Năm 2014, làng giải trí thế giới rúng động với scandal "Celebgate" khiến hàng trăm ngôi sao đình đám như Jennifer Lawrence, Jenny McCarthy, Rihanna, Kate Upton, Mary Elizabeth Winstead, Kirsten Dunst, Ariana Grande và Victoria Justice… bị lộ ảnh nude. Đằng sau sự cố đáng tiếc này là lỗ hổng của dịch vụ đám mây đình đám nhất thế giới: iCloud của Apple.

Sau hơn một năm tiến hành điều tra, vừa có thêm một hacker thừa nhận hành vi của mình trong vụ "Celebgate" năm 2014. Edward Majerczyk – một trong những hacker tham gia vào vụ tấn công – đang phải đối mặt với một án tù 5 năm cho hành vi gian lận máy tính và lạm dụng các sơ hở của pháp luật trong lĩnh vực này.

Giống như đồng phạm Ryan Collins, Majerczyk (28 tuổi) đã lừa những người nổi tiếng tham gia vào một website "an ninh" giả mạo. Sau đó Majerczyk sử dụng thông tin khai thác được của các nạn nhân để truy cập trái phép vào hơn 300 tài khoản Gmail, iCloud cá nhân và lấy trộm hình ảnh, video cá nhân của các ngôi sao nổi tiếng.

Deirdre Fike, trợ lí Giám đốc FBI đã cho biết trong một thông cáo báo chí rằng: "Bị cáo này không chỉ tấn công vào các tài khoản Gmail – anh ta còn xâm phạm vào cuộc sống riêng tư của các nạn nhân. Những trường hợp như thế này một lần nữa nhắc nhở chúng ta phải có ý thức bảo vệ dữ liệu trên các tài khoản, thiết bị cá nhân".

Collins đã nhận tội vào tháng Ba vừa qua và bị tòa kết án 18 tháng tù. Tuy nhiên, Majerczyk có thể phải nhận hình phạt nặng hơn do đã có hành vi phát tán các nội dung họ đã đánh cắp.

Theo Trí thức trẻ/Theverge

Kể từ phiên bản Android 5.0 Lollipop trở về đây, Google đã triển khai phương thức mã hóa toàn bộ ổ đĩa, hay còn gọi là FDE (Full-diskencryption), cho nền tảng này. Phương thức mã hóa này được cho là an toàn hơn và chỉ hỗ trợ các thiết bị dùng chip Qualcomm.

Tuy nhiên, nhà nghiên cứu bảo mật Gal Beniamini vừa trình diễn cách thức dễ dàng bẻ gãy cơ chế FDE. Thông thường FDE chỉ hỗ trợ mã hóa 128-bit. Việc giải mã sẽ không thể thực hiện nếu thiếu số PIN, mật khẩu và dạng mật khẩu hình bảo vệ thiết bị.

Khóa Giải mã Thiết bị (DEK) nằm trên thiết bị và gắn với thiết bị thông qua cơ chế Khóa chính (KeyMaster) của Android. KeyMaster nằm trong vùng an toàn TrustZone của nền tảng này. Tuy nhiên, Beniamini đã chứng minh được rằng anh có thể trích xuất khóa này ra khỏi chiếc điện thoại Android được bảo vệ rồi sau đó có thể giải mã được chúng.

Có vẻ như hàng triệu thiết bị Android vẫn nằm trong vòng nguy hiểm. Qualcomm và Google đã bịt lỗ hổng này trong các miếng vá cập nhật hồi tháng giêng và tháng 5 vừa qua, nhưng thực tế nhiều thiết bị người dùng vẫn chưa nhận được bản nâng cấp này.

Ngay cả khi Android đã được cập nhật đầy đủ, hacker vẫn có thể bẻ hóa được thiết bị bằng cách hạ cấp xuống phiên bản hệ điều hành thấp hơn, rồi trích xuất khóa bảo vệ từ TrustZone rồi giải mã chúng, các chuyên gia bảo mật cảnh báo.

Nguyễn Minh(theo BGR)

Điểm chuẩn các ngành cụ thể như sau: 

Thí sinh nhập học nộp bản chính giấy chứng nhận kết quả thi và bản photo giấy chứng nhận tốt nghiệp tạm thời (hoặc bản photo bằng tốt nghiệp THPT), nộp kinh phí đào tạo chậm nhất là 16h30 ngày 8/8/2017. Sau thời gian trên, thí sinh không thực hiện xem như từ chối nhập học. 

Nếu xét tuyển bổ sung, trường sẽ thông báo sau ngày 9/8/2017.

Lê Huyền

Vật liệu mới được tạo ra có tên chất dẫn điện rắn-lỏng Bilaminar (BiLiSC), có khả năng kéo dài gấp 22 lần chiều dài ban đầu mà không làm giảm mức độ dẫn điện.

Đây là thành tựu chưa từng đạt được trước đây, giúp cải thiện sự tương tác giữa con người với thiết bị điện tử, cũng như giúp mở rộng ứng dụng sang các thiết bị đeo y tế.

Giáo sư Lim Chwee Teck, trưởng nhóm nghiên cứu, cho biết: "Chúng tôi phát triển công nghệ này để giải quyết nhu cầu về mạch điện tử chức năng cao cho thế hệ thiết bị đeo, robot và các thiết bị thông minh tiếp theo".

BiLiSC là vật liệu công nghệ hai lớp. Lớp đầu tiên được chế tạo từ kim loại lỏng đồng chất, bảo đảm độ dẫn điện ngay cả khi bị biến dạng cao. Lớp thứ hai bao gồm vật liệu composite, với các vi hạt kim loại lỏng, có thể được phục hồi sau khi bị hư hỏng. Khi xuất hiện vết nứt hoặc vỡ, kim loại lỏng chảy từ vi hạt sẽ lấp đầy khoảng trống, cho phép vật liệu khôi phục độ dẫn điện gần như ngay lập tức.

Để có thể ứng dụng thương mại, nhóm nghiên cứu NUS đã phát triển phương pháp sản xuất BiLiSC nhanh chóng và tiết kiệm chi phí. Kết quả nghiên cứu bắt đầu được công bố trên tạp chí Advanced Materials từ tháng 11/2022.

Các nhà nghiên cứu cũng chứng minh tính khả thi của việc sử dụng BiLiSC trong các linh kiện điện tử có thể đeo khác nhau. Hiện họ đang nỗ lực tạo ra một phiên bản cải tiến của BiLiSC có thể được in 3D mà không cần sử dụng khuôn mẫu, giúp giảm chi phí và cải thiện độ chính xác trong quá trình sản xuất.

(theo Securitylab)