Video bạn thích trên Instagram, một hình ảnh tự đăng lên Facebook, hay thông tin về trường đại học từng tốt nghiệp trên LinkedIn. Bạn có thể nghĩ đó chỉ là những thông tin vô hại trong quá trình sử dụng mạng xã hội.

Tuy nhiên, với những hacker chuyên nghiệp thì tất cả đều là những "vụn bánh mì", có thể tái tạo nên dấu vết của bạn, hoặc sử dụng để lừa gạt những người liên quan.

"Khoảng 60% lượng thông tin tôi cần để tạo ra một kế hoạch tấn công tương đối tốt có thể tìm thấy ngay trên Instagram. Thường thì tôi chỉ cần khoảng 30 phút để tìm đủ các thông tin mình cần", Rachel Tobac, CEO công ty bảo mật SocialProof Security nói với Wall Street Journal.

Mọi hành động đều để lại dấu vết cho hacker

Nhiều người dùng có lẽ đã biết những hành động của họ trên mạng xã hội đều để lại "dấu vết" cho chính mạng xã hội đó khai thác. Đó là cách Facebook kiếm tiền bằng quảng cáo, hay LinkedIn bán gói dịch vụ trả tiền để bạn kết nối với người tuyển dụng tốt hơn.

Mạng xã hội thu thập thông tin của bạn, còn hacker lấy thông tin từ chính mạng xã hội đó để tấn công. Ảnh: Wall Street Journal.

Tuy nhiên, những tương tác của bạn trên mạng xã hội, cùng với các thông tin công khai cũng có thể là nguồn dữ liệu để hacker sử dụng để tấn công bạn hoặc người quen.

Một người thích cún cưng sẽ dễ dàng bị "dụ" bấm vào đường link trong email nói về hội nuôi chó. Người thân hoặc đồng nghiệp cũng có thể bị lừa bấm vào đường link để cùng gia nhập một nhóm chúc mừng sinh nhật cho sếp. Đó là chưa kể những hình ảnh mà bạn đăng công khai đôi khi cũng chứa những thông tin quan trọng như mã định danh công dân.

"Mỗi lượt like trên Facebook hay thả tim trên Instagram đều có thể sử dụng để tạo nên một khung hình khá hoàn chỉnh về bạn và sở thích của bạn", Carrie Gardner, kỹ sư nghiên cứu bảo mật tại Viện công nghệ phần mềm Đại học Carnegie Mellon chia sẻ.

Nguy cơ bị tấn công còn tăng cao sau nhiều sự cố lộ dữ liệu của Facebook, LinkedIn gần đây. Mỗi lần lộ dữ liệu, thông tin của hàng trăm triệu tài khoản đã bị chia sẻ công khai.

Mọi dấu vết, hoạt động trên mạng xã hội đều là những "vụn bánh mì" để hacker có thể khai thác. Ảnh: Wall Street Journal.

Hacker giờ đây cũng không cần đích thân đi khai thác dữ liệu nữa. Họ có những công cụ quét thông tin, vận hành bằng AI, có thể tìm kiếm những lỗ hổng dữ liệu một cách nhanh nhất.

"Chúng ta thực sự có thể tự động hoá toàn bộ quá trình đó với AI. Tội phạm đang ngày càng ứng dụng AI nhiều hơn để tìm kiếm những con mồi ngon ăn", Aaron Barr, Giám đốc kỹ thuật tại công ty phân tích an ninh PiiQ Media nhận xét.

Hãy đối xử với mọi dữ liệu một cách thận trọng hơn

Theo Wall Street Journal, các chuyên gia về bảo mật đều khuyên người dùng nên suy nghĩ cẩn trọng hơn về những gì muốn đăng lên mạng xã hội.

"Nghĩ kỹ trước khi đăng" là lời khuyên rất cơ bản nhưng không bao giờ thừa. Đừng đăng tải những thông tin cá nhân của bản thân hoặc gia đình lên những nền tảng công khai. Chúng có thể là giấy tờ cá nhân, thông tin chuyến đi chơi sắp tới, ảnh người thân, hoặc sản phẩm mà công ty của bạn sắp ra mắt.

Rất có thể bạn đã từng đăng thông tin cá nhân của mình lên mạng mà không để ý, như thẻ nhân viên chẳng hạn. Kể cả tính năng đánh dấu vị trí khi đăng ảnh cũng có thể bị hacker lợi dụng để tấn công.

Rất nhiều người có thói quen viết thông tin cá nhân, mật khẩu đăng nhập lên các tờ giấy dán ở bàn làm việc. Hãy chú ý đến chúng khi chụp ảnh và đăng ảnh mình chụp nơi công sở.

Nhiều thói quen chia sẻ thông tin trên mạng xã hội có thể khiến hacker biết về bạn nhiều hơn mong muốn. Ảnh: Hackernoon.

