Siêu xe mạ vàng bị tịch thu vì gây chói mắt người đi đường

Như ICTnews đã thông tin, chị Hoàng Thị Na Hương, chủ tài khoản Vietcombank bị đối tượng xấu chuyển mất 500 triệu đồng trong vụ việc diễn ra vào đêm 3/8, rạng sáng ngày 4/8 cho biết, chị cũng là hội viên chương trình Bông Sen Vàng của Tổng công ty Hàng không Việt Nam (Vietnam Airlines).

Thông tin này khiến cho không ít khách hàng cũng là hội viên chương trình Bông Sen Vàng của Vietnam Airlines một lần nữa lại có tâm lý lo ngại về tính bảo mật của những thông tin cá nhân, nhất là thông tin liên quan đến các loại thẻ thanh toán của họ. Bởi lẽ, trong vụ hacker tấn công vào hệ thống thông tin của Vietnam Airlines chiều ngày 29/7/2016, cùng với việc website chính thức của hãng bị chiếm quyền kiểm soát, bị thay đổi giao diện, dữ liệu của khoảng 410.000 khách hàng là hội viên chương trình Bông Sen Vàng của Vietnam Airlines đã bị hacker đánh cắp và công bố. 

Mặt khác, trong thông cáo báo chí về việc đảm bảo chức năng mua vé trực tuyến trên website vietnamairlines.com sau sự cố mạng ngày 29/7 được Vietnam Airlines và Vietcombank phát ra chiều ngày 4/8/2016, Phó Tổng giám đốc Vietcombank Đào Minh Tuấn đã cho  biết Vietcombank là ngân hàng cung cấp dịch vụ thanh toán trực tuyến cho Vietnam Airlines.

Trao đổi với phóng viên ICTnews vào chiều muộn hôm nay, ngày 12/8/2016, ông Lê Hoàng Dũng, người phát ngôn Vietnam Airlines đã một lần nữa khẳng định, thông tin thanh toán của khách hàngcung cấp trong quá trình mua vé trực tuyến trên website chính thức của Vietnam Airlines vẫn được đảm bảo an toàn. Các giao dịch đặt chỗ và thanh toán của chức năng mua vé trực tuyến trên website vietnamairlines.com được thực hiện trực tiếp giữa khách hàng với hệ thống đặt vé máy bay trực tuyến (Internet Booking Engine) và cổng thanh toán (Payment Gateway) của đối tác cung cấp hệ thống chủ đặt tại Mỹ, không đi qua hệ thống CNTT của Vietnam Airlines.

“Trong thời gian từ 29/7 đến 4/8/2016, Vietnam Airlines đã phối hợp cùng đối tác tổ chức rà soát, kiểm tra và đánh giá hệ thống không bị ảnh hưởng, hoạt động bình thường. Việc lưu trữ các thông tin đặt chỗ và thanh toán của khách hàng phục vụ đối chiếu thanh toán đảm bảo an toàn, an ninh theo chuẩn quốc tế. Mã số bảo mật thẻ thanh toán (CVC, CSC, CVV…) mà khách hàng sử dụng khi giao dịch trực tuyến không được lưu trữ tại bất kì hệ thống nào của Vietnam Airlines”, người phát ngôn Vietnam Airlines cho hay.

Từ ngày 5-8, người dùng Canada và Brazil sẽ thấy sự khác biệt khi mở ứng dụng Facebook: họ được khuyến khích mở camera điện thoại và chụp selfie, đồng thời thêm bộ lọc chủ đề Olympics và đăng trực tiếp lên trang cá nhân thay cho khung soạn status như thường lệ.

Đây là tính năng Facebook vay mượn từ ứng dụng nhắn tin Snapchat. Giám đốc sản phẩm Facebook Sachin Monga thừa nhận Snapchat đã làm rất tốt khi tạo ra một kiểu soạn thảo hiện đại, chuyển từ văn bản sang chia sẻ trực quan khi mà mọi người phần lớn đều sở hữu di động có tính năng chụp ảnh.

Ông Đặng Nguyên Khôi, một chuyên gia bảo mật cho rằng: “Trong vụ việc của Vietcombank, câu hỏi được đặt ra là lỗi ở đâu? một đường link lạ có thể là một script mã độc nhưng nó đòi hỏi người dùng phải tải về và cài đặt, tuy nhiên khả năng một thiết bị iOS bị nhiễm malware là rất thấp”.

Có vài trường hợp có thể xảy ra đối với trường hợp chị Na Hương, trong đó có việc các hacker khai thác lỗi giao thức gọi là SS7 nằm từ phía nhà mạng, cho phép các hacker nhận được OTP của nạn nhân thông qua tin nhắn. Ngoài ra, nạn nhân có thể bị đánh cắp thông tin bằng việc truy cập vào các mạng Wi-Fi công cộng và sử dụng thông tin này tìm cách tiếp tục thực hiện các lệnh chuyển tiền.

