Được viết bằng ngôn ngữ lập trình Python, XBash sẽ tấn công các trang web thông qua các lỗi bảo mật mà nó phát hiện. Nó được thiết kế để quét tất cả các dịch vụ (service) dựa trên một IP đích (ví dụ là IP máy chủ trang web) như HTTP, VNC, MySQL, Telnet, FTP, MongoDB, RDP ElasticSearch, Oracle, CouchDB, Rlogin và PostgreSQL. Việc tấn công được thực hiện trên cả hai cổng là TCP và UDP. Sau khi quét và phát hiện một cổng (port) của một dịch vụ đang cho phép truy xuất, XBash sẽ thực hiện bước tiếp theo là quét các tên người dùng và mật khẩu (dựa trên từ điển mật khẩu thông dụng). Trong trường hợp XBash xâm nhập được, nó sẽ tiến hành xoá tất cả cơ sở dữ liệu trong máy chủ (trường hợp là máy chủ Linux) kèm theo đó là thông báo đòi tiền chuộc.

Vấn đề đáng lo ngại là bản thân XBash hoàn toàn không có các thành phần khôi phục dữ liệu. Có nghĩa là việc trả tiền chuộc cũng không giúp khôi phục lại các cơ sở dữ liệu này. Theo ghi nhận cho đến nay XBash đã lây nhiễm đến ít nhất 48 máy chủ và người trả tiền chuộc cao nhất lên đến 6000USD.

Ngoài tính năng phá hoạt và đòi tiền chuộc, XBash còn nhắm đến các máy chủ chạy hệ điều hành Windows để tận dụng server khai tác tiền điện tử cũng như biến server thành một botnet. Chưa dừng lại ở đó, Xbash cũng có một số khả năng khác giống với ransomware NotPetya, bao gồm khả năng lây nhiễm nhanh chóng trong hệ thống mạng của các tổ chức đến các máy chủ dễ bị tấn công. Tuy nhiên, chức năng quét có vẻ vẫn chưa được triển khai.

Nhờ viết bằng Python, Xbash sau đó được đóng gói thành dạng Portable Executable (PE) thông qua công cụ PyInstaller, nhờ vậy XBash có thể tạo ra các tập tin thực thi hỗ trợ nhiều nền tảng như Windows, Linux và có thể là cả macOS. Tuy nhiên, tại thời điểm viết bài, các nhà nghiên cứu chỉ mới tìm thấy các mẫu chỉ dành cho Linux và không thấy bất kỳ phiên bản Windows hay macOS nào của XBash.

Người dùng có thể tự bảo vệ mình chống lại XBash bằng cách thực hiện các phương pháp bảo mật không dây cơ bản, bao gồm:

- Thay đổi thông tin đăng nhập mặc định trên hệ thống của bạn (chí là username và mật khẩu hệ thống).
- Sử dụng mật khẩu mạnh, hơn 8 ký tự.
- Luôn cập nhật các bản vá lỗi cho hệ điều hành.
- Sao lưu dữ liệu thường xuyên.
- Ngăn các kết nối bằng tường lửa (firewall).

An Nhiên - Như Quỳnh - Thu Trang (theo The Hacker News)

Tuy nhiên, không hệ thống nào trong 4 hệ thống nêu trên có IQ cao hơn một đứa trẻ 6 tuổi (55.5) và thấp hơn rất nhiều so với những thanh niên ở lứa tuổi 18 (97). Nhưng công nghệ của Google và Microsoft đang càng ngày càng hoàn thiện hơn. Năm 2014, chỉ số IQ mà công nghệ AI của hai hãng này sở hữu lần lượt chỉ là 26.5 và 13.5 mà thôi. Khi đó, ba nhà nghiên cứu này còn chưa bắt tay vào phân tích Baidu và Siri.

Apple, Google và Microsoft đều đang đầu tư nghiên cứu vào công nghệ AI với rất nhiều cải tiến vượt bậc như nhận diện giọng nói, nhận diện hình ảnh cùng nhiều thành tựu khác. Những kỹ thuật này có thể được áp dụng trong các quy trình tạo doanh thu, ví dụ như chạy quảng cáo.

Thế nhưng, để so sánh các hệ thống AI hiện tại của các ông lớn làng công nghệ và đánh giá mức độ ảnh hưởng của chúng đối với cuộc sống con người vẫn là một bài toán khó. Đó cũng là lý do khiến các nhà nghiên cứu quyết tâm tạo ra một phương pháp so sánh phù hợp nhất. Cụ thể hơn, họ đã xem xét, đánh giá khả năng của các hệ thống này theo các tiêu chí “kiến thức, tiếp thu, sử dụng và sáng tạo”.

Bên cạnh đó, bài báo còn nhắc đến AlphaGo - hệ thống AI lừng lẫy từng đánh bại kiện tướng cờ vây huyền thoại Lee Sedol. AlphaGo là sản phẩm của nhóm DeepMind, thuộc tập đoàn Alphabet - công ty mẹ của Google. Mặc dù không chỉ ra con số IQ cụ thể nhưng các nhà nghiên cứu kết luận rằng trí thông minh của AlphaGo thấp hơn con người tương đối nhiều.

Hiện tại, Google và Apple vẫn chưa đưa ra bình luận gì về báo cáo này.

Theo GenK

Mặc dù năm ngoái Google thông báo sẽ ngừng quét email của người dùng cho quảng cáo nhắm mục tiêu song hãng này vẫn âm thầm cho phép các bên thứ ba truy xuất vào dữ liệu và nội dung email, qua đó là dấy lên mối quan ngại về quyền riêng tư.

Các bên thứ ba này có thể truy xuất dữ liệu email sau khi người dùng cho phép họ truy cập bằng cách đánh dấu vào một hộp phê duyệt khá mơ hồ và tính đánh lừa.

"Google vẫn cho phép các bên thứ ba truy cập vào nội dung email của người dùng, bao gồm văn bản tin nhắn, chữ ký email và dữ liệu nhận, để cá nhân hóa nội dung," Ủy ban Hạ viện Mỹ bày tỏ quan ngại trong văn bản gửi Alphabet.

Trong thư gửi tới giám đốc điều hành Apple Tim Cook, các nghị sỹ quốc hội Mỹ đã chất vấn cách thực hiện cam kết của hãng này về bảo mật, khi cho phép các ứng dụng bị cáo buộc vi phạm quyền riêng tư của Google và Facebook hoạt động trên các hệ điều hành Apple. Ủy ban trên gọi điều này là “mâu thuẫn với giá trị của Apple.”

Ủy ban Hạ viện Mỹ yêu cầu hai hãng công nghệ trên giải trình tất cả các câu hỏi trước ngày 23/7.

N.A. - Như Quỳnh - Thu Trang (tổng hợp)