Trường ĐH Tôn Đức Thắng xuất bản tạp chí tiếng Anh online

Ước tính khoảng gần một nửa số thẻ ghi nợ được phát hành khắp toàn cầu hiện nay là loại thẻ thông minh không tiếp xúc. Ảnh: Techworm

Theo các chuyên gia, thẻ không tiếp xúc là một loại thẻ chip thông minh, cho phép trao đổi hoặc nhận dữ liệu bằng công nghệ tần số sóng (RF) với một thiết bị đầu cuối tương thích, không dùng sự tiếp xúc hoặc va chạm vật lý. Thẻ có thể được đặt cách máy đọc thẻ vài chục cm. Tốc độ xử lý của thẻ không tiếp xúc là cao hơn so với các loại thẻ tiếp xúc.

Thẻ không tiếp xúc hiện là một trong những loại thẻ được sử dụng phổ biến trong thanh toán điện tử trên khắp thế giới. Ước tính khoảng gần một nửa số thẻ ghi nợ được phát hành khắp toàn cầu hiện nay là loại thẻ thông minh này.

Tuy nhiên, người dùng thẻ không tiếp xúc được cảnh báo cẩn trọng khi trên các web đen xuất hiện một loại máy được quảng cáo là có khả năng đánh cắp thông tin của loại thẻ này, kể cả số thẻ, tên cũng như địa chỉ của chủ thẻ chỉ trong vài phút, từ khoảng cách gần 8cm. Theo quảng cáo, thiết bị có tên Contactless Infusion X5 thậm chí còn có thể giúp hacker nhân bản các thông tin đánh cắp, đủ để sản xuất ra tới 15 thẻ giả/giây.

Contactless Infusion X5 đang được rao bán với giá 710 USD trên các web đen. Ảnh: Techworm

Contactless Infusion X5 đang được bán trên nhiều chợ điện tử ngầm khác nhau trên hệ thống web đen. Với chi phí 710 USD, người mua sẽ nhận được một đầu đọc thẻ, dây cáp nối, pin và 20 thẻ chip trắng để làm thẻ sao chép. Nó được tin là công cụ hack đầu tiên nhắm vào thẻ không tiếp xúc.

"Contactless Infusion X5 có khả năng đọc được bất kỳ thẻ ngân hàng nào từ khoảng cách 8cm và sẽ đọc 1.024 byte dữ liệu/giây, tức là tương đương 15 thẻ ngân hàng/giây. Tất cả những gì bạn phải làm chỉ là ở gần hay cận kề một nhóm người sử dụng thẻ không tiếp xúc ... Với công cụ này, bạn có thể không cần tiền mặt nữa", một kẻ lừa đảo tiết lộ trên trang Daily Star. 

Nghiên cứu gần đây chỉ ra rằng, thẻ không tiếp xúc không an toàn bằng và có nguy cơ bị làm giả cao gấp đôi các loại thẻ truyền thống. Công ty phòng chống lửa đảo Defender Note phát hiện, 18% số người dùng thẻ không tiếp xúc đã trở thành nạn nhân của bọn làm thẻ giả, trong khi con số này ở những người dùng các loại thẻ truyền thống hơn chỉ bằng một nửa (9%).

Cụ thể, giờ đây chúng ta chỉ mất khoảng 10 phút đầu tiên là đã có thể xác định xem những người chơi nào trong trận đấu có sử dụng tool hack. Với trường hợp họ chỉ sử dụng tool combo, tool kỹ năng định hướng thì sẽ mất nhiều thời gian để nhận biết hơn, nhưng kiểu gì cũng sẽ nhận ra bởi cách combo của tool hack khác với bình thường rất nhiều.

Đặc điểm chung của tool hack là vẫn phụ thuộc không ít vào người chơi. Tool hack chỉ giúp người chơi sử dụng kỹ năng tốt hơn, tránh né kinh khủng hơn… nhưng không thể giúp họ tự di chuyển, tự đưa ra quyết định giao tranh hay không giao tranh, đẩy đường hay không đẩy đường.
 

Lầu Năm góc" đã thưởng tiền cho các hacker mũ trắng có công phát hiện các lỗ hổng trên những website của Bộ Quốc phòng Mỹ. Ảnh: Engadget

Tương tự như các dự án thưởng công phát hiện lỗi lập trình của Facebook, Twitter và Google, chương trình "Hack Lầu Năm góc" đã thưởng tiền cho các hacker mũ trắng (những người bảo vệ hệ thống mạng công nghệ, những người yêu thích an ninh mạng theo hướng tích cực có công tìm ra các lỗ hổng, nguy cơ để từ đó giúp khắc phục, phòng ngừa, đảm bảo an ninh mạng máy tính, ...) vì có công phát hiện các lỗ hổng trên những website của Bộ Quốc phòng Mỹ (DoD).

Theo nhà chức trách Mỹ, "Hack Lầu Năm góc" được xúc tiến từ ngày 18/4 đến ngày 12/5/2016 và đã trao thưởng tổng cộng hơn 70.000 USD. Tuy nhiên, trong giai đoạn đầu này, chương trình chỉ nhắm đến 5 trang trực tuyến của DoD, gồm defense.gov, dodlive.mil, dvidshub.net, myafn.net và dimoc.mil.

