Những người muốn được chia sẻ cách chiếm quyền kiểm soát tài khoản Zalo sẽ phải trả cho hacker bằng tiền điện tử. Đến thời điểm hiện tại, bài đăng này vẫn còn tồn tại trên diễn đàn Raid*****. Ảnh: Trọng Đạt

Trong một động thái nhằm vạch trần thủ đoạn của giới tin tặc, mới đây, Công ty Dịch vụ An ninh mạng VinCSS đã cho công bố cách thức mà thủ phạm của vụ việc trên thực hiện. 

Theo đó, nhóm Săn mối nguy của VinCSS đã phát hiện một số điểm yếu bảo mật cho phép kẻ xấu có thể hình thành một chuỗi khai thác để chiếm quyền kiểm soát tài khoản Zalo và ZaloPay của người dùng.

Điểm đặc biệt của chuỗi khai thác là kẻ xấu có thể chiếm quyền kiểm soát một tài khoản Zalo bất kỳ bằng cách dẫn dụ nạn nhân nhấp vào một đường link được che đậy tinh vi. Khi truy cập thành công vào tài khoản, ứng dụng Zalo trên điện thoại của nạn nhân sẽ không xuất hiện bất kỳ cảnh báo về phiên đăng nhập mới.

Cụ thể, trong quá trình sử dụng Zalo, VinCSS đã phát hiện tính năng “Đăng nhập qua ứng dụng Zalo” tồn tại lỗ hổng Open Redirection, cho phép thay đổi địa chỉ nhận token từ ứng dụng.

Nhóm chuyên gia của VinCSS đã phát hiện ra một lỗ hổng trong tính năng đăng nhập qua ứng dụng Zalo.

Khi sử dụng ứng dụng Zalo nền tảng web hoặc một số ứng dụng khác trong hệ sinh thái của VNG, người dùng được cung cấp tuỳ chọn “Đăng nhập qua ứng dụng Zalo”. Bằng việc khai thác lỗ hổng Open Redirection trong cơ chế đăng nhập này, kẻ xấu sẽ có được cookies cho phép truy cập vào tài khoản.

Để làm được điều đó, kẻ xấu cần chuyển hướng người dùng sau xác thực tới một trang web thuộc quyền kiểm soát của chúng, từ đó lấy được mã token để đăng nhập tài khoản.

Tuy nhiên, nếu chỉ sử dụng duy nhất lỗ hổng này, kẻ xấu sẽ khó dẫn dụ người dùng truy cập vì đường link trông sẽ rất lạ. 

Để thực hiện hiệu quả hơn, kẻ xấu đã khai thác một chuỗi các lỗ hổng, trong đó có lỗ hổng trong tính năng xem trước nội dung liên kết. Điều này giúp chúng có thể ẩn đi đường link phishing, từ đó dẫn dụ người dùng nhấp vào đường link hiển thị nội dung trang đích giống như thật. 

Một đường link dẫn đến website phishing được các chuyên gia VinCSS ngụy trang như thật thông qua lỗ hổng trong tính năng xem trước nội dung liên kết trên Zalo.

Khi người dùng nhấp vào và bị chuyển hướng đến server của kẻ xấu, trang web này sẽ tự động ghi lại token và chuyển hướng người dùng đến trang đích thật sự. Do quá trình chuyển hướng diễn ra rất nhanh, người dùng sẽ không hề biết họ vừa lướt qua trang web giả mạo. 

VinCSS cũng phát hiện ra rằng, Zalo đang sử dụng một cơ chế cho phép người dùng đăng nhập lại phiên sử dụng Zalo web với cookie của session đã đăng nhập. Tuy nhiên, cơ chế này vẫn hoạt động với session chưa từng đăng nhập, ẩn đi tin nhắn thông báo đã đăng nhập trên thiết bị mới.

Hai lỗ hổng khác gồm lỗ hổng liên quan đến thời hạn của session và việc đăng nhập vào ZaloPay với token thu được cũng giúp kẻ xấu truy cập và chiếm quyền kiểm soát tài khoản lâu dài, đồng thời đăng nhập đến các ứng dụng khác của Zalo, trong đó có ZaloPay.

