Trong báo cáo mới công bố, nhóm nghiên cứu giải thích họ đã thử nghiệm một loạt cuộc tấn công để qua mặt biện pháp kiểm tra bảo mật, đánh cắp mật khẩu và thậm chí cả dữ liệu ứng dụng quan trọng. Lỗ hổng tồn tại trên các thiết bị Apple như iPhone, iPad, Mac. Theo báo cáo, dựa trên phương thức Apple phát triển để các phần mềm tương tác với nhau, nhóm có thể “đánh cắp thông tin tối mật như mật khẩu iCloud, email, ngân hàng, token của Evernote”.

Về cơ bản, nhóm viết một mã độc tải lên App Store dưới dạng ứng dụng thông thường, sau đó lấy đi thông tin quan trọng từ các ứng dụng có sẵn trên điện thoại. Các thông tin này bao gồm mật khẩu và các dữ liệu quý giá khác của phần mềm.

Luyi Xing, trưởng nhóm nghiên cứu, cho biết nhóm của anh có thể “giành quyền truy cập trái phép đến dữ liệu nhạy cảm trên các ứng dụng khác như mật khẩu, token từ iCloud, Mail và tất cả mật khẩu web lưu trên Google Chrome”. Theo trang Register, Xing và nhóm đã thông báo cho Apple từ tháng 10/2014 song công ty xin 6 tháng để xử lý. Thời hạn 6 tháng đã trôi qua nhưng đến nay, lỗ hổng vẫn chưa được giải quyết.

Nhóm thử loại tấn công này với lượng lớn mẫu ứng dụng trên App Store và phát hiện “hơn 88,6%” không an toàn. Trong số này, có cả các tên tuổi nổi tiếng như công cụ quản lý mật khẩu 1Password hay Google Chrome.

Báo cáo kết luận hậu quả của các cuộc tấn công là vô cùng nghiêm trọng, bao gồm lộ mật khẩu người dùng, token và tất cả tài liệu nhạy cảm. Lỗ hổng có thể nhanh chóng biến thành “thảm họa” cho Apple nếu kẻ xấu lợi dụng nó và không có cách nào để biết đã có cuộc tấn công nào sử dụng phương thức này chưa. Về phần Apple, công ty cần tìm ra cách vá lỗ hổng trên cả iOS và Mac OS X.

Theo ICTnews/BI

Không hiểu sao Marco Marsala lại chạy dòng mã lệnh "rm –rf" trên máy chủ. Lệnh này khiến máy chủ xóa sạch sành sanh mọi thứ. Cú pháp "Rm" là "xóa", còn "r" có nghĩa là toàn bộ dữ liệu trong thư mục, trong khi "f" là lệnh bắt buộc thực hiện. Lệnh này "ép" máy tính phải thực hiện lệnh xóa toàn diện mà không biện pháp nào có thể ngăn chặn được.

Khi Marco Marsala kịp nhận ra sai lầm thì mọi thứ đã tiêu tùng. Dữ liệu của hơn 1.500 khách hàng quan trọng của công ty cũng tan theo mấy khói. Thực tế, ông chủ tội nghiệp này đã sao lưu dữ liệu từ trước nhưng do dữ liệu sao lưu lại để trên máy chủ kết nối nên cũng bị xóa sạch sẽ.

Tất nhiên, Marco Marsala đã cầu cứu các chuyên gia có tay nghề cao hơn, nhưng để khôi phục một đống dữ liệu như vậy không phải chuyện đơn giản. Hóa đơn khôi phục dữ liệu cao vút sẽ làm nản lòng bất cứ ai có ý định này.

Việc vô ý xóa sạch dữ liệu trên máy tính vẫn thường hay xảy ra. Tuy nhiên, tự tay mình xóa sạch dữ liệu của công ty, cộng với dữ liệu của hàng ngàn khách hàng khác thì đúng là chuyện xưa nay hiếm.

Nguyễn Minh

Tuy nhiên, ngay sau khi công bố top 30, thí sinh Huỳnh Tấn Phát – người được đánh giá khá cao tại cuộc thi năm nay lại bị nhiều người cho rằng anh chính là “nam chính” trong vụ huấn luyện viên phòng gym có quan hệ mờ ám với khách hàng đã có gia đình gây xôn xao dư luận vào năm 2018.

Thí sinh thi Mister VN bị tố cáo có quan hệ bất chính với vợ người khác 1 năm trước.

Cụ thể, khoảng tháng 8/2018 dân tình xôn xao với câu chuyện ngoại tình của một cô vợ trẻ cùng HLV phòng gym. Ngay sau đó, dân mạng đã truy lùng danh tính của “nam chính” có tên viết tắt là H.T.P. Nhiều nguồn tin cho rằng, nam chính trong clip này chính là thí sinh Huỳnh Tấn Phát.

Trả lời về nghi vấn này trước báo chí, chuyên gia Phúc Nguyễn cho hay: “Với câu chuyện Thí sinh Mister Việt Nam 2019 Huỳnh Tấn Phát bị tung clip tố cáo có quan hệ bất chính với vợ người khác ngay sau cuộc họp báo công bố top 30 cuộc thi, chúng tôi lập tức có cuộc họp khẩn cấp trong thành phần BTC để có ý kiến chính thức đối với sự việc. Đồng thời BTC cũng có cuộc gặp gỡ, làm việc với Huỳnh Tấn Phát ngay khi xảy ra sự việc, yêu cầu Phát viết bản tường trình về việc xảy ra”.

Nam chuyên gia cũng bày tỏ, Mister Việt Nam nhận thấy, đây là một câu chuyện mang tính cá nhân của thí sinh Huỳnh Tấn Phát và là câu chuyện xảy ra cách đây 1 năm, sự việc cũng đã được giải quyết ổn thoả theo trình bày của thí sinh.

Thí sinh bị tố cáo trong sự việc ồn ào này chính là Huỳnh Tấn Phát.

“Trong quá trình tổ chức cuộc thi, khi tiếp nhận thí sinh, chúng tôi đã tiến hành tìm hiểu lý lịch, nhân thân của các thí sinh để đảm bảo các thí sinh của chúng tôi không vi phạm pháp luật, lý lịch trong sạch, rõ ràng, đủ tư cách trở thành một thí sinh của cuộc thi. Huỳnh Tấn Phát cũng được kiểm tra lý lịch, nhân thân như vậy và anh đảm bảo điều kiện trên.

Tấn Phát viết bản tường trình về vụ việc gây ồn ào.

Qua buổi làm việc cũng như tường trình của Tấn Phát, tôi thấy được sự chân thành của Phát, muốn khắc phục lỗi lầm không đáng có này để được tiếp tục cuộc thi. Ban tổ chức chúng tôi cũng không thể nào từ chối Phát tham gia cuộc thi vì chưa có một văn bản chính thức nào của cơ quan pháp luật Việt Nam được đưa ra về hành vi trên”, Phúc Nguyễn nói thêm.

Hà Lan

Phúc Nguyễn chê Mâu Thủy nhạt, 'hoang tưởng' về con số 5 tỷ

 - Chuyên gia đào tạo Phúc Nguyễn chia sẻ về lùm xùm với Mâu Thủy trong câu chuyện Á hậu Hoàn vũ tố anh đòi 5 tỷ để đi thi Hoa hậu Trái đất vừa qua.