Mới đây, công ty bảo mật F-Secure vừa phát hiện một lỗ hổng bảo mật có thể khai thác chế độ sleep mode này. Hacker có thể truy xuất vào ổ cứng đã mã hóa khi máy tính đang ở sleep mode và “thủ thuật” này có thể khai thác trên mọi máy tính. Lỗi phát sinh không phải từ hệ điều hành mà do lỗi firmware của hầu hết các máy tính hiện tại. Lỗi này cho phép hacker có thể lấy được khóa mã cùng với tất cả dữ liệu từ laptop chỉ bằng thủ thuật cold boot. Hình thức tấn công này là biến thể mới của tấn công cold boot truyền thống xuất hiện từ năm 2008 cho phép kẻ tấn công lấy cắp thông tin lưu trong bộ nhớ (RAM) sau khi tắt máy tính.

Tin vui là để thực hiện được điều này thì kẻ tấn công phải tiếp xúc trực tiếp với thiết bị chứ không thể thực hiện từ xa. Hiện tại các chuyên gia bảo mật của F-Secure đã tìm ra một cách vô hiệu khóa tính năng “cướp mã khoá” này bằng cách thao tác trực tiếp lên phần cứng của máy tính. Họ sử dụng một công cụ đơn giản để ghi lại bộ nhớ điện tĩnh hay còn gọi là bộ nhớ bất biến (non-volatile memory) có chứa các thiết lập này, vô hiệu hóa việc ghi đè bộ nhớ và cho phép khởi động bằng thiết bị gắn ngoài.

Theo F-Secure: ”Những kẻ tấn công không dùng phương thức này để nhắm tới những mục tiêu dễ dàng mà thực hiện những vụ lừa đảo lớn hơn như một ngân hàng hay doanh nghiệp lớn". F-Secure lưu ý tất cả các thương hiệu đều bị ảnh hưởng bởi lỗ hổng bảo mật này. Hiện tại F-Secure cũng đã chia sẻ thông tin chi tiết đến các nhà sản xuất phần cứng và phần mềm. Tại hội thảo Sec-T mới đây vào ngày 13/9/2018, F-Secure cũng đã trình diễn cách thức thực hiện vụ tấn công nói trên.

Phản hồi cho vấn đề này, Apple khuyến cáo người dùng nên đặt mật khẩu firmware để tăng cường an ninh cho máy tính. Trong khi đó, Intel vẫn chưa có bình luận gì.

An Nhiên - Như Quỳnh - Thu Trang (tổng hợp)

Thuê click tặc để triệt đối thủ

Để có thể tiếp cận với khách hàng một cách nhanh chóng, các doanh nghiệp kinh doanh online hiện nay phần lớn đều sử dụng dịch vụ Google Adwords. Đây là một công cụ hỗ trợ doanh nghiệp đưa sản phẩm của mình tiếp cận khách hàng thông qua từ khóa. Khi người dùng tìm kiếm một từ khóa nào đó trên Google Search, công cụ này sẽ ưu tiên hiển thị những đường link đã mua từ khóa đó.

Nếu người tìm kiếm bấm vào đường link, số tiền trong ngân sách dùng để mua từ khóa của doanh nghiệp sẽ bị trừ. Google sẽ dựa trên độ hot, số lượng người mua và ngân sách dành cho từ khóa mà sắp xếp thứ tự ưu tiên và định giá cho mỗi từ khóa cụ thể. Từ khóa càng hot thì giá click vào link càng cao, gọi là “đấu giá từ khóa”.

Có thể lấy ví dụ sau để hiểu rõ hơn về dịch vụ này. Hai doanh nghiệp A và B cùng đặt giá cho từ khóa X, doanh nghiệp nào đặt giá cao hơn thì Google sẽ ưu tiên hiển thị trước. Thay vì đấu với đối thủ A ở mức giá cao hơn đối thủ, doanh nghiệp B chấp nhận mức giá thấp hơn và sử dụng thêm các công cụ để click liên tục vào link của A khiến ngân sách quảng cáo của A hết sạch.

