Lỗ hổng vừa được phát hiện về cơ bản cho phép hacker chấm dứt các kết nối và nếu các kết nối đó không được mã hóa, chúng có thể cài mã độc vào giao tiếp giữa hai người dùng, theo hãng bảo mật Lookout.

Ars Technica đưa tin lỗ hổng được tìm ra lần đầu tiên trong Linux 3.6 giới thiệu năm 2012. Nó được đưa vào Android 4.4 KitKat và hiện diện trong tất cả các phiên bản Android sau KitKat, bao gồm cả Nougat, bản mới nhất. Điều đó đồng nghĩa khoảng 80% người dùng đều có nguy cơ bị tấn công. Vẫn theo Ars Technica, một cách để hacker lợi dụng lỗ hổng là chèn mã vào trong traffic Internet, hiển thị như tin nhắn cảnh báo bạn đã thoát khỏi tài khoản và yêu cầu đăng nhập lại. Một khi nhập tên người dùng và mật khẩu, hacker có thể lấy cắp chúng để dùng cho mục đích riêng.

Như ICTnews đã thông tin, chị Hoàng Thị Na Hương (Trung Hòa, Cầu Giấy) trong khoảng thời gian từ 3/8 đến rạng sáng 4/8/2016, tài khoản 0011001156xxx được chị Hương mở tại Vietcombank chi nhánh Trần Quang Khải đã thực hiện 7 giao dịch với số tiền bị trừ là 500 triệu đồng. Chị Hương cho biết, khi những giao dịch chuyển tiền này được thực hiện, chị đang ngủ ở nhà và thẻ ATM vẫn nằm trong túi xách. Đồng thời, chị Hương cũng không nhận được thông báo mã OTP (mật khẩu xác thực một lần) mà ngân hàng gửi tới như thường lệ.

Chiều ngày 12/8, Vietcombank đã có thông tin chính thức về vụ việc, ngân hàng này cho biết, việc mất tiền trong tài khoản của chị Hương xảy ra bởi khách hàng bị đánh cắp thông tin tài khoản do trước đó đã truy cập và khai báo thông tin trên đường link giả mạo website của ngân hàng. Lý giải việc chị Hương không nhận được tin nhắn chứa mã OTP để xác thực giao dịch khi kẻ gian tiến hành, theo Phó TGĐ Vietcombank Đào Minh Tuấn, là do trước đó khách hàng đã đổi từ phương thức nhận mã OTP qua tin nhắn sang dịch vụ Smart OTP. Tuy nhiên, trước đó chị Hương cho biết không thực hiện việc chuyển đổi sang dùng Smart OTP. Hiện Vietcombank đang phối hợp với khách hàng để làm việc với cơ quan chức năng nhằm làm rõ các đối tượng chủ mưu đã thực hiện hành vi lừa đảo.

Để độc giả có thêm thông tin liên quan đến sự cố xảy ra với thẻ thanh toán của khách hàng Vietcombank, ICTnews đã có cuộc trao đổi với ông Ngô Tuấn Anh, Phó Chủ tịch phụ trách An ninh mạng của Bkav:

Ông đánh giá như thế nào về mức độ nghiêm trọng của vụ việc chủ thẻ Vietcombank bị chuyển mất 500 triệu đồng? Liệu có khả năng hệ thống Vietcombank tồn tại lỗ hổng bảo mật?

Như chúng ta đều biết, hiện nay thông thường để thực hiện giao dịch trực tuyến Internet Banking, người sử dụng cần có tài khoản (tên đăng nhập, mật khẩu) và mã OTP ứng với mỗi giao dịch.

Trong trường hợp cụ thể  của khách hàng Hoàng Thị Na Hương của Vietcombank, theo thông tin Vietcombank công bố, khách hàng đã đăng nhập vào một trang web giả mạo dẫn đến mất tài khoản. Tuy nhiên, trong sự việc này, khách hàng cũng đã cho biết không nhận được mã OTP cho các giao dịch trái phép đó. Việc không có mã OTP có thể do khách hàng đã nhập mà không hề biết và cũng không loại trừ khả năng lỗi từ hệ thống ngân hàng. Kết quả chính xác về vụ việc này cần có kết luận chính thức từ cơ quan điều tra.

Tuy nhiên, dù kết quả như thế nào thì vụ việc cũng đã cho thấy mức độ nghiêm trọng của các cuộc tấn công mạng và những sơ suất, rủi ro trong các giao dịch trực tuyến, mang lại những hậu quả lớn.

Với những thông tin được Vietcombank công bố đến thời điểm hiện tại, ông có thể giải thích rõ hơn về cách thức hacker đã thực hiện để lừa chuyển tiền trong tài khoản khách hàng vừa qua?

Có hai cách kẻ xấu có thể sử dụng để đánh cắp tiền từ tài khoản ngân hàng. Thứ nhất là tạo ra các thẻ ATM giả. Để tạo ra thẻ ATM giả thì kẻ gian cần gắn thiết bị trên đầu đọc thẻ trên cây ATM. Khi người sử dụng cắm thẻ vào, thông tin trên thẻ sẽ được ghi lại, kết hợp với việc đặt camera để quay lén mã PIN khi mà người dùng nhập và rút tiền. Dựa trên những thông tin thẻ thu được trên đầu đọc giả và mã PIN chúng quay lại được thì sẽ tạo ra một thẻ giả và tiến hành rút tiền.

