Nơi chăm sóc sức khỏe ban đầu cho học sinh Lạng Sơn

Liệu bạn có cảm thấy lo lắng không khi sẽ có ai đó có thể thâm nhập vào tài khoản cá nhân của bạn để theo dõi nhất cử nhất động của bạn, từ việc luyện tập thể dục cho tới những thứ mà bạn yêu thích trong cuộc sống này?

Theo Cnet, dù vẫn chưa thấy dấu hiệu các hacker sử dụng các tài khoản và mật khẩu của người dùng hay đánh cắp thông tin riêng tư của mọi người gửi gắm thông qua các dịch vụ này, nhưng thông tin đã bị lộ qua kết quả tìm kiếm trên cả hai phiên bản web và bộ nhớ đệm (cache) của các dịch vụ tìm kiếm như Google và Bing.

"Lỗ hổng này rất nghiêm trọng vì rò rỉ các "bản ghi" có thể chứa thông tin riêng tư và một phần do nó được lưu vào bộ nhớ đệm (cache) của các công cụ tìm kiếm", John Graham-Cumming, Giám đốc kỹ thuật của công ty an ninh mạng Cloudflare, đã chia sẻ trên một bài blog về chi tiết các lỗ hổng được đăng vào hôm thứ Năm vừa rồi.

Nhà nghiên cứu bảo mật của Google là Tavis Ormandy đã xác định được các lỗ hổng và liên hệ với những phát hiện của Cloudflare vào cuối tuần trước. Trong bản báo cáo của anh về lỗ hổng này – vốn được công bố vào hôm thứ Năm vừa rồi, Ormandy cho biết, anh đã tìm thấy "các tin nhắn từ những trang web hẹn hò lớn, thậm chí là nội dung đầy đủ của các tin nhắn từ một dịch vụ chat nổi tiếng, các dữ liệu quản lý mật khẩu trực tuyến, các dữ liệu riêng tư từ các trang video "người lớn" và cả các thông tin đặt phòng khách sạn".

Cũng trong bản báo cáo về lỗ hổng, Ormandy đã bông đùa rằng có thể đặt tên lỗ hổng này "CloudBleed", một cái tên gợi nhớ tới lỗ hổng Trái tim rỉ máu (Heartbleed) đã từng gây bão trước đó, một lỗ hổng trong giao thức web phổ biến vốn liên quan tới các lưu lượng thông tin Internet nhạy cảm trong nhiều năm cho tới khi nó bị phát hiện vào năm 2014. Cái tên CloudBleed lập tức được nhắc tới trên các trang mạng xã hội kể từ khi bản báo cáo của Ormandy được đăng tải vào hôm thứ Năm vừa qua.

Một "Trái tim rỉ máu" mới?

Lỗ hổng này xuất phát từ một công cụ của chính CloudFlare đang được sử dụng rộng rãi để quản lý và bảo vệ các lưu lượng Internet cho các trang web khỏi bị lây nhiễm mã độc. Ngoài tên tài khoản và mật khẩu, các tin nhắn được gửi qua bất kỳ trang nào thuộc các nền tảng này và các thông tin khác gửi qua trình duyệt web tới các trang bị ảnh hưởng – cũng có thể đã bị rò rỉ.

Graham-Cumming cho biết, tổng cộng đã có tới 3.400 trang web sử dụng công cụ có chứa lỗ hổng của công ty anh và xác nhận trong đó có cả những trang web lớn như Uber, Fibit và OkCupid cũng là nạn nhân của họ. Anh từ chối nêu thêm tên cụ thể của các dịch vụ khác có thể bị rò rỉ dữ liệu từ lỗ hổng này.

Trong một e-mail chia sẻ về lỗ hổng này, Ormandy cho biết trong số 3.400 trang web bị rò rỉ dữ liệu, tất cả đều là các khách hàng của Cloudflare. Anh cũng nói rằng ông tìm được cả dữ liệu từ dịch vụ quản lý mật khẩu 1Password và đã giúp họ xóa bỏ dữ liệu nhạy cảm này từ cache của trình tìm kiếm Google. Hơn nữa, Jeffrey Goldberg– một chuyên gia bảo mật của 1Password cũng lập tức cho rằng, dù sao đi nữa thì dữ liệu người dùng của họ cũng đã được an toàn.

