Facebook mất giám đốc bảo mật, giải tán đội an ninh

Giải pháp hạ tầng điện toán đám mây&bảo mật cho ngân hàng

Người dùng trong tương lai không xa có thể trông đợi vào việc các cuộc gọi spam sẽ biến mất trên chiếc iPhone của mình. Theo mô tả của bằng sáng chế mới có tên là “Phát hiện thông tin cuộc gọi giả mạo” này, mỗi khi có cuộc gọi đến thì hệ thống của Apple sẽ bắt đầu phân tích dữ liệu kỹ thuật để xác định đó có phải là một cuộc gọi spam hay không.

Trường hợp đó là cuộc gọi có vấn đề như là một cuộc gọi được chuyển tiếp từ internet, cuộc gọi che giấu định danh người dùng thật sự hay thậm chí là một cuộc gọi giả mạo, hệ thống sau đó sẽ cảnh báo cho người dùng biết điều đó.

Để nhận diện được cuộc gọi spam, chiếc iPhone sẽ kiểm tra các thông số cuộc gọi hợp pháp được thiết lập để xác định tính hợp lệ của cuộc gọi đang được kết nối. iPhone sẽ phân tích thông tin được gửi qua cuộc gọi, bao gồm số nhận dạng thiết bị mạng, số nhận dạng máy chủ và nhiều thông tin khác nữa.

Năm 2017, những lời than phiền về các cuộc gọi tiếp thị sản phẩm, dịch vụ gọi điện tiếp thị tự động (hay còn gọi là cuộc gọi "rác") đã tăng đột biến tại Mỹ (gấp năm lần so với năm 2009), theo một báo cáo của Ủy ban thương mại liên bang Mỹ (FTC).

Tổng cộng đã có 4,5 triệu phàn nàn về các cuộc gọi "rác" tự động kiểu này và thêm 2,5 triệu khiếu nạo về các cuộc gọi quảng cáo trực tiếp, ngoài ý muốn người nhận từ đại diện của các công ty, nhà cung cấp sản phẩm, dịch vụ.

Động thái này của Apple là cần thiết khi mà đối thủ của họ là Google đã có tính năng này từ rất lâu nhờ Google Assistant. Với các cuộc gọi spam ngày càng tăng, việc có một tính năng như thế này trên iPhone có thể cực kỳ có ích cho người dùng.

Thế giới kết nối số tạo ra thách thức bảo mật mới cho Việt Nam

Để giải quyết vấn đề này, Việt Nam đã thành lập một hệ thống cảnh báo với mục tiêu tạo nền tảng chia sẻ thông tin, mã độc không chỉ cho Việt Nam mà còn nhiều quốc gia khác.

Ý thức an toàn thông tin tại Việt Nam vẫn còn rất hạn chế

Cục ATTT điều tra nghi vấn lộ dữ liệu khách hàng Thế giới di động

Hacker tuyên bố có tài khoản thẻ của khách hàng Thế giới di động

Thế giới di động phủ nhận bị hacker phát tán dữ liệu khách hàng

Theo Cục An toàn Thông tin, liên quan đến thông tin về khả năng khách hàng sử dụng dịch vụ của Công ty cổ phần Đầu tư Thế giới di động (MWG) bị lộ, lọt một số thông tin cá nhân, đơn vị chức năng của Bộ TT&TT (Cục An toàn thông tin, Trung tâm VNCERT) đã cử cán bộ kỹ thuật trực tiếp làm việc với MWG để hỗ trợ.

"Đến thời điểm hiện tại (ngày 09/11/2018) chưa nhận thấy có dấu hiệu tấn công vào các thành phần hệ thống liên quan tới thông tin cá nhân bị công bố. Cục An toàn thông tin sẽ tiếp tục phối hợp với MWG và các cơ quan chức năng liên quan kiểm tra, rà soát", Cục An toàn Thông tin cho biết.

