Những ứng dụng trong danh sách này sẽ được chia ra thành 3 cấp: nguy cơ thấp, nguy cơ trung bình và nguy cơ cao. Theo ông Strafach, trong quá trình kiểm tra, ông đã xác nhận được 76 ứng dụng iOS phổ biến có nguy cơ dẫn tới các cuộc tấn công man-in-the-middle âm thầm, được tiến hành trên những kết nối được bảo vệ bởi TLS (HTTPS), cho phép can thiệp và/hoặc thao túng các dữ liệu khi chuyển.

Theo ước tính của Apptopia, tổng cộng có tới 18.000.000 (mười tám triệu) lượt tải 76 ứng dụng này và được xác nhận là đã bị ảnh hưởng bởi lỗ hổng.

Trong số đó chỉ có 33 ứng dụng nằm trong danh sách nguy cơ thấp, 24 ứng dụng iOS có nguy cơ trung bình và 19 ứng dụng có nguy cơ cao (có khả năng can thiệp vào việc chứng thực khi đăng nhập vào các dịch vụ tài chính hoặc y tế và/hoặc các token xác thực phiên giao dịch của những người sử dụng có đăng nhập).

Lỗ hổng này bắt nguồn từ một tính năng mà Apple đã đưa vào iOS 9. Tính năng này có tên gọi là App Transport Security (ATS). Nó có nhiệm vụ bảo vệ an toàn việc truyền dữ liệu qua giao thức HTTPS. Nhưng một đoạn mã bị cấu hình sai nằm trong ứng dụng iOS có thể đánh lừa ATS khiến nó nghĩ việc kết nối là an toàn. Tin tặc với hiểu biết về lỗ hổng này có thể đánh cắp dữ liệu trong iPhone qua kết nối Wi-Fi.Tính năng App Transport Security trên iOS không thể và cũng đã không ngăn chặn được những lỗ hổng này.

Apple không thể tự khắc phục vấn đề này, bởi nếu họ cố gắng ghi đè vào tính năng này nhằm ngăn chặn hiểm họa an ninh nói trên, nó có thể khiến cho một số ứng dụng iOS bị bảo mật kém hơn, và chỉ có các nhà phát triển ứng dụng mới có thể kiểm soát và đảm bảo ứng dụng của mình không mắc phải lỗ hổng.

Về phía người sử dụng, khi kết nối internet thông qua một Wi-Fi công cộng và cần phải thực hiện những thao tác nhạy cảm trên di động (chẳng hạn như mở ứng dụng ngân hàng và kiểm tra số dư tài khoản), hãy vào phần Settings và tắt Wi-Fi đi. Mặc dù nguy cơ bị khai thác thông qua dữ liệu di động là vẫn có nhưng đòi hỏi phần cứng cao cấp, kỹ năng phức tạp hơn.

Các công ty nếu có ý định đưa một ứng dụng nào lên App Store iOS thì cần phân tích các bản buid trước khi đẩy lên App Store và theo ông Strafact đề xuất thì có thể sử dụng dịch vụ của verify.ly.

Đối với các nhà phát triển, cần hết sức cẩn thận khi thêm các dòng code liên quan đến mạng và thay đổi hành vi ứng dụng. Nhiều vấn đề tương tự như vậy đã xảy ra và xuất phát từ việc một nhà phát triển ứng dụng đã không hiểu rõ về dòng code mà họ mượn trên web.

Dưới đây là danh sách những ứng dụng có nguy cơ dính lỗ hổng man-in-the-middle:

Nguy cơ thấp:

ooVoo — Free Video Call, Text and Voice:

VivaVideo — Free Video Editor & Photo Movie Maker

Snap Upload for Snapchat — Send Photos & Videos

Uconnect Access

Volify — Free Online Music Streamer & MP3 Player

Uploader Free for Snapchat — Quick Upload Snap from Camera Roll.

Epic! — Unlimited Books for Kids

Mico — Chat, Meet New People

Safe Up for Snapchat — Quick Upload photos and videos from your camera roll

Tencent Cloud

Uploader for Snapchat — Quick Upload Pics & Videos to Snapchat.

Huawei HiLink (Mobile WiFi)

718 Cayman thế hệ thứ 4 có nhiều thay đổi. Hốc hút gió nổi bật ở phía trước, hai bên và phần thân. Đầu xe được thiết kế sắc nét hơn. Cụm đèn phía trước siêu mỏng trên các cửa hút gió, tích hợp với cụm đèn đỗ xe và đèn báo làm tăng thêm vẻ ngoài ấn tượng.

Phía trước, 718 Cayman được thiết kế bao quanh với hệ thống cửa hút khí làm mát lớn hơn đáng kể và cụm đèn pha bi-xenon thiết kế mới tích hợp đèn chiếu sáng ban ngày công nghệ LED. Đèn pha LED cùng đèn chiếu sáng ban ngày thiết kế bốn điểm được trang bị tùy chọn.

Phần cánh bên hông nằm độc lập cùng những đường gân trên thân xe. Phần đuôi xe cũng được thiết kế lại tạo nên dáng vẻ rộng hơn, đặc biệt là các đường vạch tích hợp có màu đen (độ bóng cao) cùng logo Porsche giữa hai cụm đèn hậu. Cụm đèn hậu được phát triển hoàn toàn mới với thiết kế 3D sử dụng công nghệ LED và đèn phanh bốn điểm đặc trưng. 

