Theo đó trang Lazada đang trưng mẫu Flash Plus 2 với giá chỉ khoảng 2,9 triệu, rất đáng chú ý khi máy có cảm biến vân tay, thiết kế kim loại và vi xử lý mạnh.
Ở lần giới thiệu hồi tháng 6 này, Flash Plus 2 được ấn định mức giá 3.199.000 và 3.899.000 đồng cho hai phiên bản bộ nhớ RAM 2/3GB, bộ nhớ trong 16/32GB.
Và để khởi động mùa mua sắm cuối năm, Flash Plus 2 đã có động thái giảm giá rất đáng kể, chỉ còn 2.759.000 và 2.879.000 đồng cho cả hai phiên bản.
Mức giá mới đã giúp máy trở nên hấp dẫn hơn cả khi sở hữu thiết kế kim loại, cảm biến vân tay, dùng chip xử lý Helio P10 (8 nhân, xung nhịp 1,6GHz), chip xử lý âm thanh NXP9890 và camera 5MP/13MP. Flash Plus 2 có màn hình 5.5 inch IPS Full HD (1080 x 1920 pixels), chạy hệ điều hành Android Marshmallow, sản phẩm có 2 màu là bạc và vàng.
Nhiều tin đồn gần đây cho thấy Apple đang xem xét loại bỏ nút Home cứng trên phiên bản iPad mới để thiết kế mặt trước liền mạch hơn.
Nút Home là biểu tượng của Apple trên các thiết bị chạy iOS, tuy vậy rất có thể thiết bị đầu tiên loại bỏ nút Home vật lí sẽ là iPad mới.
Trang 9to5Mac đăng tải một báo cáo xác nhận iPad 10.1-inch sắp tới sẽ không có nút Home vật lý, cho phép màn hình hiển thị lớn hơn trong khi nó có cùng một kích thước như iPad Pro 9.7-inch hiện nay. Thay vào đó, Apple có thể đưa chức năng nút Home vào trong màn hình như một số các nhà sản xuất điện thoại thông minh đã làm. Touch ID cũng sẽ được tích hợp luôn vào màn hình cảm ứng.
Theo báo cáo, iPad mới sẽ có viền bezels mỏng hơn, các nâng cấp bên ngoài sẽ làm tăng độ dày của máy. Trang Makotakara cho biết 10.9-inch sẽ dày 7,5 mm, bằng với iPad Air đầu tiên ra mắt từ năm 2013. Các linh kiện bên trong sẽ được bố trí lại hợp lí hơn để tạo ra không gian chứa pin lớn hơn và công nghệ màn hình hiển thị hỗ trợ Apple Pencil.Công nghệ Touch ID trên màn hình iPad mới
Trong báo cáo trước đây, nhà phân tích nổi tiếng Ming-Chi Kuo đã gợi ý rằng iPad mới này sẽ có một màn hình 10,5 inch. Nhưng trang Makotakara cũng có một hồ sơ liên quan đến phần cứng của Apple, và họ khẳng định nó sẽ là 10,9 inch.
Nếu những tin đồn này chính xác thì việc loại bỏ nút Home trên iPad mới sẽ dẫn đến nhiều thay đổi với các thiết bị trong tương lai của hãng. Việc Apple dự kiến sẽ ra mắt iPad trong nửa đầu năm 2017, nó có thể giúp người tiêu dùng dễ dàng làm quen với việc thay đổi này trước khi iPhone tiếp theo ra mắt.
iPhone 7 được giới thiệu với một nút Home vật lí có cảm ứng là bước giúp người dùng quen dần với sự thay đổi nút Home tương lai, có vẻ như iPad mới sẽ hoàn toàn loại bỏ nút Home vật lí.
Sáng nay 2/12, rất nhiều người dùng trên Facebook đã bắt đầu chia sẻ video Year In Review 2016 dù còn đến gần 1 tháng nữa mới hết năm.
Year In Review là tính năng Facebook sẽ tổng hợp lại những hình ảnh, bình luận của bạn trong suốt một năm qua để tạo ra video thống kê vui vẻ và đáng nhớ, chủ yếu là những hoạt động có nhiều sự tương tác đến từ bạn bè. Bạn đồng thời cũng có thể tự chọn những hình ảnh này theo ý muốn.
