CIA đã cài cắm một chương trình firmware tùy biến có tên gọi "Cherry Blossom" vào router của mục tiêu để theo dõi mọi hoạt động trên Internet của người dùng. Ảnh minh họa: PCPER

Về cơ chế hoạt động, router nhận dữ liệu Internet từ một modem và mỗi router sẽ có một địa chỉ IP công khai duy nhất trên Internet. Các máy chủ trên mạng Internet sẽ kết nối với router thông qua modem và thiết bị này có nhiệm vụ định tuyến lưu lượng truy cập đến các thiết bị khác trong mạng. Do đó, nếu hacker có thể chiếm quyền kiểm soát router của ai đó, hắn sẽ có một cánh cửa sổ để theo dõi mọi thứ đối tượng đang làm trên mạng trực tuyến.

Theo các tài liệu mới của WikiLeaks, CIA đã phát triển và duy trì một kho công cụ chuyên chiếm quyền kiểm soát các router. Cơ quan tình báo này đã sử dụng một chương trình có tên gọi "Cherry Blossom" (Hoa anh đào), khai thác bản tùy biến của một hệ điều hành dành riêng cho router (firmware) để biến thiết bị này thành công cụ theo dõi.

Sau khi xâm nhập thành công, Cherry Blossom cho phép một điệp viên theo dõi lưu lượng Internet của mục tiêu từ xa, rà quét các thông tin hữu ích như mật khẩu và thậm chí tái điều hướng mục tiêu tới một trang web mong muốn.

Tài liệu mô tả các phiên bản khác nhau của Cherry Blossom, với mỗi phiên bản được điều chỉnh cho phù hợp với từng thương hiệu và mẫu router nhất định. Tốc độ cập nhật phần cứng dường như đã khiến Cherry Blossom khó tấn công mọi mẫu router có trên thị trường, song theo Wikileaks, firmware này có thể xâm nhập gần 25 loại router khác nhau, phổ biến nhất do 10 hãng (Asus, Belkin, Buffalo, Dell, DLink, Linksys, Motorola, Netgear, Senao và US Robotics) sản xuất.

Về cách thức cài cắm Cherry Blossom vào router mục tiêu, CIA sẽ "dùng công cụ Claymore hoặc thông qua hoạt động chuỗi cung ứng". Trong đó, "hoạt động chuỗi cung ứng" nhiều khả năng ám chỉ việc cơ quan tình báo Mỹ xâm nhập vào thiết bị không dây ở khâu nào đó giữa nhà máy và người mua router, một thủ thuật phổ biến trong các hoạt động gián điệp. Tài liệu không nói rõ "công cụ Claymore" ở đây là gì.

Tài liệu rò rỉ đề năm 2012, nên hiện người ta chưa rõ các firmware theo dõi của CIA đã phát triển ra sao trong 5 năm vừa qua. Hiện cũng chưa rõ phạm vi sử dụng của Cherry Blossom rộng tới đâu, dù tài liệu thường mô tả việc CIA dùng các firmware này tấn công các router nhất định, thay vì theo dõi thiết bị định tuyến của số đông người dùng.

Giới quan sát hiện có lí do để tin rằng Cơ quan tình báo quốc gia Mỹ (NSA) từng sử dụng các thủ đoạn tương tự. Năm 2015, tờ The Intercept đã cho công bố các tài liệu mà "người thổi còi" Edward Snowden đánh cắp được, trong đó đề cập chi tiết cách Sở Chỉ huy thông tin của Chính phủ Anh (GCHQ) khai thác các lỗ hổng ở 13 mẫu tường lửa Juniper để nghe lén người dùng.

Tuấn Anh - Phạm Việt - Văn Thường (Theo The Verge, Slashdot)

Công ty khởi nghiệp có trụ sở tại New York này đã công bố rằng họ đã nhận được các khoản đầu tư từ nhiều quỹ, trong đó có Akuna Capital với số tiền đầu tư lớn nhất, sau đó đến quỹ Galaxy Novures của Mike Novogratz, Morgan Creek Digital của Anthony Pompliano và Quỹ Devonshire liên kết với Fidelity.