Theo VinCSS, khi kết hợp 5 lỗ hổng, có thể hình thành một chuỗi khai thác nhằm vào người dùng Zalo. Đó chính là phương thức, thủ đoạn mà kẻ xấu trong vụ việc hồi tháng 8/2021 đã thực hiện. Rất may mắn khi vấn đề sau đó đã được xử lý một cách nhanh chóng. 

Đến thời điểm hiện tại, cả 5 lỗ hổng nêu trên đều đã được Zalo Security team khắc phục. Do đó, cách thức tin tặc lợi dụng lỗ hổng này đã được công bố như một bài nghiên cứu. Ảnh: Trọng Đạt

Chia sẻ với VietNamNet về câu chuyện này, chuyên gia bảo mật Ngô Minh Hiếu (Hieupc) cho biết, những lỗ hổng trên được gọi là lỗ hổng phía máy khách (client-side vulnerability).

Để lợi dụng những lỗ hổng dạng này, kẻ xấu cần phải thực hiện một vụ tấn công phishing (lừa đảo), để dẫn dụ và thuyết phục nạn nhân click vào đường link của chúng thì mới có thể thành công được. 

So với lỗ hổng phía máy khách thì lỗ hổng phía máy chủ (server-side vulnerability) nguy hiểm hơn nhiều. Đây là dạng lỗ hổng không cần tương tác gì nhiều từ phía người dùng. Rất may trong ví dụ trên không tồn tại lỗ hổng phía máy chủ. 

Để hạn chế việc trở thành nạn nhân của những vụ việc kiểu như vậy, người dùng cần biết tự bảo vệ mình bằng việc không click vào những đường link lạ. Người dùng nên kiểm chứng bằng cách gọi điện thoại trong khoảng 1-2 phút với người gửi link để xác thực về liên kết này. 

Người dùng cũng có thể tập cho mình thói quen truy cập website lạ thông qua Chế độ ẩn danh (Incognito Mode) của trình duyệt. Còn một cách khác là truy cập trang web thông qua website http://browserling.com.

Khi tải về một tệp tin lạ, người dùng nên có thói quen quét virus trước khi mở tệp tin này. Việc quét virus có thể được thực hiện dễ dàng thông qua trang web http://virustotal.com. Đây là một trong những đối tác của dự án Chống lừa đảo (Chongluadao.vn).Theo chuyên gia Ngô Minh Hiếu, không chỉ với các đường link mà với các tệp tin tải về, người dùng cũng cần cảnh giác như vậy. 

Đối với những file tài liệu dạng Word, Excel có dấu hiệu khả nghi, người dùng có thể mở chúng bằng công cụ Google Docs. 

Bên cạnh đó, một trong những biện pháp tăng cường bảo mật dễ nhất là luôn để mật khẩu có độ khó cao và không chia sẻ nó cho bất kỳ ai, chuyên gia Hieupc khuyến cáo. 

Trọng Đạt

Nhiều game thủ Axie Infinity bị lừa đảo mất tiền oan bởi sự cố hy hữu

Hơn 150 game thủ Axie Infinity đã bị tin tặc lừa đảo và chiếm đoạt số tiền lên đến gần 100.000 USD.

ITU Digital World phản ánh tầm quan trọng của công nghệ số

Chia sẻ với VietnamNet về sự kiện ITU Digital World, ông Houlin Zhao, Tổng Thư ký ITU cho hay, ITU Digital World đã mở rộng không gian mới cho ITU. Lâu nay chúng ta nói về viễn thông vẫn là hình ảnh cũ kỹ về chiếc điện thoại cố định, nhưng khi nói đến lĩnh vực ICT là nói đến sự phát triển mới mẻ của các doanh nghiệp công nghệ và ứng dụng. Đây cũng là xu hướng phát triển trên toàn cầu.