Làm như vậy sẽ được 2 cái lợi: Thứ nhất, doanh nghiệp A tốn chi phí quảng cáo nhưng không tiếp cận được với khách hàng. Thứ hai, khi ngân sách quảng cáo của A đã cạn, link của A sẽ không được ưu tiên hiển thị mà thay vào đó là link của B. Và như vậy, doanh nghiệp B tiếp cận được với khách hàng dù có mức giá đấu thầu từ khóa thấp hơn doanh nghiệp A. Đây là một cách cạnh tranh không lành mạnh song hiện nay lại được sử dụng rất nhiều.

"Click tặc" làm ngân sách quảng cáo của doanh nghiệp bị cạn kiệt nhanh chóng

Giải pháp chống “click tặc” của Google

Nhận thấy những bất cập và kẽ hở của dịch vụ, Google đã có một bộ lọc cho phép loại bỏ, không tính phí cho những IP (địa chỉ mạng) liên tục click vào từ khóa. Người dùng quảng cáo cũng có thể chủ động không cho phép các IP của “click tặc” click vào quảng cáo. Song, phương thức này khá bị động bởi lẽ chẳng có click tặc nào ngây thơ đến mức chỉ dùng một IP mà click liên tục vào quảng cáo vì việc tạo IP ảo quá đơn giản. Chưa kể, click tặc còn sử dụng các thiết bị phát 3G và reset sau mỗi lần click để có IP mới.

Thế nên tất cả diễn ra trong vòng vài giây cho một lượt click và reset với các phần mềm chuyên dụng. Thậm chí có doanh nghiệp chủ động yêu cầu nhân viên của mình dùng nhiều điện thoại click vào link đối thủ theo cách thủ công. Tuy chậm nhưng đây là cách tự nhiên và khó theo dõi cũng như ngăn chặn nhất. Với các từ khóa hot, một lần click có giá đến vài chục ngàn đồng, chỉ cần 10 click cũng đã làm tiêu tốn vài trăm ngàn đồng của đối thủ. Chỉ vài phút mà thiệt hại vài trăm ngàn đồng là không nhỏ.

Sôi động dịch vụ cho thuê “khiên, giáo”

Không chấp nhận phó mặc cho giải pháp chống click tặc của Google, bản thân các doanh nghiệp chọn dịch vụ quảng cáo trên mạng tự tìm cách cứu mình. Những nạn nhân của click tặc sẽ nhanh chóng tìm đến với các dịch vụ “cho thuê khiên” tức là sử dụng dịch vụ, công cụ, phần mềm chống click tặc như Novaon AutoAds, chanclickao, ClickGUMSHOE... Các phần mềm này sẽ lọc IP, lọc thiết bị dựa trên hành vi đồng thời gửi báo cáo đến Google khi bị click tặc để Google không tính phí quảng cáo.

Sôi động dịch vụ cho thuê "khiên" giúp doanh nghiệp phòng chống "Click tặc"

Chi phí thuê “khiên” khoảng vài trăm ngàn đồng /tháng cho các gói dịch vụ phổ thông. Gói cao cấp hơn sẽ có nhân viên thường trực theo dõi các hoạt động quảng cáo và các click vào quảng cáo. Nhiều nạn nhân của click tặc khi phát hiện ra đối thủ chơi xấu cũng sử dụng luôn dịch vụ “cho thuê giáo” để tấn công ngược lại đối thủ có giá lên đến 10 triệu đồng/năm.

Sự sôi động ở các giải pháp hay dịch vụ cho thuê còn thể hiện ở tính chủ động của chính các doanh nghiệp trong chiến dịch chống lại click tặc. Đơn giản vì các dịch vụ chống click tặc cũng chỉ dám quảng cáo có thể chống đến 80% click ảo. Như vậy, có thể thấy là hiệu quả chỉ khoảng 50%-60%. Muốn tăng hiệu quả này, ngoài việc dùng các phần mềm, bản thân doanh nghiệp kết hợp thêm các giải pháp khác: Chia chiến dịch quảng cáo ra làm nhiều chiến dịch nhỏ và theo những giờ khác nhau trong ngày. Chẳng hạn chia làm 4-5 đợt. Nếu đợt này bị tấn công cạn ngân sách thì đợt sau vẫn còn.