Mạng xã hội Google+ bị đóng cửa vào tháng 4/2019 thay vì tháng 8/2019. Ngoài ra, Google sẽ đóng tất cả Google+ API trong vòng 90 ngày tiếp theo. David Thacker, Phó Chủ tịch phụ trách G Suite, cho biết dù điều đó gây bất tiện cho lập trình viên, Google muốn bảo đảm an toàn cho người dùng.

Trí tuệ nhân tạo chẩn đoán bệnh Alzheimer tốt hơn bác sĩ

Trí tuệ nhân tạo - cứu cánh mới cho bệnh nhân ung thư

Trung Quốc bí mật phát triển vũ khí trí tuệ nhân tạo

Nếu mới đến một siêu thị lần đầu tiên, một người bình thường có thể tự “điều hướng” cho mình thông qua những bảng chỉ dẫn, các chướng ngại vật mà mắt nhìn thấy. Nhưng với người khiếm thị thì điều này hoàn toàn không đơn giản vì họ phải sử dụng các giác quan khác để tìm đường đi.

AR được ứng dụng giúp người khiếm thị nhận biết hướng đi

Vấn đề này có thể được khắc phục với việc sử dụng một chiếc tai nghe thực tế tăng cười như HoloLens. Các nhà nghiên cứu Caltech đã phít triển một “trợ lý ảo” có tên là CARA sử dụng thiết bị HoloLens của Microsoft để mô tả giúp người dùng những gì đang có xung quanh.

CARA sử dụng “tầm nhìn máy tính” để xác định các đối tượng trong một không gian nhất định và nói tên của chúng. Bên cạnh đó nhờ kết hợp hiệu ứng âm thanh dựa theo không gian, người dùng sẽ biết nếu có một chiếc ghế trước mặt hay cánh cửa bên phải. Càng gần người sử dụng, giọng nói của CARA càng lớn.

Để tránh việc nhiều đối tượng nói cùng một lúc, nhóm lập trình CARA đã thiết kế nhiều chế độ khác nhau. Trong chế độ đầu tiên có tên spotlight, CARA chỉ nói tên của nó khi người dùng đang đối mặt trực tiếp với nó. Người dùng có thể xoay người để CARA nói tên các đối tượng khác, và dĩ nhiên đối tượng càng xa thì giọng nói càng nhỏ. Bằng cách này, người dùng khiếm thị có thể "nhìn xung quanh" để khám phá môi trường của họ. Ở chế độ thứ hai, được gọi là chế độ scan, môi trường được quét từ trái sang phải và CARA lần lượt nói tên từng đối tượng. Chế độ thứ ba là chế độ target, người dùng có thể chọn một trong các đối tượng riêng như một hướng dẫn tập trung để điều hướng.

Các nhà khoa học tiến hành các thử nghiệm ban đầu khá thành công. Các tình nguyện viên khiếm thị đã tìm đường qua một tòa nhà Caltech. Họ sử dụng CARA để nhận biết nơi rẽ, nơi cầu thang và mô tả cả tay vịn có trên cầu thang.

Về lâu dài, mục tiêu của CARA là sẽ còn được ứng dụng ở nhiều nơi. Người khiếm thị có thể ghé thăm một cửa hàng lần đầu tiên và điều hướng các lối đi như thể là người bình thường.

Bệnh viện Mỹ dùng trí tuệ nhân tạo để phát hiện bệnh nhân nhiễm trùng

Mới đây, các nhà khoa học đã tìm được một giải pháp thông qua AI để cố gắng hạn chế tình trạng bệnh nhân bị nhiễm trùng.

Khi vào được trang, nhấn nút mua vé, người hâm mộ nhận được dòng thông báo: "Hệ thống đang bận xử lý. Quý khách vui lòng quay trở lại sau ít phút. Rất xin lỗi 1uý khách về sự bất tiện này".

Ảnh chụp màn hình.

Hệ thống bán vé của VFF do Công ty cổ phần CMO-Z.com Runsystem vận hành. Đại diện Liên đoàn Bóng đá Việt Nam từng quảng cáo đây là một trong những doanh nghiệp uy tín hàng đầu tại Nhật. 

Chỉ 10.300 vé trận Việt Nam vs Malaysia sẽ được bán

Trước thời điểm mở bán chính thức lúc 10h sáng nay, website của VFF công bố số vé bán cho 4 lượt mở bán hôm nay và ngày mai với tổng số vé bán ra chỉ 10.300 vé.