Bạn cũng nên tránh chia sẻ email công việc của mình. Hãy tách biệt email công việc với email cá nhân, và chỉ dùng email cá nhân khi đăng ký các dịch vụ mạng xã hội. Mặc dù tính năng giấu email có trên nhiều mạng xã hội như LinkedIn hay Facebook, nhiều người không để ý và vô tình cho mọi người biết được email của mình.

Khi bạn bị lộ email, hacker có thể lợi dụng địa chỉ này để tìm cách tấn công vào toàn bộ hệ thống email, hoặc những người có trách nhiệm ở công ty. Derek Manky, Giám đốc bảo mật của FortiGuard Labs cho biết có những kịch bản can thiệp thanh toán hoàn toàn xuất phát từ những lỗ hổng trên mạng xã hội.

Ông Barr cho rằng mỗi người nên tạo ít nhất 4 địa chỉ email. Một cho việc cá nhân, một cho công việc, một cho các nội dung spam và một dành riêng cho mạng xã hội. Nguyên tắc quan trọng nhất là không dùng email công việc cho việc gì khác, và tất nhiên cũng đừng dùng chung một mật khẩu cho tất cả email đó.

Để đảm bảo hơn, bạn cũng nên tránh sử dụng chung một ảnh đại diện cho tất cả tài khoản mạng xã hội. Những công cụ quét mạng xã hội có thể nhận biết được các ảnh giống nhau, và đưa ra kết luận các tài khoản thuộc về cùng một người dù sử dụng biệt danh khác nhau.

Thậm chí, nếu muốn đảm bảo an toàn tốt nhất thì đừng sử dụng ảnh bản thân hoặc người quen làm ảnh đại diện.

"Nếu như bạn không để ảnh đại diện là bản thân, vợ chồng hay con cái thì kẻ tấn công sẽ khó có thể liên kết tài khoản giữa các nền tảng khác nhau", ông Barr nhận xét.

Khi đã biết đủ nhiều thông tin về đối tượng, hacker có thể tấn công bằng cách lừa đảo, thường gọi là hình thức phishing. Ảnh: MakeUseOf.

Một lỗ hổng nữa mà ít người để ý là các ứng dụng hẹn hò. Khi làm quen người khác ở đây, bạn có thể dễ dàng chia sẻ những thông tin nhạy cảm của mình hơn. Do vậy, hãy cẩn trọng với những người làm quen qua ứng dụng hẹn hò.

Đối với những mạng xã hội tuyển dụng, bạn cũng nên hạn chế đăng số điện thoại hoặc email công việc của mình lên. Trừ trường hợp cần thiết, đừng đăng những thông tin chính xác như trường từng học hoặc công ty từng làm.

Nếu như đang tìm việc, hãy đăng tải CV trong một thời gian ngắn. Khi đã tìm được việc mới, bạn nên xoá CV đi. Đừng gửi thông tin của mình bừa bãi, mà hãy kiểm tra kỹ người vừa yêu cầu là ai.

"Những kẻ tấn công có thể rất kiên nhẫn, chờ đợi hàng tháng liền tới thời điểm thích hợp", bà Tobac nhận định. Do đó, hãy tạo thói quen kiểm tra lại những gì mình vừa đăng xem chúng có thể trở thành dữ liệu nguy hiểm về sau hay không. Xoá những thứ nhạy cảm đi là rất tốt, nhưng sẽ tốt hơn nếu bạn không đăng chúng lên từ đầu.

Trên những mạng xã hội hướng đến kết nối bạn bè, bạn cũng nên cẩn thận khi nhận lời mời từ người quen. Rất có thể đó là một tài khoản giả mạo họ, kết bạn chỉ để moi thêm thông tin.

"Lỗ hổng có thể tồn tại ở bất cứ đâu. Mạng xã hội chính là miền tây hoang dã", ông Barr nhận xét.

Theo Zing/Wall Street Journal

Hacker chuyển tầm ngắm sang các doanh nghiệp thực phẩm, năng lượng

Tin tặc ngày càng quan tâm đến các mục tiêu trong ngành công nghiệp thực phẩm, năng lượng, vốn không chú trọng đến biện pháp an ninh mạng.

Đáng chú ý, theo quan sát của phóng viên, không chỉ có giao diện và nội dung tương tự trang thông tin điện tử Giấy phép lái xe của Bộ Giao thông Vận tải, ở phần chân trang, website giả mạo tracuugplxgov.vn còn lưu ý thông tin: “Hiện nay có nhiều cá nhân giả mạo trung tâm, lập website giả mạo. tracuugplx.com.vn – hosogplx.com – gplxgov.vn – gplxgov.com.vn là trang giả mạo của trung tâm chúng tôi” càng khiến cho nhiều người khó phân biệt.

Nội dung thông tin lưu ý dưới chân trang web giả mạo tracuugplxgov.vn.

