Các thông báo này được đưa ra trong hội nghị Black Hat đang diễn ra tại Las Vegas, Mỹ, nơi người đứng đầu bộ phận bảo mật của Apple, Ivan Krstić nói về bảo mật iOS và macOS.

Forbes cũng tiết lộ rằng, Apple sẽ cung cấp cho những người tham gia săn tiền thưởng lỗi các thiết bị dành cho nhà phát triển. Chẳng hạn, họ có thể tạm dừng bộ xử lý để xem xét những gì xảy ra với dữ liệu trong bộ nhớ.

1 triệu USD sẽ được chuyển đến các nhà nghiên cứu nếu có thể tìm thấy lỗ hổng trong iOS, hack được iPhone mà người dùng không hề hay biết, cũng như không làm gì sai trái. Ngoài ra, người tìm thấy lỗi bảo mật qua Internet khiến hacker có thể đột nhập iPhone mà không cần người dùng xác nhận sẽ nhận số tiền thưởng 500.000 USD.

Apple đang gia tăng tiền thưởng vì phải đối mặt với thị trường bán thông tin lỗ hổng đem về nhiều lợi nhuận hơn cho hacker so với số tiền thưởng Apple đưa ra.

Trước đây, một công ty có tên Zerodium đã lên tiếng về việc họ sẽ trả cho các nhà nghiên cứu bảo mật số tiền nhiều thế nào trước khi trao chúng cho khách hàng chính phủ chưa biết. Hồi tháng 1 vừa qua, công ty bí mật tuyên bố sẽ trả 2 triệu USD cho một vụ hack iPhone từ xa.

Krstić cho biết, chương trình treo thưởng của Apple đã thành công cho đến nay với 50 lỗi nghiêm trọng được phát hiện kể từ khi bắt đầu vào năm 2016.

Hải Nguyên (theo Forbes)

Phát hiện cuộc tấn công DDoS kỷ lục kéo dài 509 giờ

 Cuộc tấn công DDoS dài nhất trong Q2 2019 kéo dài 509 giờ - gần 21 ngày. Đây là cuộc tấn công dài nhất kể từ khi Kaspersky bắt đầu theo dõi hoạt động botnet.

Thấy Thái có người yêu, Hiếu (Trần Kiên) cũng muốn tán gái để lấy le với các bạn trong đơn vị. Đúng lúc cả nhóm đang tìm cách giúp Hiếu có được tình cảm của một cô gái xinh xắn trên phố thì gặp cảnh Thái bị một nhóm người bắt nạt.

"Các anh va phải xe tôi mà còn muốn gây sự à?", Thái nói.

Nhóm người kia phản kháng: "Mày mải nhìn người yêu bên đường nên đâm vào xe tao còn gì". Đúng lúc này, bạn gái Thái chạy tới bênh vực thì bị nhóm người lạ mặt trêu ghẹo. Thấy vậy, Thái nhảy vào bảo vệ người yêu và bị đánh.

Nhóm của Hiếu chạy tới bênh vực: "Chúng mày cậy đông bắt nạt bạn tao à? Chưa nói chuyện đúng sai nhưng mày đánh bạn tao là mày sai rồi đấy".

Cũng trong tập này, Đoàn (Hà Việt Dũng) cùng đàn em lôi ra một thùng chứa đầy ma túy. Đúng như dự đoán của đồn trưởng Trung (Việt Anh), Đoàn có dính líu tới đường dây vận chuyển, buôn bán ma túy tại Mường Luông.

Liệu Hiếu và Thái có gây ra rắc rối gì sau khi va chạm với nhóm người lạ? Diễn biến chi tiết tập 26 phim Cuộc chiến không giới tuyếnsẽ lên sóng tối nay, 18/10, trên VTV1.

Hảo Hảo - Anh Phương

Trong thời gian qua, với những nỗ lực không ngừng nhằm nâng cao năng lực cho Mạng lưới ứng cứu sự cố quốc gia, Bộ TT&TT đã giao Trung tâm VNCERT và các đơn vị liên quan thường xuyên tổ chức các cuộc diễn tập an toàn mạng quy mô lớn cho tất cả các Bộ, tỉnh thành trên cả nước. 

Chương trình Diễn tập quốc gia về ứng cứu sự cố năm nay sẽ được tổ chức trực tuyến tại 3 điểm cầu thuộc 3 khu vực gồm: miền Bắc (tại Hà Nội), miền Trung (tại Đà Nẵng) và miền Nam (tại TPHCM).