Nội thất cũng được thiết kế lại cả ở cửa gió điều hòa không khí và phần trên táp-lô, vô-lăng thể thao 918 Spyder. Phiên bản mới trang bị tính năng kết nối điện thoại, giao diện âm thanh và hệ thống Sound Package Plus với công suất 150-watt cũng là một tùy chọn tiêu chuẩn. Đây là những tùy chọn sẵn có để mở rộng cho hệ thống PCM. 

Động cơ phẳng 4 xy-lanh với hệ thống tăng áp mới trên 718 Boxster cũng được sử dụng ở 718 Cayman. Phiên bản thấp nhất được trang bị động cơ dung tích 2 lít sản sinh công suất 221 kW (300 mã lực). Phiên bản S với công suất 257 kW (350 mã lực) sở hữu khối động cơ có dung tích 2,5 lít. Điều này có nghĩa là công suất đã tăng 18 kW (25 mã lực) so với các phiên bản trước với mức tiêu thụ nhiên liệu theo tiêu chuẩn NEDC 8,1-5,7 lít cho mỗi 100 km.

Số lượng thí sinh dự thi ViOlympic môn Toán tiếng Việt luôn cao nhất. Trước đây trong thông tin chia sẻ với ICTnews, đại diện Ban tổ chức cho hay tính từ ngày 5/9/2016 (ngày mở vòng thi đầu tiên ViOlympic Toán tiếng Việt và ViOlympic Toán tiếng Anh) đến nay, ViOlympic năm học 2016 - 2017 đã ghi nhận sự tham gia của 8.612.739 học sinh (những thí sinh có tham gia tối thiểu 1 vòng thi), trong đó có tới 6.149.602 học sinh thi môn Toán tiếng Việt, 1.079.988 học sinh dự thi ViOlympic Toán tiếng Anh và số thí sinh dự thi ở môn Vật lý là 1.383.149 em. Năm ngoái, tính cả năm học, tổng số thành viên tham gia tối thiểu 1 vòng thi ViOlympic là 8.000.000 thành viên.

Con cáo và tổ ong 

Tổ ong lủng lẳng trên cành
Trong đầy mật nhộng ngon lành lắm thay.
Cáo già nhè nhẹ lên cây
Định rằng lấy được, ăn ngay cho giòn.
Ong thấy Cáo muốn cướp con,
Kéo nhau xúm lại vây tròn Cáo ta.
Châm đầu, châm mắt Cáo già
Cáo già đau quá phải sa xuống rồi.
Ong kia yêu giống yêu nòi
Đồng tâm hiệp lực đuổi loài cáo đi.

Yaiba

Tại hội nghị RSA 2017, nhiều tuyên bố đã được đưa ra khiến các chuyên gia bảo mật phân vân về tương lai của ngành này. Với nhiều chuyên gia, mắt xích yếu nhất trong chuỗi bảo mật chính là “mật khẩu”, và nhu cầu thay thế mật khẩu bằng một công nghệ bảo mật hơn chưa bao giờ cầu bức thiết đến thế.

Mật khẩu đã trở thành một “tội ác” và nhiều người sử dụng phàn nàn về những vấn đề xuất hiện khi sử dụng những mật khẩu rắc rối, và khó khăn lớn nhất là làm thế nào để nhớ được mật khẩu. Chính điều này tự nó đã tạo ra một số vấn đề về bảo mật khác khi người sử dụng phải dùng giấy nhớ, công cụ quản lý mật khẩu và các phương pháp khác để lưu lại mật khẩu. Tất cả những phương pháp nói trên đều để lại dấu vết, giúp các hacker dễ dàng tìm đường hack tài khoản và truy cập vào hệ thống đã được bảo mật của bạn.

Ngoài ra, mật khẩu có thể là một trở ngại đắt đỏ đối với một số doanh nghiệp. Theo Gartner Group, từ 20 – 50% những cuộc gọi đến nhân viên hỗ trợ đều là để yêu cầu thiết lập lại mật khẩu. Hãng nghiên cứu Forrester Research tuyên bố giá nhân công trung bình cho một lần thiết lập lại mật khẩu là 70 USD. Mặc dù những kết quả thống kê có khác nhau tùy theo từng doanh nghiệp, nhưng có một thực tế chung đó là: các chính sách bảo mật liên quan đến quản lý mật khẩu càng chặt chẽ thì số cuộc gọi yêu cầu thiết lập mật khẩu càng nhiều.  

Đối với người sử dụng, quên mật khẩu là một việc gây bực bội. Tuy nhiên, bộ phận IT lại cho rằng nhiệm vụ khôi phục lại mật khẩu quá tầm thường, tốn thời gian và có thể coi là nguyên nhân hàng đầu giúp nhân viên bộ phận hỗ trợ kỹ thuật có mức lương cao.

Cả ngành bảo mật đã cố gắng để giảm thiểu những câu hỏi mật khẩu hóc búa bằng xác thực hai yêu tố, sinh trắc học và các phương pháp khác để làm tăng độ mạnh của mật khẩu những vẫn dễ dàng truy cập. Vấn đề duy nhất là những công nghệ này làm việc quản lý phức tạp hơn và thường yêu cầu xây dựng lại các giải pháp IT để thực sự hiệu quả.