Thậm chí, do đã được mã hóa nên dù có bị rò rỉ qua lỗ hổng này đi chăng nữa thì bất cứ ai có được dữ liệu từ 1Password cũng không thể giải mã/phân tích nó được. "Chúng tôi đã thiết kế 1Password để không bị phụ thuộc vào giao thức bảo mật HTTPS", Goldberg viết.

Phía Uber cho biết, các mật khẩu của dịch vụ này không bị rò rỉ và "chỉ có một số ít các section tokens" bị ảnh hưởng và đã được thay đổi (vá lỗi) kể từ khi được phát hiện. Trong khi đó, đại diện Fitbit cũng cho biết họ đã đánh giá các tác động tiềm tàng về việc sử dụng hệ thống của họ do các lỗ hổng của Cloudflare, và đã thực hiện một số biện pháp nội bộ để ngăn chặn các thiệt hại trong tương lai. "Những người dùng trong diện bị ảnh hưởng có thể thay đổi mật khẩu của tài khoản, sau đó thoát ra và sau đó đăng nhập lại trên ứng dụng di động với mật khẩu mới", công ty này thông báo trên website của họ. Ngoài ra, Fibit cũng đưa ra một hướng dẫn cho người dùng về những gì mà họ có thể làm để bảo vệ mình trước lỗ hổng.

OkCupid cũng đã nhận thấy vấn đề và họ cho biết sẽ thực hiện bất kỳ biện pháp nào cần thiết để bảo vệ người dùng của mình. "Cuộc điều tra ban đầu của chúng tôi cho thấy, đã có có rất ít thông tin bị rò rỉ (nếu có)", Elie Seidman, CEO của OkCupid cho biết.

Một lỗ hổng nhỏ và kéo theo đó là một hệ lụy lớn

Lỗ hổng hiện nay đã được vá và các thông tin rò rỉ đã được các dịch vụ tìm kiếm thanh lọc, nhưng không có nghĩa là nó không còn bị phát tán trên Internet. Sau khi Ormandy nhận được thông báo từ Cloudflare, Google ngay lập tức đã thành lập một đội để khắc phục lỗ hổng ngay sau đó một vài giờ. Cuối cùng, lỗ hổng cũng chính thức được bít lại vào hôm nay (25/2).

Các thông tin bị rò rỉ dần dần bắt đầu từ những tương tác của người dùng với các website trong diện bị ảnh hưởng từ hồi tháng Chín năm ngoái. Vụ rò rỉ lên đến đỉnh điểm vào ngày 13-17/2 vừa rồi, Graham-Cumming chia sẻ trong một bài phỏng vấn. Các thông tin xuất hiện trên các trang web trông giống như các chuỗi ký tự vô nghĩa, khiến người dùng có thể không biết xử lý thế nào. Việc rò rỉ dữ liệu này mang tính "phù du" do nó sẽ biến mất ngay sau khi người dùng đóng trang web vài giây.

Tuy nhiên, điều đáng lo ngại là các dữ liệu rò rỉ này cũng được các công cụ tìm kiếm như Google và Bing lưu lại, dưới dạng các dữ liệu tự động thu thập hằng ngày để cung cấp kết quả cho người dùng ngay cả khi các trang web gặp sự cố.

Sau khi vá lỗ hổng, Cloudflare đã tập trung vào việc xóa dấu vết các thông tin bị rò rỉ trên Internet. Điều đó có nghĩa là họ phải làm việc với các dịch vụ tìm kiếm để xóa bỏ các bản ghi cache (bộ nhớ đệm/lưu trữ) của các trang web.

Nguy hiểm cỡ nào?

Graham-Cumming cho biết, người dùng thông thường không cần phải đổi mật khẩu, bởi khả năng những kẻ xấu lấy được thông tin đăng nhập của họ là rất thấp.

Tuy nhiên, trong bản báo cáo về lỗ hổng, chuyên gia bảo mật Ormandy của Google cho rằng Cloudflare đã "hạ thấp về tầm nghiêm trọng của lỗ hổng đối với khách hàng [của Cloudflare]". Ormandy đã đề cập tới một dự thảo tiết lộ việc ông biết [về lỗ hổng] trước khi Cloudflare công bố rộng rãi vào hôm thứ Năm vừa rồi.

Qua chia sẻ email, Ormandy khuyến cáo người dùng nên thay đổi mật khẩu cho tài khoản các website sử dụng dịch vụ Cloudflare. Các công ty sở hữu các website đang dùng dịch vụ này cũng nên kiểm tra và vá lỗi nội bộ nhằm bảo vệ người dùng cũng như dịch vụ của họ.

