Cụ thể, nó có thể tấn công cùng lúc hệ điều hành Mac, hệ điều hành Windows, qua các máy ảo và Windows Mobile. Đây là một mối đe dọa cấp cao không chỉ về tính năng mà còn về phương thức lây lan tinh vi. Nó sử dụng 3 phương pháp để phát tán sự lây nhiễm: - Một là tự động sao chép chính nó và một tệp tin có tên autorun.inf tới một ổ đĩa di động; - Cách thứ 2 là lén lút lây nhiễm vào một máy ảo Vmware; - và phương pháp thứ 3 là gắn các mô đun của nó vào một thiết bị di động chạy Windows Mobile.

Đặc biệt trong các môi trường ảo hóa, OSX.Crisis tìm kiếm các ảnh (image) của máy ảo Vmware trên máy tính bị lây nhiễm, và nếu tìm được một ảnh máy ảo, nó sẽ nối tới ảnh này và tự động sao chép chính nó tới ảnh bằng cách sử dụng công cụ Vmware Player. Mã độc không sử dụng lỗ hổng trên phần mềm của Vmware mà thay vào đó nó lợi dụng một thuộc tính phổ biến trên tất cả các phần mềm ảo hóa, đó là: máy ảo đơn thuần chỉ là một tệp tin hoặc một loạt các tệp tin nằm trên ổ đĩa của máy chủ (host machine). Những tệp tin này có thể thường xuyên được kết nối và thao tác trực tiếp, kể cả khi máy ảo không hoạt động – như trong trường hợp đề cập ở trên.   

Theo Symantec, đây có lẽ là mã độc đầu tiên sử dụng phương thức lây lan trên máy ảo. Nhiều mối đe dọa bảo mật đã từng được biết đến trước đây sẽ “tự hủy” khi chúng phát hiện một ứng dụng giám sát trên môi trường ảo hóa, chẳng hạn như sản phẩm của Vmware – để tránh bị phân tích. Do vậy, đây có lẽ là một bước tiến dài của những kẻ chuyên viết mã độc.

Y Lam

Hãng bảo mật Symantec vừa phát hiện một loại mã độc mới mang tên OSX.Crisis với khả năng lây lan qua 4 môi trường khác nhau.

Cụ thể, nó có thể tấn công cùng lúc hệ điều hành Mac, hệ điều hành Windows, qua các máy ảo và Windows Mobile. Đây là một mối đe dọa cấp cao không chỉ về tính năng mà còn về phương thức lây lan tinh vi. Nó sử dụng 3 phương pháp để phát tán sự lây nhiễm: - Một là tự động sao chép chính nó và một tệp tin có tên autorun.inf tới một ổ đĩa di động; - Cách thứ 2 là lén lút lây nhiễm vào một máy ảo Vmware; - và phương pháp thứ 3 là gắn các mô đun của nó vào một thiết bị di động chạy Windows Mobile.

Đặc biệt trong các môi trường ảo hóa, OSX.Crisis tìm kiếm các ảnh (image) của máy ảo Vmware trên máy tính bị lây nhiễm, và nếu tìm được một ảnh máy ảo, nó sẽ nối tới ảnh này và tự động sao chép chính nó tới ảnh bằng cách sử dụng công cụ Vmware Player. Mã độc không sử dụng lỗ hổng trên phần mềm của Vmware mà thay vào đó nó lợi dụng một thuộc tính phổ biến trên tất cả các phần mềm ảo hóa, đó là: máy ảo đơn thuần chỉ là một tệp tin hoặc một loạt các tệp tin nằm trên ổ đĩa của máy chủ (host machine). Những tệp tin này có thể thường xuyên được kết nối và thao tác trực tiếp, kể cả khi máy ảo không hoạt động – như trong trường hợp đề cập ở trên.   

Theo Symantec, đây có lẽ là mã độc đầu tiên sử dụng phương thức lây lan trên máy ảo. Nhiều mối đe dọa bảo mật đã từng được biết đến trước đây sẽ “tự hủy” khi chúng phát hiện một ứng dụng giám sát trên môi trường ảo hóa, chẳng hạn như sản phẩm của Vmware – để tránh bị phân tích. Do vậy, đây có lẽ là một bước tiến dài của những kẻ chuyên viết mã độc.

