Quận Đống Đa yêu cầu báo cáo vụ Lã Vọng

Huawei Mate 20X 5G

Bộ phận kinh doanh smartphone của Huawei bị ảnh hưởng nặng nề từ giữa tháng 5/2019 sau khi Washington đưa công ty vào danh sách Entity List, đe dọa chặn đứng nguồn cung công nghệ cần thiết từ Mỹ.

Tháng 6/2019, nhà sáng lập kiêm CEO Nhậm Chính Phi nói Huawei có thể giảm 30 tỷ USD doanh thu. Tuy nhiên, mới đây, Eric Xu, Phó Chủ tịch Huawei, cho biết thiệt hại thấp hơn một chút. Bộ phận khách hàng cá nhân – bao gồm cả bộ phận smartphone – làm tốt hơn nhiều so với lo ngại ban đầu. Ông tiết lộ doanh số có khả năng giảm 10 tỷ USD. Năm 2018, bộ phận này mang về doanh thu 349 tỷ Nhân dân tệ.

Nhưng cựu nhân viên NSA và hacker trên MacOS, Patrick Wardle đã dành ra cả năm ngoái để khám phá một vấn đề rắc rối: Nếu một malware có thể tiếp cận và click vào nút "cho phép" giống như con người thì điều gì sẽ xảy ra?

Tại hội nghị hacker DefCon vào Chủ nhật vừa qua ở Las Vegas, Wardle dự định trình diễn một loạt các cuộc tấn công tự động nhắm các phiên bản MacOS được phát hành từ 2017 cho đến nay. Các cuộc tấn công này có thể tạo ra các cú click chuột giả nhằm giúp malware vượt qua lời nhắc cho phép trên thiết bị.

Kết quả của điều này là malware đó, khi lọt được vào trong máy tính, có thể vượt qua các lớp bảo mật để truy cập vào những dữ liệu nhạy cảm như vị trí người dùng, ăn trộm danh sách liên lạc, hoặc thậm chí chui vào nhân kernel, phần lõi sâu nhất của hệ điều hành, để kiểm soát hoàn toàn máy tính.

"Giao diện người dùng là điểm duy nhất gây ra thất bại." Wardle, hiện là nhà nghiên cứu bảo mật cho Digita Security cho biết. "Nếu bạn có cách để giả mạo tương tác với những cảnh báo này, bạn sẽ có một phương pháp mạnh mẽ và tự nhiên để vượt qua được tất cả các cơ chế bảo mật."

Một điều cần lưu ý rằng, các cuộc tấn công của Wardle không cho biết cách thức để đưa malware này vào máy tính, chúng chỉ cho thấy cách malware này vượt qua các lớp bảo mật trên một máy tính đã bị nhiễm malware. Nhưng Wardle cho rằng, chúng có thể là các công cụ mạnh mẽ để những kẻ tấn công tinh vi âm thầm ăn trộm nhiều thông tin hơn, hoặc giành quyền kiểm soát hoàn toàn máy tính đã bị xâm nhập.

Những cú click chuột vô hình

MacOS có một tính năng cho phép một số chương trình, như AppleScript, tạo ra "các cú click giả" – các click chuột do máy tính, chứ không phải tay người tạo ra – giúp thực thi các công cụ tự động hóa và là công cụ hữu ích cho người khuyết tật. Tuy nhiên, nó được lập trình để chặn click vào nút "cho phép" trên một số lời nhắc nhạy cảm.

Nhưng Wardle đã rất ngạc nhiên khi phát hiện ra rằng MacOS không chặn tính năng này đối với những lời nhắc cho những việc như trích xuất danh sách liên lạc người dùng, truy cập ứng dụng lịch, hay đọc kinh độ và vĩ độ của máy tính, xác định qua mạng lưới Wi-Fi. Đoạn code độc hại thử nghiệm của anh có thể click qua các lời nhắc một cách dễ dàng như con người.