Hướng dẫn tạo video Year In Review 2016 trên Facebook
Huawei mới đây đã công bố bước đột phá lớn trong việc nghiên cứu công nghệ pin Li-ion khi sử dụng vật liệu graphene kéo dài tuổi thọ và có thể chịu được nhiệt độ cao.
Kết quả nghiên cứu này đã được Phòng Thí nghiệm Watt, một tổ chức trực thuộc Viện Nghiên cứu Trung ương của Huawei, công bố tại Hội nghị chuyên đề về Pin lần thứ 57 được tổ chức tại Nhật Bản.
Các kết quả nghiên cứu của Huawei cho thấy các công nghệ chịu nhiệt dựa trên vật liệu graphene mới cho phép pin Li-ion có thể duy trì chức năng của mình trong môi trường có nhiệt độ cao đến 60 độ C, cao hơn 10 độ C trên giới hạn nhiệt độ hiện tại. Tuổi thọ của pin Li-ion hỗ trợ vật liệu graphene cũng sẽ có thể tăng gấp đôi so với các loại pin Li-ion thông thường.
Tiến sĩ Yangxing Li, Giám đốc khoa học tại Phòng Thí nghiệm Watt, chỉ ra rằng có ba công nghệ đã đóng góp vào sự đột phá trong việc nghiên cứu pin Li-ion nhiệt độ cao hỗ trợ graphene. Đầu tiên, một phụ gia đặc biệt trong chất điện phân có thể loại bỏ các dấu vết nước và ngăn chặn các chất điện từ bốc hơi ở nhiệt độ cao.
Thứ hai, vật liệu NMC tinh thể lớn đã được điều chỉnh để sử dụng cho cực âm, cải thiện sự ổn định nhiệt của bột cực âm (cathode). Và thứ ba, vật liệu graphene giúp làm mát hiệu quả hơn cho pin Li-ion.
Tiến sĩ Li cho biết, “Chúng tôi đã thực hiện các thí nghiệm nạp và xả trong một môi trường nhiệt độ cao. Các thí nghiệm cho thấy khi các thông số làm việc là như nhau, pin Li-ion nhiệt độ cao hỗ trợ vật liệu graphene sẽ mát hơn 5 độ C so với pin Li-ion hiện tại. Pin graphene vẫn còn lại hơn 70% công suất sau khi nó được sạc 2.000 lần ở nhiệt độ 60 dộ C. Loại pin này chỉ giảm đi chưa đến 13% công suất sau khi nó được giữ trong môi trường nhiệt độ 60 độ C trong 200 ngày”.
Các kết quả nghiên cứu của Huawei sẽ định hình lại các hệ thống lưu trữ của trạm thu phát sóng di động (BTS). Trong các khu vực có nhiệt độ cao, các trạm BTS ngoài trời sử dụng pin Li-ion nhiệt độ cao dùng vật liệu graphene có thể có tuổi thọ làm việc lâu hơn bốn năm. Những loại pin này cũng đảm bảo cho các phương tiện giao thông chạy điện đi được quãng đường dài hơn trong mỗi lần sạc ở nhiệt độ cao.
Chúng cũng có thể đảm bảo hoạt động an toàn cho máy bay không người lái, phương tiện thường tạo ra một lượng nhiệt đáng kể. Tại Hội nghị chuyên đề về pin lần thứ 56 cũng được tổ chức tại Nhật Bản vào năm 2015, Phòng Thí nghiệm Watt của Huawei đã tiết lộ về công nghệ sạc nhanh, giúp sạc đầy tới 48% pin 3000mAh chỉ trong 5 phút.
Công nghệ này đang được ứng dụng rộng rãi ngày nay. Theo Tiến sĩ Li, Huawei đã thương mại hóa các loại pin sạc nhanh và sẽ công bố một điện thoại di động sạc siêu nhanh vào cuối tháng 12 này.
Video pin Li-ion nhiệt độ cao dùng vật liệu graphene của Huawei
Cửa hàng VinPro+ ở số 598 Trường Chinh, P.13, Tân Bình sau khi đóng cửa một thời gian bỗng thay bảng hiệu của FPT Shop từ khoảng giữa tháng 11, đến thời điểm viết bài này thì cửa hàng của FPT Shop đã đi vào hoạt động.
