Các thiết bị trong danh mục gồm có laptop, máy tính bảng, set-top-box... Ảnh: GenK

Bộ TT&TT đang dự thảo Thông tư quy định danh mục sản phẩm, hàng hóa có khả năng gây mất an toàn thuộc trách nhiệm quản lý của Bộ (gọi tắt là danh mục sản phẩm, hàng hóa nhóm 2).

Theo đó, danh mục sản phẩm, hàng hóa chuyên ngành CNTT và truyền thông bắt buộc phải công bố hợp quy gồm máy tính cá nhân để bàn, máy chủ, máy tính xách tay, máy tính bảng, thiết bị cổng (Gateway).

Ảnh chụp khu vực Singapore trong bản đồ nhiệt của phần mềm Strava.

Strava là một ứng dụng theo dõi sức khỏe và tập thể dục có thể được cài đặt trên smartphone hoặc thiết bị đeo thông minh như Fitbit. Tháng 11/2017, Strava bắt đầu sử dụng các dữ liệu người dùng công khai để cho ra đời một bản đồ nhiệt toàn cầu mà bất kỳ ai cũng có thể xem được. Mục đích là nhằm hiển thị các tuyến đường tập thể dục phổ biến.

Tuy nhiên, cuối tuần trước, người ta phát hiện, thông tin về vị trí, số lượng binh sĩ và sơ đồ chi tiết một căn cứ quân sự bí mật của Mỹ bất ngờ bị lộ trên Internet vì Strava. Nguyên nhân vụ việc là do các binh sĩ của căn cứ này đã chạy bộ với ứng dụng theo dõi sức khỏe này. Và Strava tất nhiên đã ghi lại quãng đường chạy bộ của người dùng nhờ GPS, sau đó chia sẻ các dữ liệu này lên bản đồ nhiệt toàn cầu của Strava.

Tương tự, theo giới phân tích, vị trí và sơ đồ chi tiết các căn cứ quân sự khác khắp toàn cầu cũng có thể bị lộ nếu những quân nhân đồn trú ở đây dùng Strava khi tập thể dục. Các chuyên gia cũng phát hiện, nếu đào sâu nghiên cứu Strava, họ có thể biết được cả danh tính của những quân nhân dùng ứng dụng cũng như ngày diễn ra hoạt động rèn luyện sức khỏe của họ bên trong các căn cứ đóng quân.

Ở Singapore, một số người đã cho đăng tải trên mạng xã hội những bức ảnh chụp bản đồ nhiệt của các cơ sở quân đội nước này như Trụ sở Bộ Quốc phòng (MINDEF) ở căn cứ Gombak, các trung tâm huấn luyện ở Pulau Tekong và căn cứ không quân Paya Lebar.

"Tôi chỉ mất không đầy 20 phút để tìm ra lộ trình tuần tra, các tuyến đường vận tải, đường mòn và đường đi lại bên trong căn cứ Gombak, nơi tọa lạc của Bộ Quốc phòng Singapore. Đây là nơi đặc biệt nhạy cảm và Google Maps thực tế đã làm mờ các chi tiết về khu vực do đây là vùng cấm. Song, bạn vẫn có thể tìm ra và nhận được vô số thông tin tình báo từ kho dữ liệu khổng lồ của Strava mà người dùng đang công khai chia sẻ hàng ngày, nhiều khả năng từ smartwatch và thiết bị đeo theo dõi sức khỏe của họ".

Foo Siang-tse, giám đốc điều hành nhà cung cấp dịch vụ an ninh Quann nhấn mạnh, vì những lí do trên, ứng dụng như Strava thực sự là một "mối đe dọa an ninh nghiêm trọng". Ông Siang-tse lo ngại, những kẻ xấu có thể lợi dụng khai thác bản đồ nhiệt của ứng dụng để lên kế hoạch tấn công hoặc mai phục những người đồn trú bên trong các căn cứ quân sự.

Tuy nhiên, theo tiến sĩ Graham Ong-Webb, một chuyên gia quân sự và an ninh tại Trường nghiên cứu quốc tế S Rajaratnam (RSIS) thuộc Đại học Kỹ thuật Nanyang (Singapore), mặc dù có tồn tại nguy cơ nhưng nó không quá trầm trọng. Lí do là tại các căn cứ quân sự luôn áp dụng hệ thống an ninh nhiều lớp để phòng ngừa nguy cơ bị xâm nhập, tập kích hoặc đánh cắp công nghệ, trang thiết bị quân sự nhạy cảm.

