Nhận định, soi kèo U19 Ba Lan vs U19 Georgia, 22h00 ngày 19/3: Đại bàng trắng cất cánh

Vì một số thiết bị đã được lắp đặt nên các công ty cảnh báo rằng lệnh cấm hoàn toàn sẽ trì hoãn việc triển khai 5G và tiêu tốn hàng trăm triệu bảng. Bên cạnh đó sẽ ảnh hưởng đến cam kết của Thủ tướng Anh Boris Johnson trong việc sẽ phủ sóng mạng 5G cho hầu hết các vùng trên lãnh thổ Anh vào năm 2027.

Các tờ báo của Anh đưa tin hôm 13/1 rằng nhóm của ông Pottinger - Giám đốc cấp cao các vấn đề châu Á thuộc Hội đồng Bảo an Quốc gia Hoa Kỳ đã trao cho chính phủ của ông Boris Johnson một bộ hồ sơ về các bằng chứng chống lại Huawei.

Trong một phát biểu vào tháng 9/2019, các sĩ quan tình báo Anh nói rằng không có gì Hoa Kỳ biết về Huawei mà Anh không có. Còn Andrew Parker, người đứng đầu Cơ quan An ninh nội địa MI5, nói với Thời báo Tài chính trong tháng này rằng ông không có lý do gì để tin rằng việc chia sẻ thông tin tình báo với Hoa Kỳ sẽ bị tổn hại bởi quyết định cho phép Huawei tham gia triển khai mạng 5G. Trong khi đó, Văn phòng của Thủ tướng Anh Boris Johnson chưa đưa ra bình luận gì về vấn đề này.

Con đường đi đến một quyết định của Vương quốc Anh đã trải qua một thời gian dài và gây tranh cãi. Một số quan chức đã thúc đẩy việc hạn chế sử dụng thiết bị của Huawei do lo ngại về sự tham gia của nước ngoài vào cơ sở hạ tầng quan trọng của quốc gia, trong khi những người khác nói rằng hạn chế này sẽ làm cho ngành công nghiệp viễn thông phải trả thêm chi phí và trì hoãn nâng cấp công nghệ mới.

Huawei đã trở thành mục tiêu cho căng thẳng giữa Mỹ và châu Âu về chính sách thương mại và an ninh khi Washington đe dọa trả thù bất kỳ chính phủ nào cho phép thiết bị của Trung Quốc triển khai vào các thành phần của mạng 5G, một mạng thông tin di động cực kỳ quan trọng.

Trong số các quốc gia nằm trong nhóm các quốc gia chia sẻ thông tin Five-Eyes thì New Zealand, Úc và Mỹ đã cấm Huawei một cách hiệu quả trong khi Canada và Vương quốc Anh vẫn chưa có quyết định cuối cùng cho đến nay.

Phan Văn Hòa (theo Bloomberg)

Tương lai nào cho mạng 5G tại Mỹ?

Dù các doanh nghiệp Mỹ rất mạnh về mảng công nghệ, tuy nhiên, những rào cản từ chính phủ đã khiến họ hụt hơi trong cuộc đua 5G với các quốc gia khác.

Ảnh minh họa. (Nguồn: Threatpost)

Google cho biết trong suốt hai năm tới, họ sẽ loại bỏ việc sử dụng cookie của bên thứ ba - một loại dấu vết kỹ thuật số - mà nhiều công ty sử dụng để theo dõi hoạt động của người dùng trên web cho mục đích quảng cáo trực tuyến.

Mặc dù Google tuyên bố ý định loại bỏ theo dõi web trong một bài đăng trên blog vào tháng 8, nhưng đây là lần đầu tiên Gã khổng lồ tìm kiếm đưa ra mốc thời gian cho sáng kiến của mình.

Theo CNET, Chrome hiện chiếm 64% tất cả các hoạt động web toàn cầu.

"Sau cuộc đối thoại ban đầu với cộng đồng web, chúng tôi tin tưởng rằng với việc lặp lại và phản hồi liên tục, các cơ chế bảo mật và bảo mật mở như Privacy Sandbox có thể duy trì một web lành mạnh, hỗ trợ quảng cáo theo cách sẽ khiến cookie của bên thứ ba trở nên lỗi thời," Google viết trong một bài đăng trên blog gần đây.