Buổi diễn tập có sự tham dự của khoảng 300 đại biểu, gồm đại diện lãnh đạo và các cán bộ kỹ thuật an toàn, ứng cứu sự cố mạng từ các đơn vị thành viên mạng lưới ứng cứu sự cố và các cơ quan, đơn vị nhà nước, các tập đoàn, tổng công ty, các tổ chức, hiệp hội, doanh nghiệp an toàn thông tin trong và ngoài nước.

Nội dung buổi diễn tập gồm các hoạt động phân tích mã độc; điều tra, xác minh nguồn gốc tấn công mạng; kỹ năng phân tích lưu lượng mạng; phân tích nhật ký (log) của máy chủ web; phân tích, xác định nguồn gốc của email... Ảnh: Trọng Đạt

Chủ đề của cuộc diễn tập lần này là “Xử lý rò rỉ thông tin và điều tra, xác định nguồn gốc tấn công”. Trong đó, các đội chơi sẽ tập trung vào giải quyết, xử lý sự cố liên quan đến nguy cơ mất an toàn thông tin từ email và các dịch vụ dễ bị tổn thương đối với hệ thống thông tin của các cơ quan, tổ chức và doanh nghiệp.

Theo đánh giá của Trung tâm VNCERT, tội phạm mạng đang ngày càng thay đổi nhanh chóng, với những thủ đoạn tấn công mới, tinh vi hơn và quy mô lớn hơn. 

Thống kê của các tổ chức an toàn quốc tế như Panda Security, Kaspersky,... cho thấy, bình quân mỗi ngày có 230.000 mẫu mã độc mới được tạo ra và có khoảng 4.000 cuộc tấn công mã độc tống tiền Ransomware.

Thiệt hại bình quân cho một cuộc tấn công mã độc tống tiền là 1.077 USD. Đáng chú ý khi những con số thống kê đã chỉ ra rằng, cứ 131 thư điện tử (email) được gửi trên toàn cầu thì lại có 1 email chứa mã độc (malware).

Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng. Ảnh: Trọng Đạt

Tại Việt Nam, tính từ đầu năm 2019 đến nay, Trung tâm VNCERT ghi nhận 6.219 sự cố tấn công mạng vào các trang web của Việt Nam. Trong số này, có 2.155 sự cố tấn công lừa đảo (phishing), 3.824 trường hợp sự cố tấn công thay đổi giao diện (Deface) và 240 sự cố website bị nhiễm mã độc (Malware). Mỗi ngày, có khoảng gần 100.000 địa chỉ mạng của Việt Nam truy vấn hoặc kết nối đến mạng lưới máy tính ma (Botnet).

Trước tình hình an ninh mạng đang ngày càng diễn biến phức tạp, Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng đánh giá cao việc Trung tâm VNCERT tổ chức Chương trình Diễn tập quốc gia về ứng cứu sự cố an toàn thông tin mạng năm 2019.

Tại buổi diễn tập, Thứ trưởng Nguyễn Thành Hưng đề nghị các đơn vị tham gia cần tích cực, tập trung cùng phân tích, xử lý tình huống, cách thức phối hợp, ứng cứu và xử lý sự cố giả định. Điều này nhằm giúp thực hành và vận dụng tốt các quy định hiện hành của Việt Nam và tiêu chuẩn, quy định theo thông lệ quốc tế trong phối hợp, hỗ trợ và ứng cứu khi xảy ra sự cố.

Sau buổi diễn tập, Thứ trưởng Nguyễn Thành Hưng yêu cầu lãnh đạo các đơn vị và cán bộ tham gia cần tổng kết các kinh nghiệm thu được trong buổi diễn tập, từ đó đề xuất và hoàn thiện các quy định nhằm nâng cao hoạt động phối hợp, chia sẻ thông tin về xử lý sự cố. 

Trọng Đạt

Đưa đào tạo AI ra thị trường 

Qua phân tích AI Jumpstart, Keysight đã hiểu rõ hơn về như cầu đo kiểm của các nhà phát triển vô tuyến và quốc phòng khi vận hành trong các băng tần cao hơn, băng thông rộng hơn và các môi trường phức tạp hơn. Những kiến thức này sẽ thúc đẩy đầu tư cập nhật cho các thiết kế phần cứng, phần mềm của các giải pháp đo kiểm của Keysight cũng như tích hợp công nghệ AI/ML vào các ứng dụng đo kiểm tương lai.  

