HLV Gong Oh Kyun thoát án phạt nguội, CLB Bình Định bị phạt tiền

Theo một báo cáo xuất bản ngày hôm nay, gần 3 triệu thiết bị Android chứa lỗ hổng man-in-the-middle  phép hacker nắm toàn bộ quyền điều khiển thiết bị. Những smartphone bị ảnh hưởng nằm ở nhiều quốc gia trong đó tại Mỹ là nhiều nhất. Cuộc tấn công sẽ được thực hiện ở root level sau đó gửi thông tin về thiết bị cũng như các thông tin khác đến một máy chủ ở Trung Quốc và hai tên miền khác được kết nối tới firmware của thiết bị bị ảnh hưởng.

Công ty an ninh BitSight Technology đã đăng ký 2 tên miền và kiểm soát hai tên miền này. Kể từ khi nắm quyền điều khiển 2 tên miền đó, đã có tới 2,8 triệu thiết bị sử dụng tên miền này để cố gắng kết nối đến 2 tên miền đó nhằm tìm ra phần mềm có thể sử dụng với những chiếc điện thoại bị root. Nói một cách khác, lỗ hổng này có thể cho phép cài đặt các phần mềm độc hại lên những thiết bị bị nhiễm mà chủ máy thậm chí không hay biết. Mã độc, được cài dưới dạng ứng dụng, có thể theo dõi các thao tác trên bàn phím, cuộc gọi và nhiều thông tin khác.

Thông tin này xuất hiện sau khi tờ New York Times đưa tin về một loại phần mềm xuất phát từ một công ty Trung Quốc có tên Shanghai Adups Technology đã trở thành cửa hậu trên một số thiết bị Android. Các máy chủ tại Trung Quốc đã nhận thông tin từ những thiết bị này, bao gồm dữ liệu về địa điểm, tin nhắn và cuộc gọi thực hiện từ mỗi máy.

ZTE, Huawei và BLU là ba cái tên được nêu trong danh sách những smartphone có cài phần mềm Adups. Cả ZTE và Huawei đã cùng gửi thông cáo báo chí đến trang Phonearena để giải thích về vấn đề này. ZTE cho biết không một thiết bị nào của hãng tại Mỹ có chứa phần mềm này trong khi Huawei khẳng định hãng chưa bao giờ làm ăn với công ty nói trên. CEO BLU, Samuel Ohev-Zion trả lời tờ New York Times rằng công ty không biết gì về phần mềm Adups. Ông cũng đồng thời khẳng định phần mềm này không tồn tại trên bất cứ thiết bị nào của BLU đang được bán ra. Lỗ hổng do BitSight phát hiện không liên quan đến phần mềm Adups.

Theo BitSight, 55 model Android ít người biết đến đã cố gắng gửi dữ liệu về các sinkhole mà hãng kiểm soát (Sinkhole hay DNS sinkhole hoặc máy chủ sinkhole, internet sinkhole, BlackholeDNS là một máy chủ DNS cung cấp thong tin giả mạo để ngăn chặn việc sử dụng tên miền của sinkhole đó). Trong số 55 model, 26% được sản xuất bởi BLU, 11% của Infinix, 8% của Doogee. 47% số điện thoại này không cung cấp thông tin giúp lần ra nhà sản xuất. Thiết bị được kết nối với các tên miền có liên quan đến nhiều lĩnh vực như chính phủ, chăm sóc sức khỏe và ngân hàng.

Trong số các nhà sản xuất dính lứu đến sự việc này, chỉ có công ty BLU tại Miami là cam kết sẽ tung ra một bản cập nhật để xử lý lỗ hổng này. BitSight không chắc liệu bản cập nhật có thể được cài tự động không. Công ty nghiên cứu an ninh này cho biết BLU đã không trả lời cuộc gọi của hãng yêu cầu bình luận về sự việc. BitSight đã mua một chiếc BLU Studio G trên Best Buy và phát hiện ra rằng chiếc điện thoại này gửi về Trung Quốc cả những thông tin về chính thiết bị đó, chẳng hạn như số IMEI, con số giúp xác định sản phẩm.

Bộ An ninh Nội địa Hoa Kỳ đã đưa ra một văn bản hướng dẫn về lỗ hổng này và liệt kê danh sách ba máy chủ mà các thiết bị bị nhiễm cố gắng liên lạc. Máy chủ đầu tiên đặt tại Trung Quốc còn 2 máy chủ còn lại đặt tại các sinkhole của BitSight. Dưới đây là danh sách các smartphone Android bị nhiễm:

BLU Studio G

BLU Studio G Plus

BLU Studio 6.0 HD

BLU Studio X

BLU Studio X Plus

BLU Studio C HD

Infinix Hot X507

Infinix Hot 2 X510

Bà Dương phát biểu nhằm trả lời câu hỏi của một đại diện tập đoàn lớn, thắc mắc làm sao để giảm chi phí đầu tư cho công nghệ nhưng vẫn hiệu quả. Vì đầu tư cho công nghệ là gần như bắt buộc, tuy nhiên các doanh nghiệp vừa và nhỏ sẽ “đuối” trong những năm đầu. Theo ông này, chi phí bỏ ra cho công nghệ của vài công ty có thể ảnh hưởng đến 30-50% lợi nhuận.

Tiếp tục phần trả lời của mình trong sự kiện CMC SI Saigon Connection Day 2016 do Cty Tích hợp hệ thống CMC Sài Gòn tổ chức, bà Dương cho biết từng đi “cấp cứu” cho một khách hàng vì mua phần mềm, giải pháp về nhưng không dùng được. Bà ví việc này giống như mua một chiếc siêu xe nhưng lại thiếu xăng, mua xăng được rồi nhưng lại không có người lái. Do đó các doanh nghiệp khi đầu tư mua các giải pháp công nghệ cần biết họ cần gì, nên mua cái gì.

Phó giám đốc Ernst & Young kể có những ông chủ cho rằng công ty đang vận hành tốt thì không phải mua thêm giải pháp công nghệ thông tin làm gì, tuy nhiên khi thấy đối thủ áp dụng công nghệ quá tốt nên yêu cầu giám đốc công nghệ của công ty phải trang bị tương tự. Ví dụ dùng công nghệ để quản lý hàng tồn ở nhiều kho khác nhau, làm sao tối ưu hóa đường đi xe tải, làm sao tối ưu vận hành của kho, nghiên cứu để đưa hàng từ cảng về kho, về khách hàng tối ưu nhất. Nhưng khi giải pháp công nghệ được trình lên thì chủ công ty… chê đắt quá.