Cửa hàng VinPro+ lúc đóng cửa, sau đó trở thành FPT Shop – Ảnh: Hải Đăng
Sự trùng hợp này củng cố thêm các nghi vấn về việc Vingroup (chủ sở hữu VinPro+) có góp vốn vào chuỗi bán lẻ của FPT sau khi tập đoàn FPT tuyên bố tìm nhà đầu tư cho FPT Retail (công ty mẹ của FPT Shop) và FPT Trading.
Từ tháng 3, đại diện FPT Shop chính thức thừa nhận họ đang tìm kiếm nhà đầu tư có tiềm lực để phát triển kinh doanh, sau khi Chủ tịch tập đoàn là ông Trương Gia Bình đánh tiếng thoái vốn ở mảng bán lẻ từ cuối năm 2015.
Việc thoái vốn khỏi mảng bán lẻ được FPT cho biết sẽ thực hiện xong trong năm nay, trong bối cảnh chỉ còn đúng một tháng nữa sẽ hết năm 2016.
Trong khi đó, VinPro+ là mô hình kinh doanh sản phẩm công nghệ mới được Vingroup mở được hơn một năm cho đến lúc tập đoàn này quyết định chuyển đổi mô hình kinh doanh, đóng cửa các cửa hàng bên ngoài trung tâm thương mại Vincom từ tháng 9. Việc một tập đoàn giàu tiềm lực như Vingroup từ bỏ mô hình bán lẻ hàng công nghệ chỉ sau hơn một năm khiến nhiều người không tin họ thất bại, mà đã tìm ra được hướng đi mới.
Khả năng Vingroup đầu tư vào FPT Shop được nhiều người phỏng đoán, và cho rằng thông tin này sẽ được công bố vào tháng 11, tuy nhiên đến nay sự việc vẫn chưa sáng tỏ.
Trả lời ICTnews hôm nay, đại diện Vingroup cho biết không hề có việc tập đoàn này góp vốn vào FPT Shop. Ông cho biết một số cửa hàng VinPro+ sau khi chuyển đổi kinh doanh thì đóng cửa và cho FPT thuê lại địa điểm làm cửa hàng (do hợp đồng thuê địa điểm còn thời hạn).
FPT Shop từ chối bình luận về việc Vingroup có đầu tư vào hệ thống của họ hay không. Về việc tìm nhà đầu tư, đại diện FPT Shop và tập đoàn FPT nói với ICTnews rằng thương vụ có thể không chốt kịp trong năm nay.
HTC đã gửi thông cáo chính thức ra mắt và lên kệ phiên bản HTC Desire 10 Pro cao cấp nhất (RAM/bộ nhớ trong là 4/64GB)
Được truyền cảm hứng từ nghệ thuật Art Deco, HTC Desire 10 Pro mang phong cách sang trọng, hiện đại, độ cứng cáp và hoàn thiện cao, khung kim loại với các đường viền sáng bóng, nổi bật.
Desire 10 Pro: Máy ảnh selfie panorama 150 độ
Camera trước 13MP với chế độ panorama góc siêu rộng 150 độ trên Desire 10 Pro là bước đột phá trong trải nghiệm chụp ảnh selfie. Với cảm biến vân tay đặt ở phía sau, việc selfie thật dễ dàng và thuận tiện chỉ với một chạm. Người dùng còn có thể selfie bằng giọng nói, trang điểm trực tiếp hoặc hẹn giờ chụp tối đa đến 10 giây để chuẩn bị sẵn sàng cho những bức ảnh đẹp lung linh.
Máy ảnh chính với độ phân giải 20MP và khả năng tuỳ chỉnh như máy ảnh chuyên nghiệp DSLR, giúp bạn có thể cài đặt thông số dễ dàng, mang đến những trải nghiệm chụp ảnh tốt nhất. Tính năng ổn định hình ảnh điện tử – Electronic Image Stabilization giúp những thước phim mượt mà, hạn chế rung nhoè; chế độ HDR tự động giúp kết hợp nhiều bức ảnh lại với nhau để tạo ra một bức ảnh rõ nét ngay cả trong điều kiện ánh sáng yếu hoặc ngược sáng. Tốc độ chụp ảnh và lấy nét của Desire 10 pro cũng cực nhanh nhờ khả năng lấy nét bằng laser.