Y Lam

Trang Public Intelligence vừa công bố một bản nghiên cứu của chính Bộ An ninh Nội địa (DHS) và Sở Tư pháp Mỹ (FBI) nhằm cảnh báo nhân viên của chính phủ nước này về những nguy hại tiềm ẩn bên trong hệ điều hành Android. Theo đó, 79% mã độc trên các hệ điều hành di động hướng tới Android, trong khi chỉ có 0,7% ở trên iOS.

Bản báo cáo này thậm chí còn gọi Android là "mục tiêu chính cho các mã độc”. Đứng sau nó chỉ không ai khác là hệ điều hành cũ kỹ của Nokia là Symbian với 19%. Blackberry và Windows Mobile chỉ “hấp dẫn” có 0,3% mã độc.

Trong quan điểm của DHS và FBI, phân mảnh chính là vấn đề lớn nhất của Android. Rất nhiều thiết bị Android hiện nay vẫn sử dụng các phiên bản hệ điều hành cũ kỹ, thiếu công cụ bảo mật, nhưng vì hạn chế về cấu hình hoặc không được nhà sản xuất hỗ trợ nên không được cập nhật phần mềm. Điều này tạo cơ hội cho tin tặc nhắm vào những lỗ hổng cũ mà người dùng không có cách xoay sở nào cả.

Bên cạnh đó, sự phổ biến cũng là yếu điểm của Android. Với số lượng người dùng khổng lồ, chẳng lạ gì khi giới tin tặc nhắm vào hệ điều hành này để phân tán mã độc một cách nhanh chóng. Các phương án tấn công Android vẫn được coi là cũ rích, gồm tin nhắn, đường dẫn lừa đảo, tích hợp mã độc vào ứng dụng giả mạo và thậm chí là lợi dụng chính chợ ứng dụng Play Store, nhưng Google lại không có biện pháp phòng tránh hiệu quả nào.

Chốt lại, DHS và FBI khuyến cáo nhân viên của chính phủ Mỹ không nên sử dụng thiết bị Android thông thường nếu chưa có sự can thiệp của các chuyên gia bảo mật, cho dù chúng có hấp dẫn đến đâu. Có lẽ, với những người đề cao tính bảo mật cũng nên cân nhắc kỹ khi sử dụng Android.

Android có quá nhiều lỗ hổng bảo mật và thường xuyên bị tin tặc nhòm ngó khiến Chính phủ Mỹ cũng phải lo sợ khi tiếp xúc.

Trang Public Intelligence vừa công bố một bản nghiên cứu của chính Bộ An ninh Nội địa (DHS) và Sở Tư pháp Mỹ (FBI) nhằm cảnh báo nhân viên của chính phủ nước này về những nguy hại tiềm ẩn bên trong hệ điều hành Android. Theo đó, 79% mã độc trên các hệ điều hành di động hướng tới Android, trong khi chỉ có 0,7% ở trên iOS.

Bản báo cáo này thậm chí còn gọi Android là "mục tiêu chính cho các mã độc”. Đứng sau nó chỉ không ai khác là hệ điều hành cũ kỹ của Nokia là Symbian với 19%. Blackberry và Windows Mobile chỉ “hấp dẫn” có 0,3% mã độc.

Trong quan điểm của DHS và FBI, phân mảnh chính là vấn đề lớn nhất của Android. Rất nhiều thiết bị Android hiện nay vẫn sử dụng các phiên bản hệ điều hành cũ kỹ, thiếu công cụ bảo mật, nhưng vì hạn chế về cấu hình hoặc không được nhà sản xuất hỗ trợ nên không được cập nhật phần mềm. Điều này tạo cơ hội cho tin tặc nhắm vào những lỗ hổng cũ mà người dùng không có cách xoay sở nào cả.

Bên cạnh đó, sự phổ biến cũng là yếu điểm của Android. Với số lượng người dùng khổng lồ, chẳng lạ gì khi giới tin tặc nhắm vào hệ điều hành này để phân tán mã độc một cách nhanh chóng. Các phương án tấn công Android vẫn được coi là cũ rích, gồm tin nhắn, đường dẫn lừa đảo, tích hợp mã độc vào ứng dụng giả mạo và thậm chí là lợi dụng chính chợ ứng dụng Play Store, nhưng Google lại không có biện pháp phòng tránh hiệu quả nào.

Chốt lại, DHS và FBI khuyến cáo nhân viên của chính phủ Mỹ không nên sử dụng thiết bị Android thông thường nếu chưa có sự can thiệp của các chuyên gia bảo mật, cho dù chúng có hấp dẫn đến đâu. Có lẽ, với những người đề cao tính bảo mật cũng nên cân nhắc kỹ khi sử dụng Android.

Toàn tỉnh có 61 điểm thi với 1.313 phòng thi. Điểm thi có số lượng phòng thi lớn nhất là điểm thi đặt tại Trường THPT chuyên Phan Bội Châu với 36 phòng thi và 861 thí sinh dự thi.

Nhận định công tác sao in đề thi năm nay là một khó khăn do số lượng môn thi trắc nghiệm nhiều hơn, tỉnh Nghệ An thành lập 1 ban in sao đề với 64 người, trong đó có 48 người trực tiếp làm công tác in sao.

Tỉnh Nghệ An cũng thuê khách sạn để làm công tác in sao đề thi với khu in sao biệt lập, có vách ngăn và có bảo vệ vòng trong và vòng ngoài. Thời gian in sao dự kiến từ 07/6-19/6. Ngày 20/6, trước ngày thi 1 ngày đề thi sẽ được giao tới các điểm thi để lưu giữ.

Xây thêm hàng rào thép

Trường THPT Nghi Lộc 5 (Nghi Lộc, Nghệ An) đã sửa chữa, xây dựng mới 600m tường rào, lắp chông nhọn và dây thép gai xung quanh trường để chuẩn bị cho kỳ thi THPT quốc gia 2017 sắp tới. 

Báo cáo tại buổi làm việc của đoàn công tác Bộ GD-ĐT sáng 11/6, ông Đặng Văn Hải, hiệu trưởng nhà trường cho biết, trường được Sở GD-ĐT Nghệ An bố trí 1 Hội đồng tuyển sinh vào lớp 10 và 1 điểm thi THPT quốc gia năm 2017.

Năm nay toàn tỉnh Nghệ An có 61 điểm thi với 30.966 thí sinh, 1.313 phòng thi. Riêng điểm thi tại Trường THPT Nghi Lộc 5 có 16 phòng thi với 308 thí sinh dự thi. Trong đó có 135 thí sinh đăng ký xét tuyển đại học và 4 thí sinh tự do. 

Để phục vụ công tác chuẩn bị kỳ thi THPT quốc gia 2017, Sở GD-ĐT đã huy động 46 cán bộ, nhân viên, trong đó điểm trưởng, phó điểm trưởng và thư ký là 5 người, giám thị, giám sát là 28 người, bảo vệ 7 người, phục vụ 5 người, y tế 1 người. 

Ông Đặng Văn Hải, Hiệu trưởng Trường THPT Nghi Lộc 5 cùng ông Mai Văn Trinh kiểm tra khu vực tường rào dây thép gai mới được gia cố chuẩn bị cho kỳ thi THPT quốc gia 2017. Ảnh: Lê Văn.

Về cơ sở vật chất, trường đã bố trí 13 phòng thi chính thức và 2 phòng thi dự phòng. Ngoài ra còn có 1 phòng chờ và 1 phòng xử lý sự cố. Các phòng đều được trang bị quạt trần, đèn điện và bàn ghế đúng theo tiêu chuẩn.

Trường cũng trang bị một tủ gỗ chắc chắt đặt tại phòng của Trưởng điểm thi làm nơi bảo mật đề thi đồng thời bố trí phòng cho an ninh bảo vệ dề ghi ở cạnh phòng của trưởng điểm thi. 

Bên cạnh đó, để bảo an ninh, an toàn cho kỳ thi nhà trường còn sửa chữa xây dựng mới 600 mét bờ rào, lắp chông, dây thép gai đồng thời làm bờ rào ngăn ký túc xá với khu vực phòng thi đặt tại trường. 

Nhà trường cũng trang bị hệ thống máy lọc nước tinh khiết 500l/giờ, đảm bảo nước uống cho toàn bộ điểm thi trong những ngày diễn ra kỳ thi. 

Đảm bảo tuyệt đối an toàn cho kỳ thi 

Trao đổi tại buổi làm việc, ông Mai Văn Trinh, Cục trưởng Cục Quản lý chất lượng giáo dục đánh giá cao nỗ lực cố gắng của Trường THPT Nghi Lộc 5 trong công tác chuẩn bị cho kỳ thi THPT quốc gia 2017. 

Theo ông Trinh, kỳ thi THPT quốc gia năm nay vừa để xét tốt nghiệp THPT đồng thời dùng kết quả để xét tuyển ĐH, CĐ. Vì mục đích này nên tính chất của kỳ thi năm nay khác hơn, tiềm ẩn nhiều rủi ro, tiêu cực có thể xảy ra. 

"Yêu cầu đặt ra đối với tất cả địa phương nói chung, tỉnh Nghệ An nói riêng và điểm thi tại trường nói riêng là phải đảm bảo an toàn tuyệt đối cho kỳ thi" - ông Trinh khẳng định. 

Theo đó, ông Trinh cho rằng, vấn đề bảo vệ đề thi và bài thi phải đảm bảo an toàn tuyệt đối đồng thời đảm bảo an toàn cho các thành viên tham gia kỳ thi, nhất là các cán bộ coi thi từ nơi khác được điều về địa phương phối hợp.

"Tuyệt đối không để xảy ra tình trạng mất trật tự, đặc biệt là mất trật tự có tổ chức trong và ngoài khu vực thi" - ông Trinh cho hay. 

Từ tinh thần này, ông Trinh đề nghị mặc dù trường đã xây dựng hàng rào dây thép gai song vẫn phải có cán bộ, công an bảo vệ giám sát tại khu vực này để đảm bảo an toàn. 

Bên cạnh đó, ông Trinh cũng đề nghị điểm thi nên bố trí cho các thầy cô giáo từ ĐH Vinh về phối hợp công tác tổ chức kỳ thi ở ngay tại trường để tránh những vấn đề phức tạp có thể xảy ra ảnh hưởng tới kỳ thi. 

• Lê Văn - Thanh Hùng

 -Theo báo cáo của tỉnh Nghệ An, kỳ thi THPT quốc gia 2017 tại tỉnh có 30.966 thí sinh. Số lượng cán bộ được huy động tham gia tổ chức kỳ thi tại tỉnh là hơn 4.000 người. Số lượng cán bộ của các trường ĐH, CĐ phối hợp là hơn 1.400 người.

Toàn tỉnh có 61 điểm thi với 1.313 phòng thi. Điểm thi có số lượng phòng thi lớn nhất là điểm thi đặt tại Trường THPT chuyên Phan Bội Châu với 36 phòng thi và 861 thí sinh dự thi.

Nhận định công tác sao in đề thi năm nay là một khó khăn do số lượng môn thi trắc nghiệm nhiều hơn, tỉnh Nghệ An thành lập 1 ban in sao đề với 64 người, trong đó có 48 người trực tiếp làm công tác in sao.

Tỉnh Nghệ An cũng thuê khách sạn để làm công tác in sao đề thi với khu in sao biệt lập, có vách ngăn và có bảo vệ vòng trong và vòng ngoài. Thời gian in sao dự kiến từ 07/6-19/6. Ngày 20/6, trước ngày thi 1 ngày đề thi sẽ được giao tới các điểm thi để lưu giữ.

Xây thêm hàng rào thép

Trường THPT Nghi Lộc 5 (Nghi Lộc, Nghệ An) đã sửa chữa, xây dựng mới 600m tường rào, lắp chông nhọn và dây thép gai xung quanh trường để chuẩn bị cho kỳ thi THPT quốc gia 2017 sắp tới. 

Báo cáo tại buổi làm việc của đoàn công tác Bộ GD-ĐT sáng 11/6, ông Đặng Văn Hải, hiệu trưởng nhà trường cho biết, trường được Sở GD-ĐT Nghệ An bố trí 1 Hội đồng tuyển sinh vào lớp 10 và 1 điểm thi THPT quốc gia năm 2017.