"Khi các phương pháp này đã giải quyết được nhu cầu của người dùng, nhà xuất bản và nhà quảng cáo và chúng tôi đã phát triển các công cụ để giảm thiểu cách giải quyết, chúng tôi có kế hoạch loại bỏ hỗ trợ cho cookie của bên thứ ba trong Chrome. Ý định của chúng tôi là làm điều này trong vòng hai năm."

Mặc dù bước đi này giúp bảo vệ quyền riêng tư của người dùng đối với các công ty bên thứ ba, tuy nhiên, điều đó không làm thay đổi tỷ lệ của Google trong việc làm giảm sử dụng dữ liệu web để tạo lợi nhuận của chính họ.

Gã khổng lồ tìm kiếm đã không đưa ra dấu hiệu nào cho thấy nó sẽ thay đổi đáng kể chính sách của chính mình.

Mặc dù việc chặn cookie đã trở thành một phương pháp ngày càng phổ biến để lấy lại quyền riêng tư của một số người dùng và đã trở thành một điểm bán hàng cho các đối thủ của Chrome như Mozilla Firefox, nhưng nó cũng đã tạo ra các phương pháp theo dõi web khác như "lấy dấu vân tay."

Phương pháp giám sát web này sử dụng nhiều thông tin bí mật hơn để theo dõi thói quen của người dùng, bao gồm thiết bị theo dõi, phông chữ và các điểm dữ liệu khác để tạo một định danh duy nhất.

Ngoài việc giúp các công ty tránh xa các hoạt động xâm lấn, Google cũng sẽ xác định rõ hơn tầm quan trọng và sức mạnh của chính mình trong thị trường quảng cáo nhắm mục tiêu.

Theo Vietnam+

Góc khuất đáng sợ đằng sau công việc đáng mơ ước của 1 nhân viên Google

Được tuyển dụng vào một công ty toàn cầu, làm công việc mà nhiều người mơ ước với đãi ngộ cao, nhưng điều đó không thể giữ chân cô gái này ở lại với Google.

Cuộc diễn tập này tiếp nối trong chuỗi diễn tập đảm bảo an toàn thông tin cho các lĩnh vực quan trọng như Y Tế, Hàng Không, Chính phủ điện tử …mà Cục An toàn thông tin đang triển khai. Đối với lĩnh vực Ngân hàng cũng là một trong 11 lĩnh vực cần ưu tiên bảo đảm an toàn thông tin mạng theo quy định tại Quyết định số 632/QĐ-TTg ngày 10/5/2017 của Thủ tướng Chính phủ về việc Ban hành Danh mục lĩnh vực quan trọng cần ưu tiên bảo đảm an toàn thông tin mạng và hệ thống thông tin quan trọng quốc gia. Bên cạnh đó đặc thù của ngành Ngân hàng luôn luôn là đích ngắm chính của các tổ chức tin tặc khác nhau, các cuộc tấn công mạng đối với các hệ thống tài chính, ngân hàng liên tục tăng về số lượng và quy mô cũng như độ tinh vi. Do đó, việc triển khai các hoạt động tập huấn, diễn tập nhằm nâng cao năng lực đối phó và xử lý với các sự cố mất an toàn thông tin cho lĩnh vực Ngân Hàng là yêu cầu cần thiết và cấp bách, cần triển khai thường xuyên.

Thời gian gần đây, có rất nhiều các cuộc tấn công mạng phức tạp và kéo dài hay còn gọi là tấn công có chủ đích APT vào các ngân hàng, tổ chức tài chính trên thế giới và đặc biệt ở Việt Nam. Những cuộc tấn công gây ra ảnh hưởng lớn tới các tổ chức và thường chỉ được phát hiện sau khi sự cố đã xảy ra. Dù đã được đầu tư rất nhiều giải pháp an toàn, an ninh mạng, các hệ thống phòng thủ đa lớp tuy nhiên việc phát hiện và ngăn chặn các cuộc tấn công APT vẫn còn rất khó khăn. Trước nguy cơ các cuộc tấn công mạng xảy ra ngày càng tinh vi và phức tạp, việc luyện tập xử lý trước và chủ động phát hiện sớm trước khi các cuộc tấn công mạng xảy ra là hết sức cần thiết.

Lãnh đạo Cục An toàn Thông tin (Bộ TT&TT) phát biểu tại buổi diễn tập.

Với thông điệp “Đưa diễn tập an toàn thông tin vào thực chất thông qua diễn tập thực chiến”. Vì vậy, lần diễn tập này có chủ đề “Chủ động tìm kiếm, phát hiện sớm tấn công APT đối với khối tài chính-ngân hàng bằng phương pháp Threat Hunting”.