Về vấn nghi vấn hàng nghìn số tài khoản ngân hàng được cho là giao dịch tại Thế giới di động, Cục An toàn Thông tin cho biết, các thông tin quan trọng của thẻ tín dụng khách hàng không được lưu trữ trên hệ thống do MWG quản lý. Thông thường, trong quá trình thanh toán trên máy đọc thẻ tại các điểm bán (POS) và giao dịch trực tuyến qua trang web, thông tin liên quan đến thẻ tín dụng của khách hàng được mã hóa và chuyển sang ngân hàng hoặc tổ chức cung ứng dịch vụ trung gian thanh toán theo quy định của Ngân hàng Nhà nước Việt Nam.

Thành viên tên "Erwincho" chia sẻ liên kết tải về file dữ liệu được cho là của Thế Giới Di Động

Cục An toàn Thông tin cho biết, với thực trạng nhận thức hiện nay của một bộ phận người dùng, cơ quan, tổ chức, doanh nghiệp ở Việt Nam về việc bảo vệ thông tin cá nhân thì thông tin email có thể được thu thập từ nhiều nguồn khác nhau đã từng lộ, lọt trước đây hoặc thông qua lừa đảo.

Để tiếp tục tăng cường hơn nữa công tác bảo đảm ATTT, đặc biệt là bảo vệ thông tin cá nhân, bảo vệ quyền và lợi ích hợp pháp của người dùng, doanh nghiệp, tổ chức, Cục An toàn thông tin khuyến cáo các tổ chức, doanh nghiệp tăng cường triển khai các biện pháp quản lý và kỹ thuật nhằm bảo đảm ATTT cho hệ thống thông tin phục vụ hoạt động nội bộ cũng như cung cấp dịch vụ trên mạng cho người sử dụng. Chủ động rà soát các điểm yếu, lỗ hổng trên hệ thống thông tin; theo dõi, giám sát phát hiện sớm nguy cơ, dấu hiệu tấn công mạng, kịp thời xử lý các vấn đề phát sinh.

Với những doanh nghiệp không chuyên hoặc chưa có đội ngũ cán bộ chuyên trách về ATTT, Cục An toàn thông tin khuyến nghị ưu tiên sử dụng dịch vụ bảo đảm ATTT chuyên nghiệp do doanh nghiệp ATTT uy tín cung cấp. Đặc biệt là dịch vụ được cung cấp bởi các doanh nghiệp trong nước như: Viettel, VNPT, CMC, BKAV, FPT,...

Đại diện Thế giới di động khẳng định thông tin chuỗi bán lẻ này bị tấn công là không chính xác.

Khi phát hiện nguy cơ, dấu hiệu lộ, lọt thông tin cá nhân của người sử dụng, cần nhanh chóng khắc phục và kịp thời thông báo cho Cục An toàn thông tin và các cơ quan chức năng có thẩm quyền liên quan để phối hợp xử lý kịp thời các vấn đề phát sinh.

Ngoài ra, các tổ chức, doanh nghiệp cung cấp dịch vụ có thu thập, lưu trữ, xử lý, truyền gửi thông tin cá nhân, đề nghị tuân thủ, thực hiện đúng các quy định tại mục 2 Chương II Luật an toàn thông tin mạng để bảo vệ thông tin cá nhân của người sử dụng.

Các hoạt động thu thập, lưu trữ, xử lý, truyền gửi cần phải được áp dụng giải pháp kỹ thuật để mã hóa, tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật bảo đảm ATTT tránh để lộ, lọt thông tin cá nhân, ảnh hưởng đến quyền và lợi ích hợp pháp của người sử dụng.

Cục An toàn thông tin khuyến cáo người sử dụng cần cân nhắc kỹ lưỡng trước khi cung cấp thông tin cá nhân của mình cho các dịch vụ trên mạng. Luôn có thói quen kiểm tra, định kỳ thay đổi các thông tin xác thực để giảm thiểu nguy cơ lộ, lọt, mất ATTT cá nhân.

Bất cứ hành vi tấn công mạng trái phép gây ảnh hưởng tới quyền và lợi ích hợp pháp của tổ chức, doanh nghiệp và người sử dụng đều là hành vi vi phạm pháp luật.

Hải Nguyên

Cục ATTT điều tra nghi vấn lộ dữ liệu khách hàng Thế giới di động

Trước đó, nhiều địa chỉ email, tài khoản thẻ ngân hàng nghi là của khách hàng Thế giới di động đã bị kẻ xấu tung lên mạng Internet.