Trước đó, Wardle còn phát hiện ra rằng, malware cũng có thể sử dụng một tính năng ẩn trên MacOS có tên gọi "phím bấm chuột" (mouse key) – cho phép người dùng thao tác con trỏ chuột bằng bàn phím – để thực hiện các cú click giả nhằm vượt qua những lời nhắc bảo mật.

Tại hội nghị SyScan vào cuối tháng Ba vừa qua ở Singapore, Wardle còn cho thấy Apple không chặn chức năng này khi nó được điều khiển để click vào lời nhắc "cho phép" khi truy cập vào các dữ liệu nhạy cảm như keychain của MacOS chứa mật khẩu người dùng, và cài đặt các phần mở rộng trong kernel hệ điều hành, để có thể thêm code vào phần mạnh mẽ nhất trong MacOS.

Sau đó Apple đã vá lại cách thức hack của Wardle. Nhưng khi anh tiến hành thử nghiệm bản vá đó, anh lại phát hiện ra một lỗi còn lạ hơn. Cú click giả bao gồm cả câu lệnh "xuống" và "lên", tương đương với click chuột và sau đó thả ra. Nhưng khi Wardle vô tình copy paste nhầm một dòng  code, nó sẽ thực hiện hai lệnh "xuống" "xuống".

Và khi anh chạy đoạn code đó, hệ điều hành sẽ dịch câu lệnh "xuống" thứ hai thành "lên". Vì vậy, cú click chuột "xuống-xuống" này đã không bị chặn khi click vào lời nhắc "cho phép" để cài đặt phần mở rộng của nhân kernel.

Sự thờ ơ của Apple

Wardle thừa nhận rằng, mình đã không thông báo cho Apple các chi tiết về nghiên cứu của mình trước hội nghị DefCon. Nhưng anh cũng cho rằng, sau khi nhận được cảnh báo của anh, nhẽ ra công ty không nên để lại các lỗ hổng ngớ ngẩn, và có thể khai thác như vậy. "Tôi đã báo cáo về hàng tấn lỗi cho họ, và dường như không có thay đổi đáng kể nào diễn ra cả." Wardle cho biết. "Vậy hãy thử cách khác."

Tất nhiên, việc click chuột giả này vẫn sẽ hiện ra cho người dùng, do vậy nạn nhân có thể phát hiện ra sự hiện diện của malware trong máy tính. Nhưng Wardle chỉ ra rằng, malware có thể đợi các dấu hiệu của việc người dùng rời khỏi máy tính, sau đó mới kích hoạt và click giả để vượt qua các lời nhắc trong MacOS. Nó thậm chí còn có thể làm mờ màn hình trong những khoảnh khắc đó, để lời nhắc không hiện ra dưới mắt người dùng.

Dù các cuộc tấn công click giả này không mang lại việc truy cập ngay lập tức vào một máy Mac, nhưng với một số hacker, chúng lại là công cụ nguy hiểm.

Hơn nữa, Wardle cho rằng, sự cố này lặp lại vấn đề về khả năng bảo mật của Apple đối với MacOS, từ lỗ hổng cho phép bất kỳ ai giành quyền truy cập ưu tiên chỉ bằng cách gõ chữ "root" vào phần username, cho đến việc phần mềm file hệ thống của Apple tiết lộ mật khẩu người dùng khi ai đó yêu cầu gợi ý mật khẩu.

"Chúng ta đang thấy các lỗ hổng thực sự đang bị đánh giá thấp vẫn tiếp tục hiện ra." Wardle cho biết. "Lỗ hổng này dù rất đáng xấu hổ, nhưng nó cũng rất mạnh mẽ. Nó có thể lầm tôi vừa cười vừa khóc cùng lúc."

Theo GenK

Giai đoạn lượt về vòng bảng LCK Mùa Hè 2018 đã bắt đầu từ tuần trước, chứng kiến Griffin thua liên hai trận trước lần lượt KT và Gen.G – hai đội tuyển đều đang cạnh tranh gắt gao trong top đầu BXH và cho fan hâm mộ thấy được những bước tiến vững chắc thời gian vừa qua.

KT mạnh về khả năng áp đặt thế trận từ sớm cùng giao tranh tốt, trong khi Gen.G lại thiên về lối chơi kéo dài thời gian để các chủ lực đạt được ngưỡng sức mạnh cần thiết. Và lần này, KT chứng minh họ đã tin dùng chiến thuật đúng đắn để giành chiến thắng chung cuộc nhờ đội hình xoay quanh Jayce đường trên.

Khi mà meta hiện tại đang khiến cho các đội mua nhiều trang bị tăng máu và khả năng chống chịu thì sức sát thương của Jayce bên phía KT ở Ván 1 đúng là một công cụ khắc chế hoàn hảo.

Gen.G nhận thức được rằng họ sở hữu đội hình tăng tiến tốt hơn về sau ván đấu, và đã nỗ lực hết sức để giảm thiểu thiệt hại trong giai đoạn đi đường lẫn lối chơi “hổ báo” được KT thi triển. Kế hoạch của Gen.G là tốt và họ cũng đã đưa thời gian ván đấu vượt ngưỡng 30 phút đồng hồ.

Nhưng điều mà Gen.G không tính tới là KT giao tranh rất tốt dù ở bất cứ hoàn cảnh nào. Dù đội hình không ủng hộ trong một thế trận giằng co, KT vẫn tìm ra cách đả bại KT nhờ khả năng giao tranh tuyệt vời.

Rakan của hỗ trợ Cho "Mata" Se-hyeong đã thể hiện đẳng cấp với những tình huống mở giao tranh đẹp mắt tạo đà cho đường trên Song "Smeb" Kyung-ho cùng xạ thủ Kim "Deft" Hyuk-kyu dồn sát thương. Với kịch bản tương tự, KT thường xuyên áp đảo Gen.G ở hầu hết các pha giao tranh 5v5.

KT thay đổi chiến thuật ở Ván 2, lựa chọn đội hình tăng tiến sức mạnh theo thời gian nhưng không hề giấu diếm ý đồ chơi tấn công. KT gây sức ép mạnh mẽ lên Gen.G ngay từ giai đoạn đi đường và nó đã giúp cho Kai’Sa của Deft được hưởng lợi – trở thành nỗi ác mông thật sự với các thành viên bên phía Gen.G.

Thua thiệt về lượng Vàng lại không có những vị tướng đủ khả năng xoay đổi cục diện ván đấu, Gen.G không còn hy vọng để lật ngược thế cờ. Gen.G cố gắng chống đỡ những pha tấn công như vũ bão nhưng không thể chịu được sức đẩy của Kingzone khi đối thủ đã sở hữu bùa lợi Baron.

Giờ thì KT đã áp sát Griffin khi vươn lên vị trí nhì bảng LCK Mùa Hè 2018 nhờ sở hữu hệ số 9-4 – giống với chính Gen.G nhưng vẫn xếp trên đối thủ nhờ nhỉnh hơn về số ván thắng/bại.

Sau đây, KT sẽ chạm trán Kingzone DragonXvà bb.q Olivers, còn Gen.G đụng độ với Griffin cùng SK Telecom T1.

Cục diện BXH LCK Mùa Hè 2018 sau Ngày 1 - Tuần 6

ABC (Theo Dot Esports)

Huawei đã sử dụng DirectPoint và một công ty con khác tại Iran để tiến hành trao đổi hàng hóa, dịch vụ và công nghệ. Đây là hành động vi phạm lệnh cấm vận của Mỹ đối với các quốc gia trên. 

Mỹ đang tìm mọi cách để dẫn độ bà Mạnh - con gái của người sáng lập Huawei từ Canada. Bà Mạnh đã bị bắt giữ khi tới Canada vào tháng 12 năm ngoái. Người phụ này bị cáo buộc âm mưu lừa đảo ngân hàng để thực hiện các giao dịch trị giá hơn 100 triệu USD nhằm chuyển tiền ra khỏi các quốc gia bị cấm vận và tránh sự kiểm soát của chính quyền Mỹ.

Mới đây, tòa án cũng đã công bố hàng trăm trang tài liệu được luật sư của bà Mạnh đưa ra nhằm phản bác các cáo buộc.

