Nhận định, soi kèo Kilmarnock vs Rangers, 03h00 ngày 27/2: Tin vào cửa trên

Sau thời gian chạy kiểm thử, hiện tại, với gần 2.000 giáo viên, 10.000 bài giảng trải dài từ lớp 1 đến lớp 12, Bigschool đang là trường học trực tuyến nhận được rất nhiều sự chú ý của các học sinh, thầy cô, phụ huynh, chuyên gia giáo dục, cộng đồng mạng trong thời gian qua.

Bigschool là dự án giáo dục trực tuyến được đề xuất và thiết kế bởi thầy giáo nổi tiếng về toán học - TS. Lê Thống Nhất, người sáng lập của các sản phẩm: Tạp chí Toán Tuổi thơ, các cuộc thi Toán và tiếng Anh trên Internet.

Cùng chung tâm huyết và ước mơ về một ngôi trường không giới hạn số lượng học sinh, giáo viên, học sinh ai cũng được đến trường, giáo viên ai cũng có thể giảng dạy thông qua internet, Công ty Cổ phần Tập đoàn Giáo dục Egame (Egroup) - tập đoàn giáo dục với nhiều sản phẩm, dịch vụ giáo dục hấp dẫn, hiệu quả, thu hút hàng triệu học sinh, sinh viên toàn quốc đã quyết định đầu tư vào dự án Bigschool.

Hướng tới 2 thành phần trọng yếu của một trường học là: Giáo viên và học sinh, Bigschool đồng thời đáp ứng hoàn toàn việc dạy và học cùng nguyện vọng của phụ huynh học sinh trong việc theo dõi toàn bộ quá trình, kết quả học tập của con em mình.

Thông qua 5 nội dung giáo dục tạo thành “Ngũ hành” trong thiết kế sản phẩm là Học - Đọc - Hỏi - Thi - Chơi, Bigschool là một trường học không hạn chế số lượng giáo viên và học sinh, không phân biệt vùng miền địa lý giúp học sinh linh hoạt tìm kiếm và lựa chọn học tập cùng những thầy cô phù hợp với mình.

Nhiều chuyên gia giáo dục nhận định việc ra mắt Bigschool hứa hẹn mang lại một phương thức giáo dục tiên tiến cho cộng đồng giáo viên, học sinh trong và ngoài nước, hứa hẹn nâng cao chất lượng học tập theo các tiêu chí: kết nối, tối ưu và thỏa mãn cộng đồng một cách tiện lợi nhất.

Không chỉ vậy, BigSchool còn mang lại cơ hội học tập, chia sẻ, bình đẳng ở khắp mọi vùng miền không chỉ học sinh trong nước mà cả con em cộng đồng Việt Nam ở nước ngoài.

TS. Trần Đình Châu -Vụ trưởng, Chánh Văn phòng Hội đồng Quốc gia Giáo dục và Phát triển nhân lực: “BigSchool tạo cơ hội học tập, chia sẻ, bình đẳng ở khắp mọi vùng miền không chỉ học sinh trong nước mà cả con em cộng đồng Việt Nam ở nước ngoài”.

Về thiết kế ngoại thất, D-Max trở nên mạnh mẽ và thể thao hơn nhờ những đường gân nổi chạy quanh thân xe mang lại kiểu dáng hầm hố cho chiếc xe. Nổi bật ở phần đầu xe với cụm lưới tản nhiệt hình thang có ba thanh ngang mạ cờ-rôm sáng bóng mang tới sự sang trọng. Cụm đèn pha kiểu mới trang bị dải đèn LED DRLS chiếu sáng ban ngày với kiểu dáng thiết kế sắc cạnh hơn so với thế hệ trước. Xe còn được trang bị bậc lên xuống làm từ hợp kim nhôm, ngoài ra, để mang lại kiểu dáng thể thao cho xe thì Isuzu đã trang bị trên D-Max thế hệ mới bộ mâm hợp kim 18 inch 6 chấu.