Đây được gọi là hình thức Man in the Middle (MITM), các hacker sẽ “nằm vùng” trên đường kết nối với vai trò là máy trung gian trong việc trao đổi thông tin giữa hai máy tính, hai thiết bị hay giữa một máy tính và server nhằm nghe trộm, thông dịch dữ liệu nhạy cảm, đánh cắp thông tin hoặc thay đổi luồng thông tin.

Chuyên gia bảo mật Nguyễn Hồng Phúc đưa ra tới 5 kịch bản có thể tấn công vào tài khoản ngân hàng của chị Na Hương như cài Trojan (hay RAT) trên thiết bị, tấn công qua lỗi giao thức SS7 của hệ thống SMS, chép SIM và làm thành SIM giả mạo, hack thẳng vào giao thức GSM… theo chuyên gia này, người dùng có thể áp dụng một số biện pháp nhằm gia tăng mức độ bảo mật như không dùng Smart OTP mà dùng thiết bị phần cứng sinh OTP chuyên dụng, ngừng sử dụng việc nhận OTP qua SMS, không Jailbreak hay Rot các thiết bị, cập nhật hệ điều hành mới cho các thiết bị và nên đặt hạn mức thanh toán trực tuyến ở mức phù hợp.

Cho dù các giả thiết và khuyến cáo đều đã được đưa ra, nhưng nhiều khách hàng của Vietcombank vẫn chưa cảm thấy an toàn.

Ngay sau 2 cuộc tấn công của tin tặc vào hệ thống website và hệ thống điều khiển thông tin tại Cảng hàng không Nội Bài ngày 29/7, trên mạng Internet đã xuất hiện thông tin nhóm hacker công bố 4 file tập hợp danh sách của hơn 410.000 tài khoản hội viên chương trình Bông Sen Vàng của Vietnam Airlines. Trong danh sách nhóm tin tặc công bố có đầy đủ thông tin: ngày gia nhập, điểm tích lũy, ngày hết hạn...

Sau sự việc, Ngân hàng Nhà nước Việt Nam (NHNN) đã có văn bản số 1002/CNTH8 về việc cảnh báo tình hình tội phạm tấn công các hệ thống công nghệ thông tin (CNTT) quan trọng của Việt Nam gửi các tổ chức tín dụng và các tổ chức trung gian thanh toán.

Trong công văn của mình, NHNN cũng đề nghị các tổ chức tín dụng và các tổ chức trung gian thanh toán triển khai, thực hiện ngay việc rà soát, kiểm tra tình hình an toàn an ninh hệ thống CNTT của đơn vị mình, đặc biệt là các hệ thống cung cấp dịch vụ cho khách hàng trên mạng Internet (hệ thống website, Internet banking,…). Tăng cường các biện pháp an ninh bảo mật hệ thống CNTT, đảm bảo hệ thống luôn hoạt động liên tục, dữ liệu được sao lưu và phục hồi khi cần thiết. Đồng thời, tăng cường các biện pháp giám sát, theo dõi hoạt động và nhật ký (log) của các hệ thống CNTT quan trọng để kịp thời phát hiện và xử lý các lỗ hổng bảo mật, các truy nhập trái phép, các cuộc tấn công (nếu có).

Cùng với với NHNN, một số ngân hàng thương mại đã có thông tin cảnh báo tới khách hàng đồng thời khóa tính năng thanh toán trực tuyến ở nhiều tài khoản thẻ.

Cụ thể, trong thông báo ngày 31/7, Ngân hàng Ngoại thương Việt Nam (Vietcombank) cho rằng việc tin tặc tấn công vào các trang mạng lớn như vietnamairlines.com trong ngày 29/7 vừa qua là một cảnh báo cho mối nguy hiểm về tội phạm công nghệ nhằm đánh cắp thông tin cá nhân của khách hàng để thực hiện các hành vi gian lận. Không loại trừ khả năng tin tặc tiếp tục tấn công vào các trang mạng khác.

Bộ Tư pháp, đơn vị chủ trì xây dựng Luật sửa đổi, bổ sung một số điều của Bộ luật Hình sự (BLHS) số 100/2015/QH13 vừa đăng tải dự thảo luật này trên Cổng thông tin điện tử của Bộ tại địa chỉ moj.gov.vn để lấy ý kiến của các cá nhân, tổ chức, doanh nghiệp nhằm tiếp tục hoàn thiện dự án Luật trước khi trình Chính phủ tại phiên họp Chính phủ thường kỳ tháng 8/2016.

Cùng với việc nêu rõ sự cần thiết phải sửa đổi, bổ sung một số điều của BLHS, trong dự thảo tờ trình về dự án Luật sửa đổi, bổ sung một số điều của BLHS 2015, Bộ Tư pháp cũng chỉ rõ những quan điểm chỉ đạo xây dựng dự án Luật này, đó là: Tập trung sửa đổi, bổ sung những vấn đề bắt buộc phải sửa nhằm bảo đảm tính đồng bộ, nhất quán, logic trong các quy định của BLHS, tạo thuận lợi cho việc áp dụng thống nhất pháp luật cũng như bảo đảm các quyền và lợi ích của người phạm tội; Không làm thay đổi những chính sách lớn của Bộ luật đã được Quốc hội khóa XIII thông qua và không đặt ra vấn đề mới dẫn đến việc sửa đổi, bổ sung các luật khác đang được lùi hiệu lực thi hành cùng BLHS 2015; và việc sửa đổi, bổ sung một số điều của BLHS năm 2015 phải đáp ứng yêu cầu của thực tiễn đấu tranh phòng, chống tội phạm.

