Nhóm sinh viên FPT Educamp 2018 đem đến hội thảo giáo dục FPT EduCamp 2018 phần chia sẻ hấp dẫn dưới dạng poster. Chú sư tử được nhóm dự định lấy làm hình ảnh đại diện cho phần mềm Trợ lý ảo.

Theo học ngành Quản trị Kinh doanh tại Đại học FPT thuộc Tổ chức Giáo dục FPT (FPT Education) nhưng nhóm sinh viên Phạm Nguyễn Diệu Linh, Vũ Thùy Dung, Nguyễn Hoài Linh lại hứng thú với các kiến thức và xu hướng công nghệ mới. Sở thích đó cùng nỗi niềm: “Trường có rất nhiều hoạt động học tập, ngoại khóa. Chúng mình không muốn bỏ lỡ hoạt động nào nhưng lại lười tìm kiếm và ghi nhớ thông tin trên các kênh” khiến nhóm sinh viên này nghĩ đến việc làm một phần mềm trợ lý “ảo” hỗ trợ sinh viên, cán bộ và giảng viên trong các hoạt động học tập, giảng dạy thường ngày.

Phần mềm Trợ lý ảo - Virtual Assistant (VA) được Diệu Linh, Thùy Dung và Hoài Linh lên ý tưởng xây dựng dựa trên nền tảng trí tuệ nhân tạo (AI). Đây là một trong những xu hướng công nghệ mới, được nhiều bạn trẻ quan tâm trong thời gian gần đây bởi đem đến trải nghiệm gần gũi, tăng tính tương tác giữa người dùng và phần mềm.

Tại hội thảo giáo dục FPT Educamp 2018 diễn ra ngày 25/11 vừa qua, nhóm sinh viên Phạm Nguyễn Diệu Linh, Vũ Thùy Dung và Nguyễn Hoài Linh đã đem ý tưởng này đến chia sẻ trước hơn 300 người tham dự. Theo nhóm, người dùng kích hoạt Virtual Assistant bằng giọng nói hoặc văn bản, dưới dạng các câu lệnh ngắn gọn và đơn giản. Nhờ Virtual Assistant, sinh viên FPT Education có thể tra cứu lịch học, lịch thi, lịch hoạt động ngoại khóa hoặc tìm kiếm học liệu một cách thuận tiện. Cán bộ và giảng viên cũng có thể tìm kiếm các thông tin trên hoặc điểm danh sinh viên, thiết kế bài giảng trên phần mềm này. Virtual Assistant cho phép người dùng thực hiện các thao tác như soạn, gửi email, thêm sự kiện vào lịch cá nhân. 3 sinh viên FPT Education mong muốn sau khi phát triển sản phẩm, Virtual Assistant sẽ được tích hợp vào hệ thống website của các đơn vị thuộc Tổ chức Giáo dục FPT.

Tuy nhiên, vì tất cả các thành viên đều theo học ngành Quản trị Kinh doanh nên nhóm không có kiến thức sâu về lập trình phần mềm. Sinh viên Phạm Nguyễn Diệu Linh cho biết: “Khi chính thức xây dựng sản phẩm, nhóm sẽ hợp tác cùng các bạn hoặc các thầy cô ngành CNTT và Thiết kế đồ họa để được hỗ trợ về mặt kỹ thuật, giao diện”. Một số điểm nhóm muốn phát triển thêm như tính năng xác nhận bằng giọng nói, kho dữ liệu thông tin toàn hệ thống nhờ công nghệ Big Data (Dữ liệu lớn).

Ngày 25/9, các chuyên gia bảo mật của Trend Micro đã phát hiện lỗ hổng trên mẫu phần mềm độc hại ZNIU, có tên AndroidOS_ZNIU. Đây là mẫu đầu tiên được tìm thấy có chứa lỗ hổng.

Lỗ hổng Dirty Cow được phát hiện chính thức vào năm 2016. Các điểm yếu trên nhân và bản phân phối của Linux đã tạo điều kiện cho tin tặc tấn công và chiếm quyền kiểm soát thông qua một lỗi điều kiện. Sau đó, chúng truy cập vào bộ nhớ và thiết lập các cuộc tấn công từ xa. Kể từ khi bị phát hiện, Dirty Cow vẫn chưa có động thái biến đổi, có lẽ nó cần thời gian để hoàn thiện.