Hiệp hội thương mại điện tử thương mại (VECOM) và Công ty cổ phần an ninh mạng Việt Nam (VSEC) đã thực hiện một cuộc khảo sát và đánh giá về tình hình an toàn thông tin của các website thương mại điện tử tại Việt Nam. Đây là một cuộc khảo sát đầu tiên trong lĩnh vực thương mại điện tử tại Việt Nam.

Cuộc khảo sát được thực hiện từ ngày 1/10 – 1/11/2016 và được tiến hành trên 12 website thương mại điện tử là thành viên của VECOM hoạt động trong hai lĩnh vực bán lẻ và thanh toán với mức độ nhận diện thương hiệu cao và lượng người truy cập lớn.

Cuộc khảo sát cũng tập trung vào hai thành phần quan trọng nhất là quản lý khách hàng (gồm xác thực thông tin, xử lý và hiển thị các thông tin cá nhân,…) và thanh toán.

Kết quả khảo sát và đánh giá cho thấy, tại Việt Nam, vẫn còn tới 33% hệ thống website thương mại điện tử đang hoạt động trên thị trường gặp lỗi nghiêm trọng. Đây là tỷ lệ lớn và tương ứng với hàng ngàn người tiêu dùng đang gặp rủi ro đối với dữ liệu của họ.

Còn lại 67% thể hiện tỷ lệ website chưa phát hiện rủi ro nghiêm trọng về thương mại điện tử.

Đáng chú ý là 17% website trong khảo sát tại Việt Nam mắc rủi ro nghiêm trọng về việc thông tin người dùng bị xem trái phép bởi những có những người dùng khác. Điều này có nghĩa là một khách hàng khi sử dụng dịch vụ thương mại điện tử tại các website này có khả năng mất các thông tin cá nhân của mình như: tên, email, mật khẩu (dạng mã hóa) hoặc các thông tin ngân hàng.

Kết quả khảo sát tỷ lệ việc làm của sinh viên sau 6 tháng tốt nghiệp vừa được trường Đại học Bách khoa Hà Nội công bố công khai trên website của trường tại địa chỉ www.hust.edu.vn. Số liệu khảo sát này được Phòng Công tác chính trị & Công tác sinh viên của Đại học Bách khoa Hà Nội thực hiện trong thời gian từ tháng 12/2016 đến tháng 1/2017 .

Theo kết quả khảo sát, 91% sinh viên Đại học Bách khoa Hà Nội có việc làm sau 6 tháng ra trường, 4% sinh viên học tiếp và chỉ 5% sinh viên của ngôi trường đại học kỹ thuật này sau 6 tháng tốt nghiệp chưa có việc làm.

Mức lương trung bình của các sinh viên Đại học Bách khoa Hà Nội được khảo sát là 8,2 triệu đồng. Phổ lương của sinh viên khá rộng, từ 3 triệu đồng/tháng cho tới 60 triệu đồng/tháng. Khảo sát của Đại học Bách khoa Hà Nội cũng cho thấy, mức lương 3 triệu đồng/tháng là lương của sinh viên của trường sau 6 tháng tốt nghiệp khi vào làm tại các cơ quan nhà nước hay các viện nghiên cứu...; còn 60 triệu đồng/tháng là của các cựu sinh viên Đại học Bách khoa Hà Nội làm tại các cơ quan nhà nước.

Kết quả khảo sát cũng cho hay, tỷ lệ các sinh viên Đại học Bách khoa Hà Nội làm đúng ngành được đào tạo khá cao, lên tới 91%; và số lượng sinh viên của trường này mới tốt nghiệp 6 tháng đã có việc làm nhưng không làm đúng ngành được đào tạo là 9%.

Về vị trí việc làm của sinh viên, 47% làm ở vị trí kỹ sư thiết kế, phát triển; 11% làm giữ vị trí kỹ sự lắp đặt, vận hành, bảo trì; 6% làm về tư vấn, quản lý dự án; 11% làm ở vị trí quản lý sản xuất, sản phẩm; 6% làm về kinh doanh, bán hàng kỹ thuật; 6% làm giảng dạy, nghiên cứu; và 13% là tỷ lệ sinh viên làm ở các vị trí công việc khác.