DoD tin rằng, chương trình trên cũng sẽ rất thành thành công nếu được áp dụng để đối phó với nhiều hoặc tất cả các thách thức an ninh khác đối với bộ.

Bắt đầu từ tháng này, Lầu Năm góc sẽ phát triển một chính sách và quy trình trao thưởng mới. Theo đó, bất kỳ ai thông báo về các lỗ hổng mà họ tìm thấy, không chỉ trên các website của DoD, mà còn cả các hệ thống, mạng lưới và ứng dụng sẽ được thưởng tiền. Việc trao thưởng cũng sẽ được áp dụng đối với các đơn vị trực thuộc và cả các nhà thầu của bộ, sẵn sàng mở cửa các hệ thống để thử nghiệm đón nhận tấn công tin tặc.

Năm ngoái, các hệ thống mạng và máy tính của DoD đã bị hack vài lần, kể cả một cuộc tấn công đánh sập tạm thời toàn bộ hệ thống email của cơ quan này. Tất cả những sự cố như vậy đã buộc DoD phải tăng cường hoạt động bảo mật số theo nhiều cách. Ngoài các dự án thưởng tiền phát hiện lỗi, Lầu Năm góc hiện cũng đã thuê Matt Cutts, trưởng nhóm Webspam của Google, tham gia ban số hóa quốc phòng của DoD.

Bề ngoài, họ là con cưng của các công ty công nghệ với nhiều ưu đãi như được trả lương cao, tiền thưởng, cổ phiếu, bữa ăn miễn phí, chăm sóc sức khỏe và các chuyến du lịch quốc tế. Tuy nhiên, để có nhiều đặc quyền như thế họ cũng phải cống hiến cho công việc rất nhiều. Một kỹ sư web của Google bắt đầu làm việc liên tục từ 9 đến 22h. “Rời văn phòng lúc 19h với chiếc máy tính xách tay được sạc đầy. Nếu có lỗi từ hệ thống, dù đang ở trên đường, tôi bắt buộc phải tấp vào lề và sửa”.

Một kỹ sư phần mềm tại công ty chip cho biết anh không thể nào cân bằng được công việc và gia đình do đặc thù công việc: Bắt đầu từ 9h sáng và làm việc đến tận nửa đêm. “May mắn là tôi sống ở South Bay gần nơi làm, lái xe về nhà chỉ mong một giấc ngủ không mộng mị và dậy lúc 6h30 để bắt đầu một ngày mới”.

Một anh chàng khác đùa giỡn về lịch trình làm việc của mình: “Thức dậy lúc 7h sáng, 8h từ chối nhiều lời mời làm việc từ Google, Facebook, Oracle, HP và nhiều gã khổng lồ công nghệ khác. 9h sáng viết một số dòng mã có thể làm mất việc của hàng trăm người khác. Ăn bữa ăn miễn phí từ 13 – 15h. 17h gặp gỡ các nhà đầu tư, 19h ăn một bữa tối sang trọng tại khách sạn Rit-Carlton, 22h tham gia thảo luận một số chủ đề trên blog của công ty. Tận hưởng thành công của công ty chỉ sau một đêm”.

Một trong những lời phàn nàn nhiều nhất của lập trình viên tại thung lũng Silicon đó là: “Dù có mức lương cao nhưng chúng tôi không có đủ tiền mua một căn nhà ở San Jose, California”.

Tiếp đó là số phận “lên voi, xuống chó” của các lập trình viên, có những người làm ở các tập đoàn lớn hay các công ty khởi nghiệp được các quỹ đầu tư mạo hiểm đầu tư, mức lương và cổ phần của họ có thể lên đến chục triệu USD còn bạn vẫn lương ba cọc, ba đồng khoảng 150.000 USD/năm.

Bản thân công việc đã rất áp lực với các deadline, hàng núi việc trên đầu, tâm lý sợ thất bại khi nhận những nhiệm vụ quan trọng của công ty. Đáng sợ hơn nữa là quản lý của bạn không có chuyên môn. Nhiều công ty còn muốn kỹ sư của mình làm thêm giờ không công.

Do đặc thù công việc, hầu hết các kỹ sư phần mềm thiếu hoạt động thể chất, hầu hết chỉ di chuyển từ phòng làm việc ra nhà vệ sinh, phòng họp, đi ăn trưa hay đến ôtô.

Bạn không có thời gian để thực hiện các bài tập thể dục. Và béo phì là nỗi lo ở cả nam giới và nữ giới ở đây.

Có lẽ bạn sẽ không hiểu được cảm giác căng thẳng, stress và kiệt sức của các lập trình viên ở thung lũng Silicon: “Lúc đầu, tôi chỉ nghĩ rằng áp lực công việc chỉ giống như việc bạn chạy marathon đường dài sau đó bạn có 3 ngày để phục hồi. Nhưng sau khi tôi làm việc 60 giờ mỗi tuần trong vòng 4 tháng liên tiếp và đi công tác 3 lần ở Trung Quốc. Tôi không thể nghĩ được đây là công việc mà tôi đam mê”.

Theo Zing/Business Insider