Thiết kế kim loại mạnh mẽ
HTC Desire 10 Pro sở hữu viền kim loại màu vàng tinh tế có độ tương phản cao, tôn lên đường nét và làm nổi lớp tráng mờ của điện thoại. Đường viền mạnh mẽ và sáng bóng ôm lấy các cạnh cùng màn hình tràn mặt kính 5.5 inch Full HD (1080p) cực sống động. HTC Desire 10 Pro có 4 tuỳ chọn màu sắc là Stone Black (Đen Mạnh mẽ), Polar White (Trắng Thanh lịch), Royal Blue (Xanh Hoàng gia) và Valentine Lux (Xanh Tình yêu)
Lưng máy được tích hợp bộ phận cảm biến vân tay cực nhạy, vô cùng thuận tiện trong việc bảo vệ dữ liệu an toàn, đồng thời cho phép bạn nhanh chóng mở khóa chỉ bằng cách chạm ngón tay. Cảm biến của máy có thể nhận ra dấu vân tay của bạn từ mọi góc độ và vị trí.
Cấu hình và khả năng lưu trữ
HTC Desire 10 Pro mang lại nhiều không gian lưu trữ dữ liệu với RAM 4GB và bộ nhớ trong 64GB. Máy cũng hỗ trợ thẻ nhớ ngoài lên tới 2TB.
Thêm vào đó, Desire 10 Pro sử dụng chip lõi tám 64-bit, pin gắn trong dung lượng 3.000mAh, máy cũng có công nghệ âm thanh HTC BoomSound mang lại chất lượng âm nhạc hoàn hảo qua tai nghe.
Chương trình bán hàng kèm ưu đãi
HTC Desire 10 Pro sẽ có mặt trên các cửa hàng điện thoại di động trên toàn quốc vào ngày 02/12/2016 với giá bán lẻ: 7.990.000 VNĐ.
HTC cũng phối hợp với các cửa hàng bán lẻ trên toàn quốc như Thế Giới Di Động, Viễn Thông A, Nguyễn Kim, VinPro, Viettel Stores, Hoàng Hà, HNam, CellphoneS, Nhật Cường, Mai Nguyên, Hoàng Hải, Pacific, Toàn Cầu, Kiên Anh và một số cửa hàng khác để triển khai chương trình đặt hàng trước với nhiều quà tặng hấp dẫn lên tới hàng triệu đồng.
Huawei GR5 2017 là chiếc smartphone tầm trung gây ấn tượng bởi tích hợp camera kép, pin dung lượng khủng cùng cảm biến vân tay rất nhạy.
Chiều nay 1/12 tại TP.HCM, nhóm kinh doanh tiêu dùng của Huawei đã chính thức giới thiệu đến thị trường Việt Nam chiếc smartphone Huawei GR5 2017. GR5 2017 sở hữu nhiều cải tiến vượt bậc so với các sản phẩm trước đó dành cho phân khúc tầm trung như cụm camera kép, vân tay nhạy cùng dung lượng pin lớn.
Huawei GR5 2017: camera kép cho sự khác biệt trong chụp ảnh
Hai camera sau của Huawei GR5 2017 với độ phân giải lần lượt 12MP và 2MP kết hợp để lấy nét tự động chỉ trong 0,3 giây, giúp trường ảnh sâu hơn, tạo những bức chân dung đẹp với hiệu ứng Bokeh và góc chụp rộng mà ống kính đơn truyền thống không thể làm được. Với kích thước điểm ảnh 1,25micromet, Huawei GR5 2017 giúp chụp ảnh rõ hơn trong điều kiện thiếu sáng, tích hợp thêm tính năng chụp ảnh nhanh ultra-snapshot để đem lại những bức ảnh sắc nét trong tích tắc.
Đối với camera trước, Huawei GR5 2017 có chế độ làm đẹp 10 cấp độ, trang điểm tự động. Với độ phân giải 8MP, camera trước của máy có góc rộng 78 độ và ống kính 4P, có khả năng quay video 1080p và selfie dạng video.
Dung lượng pin cao, vân tay nhạy
Huawei GR5 2017 được cho biết có khả năng hoạt động liên tiếp trong 1,5 ngày cả với cường độ sử dụng cao nhờ viên pin đến 3340mAh cùng công nghệ tiết kiệm năng lượng thông minh. Máy hoạt động dựa trên vi xử lý HiSilicon Kirin 655, được tích hợp công nghệ Android M Dose mới nhất và ba chế độ tiết kiệm điện năng, cho hiệu suất cân bằng và phù hợp nhiều nhu cầu khác nhau.
