Cúp C1, Champions League: Juventus 0

Đề tài viết thư UPU năm nay không phải dễ triển khai, nhưng bài của bạn Nguyễn Thị Bạch Dương đã làm được. Bài thi vào vai bức thư nổi tiếng mà biên tập viên Francis Pharcellus của tờ báo The Sun ở Mỹ viết trả lời cô bé Virginia O'Hanlon để thuyết phục rằng ông già Noel là có thật.

Từ đó bài thi đã triển khai một cách rất tốt để truyền tải về ý nghĩa cao cả thực sự của câu chuyện ông già Noel đối với trẻ em, dù cũng không cần tìm câu trả lời ông già Noel có thật hay không. Hoàn toàn có thể dự đoán bài viết thư UPU về trẻ em và dành cho trẻ em này sẽ trở thành hiện tượng mạng trong thời gian tới.

Dưới đây ICTnews sẽ giới thiệu bài giải nhất của cuộc thi viết thư UPU lần thứ 47 năm 2018.

Bức thư giải nhất UPU lần thứ 47 năm 2018

"Ở một nơi nào đó, đêm Noel năm 2017

"Jingle bells, jingle bells, jingle all the way!"…

Khúc nhạc Giáng sinh rộn ràng vang lên và tôi ở đây viết bức thư này cho bạn.

Về cơ bản, tên ứng dụng khá vô nghĩa và sai cấu trúc (viết hoa, dấu câu). Ngoài ra, trong chi tiết ứng dụng, mục nhà phát triển được ghi vỏn vẹn “Ngan Vo Thi Thuy” chứ không phải là một công ty về bảo mật nào đó. Điều này dấy lên mối nghi ngại về tính bảo mật của phần mềm.

Theo đó, mục Mô tả (Description) được viết khá sơ sài và không liên quan gì đến chức năng của ứng dụng. Các đánh giá cũng bị giả mạo với 5 sao cùng những nhận xét "vô hồn".

Theo Sensor Tower, “Mobile protection :Clean & Security VPN” nằm trong top 20 ứng dụng có thu nhập tăng trưởng nhanh nhất từ ngày 20/4. Chỉ trong 2 tháng, ứng dụng đã có hơn 50.000 lượt tải về, kiếm hơn 80.000 USD mỗi tháng bằng cách lừa người dùng.

Những hành vi lừa đảo

Johnny Lin đã cài thử phần mềm trên điện thoại và chạy thử.

Trên màn hình xuất hiện dòng chữ “This app need to cccess to your Contact to scan your Contact first.” (access viết thiếu chữ ‘a’) để yêu cầu cấp quyền truy cập vào danh bạ của mình. Ứng dụng còn thông báo thiết bị gặp nguy hiểm, mời gọi các trò chơi và lừa đảo người dùng phải trả 99,99 USD cho việc đăng kí gói bảo vệ điện thoại vô tác dụng.

Nhằm kiếm tiền quảng cáo

Vì sao ứng dụng kiểu này lại kiếm được hơn 80.000 USD một tháng? Ở mức 400 USD/tháng cho mỗi người, chỉ cần ứng dụng lừa được khoảng 200 người thì số tiền 80.000 USD/tháng, hoặc 960.000 USD/năm trở nên khá nhẹ nhàng.

Ngoài ra, khi tìm kiếm các từ khóa như virus scanner, wifi, Apple App Store đều xuất hiện những ứng dụng dạng lừa đảo, đánh vào sự thiếu hiểu biết của người dùng và lạm dụng tính năng mới, chưa hoàn thiện của Apple là "Quảng cáo Tìm kiếm".

Những kẻ này đang lợi dụng việc không có quy trình lọc hoặc phê duyệt cho quảng cáo, và quảng cáo hầu như không thể phân biệt được với kết quả thực sự. Một số quảng cáo chiếm toàn bộ trang đầu tiên của kết quả tìm kiếm.

Một ứng dụng hay, có ích đòi hỏi kỹ năng thiết kế, kỹ thuật và bán hàng. Vì vậy, khá thất vọng khi biết rằng một số nhà phát triển đang trở nên thành công về tài chính một cách dễ dàng và phi đạo đức bằng cách chỉ tốn vài giờ viết code các ứng dụng giả mạo với chức năng hoàn toàn khác biệt so với tên gọi để ăn cắp tiền từ người dùng cả tin.

Theo Zing

Với thắng lợi này, Ahihi đã “đút túi” 45 triệu đồng tiền thưởng và cùng với Dragon là hai đại diện của Việt Nam tham dự giải đấu CFLquốc tế, Crossfire Mobile Asian Invitational (CFMAI) 2017, diễn ra tại Trung Quốc.

Dưới đây là những tấm hình được BTC VNG ghi lại trong suốt cả một ngày Chủ Nhật thi đấu dài vừa qua:

None

Vào chiều tối ngày 15/5, Huawei đã chính thức ra mắt P20 Pro, chiếc điện thoại cao cấp nhất của mình tại thị trường Việt Nam. Điểm nổi bật nhất của chiếc điện thoại chính là cụm 3 chiếc camera ở mặt sau với độ phân giải lên đến 40MP, chi tiết mọi người có thể tham khảo tại đây.

Được trang bị những tính năng cao cấp nên mức giá Huawei đưa ra cho P20 Pro là khá cao, theo đó sản phẩm này được bán tại thị trường Việt Nam giá 19.990.000 đồng.

Theo đánh giá của Cục ATTT, nguy cơ này có thể ảnh hưởng đến các phần mềm, ứng dụng hỗ trợ mã hóa thư điện tử trên cả Windows, Linux, MacOS và các hệ điều hành cho các thiết bị di động.

Thông tin ban đầu về lỗ hổng trên OpenPGP và S/MIME, Cục ATTT cho biết: ngày 14/5, nhóm chuyên gia an toàn thông tin của Châu Âu có tên EFF (Electronic Frontier Foundation) đã công bố nhóm lỗ hổng (có tên EFAIL) trong các công cụ hỗ trợ mã hóa PGP và S/MIME cho phép đối tượng tấn công có thể giải mã thư điện tử đã được người dùng mã hóa bằng OpenPGP và S/MIME khi gửi đi hay cả những thư điện tử mã hóa đã thu thập được trước đó.

Một trong những cách để đối tượng tấn công có thể lấy được nội dung thư điện tử đã giải mã là khai thác việc tự động hiển thị nội dung HTML như sau: Thu thập thư điện tử đã mã hóa;Sửa đổi thư mã hóa trong đó có thể chèn nội dung để lấy thông tin thư đã giải mã sử dụng thuộc tính src của thẻ ; Gửi thư mã hóa đã bị sửa đổi đến nạn nhân; Ứng dụng mã hóa email phía nạn nhân sẽ thực hiện giải mã và nạp các thông tin khác trong đó thông tin sau giải mã bao gồm cả URL đối tượng tấn công chèn vào và nội dung thư đã giải mã. Việc yêu cầu thông tin trong thẻ cho phép đối tượng tấn công nhận được thông tin đã giải mã.

Hình thức này có thể thực hiện trên Apple Mail (macOS), Mail App (iOS), Thunderbird (Windows, macOS, Linux), Postbox (Windows) and MailMate (macOS).

Ngoài ra còn một số cách khác nhóm chuyên gia mô tả cũng cho phép lấy được thư điện tử mã hóa bằng PGP và S/MIME thông qua tấn công các chế độ CBC/CFB của thuật toán mã hóa mà hai chuẩn này sử dụng.