Doanh nghiệp vẫn kiên trì chiến dịch quảng cáo nếu lợi nhuận vượt hơn chi phí quảng cáo dù có bị click tặc. Bởi lẽ, nếu doanh nghiệp có thể chống chịu trong thời gian dài, đối thủ có thể nản chí và bỏ cuộc. Song song đó, doanh nghiệp thường xuyên tương tác với support Google để họ chú ý và hỗ trợ tốt hơn; Kiểm tra từ khóa nào click ảo nhiều nhất và theo khung giờ nào. Khi đó hãy giảm giá thầu xuống mức thấp hơn.

Suy nghĩ, tìm kiếm những từ khóa ngách, từ khóa dài, kém hot nhưng có hiệu quả và gần gũi với dịch vụ, sản phẩm của mình để đa dạng hóa từ khóa. Ví dụ, thay vì dùng “thiết kế nội thất” hãy dùng “thiết kế nội thất giá tốt”, “thiết kế nội thất nhanh”... Sau cùng, giảm lệ thuộc vào Google Adwords, tối ưu hóa website để tăng lượng Organic search (tìm kiếm tự nhiên).

Vy Ái Dân - Thùy Linh - Thu Trang

Trước đó, thông tin trên báo chí cho thấy nhiều chủ xe đi đăng kiểm bất ngờ khi phương tiện của mình bị tạm dừng do chưa nộp tiền vi phạm giao thông qua hình thức phạt nguội.

Để hỗ trợ, Cục Đăng kiểm Việt Nam vừa công bố đường dây nóng để tiếp nhận và giải đáp thông tin về.

Theo đó, nếu chủ xe có yêu cầu hỗ trợ tra cứu thông tin về việc xe mình có nằm trong danh sách bị ngừng đăng kiểm không, lý do ngừng là gì, có thể gọi đến đường dây nóng 02437684706.

Hai cách chặn quảng cáo hiệu quả trên iPhone, iPad

Smartphone của Samsung năm 2019 sẽ khác xa iPhone và các đối thủ

Theo báo cáo của Wall Street Journal, iPhone Xr là đối tượng chính của đợt cắt giảm này khi doanh số bán ra của máy rất thấp so với dự kiến. Mặc dù vậy, những thông tin mới đây cho thấy, doanh số thấp của iPhone không thực sự quá tệ đối với Apple như những gì người ta vẫn nói.

Đây là kết quả gặt hái được từ việc thay đổi chiến lược của Apple. Thời gian gần đây, Táo khuyết tập trung vào việc tăng số tiền kiếm được trên mỗi chiếc máy bán ra thay vì giảm giá thành để bán ra được số lượng máy lớn. Trong Quý vừa qua, Apple đã tăng tới 29% doanh thu mảng thị trường điện thoại thông minh dù tăng trưởng 0% về doanh số.

iPhone Xr dù được đánh giá cao nhưng là một sản phẩm không mấy thành công về mặt doanh số. Ảnh: Trọng Đạt

Nhìn lại quá khứ, những dự đoán không tốt từng được các nhà phân tích đưa ra khi Apple mở bán iPhone X. Thế nhưng, kết quả mà Táo khuyết thu được thì ngược lại. Mặc dù lượng bán ra ít hơn, iPhone X đã thúc đẩy việc tăng trưởng tới 11% doanh số của Apple.

Hơn thế, CEO Tim Cook của Apple còn tuyên bố rằng, iPhone X đã vượt qua được sự kỳ vọng khi trở thành chiếc iPhone bán chạy nhất mỗi tuần kề từ khi máy được xuất xưởng vào tháng 11 năm ngoái. Với iPhone Xs và iPhone Xr, điều tương tự có thể lặp lại khi đây đều là những mẫu điện thoại đắt nhất của Apple.