Cuộc nghiên cứu của Trend Micro đã phát hiện hơn 1.200 ứng dụng Android độc hại, mã độc được ẩn trong các trang web có chứa Dirty Cow. Hơn 5.000 người dùng ở ít nhất 40 quốc gia đã bị tấn công bởi mã này.

Khi chưa được giải quyết, các lỗ hổng Dirty Cow ảnh hưởng tới tất cả phiên bản Android. Trong đó, Dirty Cow trên ZNIU chỉ ảnh hưởng tới các thiết bị di động sử dụng vi xử lý ARM/X68 64 bit, nhưng những phiên bản mới hơn của nó có thể xâm nhập vào cả SELinux và các hàng rào bảo mật kiểu mới.

ZNIU thường xuất hiện dưới dạng ứng dụng khiêu dâm được tải xuống từ các trang web bất hợp pháp. Sau khi chạy, phần mềm độc hại sẽ kết nối với trung tâm điều khiển và chỉ huy (C&C) để kiểm tra các bản cập nhật. Đồng thời nó phát tán Dirty Cow chiếm quyền kiểm soát, phá vỡ các hàng rào bảo vệ, tạo lỗ hổng và sự thuận lợi cho các cuộc tấn công từ xa.

Phần mềm này cũng thu thập thông tin người dùng, sau đó gửi các khoản thanh toán qua tin nhắn SMS tới những công ty ma ở Trung Quốc. Ngay sau khi được gửi đi, các tin nhắn này tự động xóa trên điện thoại để tránh bị phát hiện.

Tháng 12 năm ngoái, Google đã phát hành bản cập nhật bảo mật để khắc phục lỗ hổng này. Tuy nhiên, thiết bị có được cập nhật hay không phụ thuộc vào hãng sản xuất. Bên cạnh đó, công ty khẳng định Google Play Protect sẽ bảo vệ thiết bị khỏi các phần mềm độc hại.

Theo Zing

Nhân viên Amazon biểu tình vào thứ sáu đen 23/11

Theo Bloomberg, một số nhân viên cầm biển “chúng tôi không phải người máy” khi biểu tình. Đây tiếp tục là một thách thức nữa đối với hãng bán lẻ trực tuyến lớn nhất thế giới vào đúng thời điểm kinh doanh bận rộn nhất năm.

Nhân viên Amazon tại Đức, Tây Ban Nha và Pháp đã bỏ việc tại các nhà kho vào đúng ngày Black Friday 23/11. Tại Ý và Anh, họ biểu tình tại một vài cơ sở. Hơn 600 nhân viên Đức tại cơ sở Bad Hersfeld diễu hành vào buổi sáng (theo giờ địa phương). Tại Tây Ban Nha, nhân viên tại cơ sở San Fernando de Henares đã lên kế hoạch đình công vào thứ Sáu và thứ Bẩy. Nơi đây đang có 1.800 nhân viên và lần đình công gần nhất là vào Amazon Prime Day, một sự kiện mua sắm lớn diễn ra hồi tháng 5.

Dữ liệu đó có thể bao gồm thông tin về người chơi VIP của sòng bạc, cùng các thông tin riêng tư khác, tất cả đều có thể bị đánh cắp qua mạng lưới IoT. 

Darktrace cho biết thiết bị thông minh kết nối khiến người dùng dễ bị tấn công hơn. “Có rất nhiều thiết bị IoT như bộ điều chỉnh nhiệt, tủ lạnh, hệ thống HVAC, thậm chí cả loa thông minh Alexa. Phần lớn trong số này không được bảo vệ an toàn”.

Các thiết bị trên chỉ hỗ trợ giao thức kết nối cơ bản kiểu như WPA2 Wi-Fi, có thể bị tin tặc bẻ gãy bằng các phương pháp xâm nhập kỹ thuật cao.

Nguyễn Minh - Nguyễn Thị Vân Anh (theo Mashable)

Smartphone Trung Quốc tự động nhắn tin trộm tiền thuê bao di động

Nhiều chiếc điện thoại Trung Quốc có backdoor gắn sẵn trong firmware. Những thiết bị này tự động gửi tin nhắn và gọi về các tổng đài dịch vụ VAS bên Trung Quốc.