Ngoài ra, thiết kế nội thất bên trong D-Max 2016 cũng được Isuzu cải tiến nâng cấp với những hệ thống hiện đại như trang bị màn hình cảm ứng 8 inch hỗ trợ kết nối smartphone, hệ thống thông tin giải trí Isuzu Connect hiện đại, màn hình hiển thị thông tin TFT nằm giữa cụm đồng hồ, ứng dụng tiết kiệm nhiên liệu Isuzu Insingt cho phép chiếc xe của bạn kết nối với điện thoại thông minh.

D-Max 2016 được Isuzu trang bị khối động cơ diesel 1.9 Lít DDI kiểu mới với 4 xy-lanh sản sinh công suất tối đa lên tới 150 mã lực và mô-men xoắn cực đại đạt 350 Nm. Kết hợp với khối động cơ này là hộp số Sport Shift 6 cấp cho D-Max 2016 vận hành êm ái và đạt hiệu quả cao. Ngoài ra, với khối động cơ này giúp D-Max 2016 có lượng khí thải CO2 chỉ khảong 161g/km.

1/4 thế kỷ trôi qua, trong khi máy quay phim và Walkman trở nên xa lạ với đám trẻ hiện tại, vì sao OTP vẫn đóng vai trò quan trọng trong các kế hoạch tăng cường bảo mật của ngân hàng? Công nghệ đơn giản không còn phù hợp với phần lớn các kịch bản lừa đảo trực tuyến thông dụng ngày nay. Tội phạm mạng vô cùng thông minh, được trang bị đến tận răng và có động lực hấp dẫn. Chúng lợi dụng các công nghệ yếu kém như OTP. Đây là thời điểm ngành tài chính nên thoát khỏi công nghệ lỗi thời này.

Một thập kỷ thất bại

Các cuộc tấn công thành công nhằm vào hệ thống nền OTP được ghi nhận từ năm 2005. Một trong những vụ sớm nhất xảy ra vào tháng 10 năm đó khi ngân hàng Nordea của Thụy Sỹ là nạn nhân của lừa đảo khiến hệ thống bảo mật OTP bị xâm phạm. Trong cuộc tấn công, nhiều khách hàng trực tuyến của Nordea được dẫn đến website giả mạo, hỏi thông tin tài khoản cũng như OTP của họ. Sau đó, họ lại nhìn thấy một bảng tương tự bảng họ đang dùng có chứa các mã OTP. Tuy nhiên, dù nhập bao nhiêu mã để truy cập tài khoản, trang web giả cũng từ chối khiến họ liên tiếp nhập mã OTP mới. Bằng cách này, hacker thu thập được vô số mã OTP cho mục đích riêng.

Một năm sau, CitiBusiness Online của Citibank cũng bị xâm phạm. Để truy cập tài khoản online, khách hàng CitiBusiness phải nhập mã OTP được tạo ra bởi một thiết bị token ngoài tên người dùng và mật khẩu. Tháng 7/2006, nhiều người nhận được email thông báo ai đó đang cố đăng nhập tài khoản của họ và yêu cầu họ phải xác nhận thông tin tài khoản trên mạng. Khi bấm vào đường link trong email, họ đến một website trông giống hệt của CitiBusiness và nhập tên, mật khẩu, OTP mà không hề hay biết đang cung cấp mọi chìa khóa cho kẻ lừa đảo.

Một vụ việc chấn động khác xảy ra năm 2012 khi tội phạm mạng truy cập được tài khoản cá nhân và doanh nghiệp tại gần 30 ngân hàng khắp châu Âu, trong đó có Ý, Đức, Hà Lan và Tây Ban Nha. Có tới 30.000 khách hàng online bị mất xấp xỉ 36 triệu Euro và mỗi người bị mất từ 500 Euro đến 250.000 Euro. Thủ phạm lừa nạn nhân tải Eurograbber, một phiên bản khác của trojan Zeus, vào máy tính và thiết bị di động. Như vậy, hacker có thể xem trộm các thông tin bằng phương thức tấn công man-in-the-middle (MITM). Để phá vỡ xác minh hai bước của ngân hàng, hacker can thiệp vào các tin nhắn văn bản chứa mã OTP.