Trên website bán vé, Liên đoàn Bóng đá Việt Nam (VFF) cho biết sẽ có 3 lượt bán 2.500 vé là 10h và 16h ngày 10/12 và 10h ngày 11/12, cùng với lượt bán 2.800 vé lúc 22h ngày 10/12.

Điều này đồng nghĩa với 10.300 vé được bán ra, trên tổng số hơn 40.000 chỗ ngồi ở sân vận động Mỹ Đình. Việc sử dụng số vé còn lại không được VFF công bố.

VFF cho biết có 4 mệnh giá được bán ra trong trận chung kết là 200.000 - 350.000 - 500.000 - 600.000 đồng.

Mỗi người chỉ được mua một lần bằng CMND hoặc thẻ căn cước công dân với số lượng 2 vé cùng mệnh giá.

Khi đặt mua thành công, khách hàng có 2 lựa chọn để nhận vé. Một là chuyển trực tiếp qua dịch vụ Bưu điện Việt Nam (VN Post) cho khách hàng lựa chọn dịch vụ này và có địa chỉ tại 12 quận nội thành Hà Nội. Khách hàng cũng có thể nhận tại trụ sở VFF trên đường Lê Quang Đạo, quận Nam Từ Liêm (Hà Nội). Thời gian nhận là ngày 13-14/12.

Việc mua vé trận chung kết đối với người hâm mộ vẫn rất khó khăn. Ảnh: Minh Chiến.

Trong trận bán kết Việt Nam - Philippines, VFF thông báo đã bán khoảng 20.000 vé. Người hâm mộ đã gặp nhiều khó khăn để có thể đặt được vé, khi website thường xuyên không truy cập được. Hệ thống thông báo đã bán hết vé chỉ trong vài phút, nhưng thực tế số lượng ghi nhận của VFF chỉ vài trăm vé. Sau đó, VFF đã buộc phải mở bán vào ngày hôm sau.

Hơn 20.000 vé còn lại được VFF phân phối cho ban tổ chức và nhà tài trợ AFF Cup 2018, các nhà tài trợ đội tuyển, CĐV và cầu thủ cũng như CLB đóng góp cầu thủ. Tuy nhiên, các chi tiết cụ thể về những nhóm được nhận vé mời là ai, số lượng bao nhiêu và quyền lợi đổi lại là gì không được công bố.

Hành tinh X, Nibiru hay hành tinh 9 đều ám chỉ hành tinh bí ẩn nằm bên rìa Hệ Mặt trời.

TheoDaily Star, những người tin vào thuyết âm mưu và các nhà khoa học từng nhắc đến một hành tinh X bí ẩn, nằm cách 3 hoặc 4 lần khoảng cách từ Mặt trời đến sao Diêm vương.

Tác giả Zecharia Sitchin cho rằng, các tài liệu cổ ở Trung Đông có nhắc đến một hành tinh X quay quanh Mặt trời với chu kỳ 3.600 năm. Sự xuất hiện của hành tinh X ở gần Mặt trời có thể làm biến đổi quỹ đạo của các hành tinh khác, gây nên thảm họa cho Trái đất.

NASA từng bác bỏ những tuyên bố này, phủ nhận sự tồn tại của hành tinh X. Vào năm ngoái, một nhóm các nhà thiên văn học thuộc Viện Công nghệ California, Mỹ, nói đã tìm thấy bằng chứng về một hành tinh lớn gấp 4 lần Trái đất, mất 20.000 để hoàn thành chu kỳ quay quanh Mặt trời.

Mới đây nhất, NASA lần đầu thừa nhận sự tồn tại của hành tinh bí ẩn bên trong rìa Hệ Mặt trời. Tên gọi hành tinh X, Nibiru hay hành tinh 9 đều ám chỉ hành tinh khác mà con người chưa tìm ra trong Hệ Mặt trời.

Quỹ đạo quay quanh mặt trời của hành tinh 9.