Thông tin từ Viện Chiến lược và Chính sách Khoa học và Công nghệ (KH&CN) thuộc Bộ KH&CN cho hay, ngày 9/5 vừa qua, Bộ KH&CN đã công bố và trao Quyết định bổ nhiệm các cán bộ lãnh đạo của Bộ này, trong đó có Quyết định tiếp nhận và bổ nhiệm Viện trưởng Viện Chiến lược và Chính sách KH&CN.

Cụ thể, theo Quyết định số 986 về việc tiếp nhận và bổ nhiệm cán bộ được Bộ trưởng Bộ KH&CN ký ngày 29/4/2016, PGS. TS. Hoàng Minh được bổ nhiệm có thời hạn giữ chức vụ Viện trưởng Viện Chiến lược và Chính sách KH&CN, Bộ KH&CN.

Cổng thông tin điện tử của Viện Chiến lược và Chính sách KH&CN cũng cho biết, trước buổi trao Quyết định bổ nhiệm cán bộ ngày 9/5, Thứ trưởng Bộ KH&CN Trần Quốc Khánh và Vụ trưởng Vụ Tổ chức cán bộ Trần Đắc Hiến đã có buổi giới thiệu PGS.TS. Hoàng Minh với toàn thể cán bộ nhân viên của Viện Chiến lược và Chính sách KH&CN.

Tại buổi giới thiệu cán bộ, Thứ trưởng Bộ KH&CN Trần Quốc Khánh đã cho biết: “Việc tìm kiếm nhân sự cho vị trí Viện trưởng Viện Chiến lược và Chính sách KH&CN được sự quan tâm của Ban Cán sự và Lãnh đạo Bộ KH&CN nhằm đáp ứng yêu cầu phát triển của đơn vị. Lãnh đạo Bộ rất mong đồng chí tân Viện trưởng sớm tiếp cận với công việc, xây dựng kế hoạch nghiên cứu của Viện trong ngắn hạn, trung hạn và dài hạn ... để đáp ứng yêu cầu của Bộ và thể hiện rõ vai trò của nghiên cứu về chiến lược và chính sách bao giờ cũng phải đi trước thời đại”.

Hôm qua, ngày 24/2/2017, Bộ VHTT&DL đã có công văn gửi Bộ TT&TT về việc quảng cáo trên trang thông tin điện tử của tổ chức, cá nhân nước ngoài kinh doanh dịch vụ quảng cáo xuyên biên giới.

Đây là công văn phúc đáp văn bản ngày 22/2/2017 của Bộ TT&TT đề nghị Bộ VHTT&DL kiểm tra, rà soát hoạt động quảng cáo trên trang thông tin điện  tử của tổ chức, cá nhân nước ngoài kinh doanh dịch vụ quảng cáo xuyên biên giới.

Cụ thể, trong công văn trả lời Bộ TT&TT, Bộ VHTT&DL nêu ý kiến, việc quản lý hoạt động và kiểm tra nội dung thông tin trên trang thông tin điện tử xuyên biên giới thuộc trách nhiệm quản lý của Bộ TT&TT theo quy định tại khoản 1 Điều 14 Nghị định 181/2013/NĐ-CP ngày 14/11/2013 của Chính phủ quy định chi tiết thi hành một số điều của Luật Quảng cáo (Nghị định 181): “Trang thông tin điện tử của tổ chức, cá nhân nước ngoài kinh doanh dịch vụ quảng cáo xuyên biên giới tại Việt Nam phải tuân thủ các quy định của pháp luật Việt Nam về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng” và các văn bản pháp luật về quản lý, cung cấp, sử  dụng dịch vụ Internet, thông tin trên mạng hiện hành. “Vì vậy, các nội dung nói xấu, bôi nhọ các đồng chí lãnh đạo Đảng, Nhà nước tại các clip đăng tải trên trang Youtube như phản ánh cần được Bộ TT&TT ngăn chặn, phát hiện và xử lý kịp thời”, công văn của Bộ VHTT&DL cho hay.

Về hoạt động quảng cáo trên trang thông tin điện tử xuyên biên giới, Bộ VHTT&DL cho biết, khoản  2 Điều 14 Nghị định 181 quy định, trong trường hợp trang thông tin điện tử xuyên biên giới có phát sinh doanh thu quảng cáo tại Việt Nam thì phải thực hiện thông báo bằng văn bản cho Bộ VHTT&DL về: “Tên, địa chỉ của người kinh doanh dịch vụ quảng cáo Việt Nam được ủy quyền thực hiện dịch vụ quảng cáo; Ngành nghề kinh doanh chính của người kinh doanh dịch vụ quảng cáo Việt Nam được ủy quyền thực hiện dịch vụ quảng cáo”.

