Tổng hợp những game “lạ” được giới thiệu trong sự kiện E3 2014 (Phần 2)

WPA3 được giới thiệu sẽ mang lại sự bảo vệ mạnh mẽ ngay cả khi người dùng chọn mật khẩu ngắn và không phức tạp. Nói cách khác, ngay cả khi bạn đang sử dụng một mật khẩu yếu, tiêu chuẩn WPA3 sẽ bảo vệ chống lại các cuộc tấn công brute-force. Đây là kiểu tấn công mà một máy khách cố gắng đoán mật khẩu, hành động này lặp đi lặp lại cho đến khi nó tìm được mật khẩu chính xác. Mathy Vanhoef, nhà nghiên cứu bảo mật đã phát hiện ra KRACK, tỏ ra rất thích về những cải tiến bảo mật trong WPA3.

Tuy nhiên, có vẻ như công nghệ nào cũng có nhiều lỗ hổng, và WPA3 cũng vậy. Mặc dù WPA3 dựa vào một giao thức kết nối-giao tiếp an toàn hơn, được gọi là Dragonfly nhằm bảo vệ các mạng Wi-Fi chống lại các cuộc tấn công ngoại tuyến.

Các nhà nghiên cứu bảo mật Mathy Vanhoef và Eyal Ronen đã tìm thấy điểm yếu trong việc triển khai sớm WPA3-Personal, cho phép kẻ tấn công khôi phục mật khẩu Wi-Fi dễ dàng bằng cách sử dụng kỹ thuật liên quan đến abusing timing (mã lỗi CVE-2019-9494) hoặc lấy được cache-based side-channel (mã lỗi CVE-2019-9494).

Cụ thể, những kẻ tấn công có thể đọc thông tin WPA3 được cho là mã hóa an toàn. Điều này có thể bị lạm dụng để đánh cắp thông tin nhạy cảm như số thẻ tín dụng, mật khẩu, tin nhắn trò chuyện, email,...

"Để tấn công phân vùng lưu trữ mật khẩu, chúng tôi cần ghi lại một số lần liên kết với các địa chỉ MAC khác nhau. Chúng tôi có thể kết nối với các địa chỉ MAC khác nhau bằng cách nhắm mục tiêu nhiều khách hàng trong cùng một mạng (ví dụ: thuyết phục nhiều người dùng tải xuống cùng một ứng dụng độc hại). Hoặc trường hợp chỉ có thể tấn công một thiết bị, chúng tôi có thể thiết lập các trạm lừa đảo có cùng SSID nhưng địa chỉ MAC giả mạo." - Hai nhà nghiên cứu cho biết.

Bên cạnh đó, nghiên cứu cũng ghi nhận một cuộc tấn công từ chối dịch vụ (DoS) có thể được khởi chạy bằng cách khởi động một số lượng lớn các kết nối với Access Point hỗ trợ WPA3, bỏ qua cơ chế chống tắc nghẽn của SAE được cho là để ngăn chặn các cuộc tấn công DoS.

Hiện tại nghiên cứu này đã được báo cáo cho WiFi Alliance, tổ chức phi lợi nhuận chứng nhận các tiêu chuẩn WiFi và các sản phẩm Wi-Fi phù hợp. Họ đã thừa nhận các vấn đề và đang làm việc với các nhà cung cấp để vá các thiết bị được chứng nhận WPA3 hiện có.

An Nhiên (theo The Hacker News)

Microsoft phát hiện mánh khóe tính vi ẩn trong phần mềm Huawei

Phần mềm Huawei Windows Software chạy trên nền tảng Windows của Microsoft bị phát hiện có lỗ hổng cho phép tin tặc chiếm đoạt quyền điều khiển cao nhất của hệ thống.

Phụ huynh Hà Nội có thể đăng ký tuyển sinh trực tuyến cho trẻ 5 tuổi vào trường mầm non từ ngày 4-6/7.

Sở GD-ĐT Hà Nội hướng dẫn 6 bước đăng ký tuyển sinh trực tuyến vào trường mầm non cụ thể như sau:

Cha mẹ học sinh cần lưu ý những điều kiện cần thiết để đăng ký tuyển sinh trực tuyến cho học sinh vào các trường mầm non năm học 2018-2019, gồm:

- Thiết bị điện tử có kết nối internet: máy tính, máy tính bảng, điện thoại thông minh,...

- Hòm thư điện tử (email) liên hệ: Cha mẹ học sinh có hòm thư điện tử cá nhân, hoặc dùng nhờ hòm thư điện tử của của nhà trường.

Khi điền thông tin vào biểu mẫu đăng ký tuyển sinh trực tuyến chú ý:

Phần Thông tin cha, mẹ, người giám hộ: Cha mẹ học sinh nhất thiết phải khai đủ (Họ và tên, Năm sinh, Số CMND) một trong ba phần: Thông tin cha, Thông tin mẹ hoặc Thông tin người giám hộ.

Trường hợp sai thông tin học sinh: khi cha mẹ học sinh mang hồ sơ tuyển sinh đến nộp tại trường đăng ký tuyển sinh theo thời gian quy định, ban tuyển sinh nhà trường sẽ đối chiếu và chỉnh sửa theo đúng thông tin hồ sơ tuyển sinh.

Khi nộp hồ sơ nhập học, cha mẹ học sinh phải nộp kèm theo Giấy nhập học năm học 2018-2019 được in từ hệ thống tuyển sinh trực tuyến. Nếu đã đăng ký tuyển sinh trực tuyến thành công, có thể đề nghị trường tuyển sinh hỗ trợ in Giấy nhập học năm học 2018-2019 khi nộp hồ sơ.

