Công ty Trung Quốc này cung cấp thiết bị cho nhiều nhà khai thác viễn thông lớn nhất thế giới. ZTE nhiều lần đối mặt với lệnh cấm từ các nước như Mỹ, Ấn Độ, Úc... vì bị nghi ngờ là gián điệp. Và thực tế trong nhiều năm qua cũng cho thấy, các thiết bị router, điện thoại của ZTE đã nhiều lần bị tố chứa những lỗi bảo mật nghiêm trọng ảnh hưởng tới người dùng. 3 vụ việc điển hình dưới đây là những minh chứng cho nhận định này. 

Vụ lùm xùm với router ZXV10 W300

Theo cảnh báo mà Trung tâm Phối hợp CERT tại trường đại học Carnegie Mellon (Mỹ) đưa ra hồi tháng 8/2015, router DSL của ZTE chứa một mật khẩu dễ đoán cho phép truy cập thiết bị bằng một tài khoản quản trị ẩn. Mẫu router của ZTE bị trung tâm này tố cáo có tên ZXV10 W300. ZXV10 W300 chứa một mật khẩu quản trị dạng "XXXXairocon" trong đó XXXX là 4 ký tự cuối của địa chỉ Mac của thiết bị. Địa chỉ Mac là mã duy nhất của thiết bị đó, và sử dụng một phần địa chỉ này không hề gây khó cho hacker khi muốn dò mật khẩu. Đó là bởi hacker có thể dễ dàng dò ra toàn bộ MAC bằng cách gửi một truy vấn đến giao thức quản lý mạng đơn giản (Simple Network Management Protocol - SNMP).

Đáng lưu ý, lỗ hổng này trên ZTE ZXV10 W300 từng được một nhà nghiên cứu bảo mật độc lập phát hiện từ năm 2014 nhưng ZTE không có động thái nào khắc phục. Bên cạnh đó, ngoài router của ZTE, hàng loạt router khác cũng bị ảnh hưởng, bao gồm ASUS DSL-N12E, DIGICOM DG-5524T, Observa Telecom RTA01N, và Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN. Theo CERT, lỗi mật khẩu dễ đoán mà các thiết bị này gặp phải có cùng một định dạng, bởi vậy có khả năng firmware của chúng được phát triển bởi cùng một công ty. Ở thị trường thiết bị nhúng, đây không phải là thông tin gì quá gây ngạc nhiên. Một hãng nào đó có thể ký hợp động để công ty khác phát triển firmware hoặc thậm chí sản xuất luôn phần cứng cho họ. 

Thêm nhiều router chứa backdoor

Tuy nhiên, nhà mạng KDDI (au) cũng khuyến cáo người dùng không nên thử rửa điện thoại bằng các loại xà phòng thể rắn, vì điều này có thể làm tắc những bộ phận kết nối, như lỗ loa chẳng hạn.

Thông tin trên bản tin nội bộ của FPT cho hay, việc đánh giá, xếp hạng các cán bộ công nghệ của FPT năm 2016 vừa được khởi động.

Theo đó, công tác “quy hoạch” các chuyên gia trong lĩnh vực then chốt của FPT sẽ diễn ra trong tháng 8 và 9/2016. Mặc dù cơ bản giữ nguyên các tiêu chí đánh giá song năm nay FPT cho biết sẽ đề cao yếu tố chiến công, thành tích.

Cụ thể, một trong những sửa đổi của kỳ xếp hạng năm 2016 so với năm ngoái chính là việc FPT thay đổi tiêu chí “Doanh số ảnh hưởng” thành “Thành tích/thành tựu công nghệ đã đạt được”. Bên cạnh đó, hạng mục “Mức độ ảnh hưởng” đối với cán bộ công nghệ cũng được đổi thành “Đóng góp cho cộng đồng”.

Hội đồng Công nghệ của FPT cũng đã thống nhất sửa tên cấu trúc chức danh từ Technical Solution (Giải pháp kỹ thuật) thành Technical Consultant (Tư vấn kỹ thuật). Theo đó, cấu trúc chức danh cán bộ công nghệ FPT gồm: Quản lý sản phẩm, Kiến trúc sư hệ thống, Chuyên gia công nghệ, Tư vấn nghiệp vụ và Tư vấn kỹ thuật.

Cũng theo bản tin nội bộ của FPT, Phó Ban Công nghệ FPT Nguyễn Ngọc Minh đã cho biết sự thay đổi nêu trên là để phù hợp với tình hình thực tế. Đồng thời, sự thay đổi này cũng được kỳ vọng sẽ tạo sân chơi rộng hơn cho các cán bộ công nghệ trong FPT.

Năm nay, quy trình xét duyệt vẫn dựa trên 9 tiêu chí xếp hạng gồm: Học vấn (bằng cấp, chứng chỉ công nghệ); Ngoại ngữ; Kinh nghiệm làm về công nghệ; Kinh nghiệm làm với chức danh công nghệ; Mức độ quan trọng đối với tổ chức; Thành tích/Thành tựu công nghệ đạt được; Đóng góp cho cộng đồng; Hiểu biết về ngành CNTT; Khả năng làm việc với khách hàng, đối tác.