Tính năng này được Google phát triển nhờ công nghệ nhận dạng ký tự quang học (Optical Character recognition - OCR). Theo 9to5Mac, tính năng này hiện đã có sẵn trên một số thiết bị chạy hệ điều hành Android. 

Điểm đáng chú ý nhất của Lens là nó có thể quét toàn bộ kho ảnh để tìm từ khóa thay vì một bức ảnh đã được chọn sẵn. Một khi tìm thấy bức ảnh cần tìm, người dùng có thể ấn vào nút Lens để tiến hành trích xuất đoạn văn bản. Google đang định vị tính năng này vào việc giúp người dùng bỏ qua thao tác nhập mật khẩu WiFi. 

Sự phát triển của Lens có thể liên quan đến một tính năng từng được Sundar Pichai giới thiệu vào năm 2017. Theo đó, chỉ cần hướng máy ảnh vào mật khẩu của một bộ phát WiFi, hệ thống sẽ tự hiểu mong muốn của người dùng và tự dùng mật khẩu trong ảnh để kết nối. 

Tuấn Nghĩa (Theo TheVerge)

Xe kêu như mọt gặm nhấmgỗ

Công ty CP ô tô TM Quốc TếViệt, địa chỉ: số 19, lô B1, phố Việt Hưng, Quận Long Biên, Hà Nội, đại diện làanh Nguyễn Quang Thái có mua một chiếc Ford Focus hatback 5 cửa màu ghi xám tạiđại lý Long Biên Ford vào tháng 2/2011 giá 29.500 USD.

Bỏ hàng trăm triệu muachiếc xe về, chưa kịp tận hưởng niềm vui với đam mê mới, anh Thái phải khốn khổvì tiếng kêu lạ trong xe. Đi đường phẳng không sao, nhưng chỉ cần hơi xóc, hơicó đá dăm hoặc đi vào những chỗ hơi nghiêng là xe kêu cọt kẹt. Đáng kể là, xekêu gần như mọi lúc di chuyển, lại kêu lúc to, lúc nhỏ như tiếng mọt gặm nhấmgỗ.

Chiếc Focus anh Thái mới mua có tiếng kêu như mọt gặm gỗ

Bộ trưởng Năng lượng Mỹ chia sẻ đoạn thông báo giả mạo. Ảnh chụp màn hình.

Tuy nội dung và hình thức trình bày của bản thông báo đều rất giả tạo, nó đã lừa được nhiều người chia sẻ. Ca sĩ Usher, diễn viên Judd Apatow, Julia Roberts và cả Bộ trưởng Năng lượng Mỹ Rick Perry đều chia sẻ hình ảnh này lên Instagram của họ.

Theo The Verge, nội dung bản thông báo này đã tồn tại từ năm 2012, ban đầu cái tên được nêu trong nội dung là Facebook. Nó đã được "xào" lại nhiều lần, nhắm tới các đối tượng khác nhau, và lần này là Instagram. 

Phần cuối của bản thông báo là một tuyên bố, trong đó người dùng yêu cầu Instagram không được sử dụng các thông tin của họ, bao gồm "tiếp cận, sao chép, phân phối hoặc lấy" lại nội dung đã đăng tải.

"Nội dung này hoàn toàn giả tạo", Stephanie Otway, đại diện của Instagram nói với The Verge. Bản thông báo này hoàn toàn không có mục đích gì và rất vô lý, đồng thời đăng tải lên Instagram cũng không thay đổi được cách mạng xã hội này đang sử dụng dữ liệu.

Chính sách của Instagram có ghi rõ mạng xã hội này được phép sử dụng một số hình ảnh, tin nhắn của người dùng để hiện lên, thu hút những người dùng khác.

"Chúng tôi không giành lấy quyền sở hữu nội dung của bạn, nhưng bạn đã cho phép chúng tôi sử dụng chúng", chính sách của Instagram nêu rõ. Ngoài ra, mạng xã hội này cho phép người dùng có thể từ chối cho phép Instagram sử dụng nội dung "bằng cách xóa nội dung hoặc tài khoản".