Năm nay toàn tỉnh Nghệ An có 61 điểm thi với 30.966 thí sinh, 1.313 phòng thi. Riêng điểm thi tại Trường THPT Nghi Lộc 5 có 16 phòng thi với 308 thí sinh dự thi. Trong đó có 135 thí sinh đăng ký xét tuyển đại học và 4 thí sinh tự do. 

Để phục vụ công tác chuẩn bị kỳ thi THPT quốc gia 2017, Sở GD-ĐT đã huy động 46 cán bộ, nhân viên, trong đó điểm trưởng, phó điểm trưởng và thư ký là 5 người, giám thị, giám sát là 28 người, bảo vệ 7 người, phục vụ 5 người, y tế 1 người. 

Ông Đặng Văn Hải, Hiệu trưởng Trường THPT Nghi Lộc 5 cùng ông Mai Văn Trinh kiểm tra khu vực tường rào dây thép gai mới được gia cố chuẩn bị cho kỳ thi THPT quốc gia 2017. Ảnh: Lê Văn.

Về cơ sở vật chất, trường đã bố trí 13 phòng thi chính thức và 2 phòng thi dự phòng. Ngoài ra còn có 1 phòng chờ và 1 phòng xử lý sự cố. Các phòng đều được trang bị quạt trần, đèn điện và bàn ghế đúng theo tiêu chuẩn.

Trường cũng trang bị một tủ gỗ chắc chắt đặt tại phòng của Trưởng điểm thi làm nơi bảo mật đề thi đồng thời bố trí phòng cho an ninh bảo vệ dề ghi ở cạnh phòng của trưởng điểm thi. 

Bên cạnh đó, để bảo an ninh, an toàn cho kỳ thi nhà trường còn sửa chữa xây dựng mới 600 mét bờ rào, lắp chông, dây thép gai đồng thời làm bờ rào ngăn ký túc xá với khu vực phòng thi đặt tại trường. 

Nhà trường cũng trang bị hệ thống máy lọc nước tinh khiết 500l/giờ, đảm bảo nước uống cho toàn bộ điểm thi trong những ngày diễn ra kỳ thi. 

Đảm bảo tuyệt đối an toàn cho kỳ thi 

Trao đổi tại buổi làm việc, ông Mai Văn Trinh, Cục trưởng Cục Quản lý chất lượng giáo dục đánh giá cao nỗ lực cố gắng của Trường THPT Nghi Lộc 5 trong công tác chuẩn bị cho kỳ thi THPT quốc gia 2017. 

Theo ông Trinh, kỳ thi THPT quốc gia năm nay vừa để xét tốt nghiệp THPT đồng thời dùng kết quả để xét tuyển ĐH, CĐ. Vì mục đích này nên tính chất của kỳ thi năm nay khác hơn, tiềm ẩn nhiều rủi ro, tiêu cực có thể xảy ra. 

"Yêu cầu đặt ra đối với tất cả địa phương nói chung, tỉnh Nghệ An nói riêng và điểm thi tại trường nói riêng là phải đảm bảo an toàn tuyệt đối cho kỳ thi" - ông Trinh khẳng định. 

Theo đó, ông Trinh cho rằng, vấn đề bảo vệ đề thi và bài thi phải đảm bảo an toàn tuyệt đối đồng thời đảm bảo an toàn cho các thành viên tham gia kỳ thi, nhất là các cán bộ coi thi từ nơi khác được điều về địa phương phối hợp.

"Tuyệt đối không để xảy ra tình trạng mất trật tự, đặc biệt là mất trật tự có tổ chức trong và ngoài khu vực thi" - ông Trinh cho hay. 

Từ tinh thần này, ông Trinh đề nghị mặc dù trường đã xây dựng hàng rào dây thép gai song vẫn phải có cán bộ, công an bảo vệ giám sát tại khu vực này để đảm bảo an toàn. 

Bên cạnh đó, ông Trinh cũng đề nghị điểm thi nên bố trí cho các thầy cô giáo từ ĐH Vinh về phối hợp công tác tổ chức kỳ thi ở ngay tại trường để tránh những vấn đề phức tạp có thể xảy ra ảnh hưởng tới kỳ thi. 

• Lê Văn - Thanh Hùng