Trước làn sóng lo ngại dâng cao khắp toàn cầu, Strava trấn an rằng, bản đồ nhiệt sẽ loại trừ "các hoạt động được người dùng đánh dấu là riêng tư". Trong một bức thư ngỏ đề ngày 29/1, James Quarles, tổng giám đốc điều hành Strava cũng tuyên bố, công ty sẽ đơn giản các cài đặt riêng tư và xem xét lại các tính năng để bảo đảm chúng không thể bị những kẻ có ý định xấu chiếm quyền kiểm soát". Công ty cũng cam kết sẽ hợp tác cùng các quan chức chính phủ và quân đội để giải quyết các dữ liệu nhạy cảm.

Đây có thể là một tùy chọn dành cho các chính phủ trên khắp thế giới hiện nay, ngoài một lệnh cấm bao trùm đối với mọi thiết bị và ứng dụng tích hợp công cụ định vị. Tuy nhiên, các chuyên gia cảnh báo chúng đều không phải là những giải pháp lâu dài.

"Chúng ta có thể liên lạc với Strava để buộc họ thực hiện một số yêu cầu nhất định, nhằm loại bỏ một số khu vực cụ thể trên bản đồ nhiệt quốc gia của họ. Nếu họ không tuân thủ, chúng ta có thể không cho phép sản phẩm của họ lưu hành tại Singapore ... Strava không phải là ứng dụng duy nhất vì còn có rất nhiều dịch vụ định vị như thế. Việc cấm hay kiểm soát các công nghệ như vậy là bất khả thi ... Quân đội của chúng ta được liên kết chặt chẽ, kết nối mạng và ứng dụng kỹ thuật cao. Chúng ta thậm chí đang cố gắng xây dựng các lực lượng vũ trang 4G, nên việc cấm cản hoàn toàn các ứng dụng định vị sẽ dẫn đến sự thụt lùi nhiều hơn tiến bộ", ông Ong-Webb đề xuất.

Tuấn Anh (Theo CNA) 

Mỹ lộ thông tin quân sự từ phần mềm Strava?

Nguy cơ để lộ thông tin quân sự quan trọng của Mỹ và đồng minh tại Afghanistan, Iraq, Syria qua phần mềm Strava dùng theo dõi bản đồ nhiệt của binh sĩ.

Trao đổi với Zing.vn tối 31/3, ông Dương Tuấn Doan - Chánh văn phòng UBND huyện Ân Thi, Hưng Yên - cho biết theo chỉ đạo của Chủ tịch UBND tỉnh, trong tuần, toàn bộ giáo viên của tỉnh này sẽ họp trực tuyến để giám đốc sở GD&ĐT thông tin vụ việc nữ sinh N.T.H.Y. bị đánh hội đồng, xem đó là bài học rút kinh nghiệm.

Tiếp tục điều tra và xử lý nghiêm

Ông Doan thông tin thêm chủ tịch tỉnh cũng yêu cầu công an huyện tập trung thu thập, hoàn thiện hồ sơ, giao công an tỉnh cử các điều tra giỏi nghiệp vụ xuống phối hợp huyện xác minh, có kết luận sớm nhất để trả lời công luận.

Ông khẳng định quan điểm chung là xử lý nghiêm minh, sai phạm liên quan cá nhân, tập thể nào, xử lý đến đó.

Trước đó, trong cuộc làm việc sáng 31/3 với UBND tỉnh Hưng Yên, Bộ trưởng GD&ĐT Phùng Xuân Nhạ nhấn mạnh đây là vụ việc rất nghiêm trọng, đau lòng, ảnh hưởng niềm tin xã hội, phải có biện pháp xử lý nghiêm khắc.

Sáng 31/3, Bộ trưởng GD&ĐT Phùng Xuân Nhạ thăm hỏi, động viên H.Y., khẳng định với gia đình em sẽ xử lý nghiêm vụ việc. Ảnh: N.S.

Chủ tịch UBND tỉnh Hưng Yên, ông Nguyễn Văn Phóng, cho biết sẽ xem xét làm quy trình cách chức toàn bộ Ban giám hiệu, Chi uỷ, Tổng phụ trách đội, kỷ luật Hội đồng kỷ luật nhà trường vì có dấu hiệu bao che.

Đối với giáo viên chủ nhiệm, lãnh đạo tỉnh cho biết sẽ xử lý bằng hình thức nặng hơn vì không nắm được tâm tư, nguyện vọng, diễn biến tâm lý học sinh.

Theo người đứng đầu ngành giáo dục, khi nhận được thông tin báo cáo Bộ GD&ĐT về làm việc với tỉnh Hưng Yên, Thủ tướng Nguyễn Xuân Phúc và Phó thủ tướng Vũ Đức Đam đã yêu cầu Bộ trưởng Phùng Xuân Nhạ, lãnh đạo tỉnh Hưng Yên chỉ đạo xử lý nghiêm vụ việc.

Trước đó, UBND huyện Ân Thi đã họp, quyết định tạm dừng công tác điều hành đối với hiệu trưởng THCS Phù Ủng - Nhữ Mạnh Phong - và giáo viên chủ nhiệm lớp 9A của trường để tập trung làm rõ vụ việc.