Tội phạm mạng đặc biệt ưa thích Zeus vì khi các chuyên gia bảo mật dập tắt một phiên bản của nó, chúng đã có trong tay phiên bản khác. Theo Darrell Burkey, Giám đốc IPS tại Check Point thời điểm đó, cuộc tấn công nhằm vào xác thực hai bước phụ thuộc vào OTP qua SMS chứng minh hacker có hiểu biết sâu sắc về hoạt động của hệ thống ngân hàng trực tuyến.

Năm 2014, một nguy cơ mới có tên Operation Emmental tập trung vào ngân hàng dùng SMS OTP. Nạn nhân nhận được email lừa đảo dẫn tới trang web có thông tin về bảo mật trên di động. Nó lừa người dùng tải ứng dụng cam kết bảo vệ họ khỏi các nguy cơ lừa đảo ngân hàng online. Thực tế, một khi được cài đặt, ứng dụng can thiệp vào mọi tin nhắn chứa OTP và gửi ngay đến kẻ tấn công, sau đó dùng chúng để xác thực các giao dịch lừa đảo trên tài khoản nạn nhân.

Tất cả hệ thống OTP đều có một khiếm khuyết chung

Có rất nhiều hệ thống xác thực nền OTP, chủ yếu khác nhau về cách phân phối OTP đến khách hàng. Nó yêu cầu người dùng luôn phải mang theo thiết bị bên mình. Được sản xuất bởi các công ty như RSA, VASCO và SafeNet, các token này giống như một móc chìa khóa hay máy tính nhỏ với màn hình LCD hiển thị các con số.

Một số ngân hàng tạo và gửi OTP qua SMS đến khách hàng, có thể được gọi là mTAN (mobile Transaction Authorization Numbers). Tại một số nước, ngân hàng vẫn dùng bản cứng để cung cấp OTP.

Dù đa dạng như vậy, tất cả hệ thống OTP đều có chung nhược điểm. Đầu tiên, tất cả đều đối xứng vì ngân hàng cũng xem được một bí mật với khách hàng (và cả nhà mạng). Thứ hai, hệ thống OTP đều dựa trên trình duyệt để giao tiếp trở lại ngân hàng. Điều đó có nghĩa nếu một website lừa đảo bắt chước website thật của ngân hàng hay trình duyệt làm thế nào đó bị xâm phạm, thông tin đăng nhập và OTP có thể bị thu thập bởi những kẻ lừa đảo và ngay lập tức bị dùng để chiếm quyền truy cập, thực hiện các giao dịch lừa đảo.

Hàng ngày, tội phạm mạng khoe khoang về khả năng phá vỡ phương thức xác minh hai bước phụ thuộc vào trình duyệt. Theo Avivah Litan, Phó Chủ tịch và chuyên gia phân tích của Gartner, bất cứ thứ gì đi qua trình duyệt đều có thể bị một trojan xâm phạm. Các cuộc tấn công man-in-the-middle hoặc man-in-the-browser được kích hoạt bằng trojan có khả năng vượt mặt những lớp bảo mật tinh vi nhất từ OTP đến thẻ chip hay công nghệ sinh học vì đều dựa vào trình duyệt.

Trong đó, hacker can thiệp vào liên lạc giữa ngân hàng và khách hàng mà họ không hề nhận thức sự có mặt của chúng, cho phép kẻ lừa đảo hoạt động như một ủy nhiệm. Vài trường hợp, mã độc sao chép ID, mật khẩu và OTP rồi ngay lập tức dùng chúng.