Lỗ hổng trong các thao tác về giá

Khi lựa chọn một món đồ vào giỏ hàng, thường sẽ có 2 giá trị kèm theo 2 biến sẽ được gửi đến hệ thống máy chủ dưới dạng một lệnh POST, bao gồm tên ID và giá món đồ. Tin tặc có thể ngăn chặn lệnh và thay đổi mức giá của sản phẩm. Lỗ hổng này đã rất phổ biến từ mấy năm trước, tuy nhiên đến nay đã ít ảnh hưởng hơn tới các website do nhận thức của lập trình viên cũng như các nền tảng thư viện, mã nguồn mở hỗ trợ.

Một cách khai thác khác nữa của tin tặc là chuyển đổi loại tiền tệ. Chẳng hạn, việc thay đổi từ USD sang VNĐ sẽ khiến giá cả chênh lệch cả ngàn lần. Cách khai thác này là do trước đó, tin tặc đã đăng nhập thành công vào hệ thống với tư cách quyền quản trị hàng hóa và thay đổi giá cả sản phẩm trước khi khách hàng đặt mua sản phẩm, hay có thể giảm giá 100% cho khách hàng. Nếu bạn là người bán hàng và phải cấp quyền truy cập cho nhiều nhân viên, hãy chú trọng đến việc thiết lập một hệ thống tối ưu giúp bạn kiểm soát được những rủi ro có thể xảy đến.

Lỗ hổng trong việc đặt tên hoặc số thẻ khách hàng theo thứ tự

Để gia tăng khách hàng thường xuyên và trung thành, các hệ thống kinh doanh, bán lẻ thường tạo ra các thẻ khách hàng thân thiết và tích điểm sau mỗi lần mua sắm. Và để thuận tiện nhất, các hệ thống kinh doanh này thường tạo tài khoản thẻ cho khách hàng kiểu tịnh tiến. Chính vì sự tuần tự này, tin tặc hoàn toàn có thể dễ dàng có tên tài khoản và từ đó tìm cách đánh cắp được mật khẩu của những khách hàng khác rồi sử dụng tiền của họ. Rất đơn giản nhưng lỗ hổng này vẫn đang bị bỏ ngỏ.

Lỗ hổng trong việc thống kê hàng tồn kho

Cách khai thác này thường được các đối thủ cạnh tranh trong cùng ngành, cùng lĩnh vực kinh doanh sử dụng. Họ sẽ đo lường và dự đoán kho hàng của bạn bằng cách đặt mua các sản phẩm vào giỏ hàng cho đến khi hệ thống bán hàng báo sản phẩm đã hết.

Thông tin về số lượng sản phẩm mà bạn có trong kho hàng sẽ được các đối thủ cạnh tranh sử dụng để dự đoán kế hoạch kinh doanh của doanh nghiệp. Từ đó, không thể loại trừ trường hợp họ sẽ tìm cách phá vỡ những kế hoạch kinh doanh ấy của bạn. Ví dụ, đối thủ sẽ triển khai kế hoạch kinh doanh giống y hệt, nhưng họ sẽ đẩy mạnh và cải tiến nó sao cho hấp dẫn hơn, sau đó công khai và chạy chiến dịch đó trước khi doanh nghiệp bạn kịp tung ra. Vậy là bạn đã mất một ý tưởng kinh doanh chỉ vì lỗ hổng này.

Các cuộc tấn công DDoS nhằm vào website TMĐT

Các cuộc tấn công DDoS là kiểu khai thác đã phổ biến từ lâu nhưng gần đây được sử dụng nhiều và thường xuyên hơn. Nếu trang web của bạn có vấn đề và không thể hoạt động, đương nhiên bạn sẽ không thể bán hàng được và khách hàng lúc này sẽ bắt đầu rời bỏ website và đi tìm những địa chỉ bán hàng trực tuyến khác. Đa số khách hàng sẽ lựa chọn ghé thăm và mua hàng tại website của kẻ tấn công.

Nhằm khiến cho tình hình trở nên tồi tệ hơn, kẻ tấn công sẽ tìm cách khiến trang web của bạn ngưng hoạt động trong thời gian càng lâu càng tốt. Cho dù khi bạn đã khắc phục xong hệ thống và hoạt động trở lại thì các hậu quả vẫn còn sức ảnh hưởng đến một thời gian sau nữa, một số lượng lớn khách hàng bắt đầu quên bạn và trở thành khách hàng thân thiết của những hệ thống thương mại điện tử khác.