Cũng trong dự thảo tờ trình, Bộ Tư pháp cho biết trong quá trình soạn thảo dự án Luật sửa đổi, bổ sung một số điều của BLHS 2015, Bộ Tư pháp đã tổ chức các buổi làm việc với đại diện Bộ TT&TT, một trong những Bộ thực hiện chức năng quản lý Nhà nước thuộc các lĩnh vực liên quan đến nội dung sửa đổi, bổ sung BLHS lần này. Bộ Tư pháp đã tổ chức nghiên cứu nghiêm túc các ý kiến phản ánh của Bộ Công an, Bộ Quốc phòng, Bộ TT&TT, Viện Kiểm sát nhân dân tối cao liên quan đến một số điều khoản của BLHS 2015; các ý kiến phản ánh của Phòng Thương mại và Công nghiệp Việt Nam (VCCI), Hội Tin học Việt Nam, Hiệp hội Phần mềm và Dịch vụ CNTT Việt Nam (VINASA) liên quan đến Điều 292 của BLHS năm 2015.

Một điểm đáng chú ý của dự thảo Luật sửa đổi, bổ sung một số điều của BLHS 2015 vừa được Bộ Tư pháp đăng tải để lấy ý kiến các cơ quan, đơn vị là cơ quan soạn thảo đã không xem xét kiến nghị của cộng đồng doanh nghiệp CNTT, các doanh nghiệp khởi nghiệp đối với việc hủy bỏ Điều 292 quy định “Tội cung cấp dịch vụ trái phép trên mạng máy tính, mạng viễn thông”.

Cụ thể, theo dự thảo, khoản 1 Điều 292 được sửa đổi, bổ sung thành: “Người nào cung cấp một trong các dịch vụ sau đây trên mạng máy tính, mạng viễn thông mà chưa được phép của cơ quan Nhà nước có thẩm quyền theo quy định của pháp luật và thu lợi bất chính từ 100.000.000 đồng đến dưới 300.000.000 đồng thì bị phạt tiền từ 200.000.000 đồng đến 500.000.000 đồng hoặc phạt cải tạo không giam giữ đến 2 năm: a) Kinh doanh vàng miếng trên tài khoản; b) Sàn giao dịch thương mại điện tử; c) Kinh doanh đa cấp; d) Trung gian thanh toán; đ) Trò chơi điện tử trên mạng;  e) Phương án 1: Liệt kê cụ thể các dịch vụ khác trên mạng máy tính, mạng viễn thông; Phương án 2: bỏ điểm này” (Điểm e Khoản 1 của Điều 292 quy định “các loại dịch vụ khác trên mạng máy tính, mạng viễn thông theo quy định của pháp luật - PV)

Dự thảo luật cũng sửa điểm đ khoản 2 Điều 292 thành: “Thu lợi bất chính từ 300.000.000 đồng đến dưới 500.000.000 đồng”; và khoản 3 của điều luật này được sửa thành: “Phạm tội trong trường hợp thu lợi bất chính 500.000.000 đồng trở lên thì bị phạt tiền từ 1.500.000.000 đồng đến 5.000.000.000 đồng hoặc bị phạt tù từ 2 năm đến 5 năm”.

Bức ảnh mới tương đồng với nhiều lời đồn thổi và thông tin rò rỉ cho tới thời điểm này về iPhone ra mắt năm nay của Táo khuyết. Nó cho thấy mặt sau của một chiếc iPhone phiên bản vàng hồng, được trang bị camera kép cùng 2 dải ăng-ten đẩy ra sát viền phía trên và phía dưới của máy cũng như logo "trái táo cắn dở" sáng bóng.

Trong ảnh, người xem có thể dễ dàng nhìn thấy dòng chữ in phía sau thiết bị chỉ đơn giản là "iPhone", thay vì "iPhone 7" hoặc "iPhone 7 Plus".

Một số người hoài nghi tin, đây là dấu hiệu cho thấy thiết bị không phải là mẫu máy hoàn thiện cuối cùng hoặc thậm chí có thể không phải là mẫu iPhone hoạt động được. Tuy nhiên, với nhiều người khác, bức ảnh dường như lại phản ánh chính xác iPhone 7 Plus vàng hồng.

Theo những gì chúng ta biết cho tới thời điểm hiện tại, iPhone 7 Plus nhiều khả năng được trang bị 3GB RAM, bộ vi xử lý Apple A10 nhanh hơn để hỗ trợ việc xử lý các bức ảnh kết hợp có độ phân giải cao, do 2 ống kính phía sau cùng chụp một lúc. Hiện chúng ta vẫn chưa rõ camera kép của iPhone 7 Plus sẽ tạo nên khác biệt như thế nào so với camera kép của nhiều smartphone Android đối thủ.

Tuấn Anh(Theo Phonearena)