Quá trình diễn tập sẽ sử dụng hệ thống thao trường điện tử CyberField. Đây là hệ thống giả lập, mô phỏng môi trường mạng các hệ thống thông tin vận hành trong thực tế.

Các đội tham gia sẽ thực hiện diễn tập trực tiếp trên hệ thống thao trường điện tử CyberField của Trung tâm Giám sát an toàn không gian mạng quốc gia (Cục An toàn thông tin). Đây là hệ thống giả lập, mô phỏng môi trường mạng các hệ thống thông tin vận hành trong thực tế. Hệ thống này đã được triển khai cho nhiều cuộc diễn tập lớn cho nhiều tỉnh thành, bộ ban ngành tại Việt Nam. Hệ thống phục vụ diễn tập gồm có 2 thành phần chính là hệ thống giám sát và hệ thống mô phỏng lỗ hổng bảo mật (Mục tiêu tấn công).

Thành viên trong mỗi đội sẽ được nhập vai vào thành các nhân vật trong kịch bản mô phỏng để tiến hành xử lý tấn công mạng từng bước theo quy trình, giảm thiểu thiệt hại, ngăn chặn các cuộc tấn công tiếp diễn, leo thang nhưng vẫn đảm bảo hệ thống vận hành bình thường.

Kịch bản tấn công được mô phỏng các kỹ thuật thực tế dựa trên các nhóm APT đang có các hoạt động tấn công vào các ngân hàng Việt Nam,  sử dụng các kỹ thuật và công cụ để mô phỏng lại theo chuỗi tấn công (kill chain) quá trình một kẻ tấn công giành quyền kiểm soát dữ liệu từ giai đoạn trinh sát thu thập thông tin Internal Recon, Initial Compromise, Establish Foothold,… cho đến bước thiết lập kênh điều khiển kiểm soát, đánh cắp dữ liệu nhạy cảm ra ngoài, truy cập vào được server SWIFT để thực hiện đánh cắp tiền của ngân hàng…

Tiếp đó các đội sẽ phải thực hiện các bài phòng thủ để đảm bảo đáp ứng được yêu cầu cơ bản cho việc theo dõi, phát hiện cũng như thực hiện điều tra, xử lý tấn công mạng. Sử dụng hệ thống giám sát an ninh mạng và áp dụng Threat Hunting để tìm kiếm, theo dõi, phát hiện sớm tấn công mạng trước khi có thiệt hại nghiêm trọng xảy ra. Thực hiện các biện pháp giảm thiểu thiệt hại, live incident response & forensics (Dữ liệu bộ nhớ RAM, Network Traffic, Event log…). Phân tích các kỹ thuật-chiến thuật-chiến lược (TTP); Dịch ngược & phân tích mã độc. Kết hợp phân tích Threat Intelligence để xác định nguồn gốc, mức độ, phạm vi ảnh hưởng của cuộc tấn công, viết báo cáo xử lý tấn công mạng và các bài học kinh nghiệm.

H.P.

JMT Trading viết ứng dụng giao dịch tiền ảo nguồn mở rồi sau đó đẩy lên trang chia sẻ mã nguồn GitHub. Ẩn sâu trong mã nguồn là phần mềm độc hại được tải về máy tính Apple đích, cho phép kẻ tấn công có thể thực hiện bất cứ thao tác nào chúng muốn.

Wardle cho biết tin tặc có thể thực thi lệnh từ xa, kiểm soát toàn diện hệ thống macOS của nạn nhân.

Tin tặc Triều Tiên được cho có nhiều kinh nghiệm với tiền ảo. Một báo cáo đưa ra hồi tháng 8 cho biết Lazarus Group có thể đã kiếm được 2 tỷ USD nhờ tấn công vào các ngân hàng và công ty tiền ảo, Forbes cho biết.

Phương thức tấn công macOS mới nhất của Lazarus Group tương tự với chiến dịch trước đây được công ty bảo mật Kaspersky của Nga phát hiện tháng 8/2018. Khi đó, một công ty bình phong có tên Celas LLC được tạo ra để thực hiện hành vi che giấu tương tự.

Nguyễn Minh (theo Forbes)

Báo Mỹ nói Triều Tiên có 3 nhóm hacker cực mạnh

Tin tặc Triều Tiên bị phía Mỹ cáo buộc tấn công phá hủy và đánh cắp hàng trăm triệu USD từ sàn giao dịch tiền ảo.