Mới đây, cảnh sát Trung Quốc đã nhận được một vụ việc tố cáo mất trộm kỳ lạ, khi một người phụ nữ đã đến sở cảnh sát tại thành phố Hàng Châu để trình báo về việc tài khoản ngân hàng của mình bị mất cắp tới khoảng 130.000 Nhân Dân Tệ (khoảng gần 500 triệu VNĐ).

Hôm nay 23/2, Yamaha Motor Việt Nam đã chính thức ra thông báo triệu hồi xe YZF-R3 để khắc phục lỗi có thể ảnh hưởng tới vận hành. Cuộc triệu hồi đã được Cục Đăng kiểm Việt Nam phê duyệt.

Theo thông tin, sẽ có 880 chiếc xe YZF-R3 được sản xuất từ tháng 6/2015 đến tháng 6/2016 với dải số khung từ MH3RH0760FK001001 đến MH3RH0760GK001880 nằm trong diện triệu hồi lần này do một số lỗi trên xe YZF-R3 có thể gây ảnh hưởng tới hiệu quả vận hành của xe.

Cụ thể, theo liên doanh xe Nhật, giá đỡ bình xăng có thể chạm vào bình xăng do kích thước giá đỡ không phù hợp. Trên một số xe, động cơ hoạt động truyền động rung tới bình xăng, dẫn tới vị trí hàn phía dưới bình xăng có thể bị gãy. Trường hợp xấu nhất sẽ xảy ra hiện tượng chảy xăng.

Hôm nay 23/2, Yamaha Motor Việt Nam đã chính thức ra thông báo triệu hồi xe YZF-R3 để khắc phục lỗi có thể ảnh hưởng tới vận hành. Cuộc triệu hồi đã được Cục Đăng kiểm Việt Nam phê duyệt.

Theo thông tin, sẽ có 880 chiếc xe YZF-R3 được sản xuất từ tháng 6/2015 đến tháng 6/2016 với dải số khung từ MH3RH0760FK001001 đến MH3RH0760GK001880 nằm trong diện triệu hồi lần này do một số lỗi trên xe YZF-R3 có thể gây ảnh hưởng tới hiệu quả vận hành của xe.

Cụ thể, theo liên doanh xe Nhật, giá đỡ bình xăng có thể chạm vào bình xăng do kích thước giá đỡ không phù hợp. Trên một số xe, động cơ hoạt động truyền động rung tới bình xăng, dẫn tới vị trí hàn phía dưới bình xăng có thể bị gãy. Trường hợp xấu nhất sẽ xảy ra hiện tượng chảy xăng.

- Đoạn mã bên thứ 3 nêu trên sẽ thu thập lại địa chỉ email mà người dùng vừa nhập và chuyển nó về một máy chủ bên thứ 3. Lúc này, bên thứ 3 kia có thể sử dụng thông tin thu được để theo dõi người dùng.

Đáng quan ngại hơn là các đoạn mã kia bị phát hiện có mặt trên 1110 website trong tổng số 1 triệu website hàng đầu do Alexa xếp hạng. Đây là một con số khá nhỏ, và thu thập email cũng chưa phải là điều nghiêm trọng lắm, nhưng ai mà biết được liệu trong tương lai sẽ có ai lợi dụng công nghệ tương tự để thu thập luôn mật khẩu người dùng hay không?

Do đó, việc cấp thiết hiện nay là các trình quản lý mật khẩu cần phải được cập nhật để các hãng quảng cáo không thể lợi dụng công nghệ bảo mật trực tuyến quan trọng này nữa. 

Dưới đây là đoạn video biểu diễn phương thức thu thập thông tin nêu trên:

Theo trang tin BGR, các ứng dụng quản lý mật khẩu thực ra lại không an toàn như mọi người vẫn nghĩ, và chúng đều có những lỗ hổng chí mạng tạo điều kiện cho các công ty quảng cáo truy xuất dữ liệu từ hệ thống quản lý mật khẩu của trình duyệt.

Cụ thể, một nghiên cứu của Trung tâm Chính sách Công nghệ thông tin Princeton đã giải thích rằng một số đoạn mã nhất định được thiết kế để đánh cắp thông tin định danh từ các ứng dụng quản lý mật khẩu dựa trên trình duyệt. Bởi để có thể nhanh chóng điền các username và password được lưu trong một ứng dụng quản lý mật khẩu như 1Password hay LastPass chẳng hạn, vào các ô nhập liệu trên website, người dùng cần phải cài các add-on vào trình duyệt mình đang sử dụng. Chính những add-on này là đối tượng bị các đoạn mã độc hại kia nhắm đến. Phương thức hoạt động của các đoạn mã lợi dụng lỗ hổng bảo mật nêu trên như sau:

- Đầu tiên, một người dùng sẽ điền thông tin vào các form đăng nhập trên website, và yêu cầu trình duyệt lưu lại các thông tin này. Các đoạn mã theo dõi vẫn chưa hiện diện trên trang đăng nhập.

- Tiếp theo, khi người dùng mở một trang khác thuộc về website mà họ vừa đăng nhập, và trang này có chứa một đoạn mã theo dõi bên thứ 3 trên đó. Đoạn mã theo dõi sẽ chèn vào đó một form đăng nhập vô hình, và trình quản lý mật khẩu của trình duyệt sẽ "vô tình" tự động điền vào form này.

- Đoạn mã bên thứ 3 nêu trên sẽ thu thập lại địa chỉ email mà người dùng vừa nhập và chuyển nó về một máy chủ bên thứ 3. Lúc này, bên thứ 3 kia có thể sử dụng thông tin thu được để theo dõi người dùng.

Đáng quan ngại hơn là các đoạn mã kia bị phát hiện có mặt trên 1110 website trong tổng số 1 triệu website hàng đầu do Alexa xếp hạng. Đây là một con số khá nhỏ, và thu thập email cũng chưa phải là điều nghiêm trọng lắm, nhưng ai mà biết được liệu trong tương lai sẽ có ai lợi dụng công nghệ tương tự để thu thập luôn mật khẩu người dùng hay không?

Do đó, việc cấp thiết hiện nay là các trình quản lý mật khẩu cần phải được cập nhật để các hãng quảng cáo không thể lợi dụng công nghệ bảo mật trực tuyến quan trọng này nữa. 

Dưới đây là đoạn video biểu diễn phương thức thu thập thông tin nêu trên: