Tại sao Danh Trung của Viettel lại được Sài Gòn FC cử sang Nhật du học?

Một số tin đồn cho biết Nokia X sẽ có các biến thể với bộ vi xử lý Qualcomm Snapdragon hoặc MediaTek, RAM tùy chọn 4 GB hoặc 6 GB và đây sẽ là một chiếc điện thoại tầm trung.

Những chiếc điện thoại nhái đến từ Trung Quốc tiềm ẩn rất nhiều nguy cơ về bảo mật. 

Khi tiến hành kiểm tra một vài chiếc iPhone nhái, Tiger Puma vô tình phát hiện chúng đều đã có sẵn backdoor để gọi và sử dụng các dịch vụ VAS tại Trung Quốc. Các dịch vụ này có thể được build sẵn vào firmware trên ROM ở những chiếc smartphone giá rẻ.

VAS (Value Added Service) là các dịch vụ giá trị gia tăng như thông báo kết quả sổ xố, kết quả đá bóng, dự báo thời tiết… Khi nhắn tin, gọi điện đến các tổng đài giá trị gia tăng VAS, người dùng sẽ bị trừ tiền theo mức phí mà tổng đài quy định. Với nhiều đầu số, chỉ cần nhắn tin một lần, điện thoại của người dùng sẽ bị trừ tiền hằng tháng mà chẳng hề hay biết.

Trong hình là thông tin khi debug firmware một chiếc iPhone6 bản nhái (giá 2 triệu đồng). Thiết bị này tự gọi về số dịch vụ VAS của m.w-chen.com (hiện đã ngừng hoạt động).

Hồi cuối năm 2016, dư luận trong nước từng bức xúc với vụ việc của Sam Media. Bằng thủ đoạn tổ chức các hoạt động trò chơi có thưởng thông qua đầu số, trong khoảng thời gian từ tháng 1/2013 đến 19/7/2016, Sam Media đã lôi kéo được 93.735 khách hàng sử dụng dịch vụ, từ đó thu lợi số tiền lên tới 230,5 tỷ đồng từ các thuê bao của bốn nhà mạng Viettel, Vinaphone, MobiFone và Vietnammobile.

Những vụ việc như của Sam Media hay xảy đến với những người dùng cả tin, thiếu kiến thức. Với những chiếc điện thoại có gắn backdoor, chúng tự động gọi về đầu số dịch vụ VAS của Trung Quốc. Do đó trong trường hợp này, người dùng hoàn toàn bị động và âm thầm bị trừ tiền dù chưa từng biết đến dịch vụ.

Mới đây, tại triển lãm quốc gia về an ninh, bảo mật (Security World) 2018, ông Ngô Quang Huy, Phó Giám đốc Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) cho biết, trong năm 2017, VNCERT ghi nhận tổng cộng 136 triệu sự kiện về tấn công an ninh mạng.

Một trong những cách thức được bọn tội phạm mạng thường xuyên sử dụng là hình thức tấn công dò quét các thiết bị định tuyến Trung Quốc giá rẻ có sẵn lỗ hổng bảo mật backdoor.

Các thiết bị định tuyến có nguồn gốc từ Trung Quốc tiềm ẩn rất nhiều nguy cơ nghiêm trọng về bảo mật. VNCERT liên tục phát hiện ra việc dò quét của các tin tặc nhằm khai thác các lỗ hổng từ những thiết bị thiết bị định tuyến này. Theo ông Huy, nếu sử dụng các thiết bị không đảm bảo chất lượng, ngay lập tức các lỗ hổng đó sẽ bị khai thác và tấn công.

Theo ông Ngô Quang Huy, Phó Giám đốc Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), bọn tội phạm mạng thường xuyên sử dụng hình thức tấn công dò quét các thiết bị định tuyến Trung Quốc giá rẻ có sẵn lỗ hổng bảo mật backdoor. Ảnh: Trọng Đạt

Việc sơ hở lỗ hổng backdoor có thể giúp các tin tặc truy nhập và tấn công trái phép ngay từ bên trong tổ chức. "Các thiết bị định tuyến là những cửa ngõ đầu tiên của một hệ thống CNTT, nếu chúng bị tấn công thì hậu quả sẽ rất lớn",vị Phó Giám đốc VNCERT chia sẻ.

Để khắc phục điều này, VNCERT khuyến cáo các tổ chức, doanh nghiệp cần thiết lập hệ thống giám sát để phát hiện sớm việc dò quét của các tin tặc. Điều này giúp hạn chế một cách tối đa các tổn thất đối với hệ thống.

Bên cạnh đó, cần kiểm tra các thiết bị một cách kỹ lưỡng để đảm bảo an toàn ngay từ trước khi đưa vào sử dụng. Đối với người dùng, VNCERT cũng đưa ra khuyến cáo nên hạn chế tối đa việc sử dụng các thiết bị có chất lượng không đảm bảo và không rõ nguồn gốc xuất xứ.

NHNN đang trong quá trính dự thảo các nguyên tắc quản lý dịch vụ Mobile Money.

Theo chia sẻ của ông Phạm Tiến Dũng, Vụ trưởng Vụ Thanh toán (NHNN) tại Hội thảo về tiền di động với chủ đề: “Tiền điện tử trên thuê bao di động nhằm thúc đẩy tài chính toàn diện” do Bộ TT&TT chủ trì tổ chức mới đây, theo dự thảo về nguyên tắc quản lý dịch vụ Mobile Money mà NHNN dự kiến trình Chính phủ, Mobile Money sẽ chưa được phép cung cấp dịch vụ chuyển tiền quốc tế.

Theo ông Phạm Tiến Dũng, hiện một số nước đi trước đã cho phép Mobile Money cung cấp dịch vụ chuyển tiền quốc tế giữa các tài khoản tiền di động, nhưng ở Việt Nam NHNN chưa tính đến câu chuyện cho phép Mobile Money cung cấp dịch vụ chuyển tiền quốc tế và liên kết chéo giữa các công ty Mobile Money.

“Những dịch vụ này sẽ làm dần từng bước, sau khi các công ty Mobile Money có kinh nghiệm, làm thành công dịch vụ trong nước, sẽ tính tới chuyện liên thông với nước ngoài. Làm thành công với một ví rồi tính chuyện làm liên thông giữa các ví với nhau”, ông Dũng cho biết.

Theo như dự thảo mà NHNN dự kiến trình Chính phủ, đối tượng được tham gia cung cấp dịch vụ Mobile Money là các đơn vị viễn thông đã được cấp phép trung gian thanh toán. Việc mở dịch vụ ví điện tử có nhiều vấn đề cần được nhà cung cấp dịch vụ quan tâm như: đảm bảo thông tin khách hàng, đảm bảo dữ liệu, đảm bảo tiền gửi, đảm bảo phòng chống rửa tiền, NHNN khi cấp phép cho doanh nghiệp trung gian thanh toán đã xem xét tất cả các yếu tố này, cho nên nếu nhà mạng đã có giấy phép cung cấp dịch vụ trung gian thanh toán sẽ đảm bảo có đủ điều kiện để cung cấp dịch vụ Mobile Money.