Đánh cắp thẻ tín dụng 

Mục đích của kiểu tấn công này là khiến nhà bán lẻ vướng vào những vụ giải quyết khiếu nại đau đầu, từ đó làm suy giảm uy tín, danh tiếng của doanh nghiệp đó. Cách thức chung đó là tin tặc sẽ đánh cắp thông tin của rất nhiều thẻ tín dụng, sử dụng chúng vào việc mua sản phẩm tại hệ thống bán lẻ mục tiêu.

Khi ngân hàng phát hiện thẻ bị đánh cắp được sử dụng, họ sẽ thông báo và yêu cầu bồi hoàn. Lúc này, hệ thống bán lẻ mục tiêu sẽ phải đau đầu khi giải quyết những thủ tục bồi hoàn với bên ngân hàng. Bên cạnh đó, phí bồi hoàn cũng khá cao. Đặc biệt, trong trường hợp sản phẩm đã giao thì họ cũng phải tìm cách để nhận lại sản phẩm đó.

Vì thế, khi thanh toán qua thẻ tín dụng, bạn nên tỉnh táo để có thể xác minh được người mua hàng là chủ sở hữu của thẻ tín dụng đó. Tuy nhiên, cũng không nên khiến thủ tục thanh toán trở nên quá rườm rà và khó khăn cho các khách hàng thực sự. Việc cân bằng giữa các biện pháp an ninh và sự thuận tiện cho khách hàng là điều vô cùng cần thiết, cũng là thách thức đối với các hệ thống thương mại điện tử hiện nay.

Để hình thành một mạng lưới thương mại điện tử an toàn, hiệu quả cho cả người mua và người bán, tất cả mọi người cần có một nhận thức cao về vấn đề bảo mật này.

P.V

Phát hiện phần mềm giả mạo trên điện thoại thông minh để lừa đảo, chiếm đoạt tài sản

Trong công tác bảo vệ an ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, lực lượng công an phát hiện một phần mềm gián điệp được các đối tượng sử dụng để trộm cắp, lừa đảo, chiếm đoạt tài sản của người dùng điện thoại Android.

Nhân dịp nói về chủ đề bạo lực thầy trò, tôi lại nghĩ tới 1 chương trình trò chơi truyền hình dành cho học sinh cấp 2 tên là "Chinh Phục" mà tôi đang làm cố vấn giáo dục. Chương trình hiện đang được thực hiện với chủ đề là "bình đẳng".

Tại sao tôi lại liên hệ câu chuyện này, vì khi nghĩ đến bình đẳng thì người ta hay nghĩ đến bình đẳng nam nữ, bình đẳng sắc tộc, màu da...nhưng ít ai nghĩ đến chuyện thầy trò có được bình đẳng không?

Có câu thường được nhắc: "Tôn sư trọng đạo - không thầy đố mày làm nên". Trước đây, vai trò thầy - trò là mối quan hệ không bình đẳng với nghĩa thầy có một vị trí như cha mẹ của học trò. Có sự chệnh lệch này là do việc xã hội tiếp cận với nguồn thông tin hạn chế. Kiến thức và kỹ năng từ thầy là nguồn chính để giúp học trò rèn luyện thành nghề và thành tài.

Với công nghệ hiện đại ngày nay, thế giới trở nên phẳng hơn về mặt thông tin và kiến thức (trò có thể biết nhiều hơn thầy nếu chịu tìm hiểu, khiến vai trò độc tôn về kiến thức của thầy bị suy yếu).

Thứ hai,xu hướng giáo dục hiện đại tập trung vào người học làm vị trí của người thầy thay đổi trở thành người dẫn đường, định hướng cho học sinh làm chủ tri thức thôi (bạn đồng hành hơn là cha mẹ).

Thứ ba,khi xã hội theo cơ chế thị trường, việc dạy và học cũng đã trở thành một quan hệ cung cầu, trong đó học trò là khách hàng, là thượng đế của các thầy cô và hoạt động giáo dục.