“Năm 2019, sự kiện được tổ chức tại Hungari và chúng tôi vẫn gọi là sự kiện viễn thông thế giới ITU Telecom World. Nhưng Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng đã đề xuất đổi tên thành ITU Digital World (Thế giới công nghệ thông tin truyền thông). Việc đổi tên sự kiện ITU Telecom thành ITU Digital World là sáng kiến tuyệt vời của Việt Nam, nhằm phản ánh tầm quan trọng của công nghệ số trong hệ sinh thái truyền thông”, ông Houlin Zhao nói.

Đề cập đến vấn đề này, Thứ trưởng Bộ TT&TT Phan Tâm cho biết, tiền thân của Hội nghị Bộ trưởng và Triển lãm trực tuyến Thế giới số 2021 là Triển lãm Viễn thông Thế giới (ITU Telecom World) được ITU tổ chức lần đầu năm 1971. Sự kiện này chính thức được đổi tên thành Triển lãm Thế giới Số (ITU Digital World) từ năm 2020 theo sáng kiến ​​của Bộ trưởng Bộ TT&TT Việt Nam Nguyễn Mạnh Hùng.

Vẫn theo Thứ trưởng Phan Tâm, tại các Hội nghị Bộ trưởng trước đây của ITU chưa bao giờ xuất hiện cụm từ “chuyển đổi số” mà chủ yếu đề cập đến các lĩnh vực truyền thống như: 5G, băng rộng, đưa Internet và phổ cập dịch vụ đến mọi người dân. Năm nay, Việt Nam đăng cai sự kiện ITU Digital World và xoay quanh trọng tâm là chuyển đổi số. Với không gian mới, ITU Digital World đặt ra vấn đề và phổ cập dịch vụ qua việc phát triển hạ tầng, thúc đẩy chuyển đổi số, thu hẹp khoảng cách số, đem dịch vụ số tới mọi người dân với giá thành rẻ hơn. Đặc biệt, ITU đã đề cập đến vấn đề dịch vụ công trực tuyến, dịch vụ nội dung hướng tới đem lại giá trị tốt nhất cho người dân để phát triển kinh tế số, xã hội số.

“Tại ITU Digital World 2021, Việt Nam mang vấn đề chuyển đổi số của mình ra thế giới cho các Bộ trưởng về ICT bàn luận vấn đề này, làm thế nào để ICT thúc đẩy chuyển đổi số. Tại sự kiện, Việt Nam cũng đem những vấn đề vướng mắc trong chuyển đổi số ra hội nghị bàn tròn để các bộ trưởng, các chuyên gia và doanh nghiệp ICT chia sẻ sáng kiến, đề xuất ý tưởng giải quyết những vấn đề mà Việt Nam gặp phải trong quá trình chuyển đổi số. Như vậy, Việt Nam sẽ có được tri thức, kinh nghiệm của thế giới để giải các bài toán của chính mình”, Thứ trưởng Phan Tâm nói.

Thứ trưởng khẳng định, trong bối cảnh dịch bệnh Covid diễn biến phức tạp, việc Việt Nam đăng cai tổ chức sự kiện rất có ý nghĩa. Việt Nam và ITU mong muốn tiếp tục khẳng định vai trò và ý nghĩa của công nghệ số đối với việc nâng cao khả năng chống chịu và thích ứng của các quốc gia trước những biến động, thách thức toàn cầu.

Chuyển đổi số sẽ “nóng” trên bàn nghị sự

Theo kế hoạch, Hội nghị Bộ trưởng của ITU diễn ra từ ngày 12/10 - 14/10/2021 theo hình thức trực tuyến, trên nền tảng số do Việt Nam nghiên cứu và xây dựng với sự tham gia của các bộ trưởng trên khắp thế giới theo các chủ đề: Cắt giảm chi phí mạng truy nhập nhằm tăng tốc chuyển đổi số; Đẩy mạnh phát triển hạ tầng: vai trò của Chính phủ trong chuyển đổi số; Số hóa cuộc sống thường nhật: các dịch vụ công và nội dung định hướng chuyển đổi số.