“5 đài quan sát khác nhau đều phát hiện bằng chứng về hành tinh bí ẩn. Nếu phủ nhận sự tồn tại của hành tinh này thì chúng ta có 5 bí ẩn khác cần phải giải mã và 5 giả thuyết khác”, NASA dẫn tuyên bố từ nhà thiên văn học Konstantin Batygin và Mike Brown thuộc Viện Công nghệ California.

“Đó có thể là hành tinh lạnh giá nằm bên rìa Hệ Mặt trời, lẩn trốn trong bóng tối, để lại những dấu vết gián tiếp về trọng lực, chờ con người khám phá”, NASA cho biết.

Tuy vậy, NASA cũng khẳng định hành tinh X hay Nibiru sẽ không phải là mối đe dọa với Trái đất. “Hành tinh bí ẩn nếu có thật cũng ở cách rất xa chúng ta, viễn cảnh nó đâm vào Trái đất gần như là điều bất khả thi”.

Các nhà thiên văn học đang hướng tầm mắt lên bầu trời, sử dụng các kính thiên văn hiện đại nhất để tìm ra bằng được hành tinh bí ẩn. Nhiệm vụ này đối mặt với nhiều thách thức, nhưng họ tin rằng hành tinh X sẽ sớm lộ diện.

Cảnh báo đáng sợ ngày tận thế, hành tinh Nibiru vừa xuất hiện? Một nhà nghiên cứu nghiệp dư về hành tinh khổng lồ Planet X hay Nibiru mới đây tuyên bố đã ghi được hình ảnh xác thực về nó. " alt="NASA lần đầu thừa nhận có hành tinh lạ ẩn nấp trong Hệ Mặt trời" /> 最新内容 ·Nhận định, soi kèo Khor Fakkan vs Al Ain, 20h15 ngày 30/1: Thắng nhọc ·Toyota Concept ·iPhone chính hãng tiếp tục bán dưới giá niêm yết ·PVI hợp tác với eBaohiem phân phối bảo hiểm ung thư và bệnh hiểm nghèo trên kênh trực tuyến ·Nhận định, soi kèo Getafe vs Sevilla, 20h00 ngày 1/2: Khó tin cửa trên ·Facebook đang sập mạng tại VN và nhiều quốc gia ·Apple dự định ra smartphone giá rẻ hơn với các tính năng như iPhone X vào năm tới ·Mã độc tống tiền mới đang tấn công các thiết bị Android ·Nhận định, soi kèo Newcastle vs Fulham, 22h00 ngày 1/2: Hướng về Top 4 ·Dùng điện thoại nắp gập thay vì smartphone, xu hướng mới của giới trẻ Mỹ 推荐内容

Nó đi kèm với màn hình LCD HD 5,5 inch và một bộ xử lý Snapdragon 625 SoC. Nó cũng sẽ đi kèm với 4GB Ram, 32GB bộ nhớ, và một pin 4000mAh. Và, nó chống nước.

Từ đầu năm 2017 đến nay, các chuyên gia an toàn thông tin đã phát hiện và ghi nhận nhiều chiến dịch tấn công nhằm vào ứng dụng trên nền tảng Android, đặc biệt là ứng dụng ngân hàng trực tuyến. 

Hơn 60 ứng dụng ngân hàng trực tuyến và mạng xã hội đang là mục tiêu tấn công.

Sự chuyển đổi mục tiêu tấn công các ứng dụng trên nền tảng Windows sang nền tảng Android liên quan đến một thực tế là ngày càng nhiều giao dịch trực tuyến được sử dụng trên thiết bị di động thay vì máy tính cá nhân. Tại Việt Nam, nhiều ngân hàng đã phát triển ứng dụng ứng dụng ngân hàng trực tuyến trên nền tảng di động để phục vụ khách hàng, ví dụ như: Vietcombank, BIDV, Agribank, Techcombank …

Gần đây, vào giữa tháng 9/2017, một loại mã độc ngân hàng mới gọi là Red Alert 2.0đã được rao trên thị trường chợ đen với giá thuê 500 USD/tháng.

Do mã độc Red Alert 2.0 được viết hết sức tinh vi với các tính năng để ăn trộm thông tin của người dùng một cách dễ dàng, lại đang rao trên chợ đen nên có khả năng nhiều đối tượng sẽ mua để thực hiện các chiến dịch tấn công khác nhau.