Cuối cùng, nhận thức của học sinh hiện nay về vấn đề bình đẳng cũng tốt hơn nhờ học được qua các phương tiện thông tin đại chúng về quyền trẻ em, quyền con người; về việc tôn trọng sự khác biệt, về những phương pháp dạy học tôn trọng người học của phương Tây du nhập.

Khi trò thể hiện hoặc đòi quyền bình đẳng

Với những giáo viên trẻ chưa có nhiều kinh nghiệm, những hành vi đòi sự bình đẳng (như việc tranh luận với giáo viên về một vấn đề hoặc có ý kiến trái chiều với giáo viên) là những nguy cơ xâm phạm vào vị thế hoặc danh dự của người thầy.

Lúc này giáo viên sẽ cảm thấy lo lắng và mất kiểm soát. Họ sẽ "tự vệ" bằng những hành vi thiếu cân nhắc (như bạo lực).

Như vậy, việc giáo viên không chấp nhận xu hướng bình đẳng hơn trong quan hệ thầy trò ngày nay, sự tự ti về vai trò của mình cũng như cách diễn giải sai lầm về những hành vi thể hiện quyền của học sinh là thách thức và xâm phạm đến danh dự của họ có thể dẫn đến việc trừng phạt học sinh bằng bạo lực.

"Bình đẳng" quá trớn

Các nghiên cứu về giáo dục hành vi đã cho thấy rằng cách thức hiệu quả nhất để giảm hành vi không phù hợp là người giáo viên phải chú ý và khuyến khích những hành vi tốt của học sinh.

Đối với bất kỳ một hành vi quá trớn nào, giáo viên cũng cần bình tĩnh làm chủ được cảm xúc của mình trước.

Sau đó, phải tìm ra được một điểm hợp lý nào đó trong ý kiến hoặc hành vi của học sinh để ghi nhận, sau đó mới điều chỉnh những gì chưa phù hợp ở học sinh.

Để làm được như vậy, người giáo viên phải nhận ra rằng vai trò của giáo viên và học sinh giờ đã bình đẳng hơn, học sinh có thể có những lý lẽ đúng của các em; mỗi em là một cá thể khác biệt và giáo viên phải tôn trọng sự khác biệt đó.

• TS tâm lý Trần Thành Nam(giảng viên ĐH Giáo dục, ĐHQG Hà Nội)

Nhà thiết kế Nhật Dũng.

Sức khỏe Nhật Dũng chuyển biến xấu sau chuyến đi từ thiện giúp đỡ đồng bào lũ lụt ở Quảng Bình tháng 10/2020. Anh nhập viện điều trị do vi khuẩn xâm nhập ăn vào não, khiến cơ thể suy nhược, một bên mắt bị suy giảm thị lực nghiêm trọng.

Sau một tháng điều trị, Nhật Dũng hồi phục khoảng 80% nhưng chứng đau đầu không dứt. Anh liên tục nhập viện từ nửa tháng đến 1 tháng để duy trì điều trị. Nhiễm khuẩn lan rộng, ăn sâu gây đau đầu, đau mắt, khiến anh rất khổ sở.

Hôm 17/5, Nhật Dũng được đưa đi cấp cứu nhưng bác sĩ cho biết không có hy vọng và đã trả về gia đình. Anh được người thân túc trực chăm sóc tại nhà riêng ở Quảng Bình. Sáng 19/5, Nhật Dũng rơi vào tình trạng hôn mê, kiệt sức rồi mất dần nhận thức. 

NTK Nhật Dũng sinh năm 1980 tại Quảng Bình. Anh thuộc số ít các NTK tiên phong đưa họa tiết di sản vào trang phục và mang tác phẩm của mình trình diễn tại nhiều sân khấu.

Nhật Dũng là một trong hai NTK có trang phục áo dài xuất hiện trong chương trình biểu diễn thời trang mừng Đại lễ kỷ niệm 1.000 năm Thăng Long - Hà Nội.

Các bộ sưu tập khác của anh được góp mặt trong các sự kiện lớn như: Canaval Quảng Bình, Festival Áo dài Việt Nam, Hoa hậu thời trang Việt Nam và nhiều cuộc thi nhan sắc.

H.N

'Những tháng cuối đời NTK Nhật Dũng đau đớn phải ngủ ngồi'

NTK Nhật Dũng trút hơi thở cuối lúc 20h35 ngày 19/5 tại nhà riêng ở Đồng Hới, Quảng Bình.