Với chủ đề “Chi phí truy cập Internet với giá phù hợp có thể tăng tốc chuyển đổi số”, các đại biểu sẽ thảo luận làm sao đảm bảo phổ cập khả năng tiếp cận đang nhanh chóng trở thành vấn đề về khả năng chi trả và năng lực hơn là về cơ sở hạ tầng hoặc công nghệ. Theo dữ liệu của ITU, hơn 90% dân số thành thị và hơn 70% dân số nông thôn trên toàn cầu đã được phủ sóng 4G, vệ tinh hoặc các công nghệ khác vào năm 2020 - nhưng chỉ 51% dân số thế giới đang sử dụng Internet. Các rào cản đối với việc sử dụng Internet bao gồm khả năng chi trả, năng lực công nghệ số, nhận thức của cộng đồng và sự tồn tại của nội dung bằng ngôn ngữ địa phương.

Hội nghị bàn tròn này đặt ra vấn đề lớn như làm thế nào các chính phủ có thể giải quyết về khả năng chi trả? Các doanh nghiệp có sản xuất đủ thiết bị giá cả phải chăng cho phép người dân kết nối và sử dụng Internet không? Làm thế nào chính phủ có thể phối hợp với các nhà sản xuất nhằm khuyến khích kế hoạch giảm giá hoặc tăng khả năng sẵn có của thiết bị giá rẻ? Chính phủ có nên hỗ trợ truy cập hoặc thậm chí cung cấp kết nối miễn phí cho tất cả mọi người? Vai trò của vấn đề tái chế hiệu quả trong toàn bộ chuỗi cung ứng như thế nào?...

Qua đó, sẽ tìm ra lời giải cho bài toán phổ cập dịch vụ Internet đến với mọi người nhằm thúc đẩy xã hội số và kinh tế số.

Ngoài ra, các Bộ trưởng sẽ thảo luận về nội dung bàn tròn “Thúc đẩy phát triển hạ tầng: Nghĩ lại về vai trò của Chính phủ trong chuyển đổi số”. Hiện nay, phần lớn thế giới đã có sẵn cơ sở hạ tầng băng thông rộng cho phép chuyển đổi số, nhưng sự tồn tại của mạng, tốc độ và hiện trạng triển khai có sự khác nhau đáng kể trong mỗi quốc gia, giữa các quốc gia và khu vực. Khi số lượng người dùng và thiết bị, việc sử dụng dữ liệu cũng như kỳ vọng về tốc độ, chất lượng tiếp tục tăng nhanh, các mạng hiện tại cần được cập nhật hoặc thay thế nhằm đáp ứng nhu cầu trong tương lai.

Vấn đề đặt ra là làm thế nào để tăng tốc và tối ưu hóa quá trình triển khai hạ tầng băng rộng một cách tốt nhất? Những kinh nghiệm thực tiễn tốt nhất và nghiên cứu điển hình thành công khác nhau như thế nào giữa các nước phát triển và đang phát triển? Khi mạng đường trục cần thiết đã có sẵn thì rào cản để tiếp cận người dùng cuối là gì? Vai trò của chia sẻ cơ sở hạ tầng, cả trong lĩnh vực viễn thông và với các nhà cung cấp dịch vụ tiện ích là gì? Làm thế nào cho các cơ quan quản lý và Chính phủ có thể phối hợp với khu vực tư nhân để khuyến khích hợp tác, tạo ra sân chơi bình đẳng về công nghệ và mở rộng thị trường?

Công nghệ số đang biến đổi mọi lĩnh vực và cuộc sống cá nhân của chúng ta. Đại dịch Covid-19 đã thúc đẩy quá trình này, bao gồm gia tăng làm việc tại nhà, thông tin Chính phủ và các chương trình chăm sóc sức khỏe, các ứng dụng kiểm tra và truy vết cũng như chứng nhận tiêm chủng số.  

