ năm 1934 – được gọi là “Tiêu đề II” (Title II) – lên Internet. Đây là một quyết định sai lầm. Quy tắc được thiết kế độc quyền cho Ma Bell trong thời đại của điện thoại quay số là “chiếc đũa lệch” cho sự thay đổi lớn nhất của thời đại chúng ta.

Theo quyết định của FCC, đầu tư mạng giảm hàng tỷ USD – lần đầu tiên xảy ra bên ngoài suy thoái trong kỷ nguyên băng thông rộng.

Tác động đặc biệt gây hại cho các ISP nhỏ, những đơn vị không có khả năng chống chịu sự thay đổi quy định khủng khiếp. Các nhà cung cấp này thường phục vụ khu vực nông thôn và thu nhập thấp, những nơi cần truy cập Internet và cạnh tranh. Nhưng họ đã bị buộc phải sử dụng ngân sách hạn hẹp để tuân thủ quy định thay vì xây dựng băng thông rộng cho nhiều người Mỹ hơn.

Tuần này, chúng tôi sẽ chấm dứt cách tiếp cận đầy thiếu sót nói trên và cho phép ISP nhỏ tập trung nỗ lực cho việc triển khai băng thông rộng, kết nối nhiều người Mỹ với cơ hội số hơn và cung cấp nhiều sự cạnh tranh trên thị trường.

Cách tiếp cận sẽ rất tích cực cho người tiêu dùng. Ví dụ, gần đây tôi nghe nói từ một nhà cung cấp băng thông rộng ở vùng nông thôn Vermont có tên VTel. Họ nói rằng “cung cấp dịch vụ băng thông rộng giống dịch vụ điện thoại cũ không tạo ra bất kỳ khoản lợi nhuận nào để có thể đầu tư vào mạng lưới của mình. Trên thực tế, việc đó có tác động ngược lại”.

Công ty tiếp tục nói rằng bây giờ họ “khá lạc quan về tương lai, và hiện tại FCC là một lý do quan trọng cho sự lạc quan của chúng tôi.” Thật vậy, VTel vừa thông báo rằng họ đã đầu tư 4 triệu USD để nâng cấp dịch vụ 4G LTE và bắt đầu triển khai băng thông rộng di động nhanh hơn, tiến tới chuyển đổi sang 5G, thế hệ kết nối không dây tiếp theo.

Điểm mấu chốt là khung pháp lý của chúng tôi sẽ bảo vệ cả sự tự do và cởi mở của Internet, đồng thời mang lại cơ hội số cho nhiều người Mỹ hơn. Mục tiêu của FCC rất đơn giản: truy cập Internet tốt, nhanh và rẻ hơn cho người tiêu dùng Mỹ, những người sở hữu trải nghiệm trực tuyến của riêng họ.

Đây là những gì mà Lệnh Khôi phục Tự do Internet của FCC sẽ cung cấp.

Theo: Cnet

Theo dõi World Cup 2018 theo cách của Google

Người gửi:

Vũ Hoàng Hiếu

12/06/2018

Theo dõi World Cup 2018 theo cách của Google

World Cup 2018 sắp diễn ra và Google đã chuẩn bị sẵn sàng nhiều tính năng mới giúp người dùng theo dõi đầy đủ thông tin các trận đấu.

Các sản phẩm như Google Assistant, News, Trends và Maps đều được thay đổi để cải thiện trải nghiệm cho người dùng.

“Ông hoàng tìm kiếm” hiện đã làm rất tốt trong việc cập nhật thông tin các trận đấu thể thao. Thông thường, kết quả tìm kiếm liên quan đến World Cup 2018 sẽ mặc định là tin tức. Tuy nhiên, cập nhật mới sẽ hiển thị thêm các thẻ như bảng xếp hạng, số liệu thống kê, những cầu thủ đang được tìm kiếm nhiều trong suốt giải đấu.

Trước trận đấu, các thẻ về tin tức, đội hình, dự đoán khả năng chiến thắng từng đội sẽ được hiển thị. Video của mỗi trận cũng khả dụng trong ứng dụng Search trong vòng 30 phút trước khi tiếng còi kết thúc trận đấu vang lên.

Tính năng tuyệt vời nhất xuất hiện trong Google Search là các mốc thời gian chi tiết của trận đấu. Điều này tương tự như ứng dụng chuyên về thông tin bóng đá hay một trang tin tức. Những sự kiện quan trọng, số liệu, hình ảnh và nhiều thông tin khác cũng được Google cung cấp.

Ngoài ra, các cập nhật mới còn hỗ trợ người dùng nắm bắt được trận đấu khi đang làm việc khác với tính năng ghim tỷ số.

Nhấn nút “Pin live score” trong thẻ trận đấu khi tìm kiếm, các thông tin về tỷ số, màu cờ đội đang thi đấu, lượng thời gian đã trôi qua sẽ được hiển thị trong một “bong bóng” nổi lên. Người dùng có thể di chuyển hoặc bấm vào “bong bóng” để xem thêm thông tin hay đi đến ứng dụng Google đầy đủ.

Giao diện News cũng được thiết kế lại với các chức năng chuyên về bóng đá. Ứng dụng theo dõi World Cup 2018 cho Android sẽ có giao diện người dùng thân thiện với tỷ số trực tiếp, những pha nổi bật, kết quả và lịch thi đấu. Tuy nhiên cập nhật không khả dụng cho tất cả quốc gia mà chỉ giới hạn cho người dùng ở các nước như Anh, Đức, Pháp, Brazil, Mexico, Argentina, Peru, Colombia, Mỹ.

Google Trends sẽ cung cấp các bài viết nổi bật trong suốt giải đấu với thông tin tìm kiếm tương tác theo thời gian thực. Google Assistant cũng trả lời cho bạn thông tin về World Cup nếu được hỏi. Trình Doodles do các nghệ sĩ trong những nước tham gia thi đấu vẽ sẽ hiển thị với chủ đề World Cup trên web và ứng dụng.

Google Maps đồng thời cung cấp cho người dùng những địa điểm thú vị để xem trực tiếp. Tính năng Street View sẽ “dẫn” người xem dạo quanh những sân vận động sẽ diễn ra trận đấu tại Nga.

Cuối cùng, YouTube cũng giúp bạn theo dõi lại những trận cầu đã bỏ lỡ với video nổi bật từ các nhà đài của hơn 80 quốc gia. Người dùng ở Mỹ còn có thể xem World Cup trực tiếp qua YouTube TV hoặc ghi lại trận đấu với tính năng DVR.

1...1,3881,3891,390...2,014 Trang 1,389 của 2,014