Tuy nhiên, đến thời điểm hiện nay, YouTube vẫn chưa thực hiện thủ tục thông báo mà đã thể hiện các nội dung quảng cáo. Do vậy, Bộ VHTT&DL sẽ tiến hành kiểm tra và xử phạt hành vi không thông báo theo quy định tại khoản 1 Điều 55 Nghị định 158/2013/NĐ-CP của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực văn hóa, thể thao, du lịch và quảng cáo.

Cũng trong công văn gửi Bộ TT&TT ngày 24/2, đề cập đến cơ chế phối hợp, Bộ VHTT&DL đề nghị, để quản lý hiệu quả hoạt động quảng cáo trên các trang thông tin điện tử xuyên biên giới hoạt động tại Việt Nam, thời gian tới, Bộ TT&TT tiến hành rà soát và cung cấp các trang thông tin điện tử xuyên biên giới có văn phòng đại diện tại Việt Nam để Bộ VHTT&DL yêu cầu thực hiện thủ tục thông báo theo đúng quy định của pháp luật Việt Nam.

Chưa có tên tuổi đủ lớn dẫn dắt thị trường

Theo đánh giá của ông Pine Kyaw, Giám đốc Điều hành Shopee Việt Nam, 2016 là một năm nhiều biến động của thị trường thương mại điện tử (TMĐT) Việt Nam.

Sự thay đổi liên tục của các gương mặt tham gia cuộc đua không chỉ phản ánh tiềm năng của thị trường mà còn thể hiện mức độ khốc liệt trong cạnh tranh. Tuy có tên tuổi phải rời bỏ cuộc chơi trong tiếc nuối, rào cản thị trường vẫn còn khá thấp cho phép nhiều mô hình khác biệt có cơ hội tham gia cuộc đua giành miếng bánh thị phần trong thị trường đang ngày một lớn tại Việt Nam.

Những tên tuổi mới đến từ Trung Quốc, Hàn Quốc, Nhật Bản có cơ hội học hỏi từ những thách thức mà người đi trước gặp phải để xây dựng chiến lược phù hợp cho riêng mình.

Ông Pine Kyaw cho rằng, năm 2017 sẽ là cột mốc định hình thị trường TMĐT. Một trong những đặc điểm của TMĐT Việt Nam là chưa có một tên tuổi đủ lớn để dẫn dắt thị trường, các doanh nghiệp vẫn trong quá trình thử nghiệm các giải pháp phù hợp.

Tuy nhiên, trong giai đoạn 2017 - 2019, những mô hình phù hợp nhất sẽ được chứng minh, định hướng cho toàn bộ các doanh nghiệp trong cuộc đua TMĐT. Một số doanh nghiệp sẽ nhanh chóng thích ứng, chiếm lĩnh thị phần và tạo ra những quy tắc chung của cuộc đua, phần còn lại sẽ phải chấp nhận hoặc tham gia vào trật tự này hoặc từ bỏ.

Tỷ lệ sử dụng Internet và smartphone ở Việt Nam đang nằm trong top đầu khu vực và liên tục gia tăng. Mức độ tiếp cận và sử dụng các ứng dụng trên di động tại Việt Nam cũng vượt trội so với nhiều nước lân cận.

Sự tăng trưởng TMĐT tại Việt Nam là một sự thật không thể phủ nhận. Câu hỏi quan trọng đặt ra với các tên tuổi lớn là làm sao kết nối, cho phép mua bán trực tuyến giữa các lãnh thổ một cách dễ dàng trên toàn bộ khu vực ASEAN thậm chí là Trung Quốc. Doanh nghiệp giải quyết được bài toàn này sẽ trở thành người chiến thắng.

“Trong bối cảnh đó, Shopee đặt cược vào thương mại điện tử trên di động. Chúng tôi khởi đầu từ nền tảng di dộng, với các tính năng xã hội như chat và trả giá, được thiết kế ngay từ ban đầu để giúp việc mua và bán trên di động dễ dàng hơn bao giờ hết. Hiện nay nhiều doanh nghiệp đã nhận ra tầm quan trọng của di động và phát triển các ứng dụng cho kênh này, tuy nhiên không nhiều đơn vị thật sự tập trung vào định hướng này”, đại diện Shopee cho hay.