Ông Roger Nichols cho biết: "Các hình mẫu do AI phát hiện sẽ hỗ trợ Keysight trong quá trình phát triển các ứng dụng phân tích tín hiệu thu băng rộng trong thời gian thực và các ứng dụng đo kiểm vòng kín. Keysight có thể tích hợp các ứng dụng này vào các giải pháp đo kiểm quản lý tần số mới để giúp các nhà thiết kế nhanh chóng xác định, phân loại và phân cấp ưu tiên một cách chính xác các đặc tính tín hiệu và dạng sóng đang được nghiên cứu".

Ngoài ra, ông Nichols còn cho hay, việc ứng dụng sớm những tiến bộ đo kiểm AI này sẽ cho phép các nhà phát triển thương mại và quân sự sớm xác nhận hợp chuẩn phần cứng, phần mềm/firmware và các thuật toán xử lý tín hiệu mới để trình diễn hiệu năng và bằng chứng về khả năng hoạt động trong những môi trường dùng chung tần số, cùng tồn tại song song phức tạp và thường xuyên thay đổi.

Hỗ trợ đào tạo cho sinh viên

Ngoài mục tiêu chính là hỗ trợ các doanh nghiệp triển khai AI, dự án Jumpstart còn có thể giúp xác định nhu cầu đào tạo cho sinh viên và các kỹ sư của doanh nghiệp về công nghệ mới này.

Carey Rappaport, Giám đốc Chương trình AI Jumpstart của đại học Northeastern, cho biết: "Việc các đối tác thị trường lớn như Keysight tham gia vào quá trình đo kiểm, giảng dạy và nghiên cứu công nghệ mmWave và 6G có giá trị lớn đối với việc phát triển để tối ưu hoá và xác định tiêu chuẩn và hiệu năng của mạng vô tuyến. Kiến thức khoa học cốt lõi về đo lường RF & viba của Keysight, kết hợp với các chuyên gia và cơ sở đo kiểm THz của đại học Northeastern tạo cảm hứng cho sinh viên tham gia các lớp học liên quan và phát triển sự nghiệp, cũng như cung cấp cho các kỹ sư thị trường của MA các kỹ thuật giảng dạy và đo kiểm".

Còn ông Roger Nichols cho biết thêm, "Chúng tôi sẵn sàng hỗ trợ phát triển lực lượng lao động trong lĩnh vực tần số vô tuyến/viba thông qua những hiểu biết sâu sắc hơn về tác động của thiết kế phần mềm, firmware và thuật toán lên hiệu năng của kết nối vô tuyến. Thông qua dự án cộng tác đang triển khai này, chúng tôi tìm hiểu cách sử dụng và triển khai những công nghệ này, đồng thời cung cấp kỹ năng kỹ thuật cần thiết để thế hệ kỹ sư tiếp theo có thể phát triển vượt bậc".

(Nguồn: Keysight)

Thứ duy nhất mà tin tặc cần là Apple ID của người dùng để khởi động tấn công. Kết quả sẽ có chỉ trong vài phút. Sau đó kẻ tấn công thoải mái tiếp cận tệp tin, mật khẩu, mã định danh hai bước, SMS, các tin nhắn khác, e-mail và dữ liệu ứng dụng.

Tệ hơn, chúng có thể kích hoạt microphone và camera để quay lén và nghe lén người dùng iPhone.

Lỗ hổng thực thi từ xa này nguy hiểm ở chỗ người dùng không hề biết iPhone của họ bị xâm nhập. Tuy nhiên, chỉ thiết bị nào chạy iOS 12.4 mới gặp nguy hiểm. Nếu máy của bạn đã nâng cấp lên iOS 13, mọi thứ sẽ an toàn, Google cho biết.

Thực ra, lỗ hổng này chỉ bị khai thác với iPhone hoặc thiết bị Apple không đặt chế độ nâng cấp hệ điều hành tự động.
Thực tế cho thấy không phải người dùng nào hay thiết bị Apple nào cũng cài đặt cơ chế này, đặc biệt là thiết bị cũ. Người dùng không muốn thiết bị cũ của họ tự nâng cấp lên iOS mới nhất vì sợ không tương thích hoặc làm chậm máy.

Nguyễn Minh (theo TNW)

Những yếu tố sẽ thúc đẩy phát triển 5G trong tương lai

Theo một nghiên cứu thị trường mới nhất của Tập đoàn dữ liệu quốc tế (IDC), xét trên phạm vi toàn cầu, số lượng kết nối 5G được dự báo sẽ tăng từ khoảng 10 triệu vào năm 2019 lên 1,01 tỷ vào năm 2023.