Galaxy A5 và A7 (2016)

Galaxy A5 và A7 mới của Samsung có cấu hình khá giống nhau nhưng khác nhau về kích thước màn hình. A7 (2016) dùng màn hình 5,5 inch Super Amoled độ phân giải fullHD 1080p, còn A5 chỉ có màn hình 5,2 inch (độ phân giải cũng là fullHD). Cả hai máy được trang bị chip Exynos 7 Octa xung nhịp 1,6 GHz, tuy nhiên A5 chỉ có 2 GB RAM, trong khi A7 được trang bị 3 GB RAM. Cả hai máy có combo camera 13 MP/5 MP, riêng camera sau sẽ hỗ trợ công nghệ ổn định hình ảnh quang học.

Samsung đã tăng dung lượng pin cho hai model mới so với người tiền nhiệm của chúng. Theo đó, A7 (2016) sẽ có pin 3.300 mAh (tăng từ 2.600 mAh), còn A5 (2016) có pin 2.900 mAh, tăng từ 2.300 mAh của model A5 cũ. Hai máy cũng dày và nặng hơn một chút, và nguyên nhân có lẽ là do viên pin lớn hơn nói trên. 

Galaxy A3 (2016)

Galaxy A3 (2016) có kích thước nhỏ gọn nhất trong bộ ba smartphone mới của Samsung, với màn hình chỉ 4,7 inch HD (dẫu vậy kích thước màn hình của nó cũng đã tăng so với A3 cũ vốn chỉ có 4,5 inch). Máy dùng chip Exynos 4 nhân tốc độ 1,5 GHz cùng 1,5 GB RAM. Camera chính có độ phân giải 13 MP, tăng so với 8 MP của người tiền nhiệm. Trong khi đó camera trước vẫn sẽ giữ nguyên độ phân giải 5 MP. Pin của model mới cũng có sự nâng cấp, tăng lên thành 2.300 mAh từ 1900 mAh.

Có thể nói đây là bản nâng cấp đáng giá của Samsung đối với dòng smartphone A-series - ít nhất là về mặt cấu hình phần cứng. Các model mới sẽ có bộ nhớ lưu trữ từ 16 GB trở lên và cho phép mở rộng qua khe cắm thẻ microSD. Ba máy đều sẽ hỗ trợ công nghệ sạc nhanh của Samsung.

Smartphone A3, A5 và A7 mới sẽ bán ra vào giữa tháng 12 tại Trung Quốc sau đó mở rộng ra thị trường quốc tế vào tháng 1/2016. Máy có các màu gồm Black Sapphire, Platinum và White Pearl nhưng chỉ chạy Android 5.1 Lollipop thay vì phiên bản Android mới nhất Android Marshmallow.

Về giá bán, Galaxy A3 và A5 (2016) sẽ có giá lần lượt 348 USD và 422 USD. Mức giá của A7 vẫn chưa được công bố rõ ràng nhưng nhiều khả năng sẽ là 499 USD.

Một số hình ảnh sản phẩm:

Galaxy A3:

Trong quý 3 của năm tài khóa 2016, Apple chỉ "tẩu tán" được 40,4 triệu chiếc iPhone. Con số này thấp hơn nhiều so với doanh số smartphone bán ra của hãng trong cùng kỳ năm ngoái, vốn đạt 47,5 triệu chiếc.

Đối với Apple, đây là quý thứ hai liên tiếp hãng phải chứng kiến sự sụt giảm về số lượng iPhone tiêu thụ so với cùng kỳ một năm trước đó. Trước 2 quý gần đây nhất, Táo khuyết chưa bao giờ thông báo sụt giảm doanh số smartphone bán ra theo quý giữa hai năm tài khóa.

Ngoài Apple, tình trạng kinh doanh iPhone ế ẩm cũng đang ảnh hưởng tiêu cực tới các công ty khác là đối tác của hãng. Chẳng hạn như, Japan Display, công ty chuyên sản xuất và chế tạo màn hình, kiếm một nửa doanh thu từ Táo khuyết, mới đây đã phải lên tiếng nhờ chính phủ Nhật giải cứu do lợi nhuận sụt thê thảm do doanh số iPhone giảm.

Một công ty khác cũng tổn thất nặng nề là Foxconn, nhà thầu của Apple có doanh thu gắn chặt với số phận của những chiếc iPhone. Là một trong những công ty lắp ráp điện thoại cho Táo khuyết, Foxconn thông báo giảm lợi nhuận trong quý 2 năm nay xuống còn 563,7 triệu USD, thấp hơn nhiều so với con số 818,5 triệu USD cùng kỳ năm ngoái. Điều này đồng nghĩa, lợi nhuận quý tính theo năm của công ty đã giảm tới 31%.

Bất chấp bình luận của một số chuyên gia rằng, việc kinh doanh iPhone đã đạt tới ngưỡng kịch trần, Apple vẫn tỏ ra vô cùng lạc quan. Hãng đặt mục tiêu có được 72 - 78 triệu đơn đặt hàng iPhone 7 vào quý 4 năm nay. Trong khi đó, dù quý 4 bao gồm cả các đợt giảm giá kích cầu mua sắm dịp lễ tết và vài tuần sau khi các mẫu smartphone mới của Táo khuyết trình làng, tạp chí Wall Street Journal dự đoán công ty chỉ nhận được các đơn đặt hàng khoảng 65 triệu chiếc iPhone cho 3 tháng cuối năm nay, từ tháng 10 - 12/2016.

Tuấn Anh(Theo Phonearena)