Tuấn Nghĩa (Theo Bloomberg)

Ông Martin Bean, Phó chủ tịch Hội đồng Đại học RMIT (Úc) vừa cùng các nhà tuyển dụng hàng đầu Việt Nam đã cùng thảo luận về các xu hướng và đột phá đang định hình thế giới việc làm tương lai (Ảnh: RMIT Việt Nam)

Phó Chủ tịch Hội đồng trường kiêm Giám đốc Đại học RMIT (Úc), ông Martin Bean và các nhà tuyển dụng hàng đầu Việt Nam đã cùng thảo luận về các xu hướng và đột phá đang định hình thế giới việc làm tương lai, tại sự kiện “Tương lai của công việc trong Công nghiệp 4.0” mới được tổ chức tại Đại học RMIT Việt Nam.

Nhấn mạnh tầm quan trọng thiết yếu của học tập trọn đời trong việc hỗ trợ sinh viên "lèo lái" những nghề nghiệp khác nhau mà họ đã và sẽ kinh qua với vô vàn các nhà tuyển dụng khác nhau, Phó Chủ tịch Hội đồng trường Đại học RMIT khích lệ các bạn sinh viên thay đổi tư duy, xem những công việc mà các bạn đã làm qua như một bộ hồ sơ năng lực làm việc, và xem kiến thức cũng như kỹ năng các bạn có được như một loại tiền tệ.

“Chúng ta đang sống trong một thế giới mới, tại đó chúng ta cần phải học tập trọn đời và phải phát triển bộ hồ sơ năng lực kiến thức để có thể thể hiện bản thân một cách trọn vẹn trong thế giới việc làm”, ông Martin Bean nói.

Được biết, trong tuần này, ông Martin Bean sẽ tham gia các cuộc hội đàm ở Hà Nội, nơi ông có cơ hội nâng cao vị thế độc đáo của trường và sự hiểu biết về những kỹ năng trong tương lai nhằm đóng góp vào các thảo luận quan trọng về chính sách.

Cũng trong sự kiện “Tương lai của công việc trong Công nghiệp 4.0”, qua phần thảo luận nhóm, khách dự khán đã được nghe lời khuyên và ý kiến mới nhất từ Navigos Group, Nielsen Việt Nam, Michael Page Việt Nam và Đại học RMIT xoay quanh các nội dung như việc làm được tạo ra, thay đổi và biến mất như thế nào.

Theo báo cáo của Tổ chức Lao động quốc tế, 70% công việc ở Việt Nam đang có nguy cơ cao bị thay thế bởi những công việc khác hiện còn chưa định hình nên. Số hóa các ngành nghề truyền thống đang diễn ra rõ nét ở Việt Nam, đặc biệt là mảng chế tác - ngành đang dần chuyển đổi nhờ những công nghệ mới nhằm tạo ra những cơ hội hoàn toàn mới trong Công nghiệp 4.0.

Đại học RMIT đã góp phần vẽ nên bức tranh rõ nét về những yêu cầu của công việc tương lai, những khuynh hướng đang nổi trong tuyển dụng cũng như những kỹ năng cần được tập trung phát triển (Ảnh minh họa: RMIT Việt Nam)

Các diễn giả tham gia phiên thảo luận cũng đã trao đổi về những yêu cầu ngày càng cao với người lao động, đòi hỏi họ phải có kiến thức nền toàn diện, bộ kỹ năng mềm, và sự nhanh nhẹn để thích ứng và học hỏi kỹ năng mới trong suốt quá trình làm việc.

Cục diện hai bảng đấu tại TI8 sau ngày khai mạc - tín hiệu tốt cho Dota 2 Bắc Mỹ

Sau khi VGJ.Storm kết thúc Ngày 1 với thành tích bất bại để chễm chệ trên đỉnh Bảng B thì Evil Geniusescũng cho thấy mình không hề kém cạnh khi sở hữu hệ số 5-1 tại Bảng A.