5 học sinh tham gia lột quần áo, đánh hội đồng khiến nữ sinh N.T.H.Y. phải nhập viện đã bị đình chỉ học một tuần từ ngày 25/3, tức 3 ngày sau khi vụ bạo hành xảy ra.

Trong quá trình điều tra, hạnh kiểm của 5 học sinh tham gia đánh nữ sinh Y. và các học sinh chứng kiến bạo hành nhưng không can ngăn, quay clip, cũng sẽ được đưa ra xem xét.

Nạn nhân ổn định nhưng vẫn sợ đi học

Trong khi đó, nữ sinh N.T.H.Y. vẫn điều trị tại Bệnh viện Tâm thần kinh Hưng Yên.

Nữ sinh cho biết hôm 22/3, lấy lý do H.Y. không mang mũ ca lô, viết bản cam kết hộ hai bạn trong nhóm và viết thư cho người yêu của một bạn (Y. phủ nhận nhưng người này không tin), 5 học sinh lớp 9A vây đánh, lột quần áo, đạp liên tiếp vào đầu em.

Người nhà H.Y. cho biết em bị xé áo và đánh dã man khiến tinh thần hoảng loạn. Ảnh: N.S.

H.Y. bị tụ máu mắt, mặt sưng tím nhiều chỗ. Ban đầu, do thông tin từ trường và bản tường trình của nhóm học sinh, gia đình em nghĩ sự việc không quá nghiêm trọng nên chấp nhận giải hòa.

Tuy nhiên, sau khi xem clip phát tán trên mạng, họ nhận thấy vụ bạo hành quá dã man và quyết định lên đâm đơn kiện, nhờ công an vào cuộc đồng thời đưa nạn nhân vào bệnh viện điều trị.

Ngày 28/3, N.T.H.Y. nhập viện với chẩn đoán ban đầu là phản ứng stress cấp, có sang chấn về mặt tâm lý tinh thần. Trong quá trình điều trị, tình hình của Y. diễn biến tốt. Dù vậy, em vẫn sợ hãi khi nhớ lại hôm bị bạn đánh và chưa sẵn sàng quay lại trường học.

Vụ bạo hành không chỉ gây ra tổn thương nặng nề đối với H.Y. mà còn là ảnh hưởng xấu đến 5 học sinh đánh Y., cũng như gia đình các em.

“Sự việc xảy ra khiến tôi rất mệt mỏi. Từ một tuần nay, tôi ăn không ngon, ngủ không yên, có những hôm thức trắng cả đêm chỉ vì con mình lầm lỗi”, bố của một nữ sinh trong nhóm đánh Y., chia sẻ.

Ông cũng gửi lời xin lỗi đến H.Y. và gia đình em đồng thời mong họ lượng thứ, cho con gái ông cơ hội tiếp tục học tập. 

Q., một nữ sinh trong nhóm đánh bạn, cũng cảm thấy sợ hãi, không đêm nào ngủ yên trong khi L., người trực tiếp đánh Y., bỏ nhà đi vì bị nhiều người dọa đánh, giết.

Vụ nữ sinh N.T.H.Y. bị bạn học lột quần áo, đánh dã man thu hút sự chú ý của dư luận. Người dân xã Phù Ủng, huyện Ân Thi, rất bức xúc khi nữ sinh hiền lành bị đối xử tàn bạo.

Họ cho biết hoàn cảnh Y. rất éo le. Ông bà già cả. Bố em sức khỏe yếu, không biết chữ, mọi giao dịch chỉ biết điểm chỉ. Mẹ em cũng không được nhanh nhẹn như người bình thường. Thu nhập hàng tháng của gia đình chỉ khoảng 4 triệu đồng, tằn tiện mới nuôi đủ 7 miệng ăn.

Anh Nguyễn Văn Doanh - chú ruột của Y. - cho biết trong vụ việc lần này, bố mẹ Y. ủy quyền cho anh vì bản thân họ không biết xoay xở như thế nào. Việc nhà Y. trước giờ vẫn nhờ cậy nhiều ở anh, từ những việc nhỏ như sửa lại cửa sổ.

Vì thế, khi biết chuyện, nhiều người cảm thấy ấm ức thay cho nữ sinh, họ cho rằng vì hoàn cảnh gia đình không tốt nên em mới bị xem nhẹ như vậy.

Mặc dù vậy, hãng công nghệ Trung Quốc này vẫn đang chiếm tới 40% thị phần tại châu Âu, Trung Đông và châu Phi, cũng như 30% tại khu vực châu Á, Thái Bình Dương, tăng 2 điểm phần trăm tại những khu vực này so với năm trước.