Tích hợp cảm biến vân tay thế hệ 3.0 với khả năng nhận diện chính xác 360 độ, Huawei GR5 2017 cho phép người dùng mở khóa màn hình chỉ trong 0,3 giây bất kể tay khô hoặc ẩm. Nhờ vào cảm biến vân tay đa năng này, người dùng có thể thực hiện nhanh việc chụp ảnh hay trả lời cuộc gọi chỉ bằng một thao tác chạm. Tất cả thông tin về dấu vân tay được lưu trữ với độ bảo mật cao nhất nhờ vào chip lưu trữ độc lập (RPMB) của Huawei GR5 2017.
Ông Shawn Shu, tổng Giám đốc Khối Kinh doanh tiêu dùng Huawei Việt Nam cho biết “Camera kép đang mở ra một kỷ nguyên mới cho nhiếp ảnh trên smartphone. Và giờ đây, công nghệ này không còn “độc quyền” trên các dòng sản phẩm cao cấp. Với Huawei GR5 2017, Huawei mong muốn tất cả người dùng đều có thể trải nghiệm sức mạnh và tính năng chụp ảnh chuyên nghiệp chỉ trên một thiết bị di động vừa túi tiền.”
Huawei GR5 2017 với mức giá 5.990.000 VNĐ chính thức ra mắt thị trường Việt Nam từ ngày 1/12/2016 với phiên bản màu vàng. Màu xám sẽ có mặt tại Việt Nam vào dịp Giáng Sinh và phiên bản màu hồng sẽ tiếp tục ra mắt thị trường Việt Nam nhân dịp Quốc tế phụ nữ 8/3.
Ưu đãi đặt hàng Huawei GR5 2017 qua Thế giới di động
Nhân dịp này, Huawei cũng giới thiệu chương trình đặt hàng trước qua Thế Giới Di Động. Cụ thể từ ngày 2-9/12/2016, người dùng tham gia đặt hàng Huawei GR5 2017 tại địa chỉ: https://www.thegioididong.com/huawei-gr5-2017 sẽ nhận được gói quà tặng gồm:
Sạc dự phòng 5000 mAh
Loa Bluetooth
Gậy tự sướng
Bên cạnh đó Thế Giới Di Động cũng áp dụng chính sách trả góp 0%
Galaxy J5 Prime được Samsung tung ra thị trường cùng với ưu đãi khi đặt hàng trực tuyến từ ngày 7-21/12, giao hàng từ 22/12 với giá bán lẻ 4.990.000 đồng.
J5 Prime là sản phẩm thứ 2 trong dòng Galaxy J Prime được Samsung giới thiệu vào dịp cuối năm 2016, với thiết kế tinh tế và thừa hưởng những tính năng mới nhất của dòng Galaxy J. Những điểm đáng chú ý trên Samsung Galaxy J5 Prime gồm:
Thiết kế kim loại kết hợp kính 2.5D Gorilla Glass cho vẻ bề ngoài sang trọng.
Camera sau 13MP (f/1.9) và camera trước 5MP (f/2.2), cho ảnh chụp sáng rõ và chi tiết hơn, máy có nhiều chế độ chụp giúp chụp ảnh đẹp và dễ dàng.
Chế độ bảo mật bằng vân tay một chạm.
Màn hình 5.0 inch HD hiển thị sắc nét, cho góc nhìn rộng, sáng và tiết kiệm năng lượng.
Chế độ hậu mãi với nhiều ưu đãi thiết thực: Chế độ S bike giúp lái xe an toàn hơn; gói Quà Tặng Galaxy; Ứng dụng Smart Switch của Samsung giúp chuyển đổi dữ liệu thông minh và nhanh chóng…
Galaxy J5 Prime được bán ra với hai màu là Đen và Vàng Trắng với giá bán lẻ 4.990.000 đồng.
Ưu đãi đặc biệt khi đặt online Samsung Galaxy J5 Prime
Samsung phối hợp cùng các cửa hàng bán lẻ trên toàn quốc thực hiện chương trình ưu đãi đặc biệt cho người dùng mua sản phẩm theo dạng đặt hàng trực tuyến (online).
Cụ thể, từ ngày 7–21/12/2016, khi đặt hàng trước Galaxy J5 Prime tại các website thuộc các cửa hàng bán lẻ, người dùng sẽ được nhận quà tặng hoặc voucher trị giá đến 1 triệu đồng.