Theo kết quả tra cứu thông tin về website giả mạo có địa chỉ tracuugplxgov.vn trên hệ thống hỗ trợ tra cứu thông tin tài nguyên Internet Việt Nam của Trung tâm Internet Việt Nam (VNNIC), trang web này được một cá nhân đăng ký sử dụng qua Nhà đăng ký tên miền PA Việt Nam từ ngày 20/7/2020.

Trang web tại địa chỉ tracuugplxgov.vn được một cá nhân đăng ký từ ngày20/7/2020 và sẽ hết hạn vào ngày 20/7.

Để người dân, xã hội và các cơ quan liên quan không bị nhầm lẫn khi tra cứu thông tin dữ liệu giấy phép lái xe, đồng thời cũng nhằm hạn chế việc cung cấp và sử dụng giấy phép lái xe giả, ngày 7/6, Bộ Giao thông Vận tải đã đề nghị Bộ TT&TT hỗ trợ ngăn chặn và xử lý website giả mạo có địa chỉ tại tracuugplxgov.vn.

Bộ TT&TT cũng được đề nghị hỗ trợ rà soát các website giả mạo trang thông tin điện tử Giấy phép lái xe của Bộ Giao thông Vận tải trên mạng Internet và có biện pháp ngăn chặn các website giả mạo tương tự có thể xuất hiện trong tương lai.

Đồng thời, chỉ đạo Sở TT&TT các tỉnh, thành phố trực thuộc trung ương xử lý nghiêm các tổ chức, cá nhân quản lý website giả mạo trang thông tin điện tử Giấy phép lái xe của Bộ Giao thông Vận tải trên địa bàn các tỉnh, thành phố.

Trước đó, hồi trung tuần tháng 10/2020, Bộ Giao thông Vận tải cũng từng có văn bản đề nghị Bộ TT&TT hỗ trợ xử lý các website giả mạo và kiểm tra, đánh giá an toàn thông tin mạng cho một số hệ thống thông tin trọng yếu của Bộ. Ngay sau đó, Bộ Giao thông Vận tải và Bộ TT&TT đã phối hợp rà soát, kịp thời xóa bỏ các website giả mạo trang thông tin điện tử Giấy phép lái xe.

ICTnews sẽ tiếp tục thông tin đến độc giả về kết quả ngăn chặn, xử lý website giả mạo trang thông tin điện tử Giấy phép lái xe do Tổng cục Đường bộ Việt Nam thuộc Bộ Giao thông Vận tải quản lý.

Mới đây, vào ngày 5/6, thực hiện đề nghị của EVN, Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin, Bộ TT&TT đã xử lý, chặn truy cập với 3 trang web giả mạo, mạo danh EVN gồm: dienlucevn.com, lichcatdien.info, sotaydien.com.

Các trang web giả mạo nêu trên đã đăng tải các thông tin không chính thống liên quan đến các hoạt động sản xuất kinh doanh của EVN, gây ảnh hưởng uy tín và có khả năng ảnh hưởng đến quyền lợi của các khách hàng, đối tác của tập đoàn.

Vân Anh

Chặn truy cập 3 website vi phạm bản quyền của VOV

Cục Phát thanh, Truyền hình và Thông tin điện tử cho biết sẽ phối hợp cơ quan có thẩm quyền và các doanh nghiệp cung cấp dịch vụ để chặn truy cập 3 websites vi phạm bản quyền của VOV.

Tính năng tải video 60 phút đánh dấu sự thay đổi so với định dạng ban đầu của TikTok. Khi mới ra mắt, TikTok chỉ cho tải video dài 15 giây nhưng tăng dần theo thời gian. Tuy phổ biến nhờ video ngắn, ứng dụng cũng đang cạnh tranh với YouTube bằng video thời lượng dài hơn.

TikTok khuyến khích các nhà sáng tạo nội dung chia câu chuyện thành nhiều phần để người xem theo dõi, tuy nhiên, họ cũng nhận được phản hồi rằng, muốn có thời gian hơn cho các nội dung như hướng dẫn nấu ăn, làm đẹp, giáo dục, hài kịch...

Theo TikTok, việc tăng giới hạn thời gian nhằm cho phép nhà sáng tạo thử nghiệm các loại nội dung mới. Với thời lượng 60 phút, công ty hi vọng những người dùng YouTube thường xuyên sẽ đăng video của mình lên cả TikTok.

Nó cũng cho phép một loại nội dung mới xuất hiện trên TikTok, đó là các chương trình truyền hình. Năm ngoái, dịch vụ streaming Peacock đăng tập 1 bộ phim “Killing it” lên TikTok nhưng phải chia làm 5 phần. Nếu TikTok mở rộng giới hạn, các đài truyền hình không cần phải làm như vậy nữa.

Nhiều hãng đăng tập đầu tiên trong một bộ phim dài tập lên YouTube để thu hút khán giả. Họ có thể làm điều tương tự với TikTok để tiếp cận người xem mới.

Không rõ TikTok có ý định ra mắt rộng rãi tính năng tải video dài 60 phút hay không.

(Theo TechCrunch)