Ngày càng nhiều quốc gia áp lệnh cấm lên sản phẩm của Huawei. Liên minh châu Âu gần đây cũng “tư vấn" các quốc gia thành viên về những rủi ro khi mua sản phẩm công nghệ từ Trung Quốc.

Trong khi đó, Đức đang tạo ra các tiêu chuẩn bảo mật của riêng mình kết hợp với Mỹ. Australia cấm Huawei tham gia mạng lưới 5G với lý do tương tự như Mỹ. Nhật Bản cũng cấm việc sử dụng ngân sách công mua sản phẩm từ Trung quốc.

Theo báo cáo của IHS Markit, công ty nghiên cứu thị trường của Mỹ, "Sau hai năm, vị trí số một nay lại thuộc về Ericsson của Thụy Điển khi hãng công nghệ này chiếm 29% thị phần, tăng 2,4% so với năm trước, trong khi đó, Huawei giảm 1,9% thị phần, về mức 26%".

Cũng theo báo cáo này, ngày càng nhiều công ty ngại mua sản phẩm, công nghệ mới từ Huawei do căng thẳng thương mại giữa Mỹ và Trung Quốc. Huawei đã nỗ lực giảm thiểu thiệt hại bằng cách tăng thị phần tại các khu vực không bị tác động bởi lệnh cấm của Trung Quốc, nhưng vẫn không tránh được thiệt hại, IHS cho biết.

Lệnh cấm của chính quyền Tổng thống Trump cũng tác động đến cục diện ngành công nghiệp viễn thông hướng tới 5G. Theo đó, Ericsson chiếm thị phần lớn nhất liên quan tới công nghệ 5G, với 24%, tiếp đến là Samsung Electronics của Hàn Quốc với 21%, Nokia của Phần Lan chiếm 20% và Huawei đứng vị trí thứ 4 là 17%.

Huawei vừa đưa ra kết quả kinh doanh vào cuối tuần trước. Theo đó, doanh thu trong năm 2018 của công ty tăng 19,5%, đạt mức kỷ lục 721,2 tỉ Nhân dân tệ (tương đương 107 tỉ USD), nhưng doanh thu từ thiết bị viễn thông của công ty đã giảm 1,3% xuống còn 294 tỉ Nhân dân tệ.

Theo một báo cáo mới được công bố bởi công ty Dr. Web, kể từ ít nhất năm 2016, UC Browser cho Android có tính năng “ẩn” cho phép công ty tải xuống bất kỳ lúc nào các thư viện và mô-đun mới từ máy chủ của mình, cũng như cài đặt chúng trên thiết bị di động của người dùng. Nguy hiểm hơn, tính năng tự động tải xuống này sử dụng giao thức HTTP kém an toàn thay vì HTTPS. Điều này cho phép tin tặc thực hiện các cuộc tấn công man-in-the-middle (MiTM) để phát tán các mô-đun độc hại vào thiết bị mục tiêu.

Để thực hiện một cuộc tấn công MITM, hacker sẽ chỉ cần thay đổi phản hồi của máy chủ từ trang http://puds.ucweb.com/upTHER/index.xhtml?dataver=pb, thay thế liên kết và các giá trị của các thuộc tính cần xác minh, dẫn trình duyệt truy cập và tải xuống các mô-đun độc hại.

Ví dụ: Hacker có thể hiển thị các tin nhắn lừa đảo để đánh cắp tên người dùng, mật khẩu, chi tiết thẻ ngân hàng và dữ liệu cá nhân khác. Ngoài ra, các mô-đun trojan sẽ có thể truy cập các tập tin trong máy và đánh cắp mật khẩu được lưu trong các thư mục ứng dụng.

Các nhà nghiên cứu cho biết: “Điều này vi phạm các quy tắc của Google đối với phần mềm được phân phối trong cửa hàng ứng dụng của mình. Chính sách hiện tại tuyên bố rằng các ứng dụng được tải xuống từ Google Play không thể thay đổi mã của riêng họ hoặc tải xuống bất kỳ thành phần phần mềm nào từ các nguồn của bên thứ ba”.

Tính năng nguy hiểm này đã được tìm thấy trong cả UC Browser cũng như UC Browser Mini, với tất cả các phiên bản bị ảnh hưởng bao gồm cả phiên bản mới nhất của các trình duyệt được phát hành cho đến ngày nay. Vì vậy, người dùng chỉ còn một lựa chọn là... gỡ bỏ ứng dụng này cho đến khi công ty vá lỗi.

Được phát triển bởi UCWeb thuộc sở hữu của Alibaba, UC Browser là một trong những trình duyệt di động phổ biến nhất, đặc biệt là ở Trung Quốc và Ấn Độ, với lượng người dùng khổng lồ gồm hơn 500 triệu người dùng trên toàn thế giới.

An Nhiên(theo The Hacker News)