Các dòng mã độc ngân hàng trên nền tảng Android đã được phát hiện.

Cục ATTT thuộc Bộ Thông tin và Truyền thông mới đây đã đưa ra khuyến nghị: Người dùng không nên tải và cài đặt ứng dụng thông qua các kho lưu trữ, liên kết không rõ nguồn gốc; Kiểm tra bản quyền ứng dụng trước khi cài đặt bất kỳ ứng dụng nào; Không tùy tiện trả lời những câu hỏi yêu cầu thông tin người dùng, mật khẩu đăng nhập, thông tin tài chính, thẻ tín dụng. Đặc biệt cần lưu ý khi các thông điệp yêu cầu đó hiển thị dưới dạng hình ảnh phủ trên nền ứng dụng đang chạy; Nên cài đặt ứng dụng chống mã độccủa nhà cung cấp có uy tín để có thể hạn chế nguy cơ bị lây nhiễm mã độc; Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

Đối với ngân hàng và các tổ chức tài chính: Kiểm tra, rà soát các ứng dụng trực tuyến đã đăng tải trên các kho ứng dụng, các ứng dụng cài đặt trên máy người dùng để tránh trường hợp giả mạo; Cảnh báo đến người dùng đang sử dụng các ứng dụng do ngân hàng, tổ chức mình phát triển; Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

T.P. - Lê Hường - Phạm Văn Thường

Các nhà nghiên cứu thuộc công ty an ninh mạng Check Point phát hiện malware có biệt danh Judy lần đầu tiên vào tuần trước. Judy hiện là một trong những malware Android lây lan phạm vi rộng nhất từ trước tới nay. Mã độc này được tin đã lây nhiễm tới 36,5 triệu thiết bị Android.

Theo Check Point, Judy dường như là malware được thiết kế để lén lút tạo ra doanh thu quảng cáo. Nó được phát hiện ẩn náu trong 41 ứng dụng riêng rẽ trên cửa hàng Google Play và có vẻ đã tìm được cách qua mặt hệ thống kiểm duyệt Bouncer của Google. Đáng chú ý, một số ứng dụng trong số này đã xuất hiện trên cửa hàng trực tuyến suốt nhiều năm qua, mặc dù hiện tại người ta vẫn chưa rõ liệu malware luôn tồn tại hay được được cài cắm vào chúng thông qua cập nhật phần mềm.

"Malware Judy lây nhiễm cho các thiết bị để tạo ra lượng lớn cú kích chuột giả mạo vào các quảng cáo, tạo ra doanh thu đối với những kẻ đứng đằng sau chúng", trích báo cáo của các nhà nghiên cứu.

Về cơ chế vận hành của Judy, các chuyên gia cho biết, một khi người dùng tải ứng dụng độc hại, nó sẽ ngấm ngầm đăng ký và thiết lập kết nối với máy chủ ra lệnh - kiểm soát (C&C). Máy chủ C&C sau đó sẽ hồi đáp bằng các phần tải dữ liệu độc hại thực sự, bao gồm mã JavaScript, chuỗi nhận dạng và các URL chịu sự điều khiển của "cha đẻ" Judy. Malware mở các URL thông qua việc sử dụng chuỗi nhận dạng bắt chước một lệnh tìm kiếm của máy tính trên một trang web ẩn giấu và được chuyển hướng đến một trang web khác. Khi trang web mục tiêu được khởi chạy, malware sử dụng mã JavaScript để định vị và tự động kích chuột vào các banner quảng cáo trên hạ tầng của Google.

Nhờ dạng phần mềm quảng cáo tự động nhấn chuột như trên, những kẻ phát tán malware sẽ nhận được tiền công từ các nhà thiết kế web, vốn sẵn sàng chi trả cho những cú kích chuột và lưu lượng bất hợp pháp.

Google đã biết được âm mưu nói trên và hiện đã gỡ bỏ các ứng dụng độc hại khỏi cửa hàng trực tuyến Google Play. Các chuyên gia hiện nghi ngờ một công ty Hàn Quốc chuyên phát triển các ứng dụng cho cả thiết bị Android và iOS là thủ phạm phát tán Judy.

Tuấn Anh - Kim Duyên - Phạm Văn Thường (theo BGR)