Liệu bạn có cảm thấy lo lắng không khi sẽ có ai đó có thể thâm nhập vào tài khoản cá nhân của bạn để theo dõi nhất cử nhất động của bạn, từ việc luyện tập thể dục cho tới những thứ mà bạn yêu thích trong cuộc sống này?

Theo Cnet, dù vẫn chưa thấy dấu hiệu các hacker sử dụng các tài khoản và mật khẩu của người dùng hay đánh cắp thông tin riêng tư của mọi người gửi gắm thông qua các dịch vụ này, nhưng thông tin đã bị lộ qua kết quả tìm kiếm trên cả hai phiên bản web và bộ nhớ đệm (cache) của các dịch vụ tìm kiếm như Google và Bing.

"Lỗ hổng này rất nghiêm trọng vì rò rỉ các "bản ghi" có thể chứa thông tin riêng tư và một phần do nó được lưu vào bộ nhớ đệm (cache) của các công cụ tìm kiếm", John Graham-Cumming, Giám đốc kỹ thuật của công ty an ninh mạng Cloudflare, đã chia sẻ trên một bài blog về chi tiết các lỗ hổng được đăng vào hôm thứ Năm vừa rồi.

Nhà nghiên cứu bảo mật của Google là Tavis Ormandy đã xác định được các lỗ hổng và liên hệ với những phát hiện của Cloudflare vào cuối tuần trước. Trong bản báo cáo của anh về lỗ hổng này – vốn được công bố vào hôm thứ Năm vừa rồi, Ormandy cho biết, anh đã tìm thấy "các tin nhắn từ những trang web hẹn hò lớn, thậm chí là nội dung đầy đủ của các tin nhắn từ một dịch vụ chat nổi tiếng, các dữ liệu quản lý mật khẩu trực tuyến, các dữ liệu riêng tư từ các trang video "người lớn" và cả các thông tin đặt phòng khách sạn".

Cũng trong bản báo cáo về lỗ hổng, Ormandy đã bông đùa rằng có thể đặt tên lỗ hổng này "CloudBleed", một cái tên gợi nhớ tới lỗ hổng Trái tim rỉ máu (Heartbleed) đã từng gây bão trước đó, một lỗ hổng trong giao thức web phổ biến vốn liên quan tới các lưu lượng thông tin Internet nhạy cảm trong nhiều năm cho tới khi nó bị phát hiện vào năm 2014. Cái tên CloudBleed lập tức được nhắc tới trên các trang mạng xã hội kể từ khi bản báo cáo của Ormandy được đăng tải vào hôm thứ Năm vừa qua.

Một "Trái tim rỉ máu" mới?

Lỗ hổng này xuất phát từ một công cụ của chính CloudFlare đang được sử dụng rộng rãi để quản lý và bảo vệ các lưu lượng Internet cho các trang web khỏi bị lây nhiễm mã độc. Ngoài tên tài khoản và mật khẩu, các tin nhắn được gửi qua bất kỳ trang nào thuộc các nền tảng này và các thông tin khác gửi qua trình duyệt web tới các trang bị ảnh hưởng – cũng có thể đã bị rò rỉ.

Graham-Cumming cho biết, tổng cộng đã có tới 3.400 trang web sử dụng công cụ có chứa lỗ hổng của công ty anh và xác nhận trong đó có cả những trang web lớn như Uber, Fibit và OkCupid cũng là nạn nhân của họ. Anh từ chối nêu thêm tên cụ thể của các dịch vụ khác có thể bị rò rỉ dữ liệu từ lỗ hổng này.

Trong một e-mail chia sẻ về lỗ hổng này, Ormandy cho biết trong số 3.400 trang web bị rò rỉ dữ liệu, tất cả đều là các khách hàng của Cloudflare. Anh cũng nói rằng ông tìm được cả dữ liệu từ dịch vụ quản lý mật khẩu 1Password và đã giúp họ xóa bỏ dữ liệu nhạy cảm này từ cache của trình tìm kiếm Google. Hơn nữa, Jeffrey Goldberg– một chuyên gia bảo mật của 1Password cũng lập tức cho rằng, dù sao đi nữa thì dữ liệu người dùng của họ cũng đã được an toàn.

Thậm chí, do đã được mã hóa nên dù có bị rò rỉ qua lỗ hổng này đi chăng nữa thì bất cứ ai có được dữ liệu từ 1Password cũng không thể giải mã/phân tích nó được. "Chúng tôi đã thiết kế 1Password để không bị phụ thuộc vào giao thức bảo mật HTTPS", Goldberg viết.