Bộ nhớ trong: 16GB; RAM: 2GB
Hỗ trợ thẻ nhớ đến 256GB
Kích thước
142.8 x 69.5 x 8.1mm
Pin
2.400 mAh, hỗ trợ tính năng Siêu tiết kiệm pin
Bảo mật
Bảo mật vân tay 1 chạm
Các website bán lẻ nhận áp dụng chương trình ưu đãi gồm có: Thế Giới Di Động, Viễn Thông A, FPT Shop, Viettel Store, Nguyễn Kim, CellphoneS, TechOne, Hoàng Hà Mobile, Nhật Cường, Mediamart, Siêu thị điện máy HC, Trần Anh, Pico, Điện máy chợ lớn, Lazada, Vnexpresshop và Sendo
Chỉ trong 3 ngày từ 2-4/12, Samsung Gear Fit 2 từ mức 3.990.000 sẽ giảm còn 1.990.000 VNĐ với số lượng bán ra được tiết lộ là khá hạn chế.
Samsung Gear Fit 2, chiếc đồng hồ thông minh dòng Fit mới nhất của Samsung bất ngờ được vài hệ thống siêu thị tung chương trình giảm giá một nửa, từ mức gần 4 triệu xuống còn 2 triệu đồng. Chương trình chỉ áp dụng trong 3 ngày đầu tháng 12 tới, từ 2-4/12.
Mai Nguyên và CellphoneS là hai trong số các hệ thống sẽ bán Samsung Gear Fit 2 giảm giá.
Mặc dù chỉ áp dụng trong 3 ngày nhưng đây là dấu hiệu cho thấy chiếc smartwatch này sẽ được giảm giá sau đó. Đây cũng có thể là động thái đẩy kích thích mua sắm cuối năm của Samsung.
Samsung Gear Fit 2 trong sự kiện khai trương showroom Samsung
Trước khi giảm giá Gear Fit 2, Samsung từng có các đợt giảm giá sốc kéo dài vài ngày cho các dòng smartwatch. Gần đây nhất là đợt giảm giá Samsung Gear Classic từ 7.490.000 đồng xuống hơn 4 triệu đồng. Trước đó, chính Gear Fit cũng giảm từ gần 4 triệu đồng xuống còn hơn 2 triệu đồng.
Gear Fit 2 là bản nâng cấp từ Gear Fit, có màn hình rộng hơn nhưng ngắn hơn, cấu hình tăng lên. Gear Fit là vòng tay thông minh có thể hoạt động độc lập, hoặc kết nối với điện thoại Android. Ngoài việc hiển thị đồng hồ, các cuộc gọi và tin thông báo, đồng hồ này còn đo bước chân, đo nhịp tim…
Theo ông Mai Triều Nguyên – Giám đốc chuỗi cửa hàng Mai Nguyên – việc giảm giá 50% này của chiếc Gear Fit 2 là sự lựa chọn rất tốt, ông cũng cho biết sản phẩm này sẽ có số lượng bán ra rất ít. Đây là cơ hội tuyệt vời cho người dùng muốn sắm một thiết bị đeo thông minh để có thể tập thể dục và theo dõi sức khỏe.
Không chỉ hacker mũ đen mới đạt trình độ cao, trường hợp chính đội ngũ chuyên gia bảo mật (hacker mũ trắng) tấn công ngược lại mới đây đã khẳng định điều này
Cuối tuần trước, dữ liệu trong hệ thống giao thông công cộng MUNI của San Francisco, Mỹ đã bị hacker tấn công và mã hóa. Tin tặc này để lại lời nhắn đe dọa và đòi 100 bitcoin (khoảng 73.000 USD) tiền chuộc, mọi liên lạc sẽ được thực hiện qua một địa chỉ email.
Thế nhưng, dựa vào địa chỉ email này, một chuyên gia bảo mật đã hack ngược lại được kẻ tấn công.
Những thông tin bất ngờ từ email kẻ tấn công:
Trong lời nhắn với nội dung tống tiền, kẻ tấn công đã để lại địa chỉ email [email protected] để các nhà quản lí của MUNI có thể liên lạc, dàn xếp chi trả tiền chuộc. Một chuyên gia bảo mật đã thử truy cập địa chỉ email này bằng cách đoán câu trả lời bí mật mà hacker sử dụng khi quên mật khẩu, và may thay anh đã thành công.