Tal “Fly” Aizik, tân đội trưởng của EG, đã liên tục được chơi các support heroes yêu thích nhất của anh để chiếm thế thượng phong ở “bảng đấu tử thần” của TI8. Với Crystal Maiden và Phoenix, EG đã giành chiến thắng trước VGJ.Thunder và Mineski với cùng tỉ số 2-0.

Phoenix carry

Tại TI8, Valve không cho phép các players swap hero và EG đã thực sự gặp khó khăn từ sự thay đổi này. Màn chạm trán với Invictus Gaming khiến cho fan Dota 2Bắc Mỹ có đôi chút lo ngại ngay sau giai đoạn draft của Game 1 hoàn tất, cả Fly lẫn Artour “Arteezy” Babaev đều tỏ ra bối rối với những heroes được họ sử dụng lần đầu tiên trên sàn đấu Dota 2chuyên nghiệp – với Clinkz cùng Phoenix tương ứng.

Một game đấu đầy khó khăn với EG và phải nhờ tới một pha xử lý xuất thuần tới từ Enigma trong tay Gustav “s4” Magnusson, cựu vô địch TI5 mới giành chiến thắng combat mấu chốt và vươn lên dẫn trước iG 1-0.

EG để thua game đấu sau đó mặc dù Fly đã có được Phoenix. iG đã có khoảng trống đã “chăm bón” cho Gyrocopter của Sun “Agressif” Zheng kết hợp cùng IO để khiến cho những pha combat của họ dễ dàng hơn rất nhiều. Với thế trận tấn công tổng lực và Gyrocopter sở hữu hệ số KDA 20/2/14, iG đã cân bằng tỉ số trong loạt Bo2 với EG hoàn toàn tuyết phục.

Các teams Trung Quốc chơi dưới sức

Team Liquid và PSG-LGD Gaming, hai ứng viên nặng ký góp mặt tại Bảng A, đều đã để lại rất nhiều những bất ngờ ở ngày thi đấu đầu tiên tại TI8. ĐKVĐ Liquid đã bị Fnatic níu chân trong game thua 1-39 và chỉ có được trận đấu ra quân với tỉ số hòa chung cuộc.

Tương tự là PSG-LGD cũng gặp vấn đề khi không thể giành chiến thắng đầu tay trước OG. Niềm hy vọng số một của fan Dota 2Trung Quốc đã giành thắng lợi ở Game 1 nhờ có Gyrocopter. Nhưng dù sở hữu đội hình tương tự ở Game 2, PSG-LGD vẫn không sao tìm ra cách kết liễu OG do bị Silencer bên kia counter.

PSG-LGD tiếp tục có trận hòa thứ hai trong ngày trước VGJ.Thunder buộc họ phải xếp hạng năm trên Bảng A – xếp dưới cả hai đại diện của Dota 2Đông Nam Á là Fnatic và Mineski.

Rõ ràng là Dota 2Trung Quốc vừa trải qua một ngày thi đấu tồi tệ tại TI8. Không team nào của họ thi đấu thăng hoa, thậm chí có hai cái tên đang phải ngụp lặn ở đáy bảng. VGJ.Thunder đứng bét Bảng A với chỉ một game thắng và nhận năm thất bại, còn ViCi Gaming “đội sổ” Bảng B với bốn games toàn thua.

Tuy nhiên, cơ hội tại TI8 vẫn rộng mở với tất cả 18 teams tham dự. Giai đoạn vòng bảng mới chỉ bắt đầu và họ vẫn còn rất nhiều những loạt trận Bo2 phía trước để cải thiện thành tích.

BXH sẽ rất khác ngay khi các teams vào guồng và thích nghi được bầu không khí sôi động tại Vancouver, Canada.

Ngày 2 của TI8 sẽ quay trở lại vào lúc 23g00 hôm nay (16/8) với cặp đấu đầu tiên giữa paiN Gaming vs TNC Predator.

Kết quả các cặp đấu tại Ngày 1 - TI8

Kết quả các cặp đấu tại Ngày 2 - TI8

ABC(Theo VPEsports)