Phía Uber cho biết, các mật khẩu của dịch vụ này không bị rò rỉ và "chỉ có một số ít các section tokens" bị ảnh hưởng và đã được thay đổi (vá lỗi) kể từ khi được phát hiện. Trong khi đó, đại diện Fitbit cũng cho biết họ đã đánh giá các tác động tiềm tàng về việc sử dụng hệ thống của họ do các lỗ hổng của Cloudflare, và đã thực hiện một số biện pháp nội bộ để ngăn chặn các thiệt hại trong tương lai. "Những người dùng trong diện bị ảnh hưởng có thể thay đổi mật khẩu của tài khoản, sau đó thoát ra và sau đó đăng nhập lại trên ứng dụng di động với mật khẩu mới", công ty này thông báo trên website của họ. Ngoài ra, Fibit cũng đưa ra một hướng dẫn cho người dùng về những gì mà họ có thể làm để bảo vệ mình trước lỗ hổng.

OkCupid cũng đã nhận thấy vấn đề và họ cho biết sẽ thực hiện bất kỳ biện pháp nào cần thiết để bảo vệ người dùng của mình. "Cuộc điều tra ban đầu của chúng tôi cho thấy, đã có có rất ít thông tin bị rò rỉ (nếu có)", Elie Seidman, CEO của OkCupid cho biết.

Một lỗ hổng nhỏ và kéo theo đó là một hệ lụy lớn

Lỗ hổng hiện nay đã được vá và các thông tin rò rỉ đã được các dịch vụ tìm kiếm thanh lọc, nhưng không có nghĩa là nó không còn bị phát tán trên Internet. Sau khi Ormandy nhận được thông báo từ Cloudflare, Google ngay lập tức đã thành lập một đội để khắc phục lỗ hổng ngay sau đó một vài giờ. Cuối cùng, lỗ hổng cũng chính thức được bít lại vào hôm nay (25/2).

Các thông tin bị rò rỉ dần dần bắt đầu từ những tương tác của người dùng với các website trong diện bị ảnh hưởng từ hồi tháng Chín năm ngoái. Vụ rò rỉ lên đến đỉnh điểm vào ngày 13-17/2 vừa rồi, Graham-Cumming chia sẻ trong một bài phỏng vấn. Các thông tin xuất hiện trên các trang web trông giống như các chuỗi ký tự vô nghĩa, khiến người dùng có thể không biết xử lý thế nào. Việc rò rỉ dữ liệu này mang tính "phù du" do nó sẽ biến mất ngay sau khi người dùng đóng trang web vài giây.

Tuy nhiên, điều đáng lo ngại là các dữ liệu rò rỉ này cũng được các công cụ tìm kiếm như Google và Bing lưu lại, dưới dạng các dữ liệu tự động thu thập hằng ngày để cung cấp kết quả cho người dùng ngay cả khi các trang web gặp sự cố.

Sau khi vá lỗ hổng, Cloudflare đã tập trung vào việc xóa dấu vết các thông tin bị rò rỉ trên Internet. Điều đó có nghĩa là họ phải làm việc với các dịch vụ tìm kiếm để xóa bỏ các bản ghi cache (bộ nhớ đệm/lưu trữ) của các trang web.

Nguy hiểm cỡ nào?

Graham-Cumming cho biết, người dùng thông thường không cần phải đổi mật khẩu, bởi khả năng những kẻ xấu lấy được thông tin đăng nhập của họ là rất thấp.

Tuy nhiên, trong bản báo cáo về lỗ hổng, chuyên gia bảo mật Ormandy của Google cho rằng Cloudflare đã "hạ thấp về tầm nghiêm trọng của lỗ hổng đối với khách hàng [của Cloudflare]". Ormandy đã đề cập tới một dự thảo tiết lộ việc ông biết [về lỗ hổng] trước khi Cloudflare công bố rộng rãi vào hôm thứ Năm vừa rồi.

Qua chia sẻ email, Ormandy khuyến cáo người dùng nên thay đổi mật khẩu cho tài khoản các website sử dụng dịch vụ Cloudflare. Các công ty sở hữu các website đang dùng dịch vụ này cũng nên kiểm tra và vá lỗi nội bộ nhằm bảo vệ người dùng cũng như dịch vụ của họ.