Những thông báo như thế này từng được lan truyền rộng rãi trên mạng, bằng cả tiếng Anh và nhiều ngôn ngữ khác, với chủ đề mỗi lần là một mạng xã hội khác nhau. Ảnh: Snopes.

Theo quy định của Instagram, họ cũng được phép chia sẻ nội dung, dữ liệu cho các cơ quan hành pháp nếu có giấy phép của tòa án hoặc khi nhận thấy cần phải ngăn chặn tội phạm. Tất cả các công ty Internet đều có quy định tương tự.

Bản thông báo này trích dẫn đạo luật không có thật là UCC 1-308-11308. Trong thực tế chỉ tồn tại luật UCC 1-308, nói về quyền kiện nhà sản xuất nếu người dùng mua phải đồ bị hỏng. 

Theo The Verge, việc sử dụng các dịch vụ miễn phí như Instagram, Facebook, Snapchat hay Twitter đồng nghĩa người dùng đã đồng ý với các điều khoản, quy định của họ, bao gồm cả trường hợp họ cung cấp thông tin khi có rắc rối về pháp lý. Lựa chọn duy nhất nếu không muốn bị lấy thông tin là từ bỏ các dịch vụ này.

Tuy nhiên, việc những thông điệp giả mạo được lan truyền cho thấy người dùng lo lắng nhưng cũng không mấy rõ về quyền sở hữu dữ liệu của mình. 

Nhưng cựu nhân viên NSA và hacker trên MacOS, Patrick Wardle đã dành ra cả năm ngoái để khám phá một vấn đề rắc rối: Nếu một malware có thể tiếp cận và click vào nút "cho phép" giống như con người thì điều gì sẽ xảy ra?

Tại hội nghị hacker DefCon vào Chủ nhật vừa qua ở Las Vegas, Wardle dự định trình diễn một loạt các cuộc tấn công tự động nhắm các phiên bản MacOS được phát hành từ 2017 cho đến nay. Các cuộc tấn công này có thể tạo ra các cú click chuột giả nhằm giúp malware vượt qua lời nhắc cho phép trên thiết bị.

Kết quả của điều này là malware đó, khi lọt được vào trong máy tính, có thể vượt qua các lớp bảo mật để truy cập vào những dữ liệu nhạy cảm như vị trí người dùng, ăn trộm danh sách liên lạc, hoặc thậm chí chui vào nhân kernel, phần lõi sâu nhất của hệ điều hành, để kiểm soát hoàn toàn máy tính.

"Giao diện người dùng là điểm duy nhất gây ra thất bại." Wardle, hiện là nhà nghiên cứu bảo mật cho Digita Security cho biết. "Nếu bạn có cách để giả mạo tương tác với những cảnh báo này, bạn sẽ có một phương pháp mạnh mẽ và tự nhiên để vượt qua được tất cả các cơ chế bảo mật."

Một điều cần lưu ý rằng, các cuộc tấn công của Wardle không cho biết cách thức để đưa malware này vào máy tính, chúng chỉ cho thấy cách malware này vượt qua các lớp bảo mật trên một máy tính đã bị nhiễm malware. Nhưng Wardle cho rằng, chúng có thể là các công cụ mạnh mẽ để những kẻ tấn công tinh vi âm thầm ăn trộm nhiều thông tin hơn, hoặc giành quyền kiểm soát hoàn toàn máy tính đã bị xâm nhập.

Những cú click chuột vô hình

MacOS có một tính năng cho phép một số chương trình, như AppleScript, tạo ra "các cú click giả" – các click chuột do máy tính, chứ không phải tay người tạo ra – giúp thực thi các công cụ tự động hóa và là công cụ hữu ích cho người khuyết tật. Tuy nhiên, nó được lập trình để chặn click vào nút "cho phép" trên một số lời nhắc nhạy cảm.