Trong tương lai, Apple không còn kế hoạch công bố số liệu về doanh số của mình trong các bản báo cáo tài chính. Tuy vậy, chỉ cần doanh thu của Apple tăng lên, chẳng nhà đầu tư nào để tâm tới việc có bao nhiêu chiếc iPhone đã được bán.

Tuấn Nghĩa (Theo TheVerge)

Công ty an ninh mạng Israel tuyên bố “bẻ khóa” mọi iPhone

Một công ty an ninh mạng của Israel tuyên bố có khả năng “bẻ khóa” trên các thiết bị chạy iOS 11, kể cả iPhone X, iPhone 8 và các phiên bản cũ hơn.

CP Thế Giới Di Động đang trong giai đoạn giảm giá lâu nhất trong vòng 6 tháng gần đây - Ảnh chụp màn hình từ trang VNDirect.

Hồi thứ hai tuần này, CP MWG bất ngờ tăng lên 84.700 đồng từ mức 80.502 đồng, tức tăng 5,2%. Suốt tuần, mã MWG tăng giảm nhẹ và cuối tuần đạt mức 84.000 đồng.

Mặc dù có tăng trong tuần gần đây nhưng nhìn biểu đồ giá có thể thấy CP MWG vẫn chưa thoát được chiếc hố đã tạo ra trong đợt giảm giá mới đây. Tròn 1 tháng kể từ 25/10, CP của nhà bán lẻ lớn nhất Việt Nam vẫn đang loanh quanh ở mức 84.000 đồng.

Mã MWG đang có giai đoạn giảm giá lâu nhất trong vòng 6 tháng trở lại đây.

CP Thế Giới Di Động đang trong giai đoạn giảm giá lâu nhất trong vòng 6 tháng gần đây - Ảnh chụp màn hình từ trang VNDirect.

Vào ngày 7/11, thông tin về việc hacker cho rằng đang có trong tay dữ liệu khách mua hàng tại Thế Giới Di Động lan ra trên mặt báo. Kể từ đó, CP Thế Giới Di Động giảm sâu 10 ngày sau.

Sự vụ hacker rò rỉ dữ liệu nhìn như thẻ ngân hàng và email khách hàng được ông Nguyễn Đức Tài, đồng sáng lập và cổ đông nắm nhiều CP Thế Giới Di Động nhất, cho là “tin vịt”. “Nếu hacker nắm được dữ liệu quan trọng thế thì họ sẽ dùng nó để rút tiền, sẽ lợi hơn là rao bán trên diễn đàn”, ông Tài nói.

PUBGsẽ chắc chắn ra mắt trên Xbox Onevào cuối năm nay, và giờ Microsoft đang đàm phán với Bluehole, Inc. để mở rộng những điều khoản độc quyền của họ, Bloombergđưa tin.

Bài viết trích dẫn lời của một nguồn tin giấu tên nhưng “quen với vấn đề” nói rằng, Microsoft đang làm việc để giữ tựa game battle royale độc quyền trên Xbox One “cho tới giữa năm sau hoặc lâu hơn” trước khi PUBGhiện diện trên PS4.

PUBGhiện vẫn đang trong giai đoạn Early Access trên Steam từ hồi tháng 3 năm nay, nhưng tựa game đã được lên lịch phát hành phiên bản chính thức trước khi 2017 khép lại. Cùng thời điểm đó, PUBGđược cho là sẽ có một phiên bản dành riêng cho hệ máy Xbox One.

Tựa game bắn súng theo phong cách sinh tồn đã vượt qua mong đợi của rất nhiều người, ngay cả đội ngũ phát triển Bluehole, để trở thành hiện tượng của ngành công nghiệp trò chơi điện tử. Do đó, việc Microsoft đang ra sức kéo dài thời gian độc quyền PUBGtrên Xbox One là điều dễ hiểu – bởi lượng máy chơi game bán ra của hãng này đang kém xa so với PS4 của Sony.

Tuy nhiên, ở thời điểm hiện tại, fan PS4 chắc chắn đã chuẩn bị sẵn sàng tâm lý chờ đợi PUBGcó sẵn trên hệ máy console phổ biến nhất vào thời điểm hiện tại.

Chịu(Theo Dot Esports)