Các Bộ trưởng cũng thảo luận về vấn đề đại dịch đã ảnh hưởng như thế nào đến việc sử dụng các dịch vụ và nội dung số? Vai trò của các dịch vụ Chính phủ nói chung trong quá trình thúc đẩy chuyển đổi số là gì? Làm thế nào để công dân có thể được trang bị tốt nhất các kỹ năng số phù hợp cho một tương lai số đúng nghĩa? Liệu chúng ta có đang gặp nguy cơ về một khoảng cách số mới trong xã hội, nơi các nhóm yếu thế như người già không thể tiếp cận dịch vụ chăm sóc sức khỏe và thông tin thiết yếu khi không có thiết bị số và kỹ năng số?

Với rất nhiều nội dung mới xoay quanh vấn đề chuyển đổi số, lần đầu tiên ITU Digital World đã mở rộng không gian mới và có bước thay đổi về chất. Công nghệ đang đi vào từng ngõ ngách và làm cho cuộc sống tốt đẹp hơn. ITU Digital World 2021 được chờ đợi sẽ tìm ra các lời giải đột phá vì một tương lai số.

Thái Khang

Sáng kiến ITU Digital World của Việt Nam thể hiện tầm quan trọng của công nghệ số

Ông Houlin Zhao, Tổng Thư ký ITU nói rằng, việc đổi tên thành ITU Digital World là sáng kiến tuyệt vời của Việt Nam, phản ánh tầm quan trọng của công nghệ số trong hệ sinh thái truyền thông.

Ảnh minh hoạ: Internet

Những người béo hoặc béo phì

Những người thừa cân chỉ nên ăn rất ít bánh chưng vì loại bánh này rất giàu năng lượng, nhiều tinh bột. Đặc biệt, nếu đã mắc bệnh béo phì thì không nên ăn bánh chưng, nhất là bánh chưng rán thì nó cực giàu năng lượng, nhiều chất béo.

Nếu bạn vẫn giữ thói quen ngày Tết ăn bánh chưng kèm dưa hành, thịt đông thì thực sự nguy hiểm bởi dưa hành chứa hàm lượng muối cao, còn 2 loại thực phẩm kia thì nhiều chất béo, không tốt cho người mắc bệnh thận có kèm thêm tăng huyết áp hoặc bị phù.

Người bị cao huyết áp

Bánh chưng có hàm lượng dinh dưỡng khá cao vì có nhân bằng thịt mỡ, nhiều chất béo có thể gây tăng tiết axit dịch vị, nên không thích hợp cho nhóm người cao huyết áp.

Bánh chưng chứa gạo nếp và đỗ xanh thực sự không tốt cho người đau dạ dày bởi 2 nguyên liệu này sẽ tạo ra hơi khiến người bệnh đầy bụng, khó chịu, ợ chua, khó tiêu...Ảnh minh hoạ: Internet

Người bị bệnh tim

Bánh chưng ẩn chứa nguồn năng lượng dồi dào, cung cấp cả chất đạm động vật (thịt), thực vật (đậu xanh) và nhiều chất béo ảnh hưởng xấu tới tim mạch.

Bệnh tiểu đường

Bánh chưng là món ăn giàu năng lượng, đầy đủ các thành phần: đường, đạm, béo, vitamin, chất khoáng. Vì vậy, người mắc bệnh tiểu đường không nên ăn nhiều bánh chứng vì sẽ gây tăng đường huyết.

Người bị đau dạ dày

Bánh chưng chứa gạo nếp và đỗ xanh thực sự không tốt cho người đau dạ dày bởi 2 nguyên liệu này sẽ tạo ra hơi khiến người bệnh đầy bụng, khó chịu, ợ chua, khó tiêu...

Người bị mụn nhọt

Người bị mụn nhọt nên ăn ít bánh chưng vì loại bánh này là đồ nếp gây nóng trong, làm nặng hơn tình trạng mụn nhọt.

(Theo Tiền Phong)

Tết này, cảnh giác với những loài hoa đẹp nhưng…độc

Rất nhiều loại hoa tết tuy đẹp nhưng tiềm ẩn chất độc, gây chóng mặt, buồn nôn, tiêu chảy, run rẩy toàn thân, hôn mê, khó thở, mất cân bằng...