Nhưng Wardle đã rất ngạc nhiên khi phát hiện ra rằng MacOS không chặn tính năng này đối với những lời nhắc cho những việc như trích xuất danh sách liên lạc người dùng, truy cập ứng dụng lịch, hay đọc kinh độ và vĩ độ của máy tính, xác định qua mạng lưới Wi-Fi. Đoạn code độc hại thử nghiệm của anh có thể click qua các lời nhắc một cách dễ dàng như con người.

Trước đó, Wardle còn phát hiện ra rằng, malware cũng có thể sử dụng một tính năng ẩn trên MacOS có tên gọi "phím bấm chuột" (mouse key) – cho phép người dùng thao tác con trỏ chuột bằng bàn phím – để thực hiện các cú click giả nhằm vượt qua những lời nhắc bảo mật.

Tại hội nghị SyScan vào cuối tháng Ba vừa qua ở Singapore, Wardle còn cho thấy Apple không chặn chức năng này khi nó được điều khiển để click vào lời nhắc "cho phép" khi truy cập vào các dữ liệu nhạy cảm như keychain của MacOS chứa mật khẩu người dùng, và cài đặt các phần mở rộng trong kernel hệ điều hành, để có thể thêm code vào phần mạnh mẽ nhất trong MacOS.

Sau đó Apple đã vá lại cách thức hack của Wardle. Nhưng khi anh tiến hành thử nghiệm bản vá đó, anh lại phát hiện ra một lỗi còn lạ hơn. Cú click giả bao gồm cả câu lệnh "xuống" và "lên", tương đương với click chuột và sau đó thả ra. Nhưng khi Wardle vô tình copy paste nhầm một dòng  code, nó sẽ thực hiện hai lệnh "xuống" "xuống".

Và khi anh chạy đoạn code đó, hệ điều hành sẽ dịch câu lệnh "xuống" thứ hai thành "lên". Vì vậy, cú click chuột "xuống-xuống" này đã không bị chặn khi click vào lời nhắc "cho phép" để cài đặt phần mở rộng của nhân kernel.

Sự thờ ơ của Apple

Wardle thừa nhận rằng, mình đã không thông báo cho Apple các chi tiết về nghiên cứu của mình trước hội nghị DefCon. Nhưng anh cũng cho rằng, sau khi nhận được cảnh báo của anh, nhẽ ra công ty không nên để lại các lỗ hổng ngớ ngẩn, và có thể khai thác như vậy. "Tôi đã báo cáo về hàng tấn lỗi cho họ, và dường như không có thay đổi đáng kể nào diễn ra cả." Wardle cho biết. "Vậy hãy thử cách khác."

Tất nhiên, việc click chuột giả này vẫn sẽ hiện ra cho người dùng, do vậy nạn nhân có thể phát hiện ra sự hiện diện của malware trong máy tính. Nhưng Wardle chỉ ra rằng, malware có thể đợi các dấu hiệu của việc người dùng rời khỏi máy tính, sau đó mới kích hoạt và click giả để vượt qua các lời nhắc trong MacOS. Nó thậm chí còn có thể làm mờ màn hình trong những khoảnh khắc đó, để lời nhắc không hiện ra dưới mắt người dùng.

Dù các cuộc tấn công click giả này không mang lại việc truy cập ngay lập tức vào một máy Mac, nhưng với một số hacker, chúng lại là công cụ nguy hiểm.

Hơn nữa, Wardle cho rằng, sự cố này lặp lại vấn đề về khả năng bảo mật của Apple đối với MacOS, từ lỗ hổng cho phép bất kỳ ai giành quyền truy cập ưu tiên chỉ bằng cách gõ chữ "root" vào phần username, cho đến việc phần mềm file hệ thống của Apple tiết lộ mật khẩu người dùng khi ai đó yêu cầu gợi ý mật khẩu.

"Chúng ta đang thấy các lỗ hổng thực sự đang bị đánh giá thấp vẫn tiếp tục hiện ra." Wardle cho biết. "Lỗ hổng này dù rất đáng xấu hổ, nhưng nó cũng rất mạnh mẽ. Nó có thể lầm tôi vừa cười vừa khóc cùng lúc."

Theo GenK