Nhận định, soi kèo Yarmouk vs Al

Trong cảnh báo được phát ra hôm nay, ngày 20/9/2017, Cục An toàn thông tin - Bộ TT&TT cho biết, từ đầu năm 2017 đến nay, các chuyên gia an toàn thông tin đã phát hiện và ghi nhận nhiều chiến dịch tấn công nhằm vào ứng dụng trên nền tảng Android, đặc biệt là ứng dụng ngân hàng trực tuyến. Sự chuyển đổi mục tiêu tấn công các ứng dụng trên nền tảng Windows sang nền tảng Android liên quan đến một thực tế là ngày càng nhiều giao dịch trực tuyến được sử dụng trên thiết bị di động thay vì máy tính cá nhân.

Tại Việt Nam, nhiều ngân hàng đã phát triển ứng dụng ứng dụng ngân hàng trực tuyến trên nền tảng di động để phục vụ khách hàng, đơn cử như Vietcombank, BIDV, Agribank, Techcombank…

Cũng theo Cục An toàn thông tin, vào giữa tháng 9/2017, một loại mã độc ngân hàng mới gọi là Red Alert 2.0 đã được rao trên thị trường chợ đen với giá thuê 500 USD/tháng.

Thông tin thêm về loại mã độc Red Alert 2.0, Cục An toàn thông tin cho hay, khác với các mã độc ngân hàng khác được phát triển từ mã nguồn của các mã độc cũ hơn, Red Alert 2.0 là một mã độc được viết lại từ đầu.

Mã độc này có khả năng ăn trộm thông tin đăng nhập, tin nhắn SMS, thu thập danh sách liên lạc, giả mạo và hiển thị phủ lên các ứng dụng hợp pháp đã cài đặt trên điện thoại của người dùng.

Đặc biệt Red Alert có khả năng chặn và ghi lại các cuộc gọi từ ngân hàng và các tổ chức tài chính tới người dùng, làm cho người dùng không thể nhận được các cảnh báo tài khoản bị tấn công từ phía ngân hàng. Theo các chuyên gia, có ít nhất 60 ứng dụng ngân hàng trực tuyến và mạng xã hội đang là mục tiêu tấn công của mã độc này.

Đề cập đến phương thức phát tán và tấn công người dùng của mã độc Red Alert 2.0, Cục An toàn thông tin cho hay, mã độc này có khả năng xâm nhập vào một số cửa hàng ứng dụng của bên thứ ba bằng cách sử dụng nhiều kỹ thuật để ngụy trang các ứng dụng nổi tiếng, hợp pháp ví dụ như: WhatsApp, Viber… cũng như giả mạo các bản cập nhật Flash Player.

Thông tư 20 quy định về điều phối, ứng cứu sự cố ATTT mạng trên toàn quốc đã được Bộ TT&TT ban hành. Có hiệu lực từ ngày 1/11/2017, Thông tư 20 áp dụng với các cơ quan, tổ chức, cá nhân có liên quan đến hoạt động điều phối, ứng cứu sự cố ATTT mạng.

Quy định tại Thông tư 20 không bao gồm các hoạt động điều phối, ứng cứu sự cố ATTT mạng nghiêm trọng quy định tại Quyết định 05 ngày 16/3/2017 của Thủ tướng Chính phủ về hệ thống phương án ứng cứu khẩn cấp bảo đảm ATTT mạng quốc gia (Quyết định 05). Các sự cố của HTTT do Bộ Quốc phòng, Bộ Công an quản lý không thuộc phạm vi điều chỉnh của Thông tư 20.

Theo đại diện Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), Thông tư 20 cùng với Quyết định 05 trở thành hành lang pháp lý đầy đủ cho hoạt động điều phối, ứng cứu sự cố ATTT mạng.

Thông tư 20 quy định rõ các nguyên tắc điều phối, ứng cứu sự cố. Theo đó, ngoài việc tuân thủ các quy định pháp luật về điều phối, ứng cứu sự cố ATTT mạng, hoạt động điều phối, ứng cứu phải đảm bảo chủ động, kịp thời, nhanh chóng, chính xác, đồng bộ và hiệu quả; phối hợp chặt chẽ, chính xác, đồng bộ và hiệu quả giữa các cơ quan, tổ chức, doanh nghiệp trong nước và nước ngoài. Ứng cứu trước hết phải được thực hiện, xử lý bằng lực lượng tại chỗ và trách nhiệm chính của chủ quản HTTT.

Bên cạnh đó, hoạt đồng điều phối, ứng cứu sự cố ATTT mạng cũng tuân thủ các điều kiện, nguyên tắc ưu tiên về duy trì hoạt động của HTTT đã được cấp thẩm quyền phê duyệt trong kế hoạch ứng phó sự cố; thông tin trao đổi trong mạng lưới phải được kiểm tra, xác thực đối tượng trước khi thực hiện các bước tác nghiệp tiếp theo; bảo đảm bí mật thông tin biết được khi tham gia, thực hiện các hoạt động ứng cứu sự cố theo yêu cầu của cơ quan điều phối quốc gia hoặc cơ quan, tổ chức, cá nhân gặp sự cố.

Mạng lưới ứng cứu sự cố hoạt động trên toàn quốc, gồm thành viên là các đơn vị chuyên trách về ứng cứu sự cố và các cơ quan, tổ chức, doanh nghiệp liên quan được quy định tại Điều 7 của Quyết định 05, bao gồm các thành viên có nghĩa vụ phải tham gia và các thành viên tự nguyện tham gia mạng lưới ứng cứu sự cố ATTT mạng quốc gia.

Trong chương trình TalkShow mới nhất của blogger John Gruber, Jason Snell, nhà sáng lập website chuyên đưa tin về “táo khuyết” SixColors, nhắc đến vai trò hiện tại của Phó Chủ tịch Thiết kế Jony Ive trong công ty. Ive chính là người thiết kế nhiều sản phẩm huyền thoại như iPod, iPhone, iPad.

Snell nghe được rằng Jony Ive hiện không liên quan đến thiết kế phần cứng vật lý như trước đây. Thay vào đó, người được mệnh danh là “phù thủy” của Apple tập trung vào các vấn đề kiến trúc như trụ sở phi thuyền hay chuỗi cửa hàng bán lẻ. Ive đang hợp tác chặt chẽ cùng Giám đốc bán lẻ Angela Arhendts trong vai trò mới.