Toàn bộ nội dung hòm thư của tin tặc đã được anh ta chia sẻ với một chuyên gia khác – anh Brian Krebs – để công khai một vài chi tiết của vụ việc, với yêu cầu không công khai danh tính của mình.
Theo như thông tin trong phần hộp thư thì có vẻ như trước đó vài ngày, kẻ tấn công này đã kiếm thành công 45.000USD theo cách tương tự, với nạn nhân là một hãng sản xuất của Mỹ. Nhưng cũng theo thông tin trong các email, một công ty xây dựng Trung Quốc trên đất Mỹ – China Construction of America Inc. – có vẻ đã thành công trong việc “mặc cả” với hacker này khi chỉ phải trả 24 bitcoin thay vì yêu cầu 40 bitcoin ban đầu.
Nhà nghiên cứu bảo mật ẩn danh của chúng ta đã truy cập vào được một địa chỉ email khác của kẻ tấn công là [email protected], chính từ đó anh đã thống kê số tiền mà tin tặc này kiếm được trong những ngày gần đây là vào khoảng 140.000USD. Con số thực tế có thể lớn hơn rất nhiều, vì kẻ tấn công có thói quen thay đổi địa chỉ email và địa chỉ bitcoin liên tục, còn chuyên gia bảo mật chỉ mới truy cập được một vài địa chỉ trong số đó.
Tin tặc thực hiện việc mã hóa máy chủ nạn nhân như thế nào?
Một địa chỉ email khác của kẻ tấn công là [email protected] lại khiến chuyên gia bảo mật này gặp khó khăn và không thể thâm nhập được. Theo một vài tìm kiếm trên Internet, email này xuất hiện trong một chuỗi các yêu cầu trợ giúp từ các nạn nhân của một vài ransomware, ví dụ như Mamba và HDD Cryptor.
Nếu nhìn lại tin nhắn tin tặc này để lại trên hệ thống của MUNI một chút (ảnh trên), trong đó có đoạn “ID: 601”. Điều này gợi ý việc tin tặc sử dụng một hệ thống máy chủ để quét toàn bộ các máy có thể nhằm phát hiện ra lỗ hổng có thể thâm nhập rồi tự động lây lan, chiếm quyền sử dụng máy và cuối cùng là mã hóa dữ liệu rồi để lại thông tin đòi tiền chuộc với nội dung tự động, đồng thời thông báo lại cho kẻ tấn công. Bạn có thể nhìn một thông báo để lại bởi ransomware Mamba trong hình dưới, điều này cho thấy kiểu cách là hoàn toàn tương tự.
Giả thiết này được khẳng định khi The Verge thử liên lạc với tin tặc và nhận được câu trả lời có đại ý rằng phần mềm (ransomware) của họ chạy một cách tự động, giải thích rằng hệ thống của MUNI vẫn sử dụng một phiên bản Windows Server 2000 sơ sài kém bảo mật và đã bị phần mềm của họ tìm ra.
Theo một chuyên gia khác, anh Alex Holden, người chịu trách nhiệm bảo mật của hãng Hold Security Inc, thì có vẻ như những phần được tin tặc nhắm đến nhiều nhất là một lỗ hổng trong các hệ thống của Oracle được biết đến với tên gọi “weblogic unserialize exploit”, có trong cả hệ thống quản lí Primavera được sử dụng phổ biến trong nhiều tập đoàn tại Mỹ.
Chân dung tin tặc: kẻ xấu hay người tốt?
Trở lại với các thông tin từ email của tin tặc, có vẻ như hắn thường định kì đưa ra lời đề nghị giúp các nạn nhân bảo mật hệ thống của mình một cách tốt hơn, tất nhiên là có tính phí – thường là chỉ ở mức một vài bitcoin.
Cụ thể như trong một trường hợp xin phép ẩn danh, một nạn nhân đã chi trả hơn 20 bitcoin cho tin tặc cũng đã trả thêm nữa để biết cách vá lỗ hổng bảo mật mà hắn thâm nhập. Hacker này sau đó đã đưa ra một liên kết hướng dẫn, đồng thời yêu cầu nạn nhân cài đặt một bản vá lỗi nghiêm trọng cho ứng dụng Java thuộc hệ thống của công ty này.