Cha mẹ học sinh có thể đối chiếu hồ sơ tại trường đăng ký tuyển sinh từ khi nhận được thông báo đăng ký tuyển sinh trực tuyến thành công đến hết ngày 18/7/2018.

Thanh Hùng

Những món đồ chơi tự chế độc đáo từ lốp xe, vỏ hộp sữa

Từ những chiếc lốp xe bỏ đi và những phế liệu khác, các giáo viên trường Mẫu giáo Hoa Sen (xã Tú An, thị xã An Khê, tỉnh Gia Lai) đã sáng tạo chế thành những món đồ chơi độc đáo cho trẻ.

Ngày 30/11/2023, tại Hà Nội, Ban Cơ yếu Chính phủ và Hiệp hội Blockchain Việt Nam đã ký kết Biên bản ghi nhớ hợp tác nghiên cứu, đề xuất chính sách quản lý, thúc đẩy ứng dụng và phổ cập công nghệ blockchain.

Theo Biên bản ghi nhớ hợp tác (có hiệu lực trong 2 năm kể từ ngày ký), trong thời gian đầu, hai bên tập trung hợp tác triển khai một số nội dung chính gồm: Nghiên cứu, đề xuất, tham mưu chính sách quốc gia về tiền kỹ thuật số ngân hàng trung ương; Nghiên cứu ứng dụng một số công nghệ mới của cuộc cách mạng công nghiệp lần thứ tư; Giảng dạy, phổ cập giáo dục về một só công nghệ mới như blockchain, AI…; Nghiên cứu đề xuất xây dựng các văn bản, chính sách, tiêu chuẩn về việc quản lý mật mã dân sự trong các nền tảng công nghệ mới.

Tại Lễ ký kết, Thiếu tướng Vũ Ngọc Thiềm, Trưởng ban Ban Cơ yếu Chính phủ cho biết, Ban Cơ yếu Chính phủ đang tích cực tiếp cận công nghệ mới blockchain theo hướng nghiên cứu, phát triển công nghệ, xây dựng nền tảng cho công cuộc đổi mới sáng tạo và phát triển ngành Cơ yếu Việt Nam, góp phần thúc đẩy phát triển kinh tế - xã hội, đảm bảo an ninh quốc gia. 

Thiếu tướng đánh giá cao Hiệp hội Blockchain Việt Nam là một tổ chức xã hội nghề nghiệp phi lợi nhuận, là đối tác quan trọng, chiến lược, có vai trò cầu nối giữa các cơ quan nhà nước với cộng đồng trong và ngoài nước nhằm hỗ trợ, thúc đẩy các hoạt động nghiên cứu, phát triển công nghệ blockchain và các ứng dụng mang tầm vóc quốc gia, góp phần thay đổi tích cực cuộc cách mạng 4.0 mà Việt Nam đang theo đuổi.

“Đề nghị hai bên cùng bàn lộ trình hàng quý, xác định những việc cần làm liên quan tới căn cứ pháp lý, hoặc xác định các ứng dụng cụ thể có thể thí điểm triển khai”, Thiếu tướng Vũ Ngọc Thiềm khuyến nghị.

Phó Chủ tịch Hiệp hội Blockchain Việt Nam Nguyễn Đoan Hùng nhấn mạnh, sự hợp tác với Ban Cơ yếu Chính phủ vừa là vinh dự, vừa là trách nhiệm của Hiệp hội Blockchain Việt Nam trong việc đóng góp trí tuệ, nhân sự, công nghệ nhằm thúc đẩy ứng dụng blockchain vào các lĩnh vực “xương sống” của đất nước như: Giáo dục đào tạo, tài chính ngân hàng, an sinh xã hội, quản lý dân cư, an ninh, quốc phòng…

“Với phạm vi hợp tác sâu rộng từ nghiên cứu lý thuyết tới các ứng dụng thực tiễn cũng như đề xuất, thúc đẩy ban hành khuôn khổ pháp lý phù hợp để các cơ quan nhà nước có thể từng bước vừa quản lý, vừa thúc đẩy quá trình sáng tạo, phát triển của các sản phẩm ứng dụng công nghệ mới như công nghệ chuỗi khối blockchain, big data (dữ liệu lớn), AI (trí tuệ nhân tạo) và IoT (Internet kết nối vạn vật), chúng tôi tin tưởng rằng sự hợp tác giữa Ban Cơ yếu Chính phủ và Hiệp hội Blockchain Việt Nam sẽ là tiền đề góp phần có trách nhiệm vào sự thay đổi đáng kể trong cuộc cách mạng 4.0 hiện nay”,ông Nguyễn Đoan Hùng nói.

Ông Nguyễn Trọng Khang, Chủ tịch Tập đoàn MK bày tỏ mong muốn sớm có hợp tác cụ thể giữa Hiệp hội Blockchain Việt Nam và Ban Cơ yếu Chính phủ để có kết quả rõ ràng trong một số lĩnh vực, đặc biệt là tiền điện tử, tiền kỹ thuật số.

Còn Giám đốc Học viện Kỹ thuật mật mã Hoàng Văn Thức mong muốn sau khi thỏa thuận hợp tác giữa Ban Cơ yếu Chính phủ và Hiệp hội Blockchain Việt Nam có hiệu lực, Học viện sẽ có thể thông qua “cầu nối” Hiệp hội Blockchain Việt Nam tiếp cận với các cơ sở đào tạo, nghiên cứu trong nước và quốc tế để có thể tham gia quy trình đào tạo nguồn nhân lực đối với một số lĩnh vực công nghệ cao; tổ chức, nghiên cứu một số hội nghị, hội thảo lớn tầm quốc gia…