Lỗ hổng mới nguy hiểm như thế nào?

Theo website Sở TT&TT Bình Thuận, lỗ hổng mới trong bộ thư viện OpenSSL mới được công bố vào ngày 1/3/2016 còn được gọi là tấn công DROWN "Decrypting RSA with Obsolete and Weakened eNcryption”, nghĩa là "Giải mã RSA có mã hóa lỗi thời và suy yếu", cho phép tin tặc thực hiện giải mã các kết nối mạng sử dụng giao thức mã hoá SSLv2 dựa trên điểm yếu trong quá trình bắt tay.

Lỗ hổng có tên mã quốc tế là CVE-2016-0800. Lỗ hổng DROWN lợi dụng điểm yếu trong việc thực hiện giao thức bảo mật SSLv2 và TLS, và được khẳng định là lỗ hổng nghiêm trọng trong OpenSSL, hệ thống thi hành SSL và TLS.

DROWN được miêu tả như một cuộc tấn công chi phí thấp có thể giải mã các liên lạc HTTPS an toàn, nhạy cảm, bao gồm mật khẩu và thông tin thẻ tín dụng chỉ trong vài giờ, hoặc gần như ngay lập tức trong một số trường hợp.

Khai thác thành công điểm yếu này, tin tặc có thể lấy được bất kỳ thông tin, dữ liệu nào được truyền trên kênh đã mã hoá bao gồm cả những thông tin như tài khoản người dùng, thông tin thẻ tín dụng…

Về cơ bản, một máy chủ có thể bị tấn công DROWN khi có hỗ trợ kết nối sử dụng giao thức SSLv2; không sử dụng SSLv2 nhưng chia sẻ cặp khoá với máy chủ khác sử dụng SSLv2 (có nhiều đơn vị thường sử dụng một chứng chỉ cho nhiều dịch vụ trên cùng một máy chủ hoặc nhiều máy chủ).

Lỗ hổng này do hai chuyên gia an toàn thông tin có tên Nimrod Aviram và Sebastian Schinzel thông báo vào ngày 29/12/2015 và hiện tại các nhà phát triển OpenSSL xác nhận và đưa ra bản vá kịp thời. Theo đó một biến thể của tấn công DROWN với nhiều kịch bản bẻ khoá khác cũng được trình bày và tồn tại trên các phiên bản OpenSSL trước đó.

Mức độ ảnh hưởng của lỗ hổng

Theo đánh giá của các chuyên gia trên thế giới, hơn 33% máy chủ HTTPS có nguy cơ bị tấn công DROWN, có tới 11,5 triệu máy chủ trên thế giới bao gồm cả Yahoo, Alibaba, Weibo, Sina, BuzzFeed, Flickr, StumbleUpon, 4Shared và Samsung đều có khả năng bị ảnh hưởng.

Lễ kỷ niệm ngày Nhà giáo Việt Nam 20/11 là sự kiện nhằm tôn vinh các thầy cô giáo, các cán bộ quản lý giáo dục - những người đã luôn nỗ lực cống hiến cho sự nghiệp đào tạo của Học viện KTMM.

Phát biểu tại buổi lễ, Thiếu tướng Đặng Vũ Sơn, Trưởng ban Cơ yếu Chính phủ nhận định, trong hệ thống các cơ sở đào tạo chuyên ngành kỹ thuật mật mã, an toàn thông tin của ngành Cơ yếu Việt Nam, Học viện KTMM là cơ sở đào tạo trình độ cao của ngành. Qua hơn 40 năm xây dựng và trưởng thành, Học viện đã thu được thành tích to lớn về các mặt, trong đó có sự đóng góp to lớn của các thế hệ thầy cô giáo.

“Tôi tin tưởng sâu sắc rằng, phát huy truyền thống của ngành, với bề dày thành tích của Học viện, nhất định cán bộ, giảng viên, công nhân viên, học viên và sinh viên Học viện sẽ phát huy thành quả của các thế hệ đi trước ,vượt qua mọi khó khăn, thử thách, phấn đấu vươn lên hoàn thành xuất sắc nhiệm vụ; xứng đáng là Trung tâm đào tạo nguồn nhân lực trình độ cao của Ngành Cơ yếu Việt Nam”, ông Đặng Vũ Sơn nói.

Trong diễn văn chào mừng ngày 20/11, Thiếu tướng Nguyễn Nam Hải, Giám đốc Học viện cũng khẳng định, những thành tựu trong lĩnh vực đào tạo mà Học viện KTMM đã đạt được trong những năm qua gắn liền với công lao và sự nỗ lực phấn đấu của tất cả các cán bộ, giảng viên, nhân viên, học viên và sinh viên toàn Học viện qua nhiều thế hệ.

Bước 2: Vào mục My account(trong giao diện tiếng Việt là Tài khoản của tôi).

iMac là điểm khởi đầu hợp lý cho cuốn sách. Steve Jobs đã nắm quyền điều hành Apple 1 năm trước khi iMac xuất hiện. Thực tế, ông đã khai tử những sản phẩm thiết kế nghèo nàn, kém hiệu quả của thời kỳ trước, trong đó có cả tablet Newton. iMac là lời tuyên bố mạnh mẽ vào thời điểm đó, nó là 1 trong những máy tính đầu tiên sở hữu thiết kế tất cả trong một và vỏ nhựa màu sắc làm nên sự khác biệt cho sản phẩm. Nó hiện đang được trưng bày tại một vài bảo tàng thiết kế và nghệ thuật khắp thế giới.

Xperia X được trang bị chip Qualcomm Snapdragon 650 sáu nhân, kém hơn so với chip Snapdragon 820 cao cấp nhưng lại có hiệu năng không hề thấp. Sản phẩm có hai phiên bản 32GB (một SIM) và 64GB (2 SIM) và cả hai đều trang bị thanh RAM 3GB.

Kích thước của model này cũng ở mức trung bình, 69,4 x 142,7 x 7,9 mm và trọng lượng chỉ 153 gram. Xperia X có thiết kế gọn nhẹ, thanh lịch với kích thước màn hình vừa phải, 5 inch, độ phân giải 1080p với công nghệ nâng cao chất lượng hình ảnh của Samsung có tên gọi Triluminos và X-Reality. Khi được kích hoạt, công nghệ này sẽ giúp tạo hiệu ứng màu sắc "ngọt ngào" hơn cho các video và ảnh. 

Sony trang bị cho Xperia X camera chính độ phân giải lên tới 23MP.Tính năng hấp dẫn nhất của  Xperia X là chiếc camera thế hệ mới với công nghệ Predictive Hybrid Autofocus. Công nghệ này sẽ cho phép bạn lựa chọn đối tượng và dự đoán chuyển động của đối tượng để đảm bảo chụp được những bức ảnh không nhòe. Các tính năng khác bao gồm khởi động nhanh (Quick launch), Clear Image Zoom 5x, G Lens 24nm với khẩu độ f/2.0, và quay phim 1080. Trong khi đó, camera chính có độ phân giải lên tới 13MP và ống kính góc rộng 22mm và khả năng chống rung video SteadyShot. Những tính năng cao cấp khác bao gồm chế độ quản lý pin thông minh, cho phép kéo dài thời lượng pin tới 2 ngày. Ngoài ra, máy còn hỗ trợ công nghệ sạc Qnovo Adaptive Charging. 

Giống như những smartphone thuộc seri X khác, sản phẩm này cũng có màn hình kính cong bo tròn và viền nối tiếp. Ngoài những chiếc điện thoại mới, Sony cũng trình diễn chiếc Xperia Ear, một thiết bị đeo tai bạn có thể đeo cả ngày để nhận thông báo về lịch trình, tin tức và thời tiết. Nó sẽ phản hồi lại các chỉ lệnh bằng giọng nói vì thế bạn có thể yêu cầu thiết bị thực hiện cuộc thoại, tìm kiếm trên internet hoặc điều hướng đến một vị trí. Nếu bạn lo lắng về cảm giác khó chịu khi đeo nút tai cả ngày thì đưng lo lắng bởi Xperia Ear sử dụng loại silicon mềm và được thiết kế để đem lại cảm giác dễ chịu khi đeo.

Giá và ngày ra mắt của sản phẩm này vẫn chưa được tiết lộ.

Facebook tổ chức hackathon thường niên và 2016 năm nay là lần đầu tiên mạng xã hội này đưa nó tới Việt Nam. Sau thành công của lần tổ chức tại TP.HCM hồi tháng 7 vừa qua, Facebook Vietnam Hackathon sẽ tổ chức tại Hà Nội với sự tham dự của 100 lập trình viên.

Facebook Vietnam Hackathon kéo dài 2 ngày (từ 16- 17/12/2016). Các lập trình viên tham gia cuộc thi sẽ được chia thành 25 đội thi. Trong 24h, mỗi đội với 4 thành viên sẽ xây dựng hiện thực ý tưởng thành các sản phẩm dựa trền nền tảng các công cụ có sẵn từ Facebook.