Hắn viết: “Đọc kĩ thông tin này và cài đặt bản vá trước khi kết nối lại server với Internet.”. Thật khó có thể tin đây lại chính là kẻ đe dọa sẽ phá hỏng toàn bộ dữ liệu của nạn nhân trong vòng 48 giờ nếu không nhận được chi trả. Có vẻ như hắn là dạng người chỉ quan tâm đến tiền.
Bitcoin có vẻ như là thứ duy nhất mà kẻ tấn công quan tâm. Hắn thường đòi 1 BTC cho 1 server bị mã hóa
Chúng ta chưa thể biết rõ danh tính của hacker này, thế nhưng theo nhiều thông tin, có vẻ như hắn đang sinh sống tại Iran hoặc gần đó. Theo thống kê, hacker này đã sử dụng tới hơn 300 địa chỉ Internet khác nhau để quản trị server tấn công, và số lượng địa chỉ Iran được sử dụng nhiều nhất.
Tất nhiên có thể đây là một hành động che đậy có chủ ý, thế nhưng, dựa vào log các nạn nhân trên server tấn công với một vài ghi chú của tin tặc mà chuyên gia bảo mật tìm được, thì ngôn ngữ hắn sử dụng rất có thể là một dạng của tiếng Farsi hoặc Persian – ngôn ngữ phổ biến nhất tại Iran và các nước Trung Đông.
Thêm vào đó, tên người sử dụng (user) trên server tấn công cũng là những cái tên Trung Đông như “Alireza” hay “Mokhi”. “Alireza” rất có thể được lấy từ cái tên Ali Reza, một họ phổ biến dựa trên tên một hậu duệ của nhà tiên tri Muhammad của đạo Hồi.
Những điều bạn nên làm để bảo vệ bản thân và công ty của mình:
Những thông tin lấy được từ hacker này đã cho chúng ta thấy những cuộc tấn công ransomware nguy hiểm, có thể khiến kẻ tấn công trục lợi nhiều đến mức nào. Tuy thế, nạn nhân chính trong câu chuyện của chúng ta, hệ thống trực thuộc Sở Giao thông Thành phố San Francisco (SFMTA), lại không có kế hoạch trả khoản tiền này.
Phát ngôn viên Paul Rose của SFMTA cho hay: “Chúng tôi có một đội ngũ IT có thể phục hồi (restore) toàn bộ các hệ thống và đó là điều mà họ đang làm. Các bản sao lưu hệ thống hiện có cho phép hầu hết các máy tính của chúng tôi có thể hoạt động bình thường ngay sau khi thực hiện backup. Tất cả các máy còn lại cũng sẽ được phục hồi hoạt động trong 2 ngày nữa.”.
Hãy luôn coi trọng việc backup và thực hiện một cách đầy đủ, an toàn
Trường hợp của SFMTA đã cho chúng ta thấy một bài học: việc thường xuyên sao lưu đầy đủ toàn bộ dữ liệu có thể sẽ giúp bạn tiết kiệm được một khoản tiền kha khá (73.000 USD là con số lớn đấy chứ?).
Bạn cũng cần phải cô lập bản sao lưu của mình một chút, những bản sao lưu cũng có thể bị mã hóa bởi ransomware, nên điều quan trọng ở đây là bản sao lưu không được phép kết nối với các máy tính và mạng máy tính mà nó chịu trách nhiệm sao lưu. Bạn hoàn toàn có thể lưu trữ bản sao lưu trên hệ thống điện toán đám mây hay đơn giản hơn là tạo bản sao lưu được lưu trữ offline.
Cuối cùng, dựa vào những gì mà vị chuyên gia bảo mật của chúng ta làm để tìm được những thông tin bên trên, chắc bạn cũng có thể thấy tính lỏng lẻo của hệ thống câu hỏi bảo mật tưởng chừng rất an toàn. Bạn nên tránh sử dụng các dịch vụ cho phép bất cứ ai đặt lại mật khẩu của mình khi trả lời được câu hỏi bảo mật.
Trong trường hợp không tránh khỏi việc này, lời khuyên dành cho bạn là đừng trả lời thật những câu hỏi này mà hãy gõ vào một thông tin không liên quan mà chỉ mình bạn biết. Điều này sẽ giúp thông tin của bạn an toàn hơn trên Internet
