Nhận định, soi kèo AVS Futebol vs Gil Vicente, 3h15 ngày 28/1: Khó cho tân binh

Ngày 29/6, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) phối hợp Sở TT&TT Đà Nẵng, Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT) tổ chức Hội thảo - Diễn tập ứng cứu sự cố an toàn thông tin mạng khu vực miền Trung và Tây Nguyên năm 2018.

Đây là lần đầu tiên một hoạt động diễn tập an toàn thông tin, an ninh mạng quy mô được tổ chức tại khu vực miền Trung và Tây Nguyên nhằm tăng cường kỹ năng phối hợp, xử lý sự cố, đảm bảo an toàn thông tin mạng cho đội ngũ cán bộ kỹ thuật khu vực này.

Tham dự sự kiện có lãnh đạo, chuyên gia an toàn thông tin đến từ Bộ Quốc phòng, Bộ Công an, các Trung tâm Công nghệ thông tin, An toàn thông tin của Văn phòng Trung ương, Văn phòng Quốc hội, Văn phòng chính phủ và các Bộ, ngành, các Sở Thông tin Truyền thông thuộc khu vực miền Trung và Tây Nguyên.

Phát biểu tại hội thảo, Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng nhấn mạnh, sự phát triển của khoa học công nghệ mang đến cơ hội phát triển nhưng cũng đặt ra nhiều thách thức. Xu thế tội phạm mạng, tấn công mạng đang ngày càng gia tăng cả về quy mô và mức độ tinh vi, phức tạp vào các hạ tầng thông tin quan trọng quốc gia. 

Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng đánh giá, sự phát triển của khoa học công nghệ mang đến cơ hội phát triển nhưng cũng đặt ra nhiều thách thức, nhất là khi xu thế tội phạm mạng đang gia tăng trong xã hội hiện nay

“Hội thảo, diễn tập là cơ hội để thảo luận, chia sẻ kinh nghiệm, thông tin và rèn luyện sự phối hợp giữa các đơn vị chuyên trách về an toàn thông tin mạng với Cơ quan điều phối quốc gia, giữa các đơn vị với nhau để nâng cao khả năng sẵn sàng trước các tấn công mạng, bảo vệ hệ thống mạng, hạ tầng thông tin quan trọng; nâng cao ý thức, trình độ cho cán bộ kỹ thuật, nâng cao nhận thức của cộng đồng về an toàn thông tin mạng”, Thứ trưởng đánh giá.

Tại hội thảo, các chuyên gia cho biết, thế giới và Việt Nam đã ghi nhận rất nhiều cuộc tấn công có chủ đích sử dụng mã độc gián điệp (APT). Tại Việt Nam, minh chứng điển hình nhất là cuộc tấn công vào Tổng công ty Cảng hàng không Việt Nam (ACV) và website Tổng công ty Hàng không Việt Nam (Vietnam Airlines) chiều ngày 29/7/2016.

Theo ghi nhận của VNCERT, năm 2017 đã có 13.382 sự cố tấn công mạng vào Việt Nam cả 03 loại hình phishing, malware và deface, trong đó tấn công mã độc (malware) là 6.400 trường hợp; tấn công thay đổi giao diện (deface) là 4.377 trường hợp, và tấn công lừa đảo (phishing) là 2.605 trường hợp. Từ đầu năm đến 25/6/2018, đã ghi nhận được tổng cộng 5.179 sự cố (trong đó: 1122 sự cố phishing, 3.200 sự cố deface và 857 sự cố phát tán mã độc malware trên website).

Ban tổ chức khẳng định kịch bản diễn tập đã được thiết kế nhằm nâng cao kỹ năng phân tích mã độc và thực hành ứng cứu sự cố an toàn mạng

Sau hội thảo, chương trình diễn tập được tổ chức với kịch bản: Một máy tính người dùng trong cơ quan nắm giữ hạ tầng quan trọng quốc gia bị lừa đảo và nhiễm mã độc. Mã độc này tưởng chừng như vô hại nhưng lại trở thành bàn đạp để hacker tấn công leo thang sang các hệ thống nội bộ khác, từng bước khai thác thông tin bao gồm cả các dữ liệu mật và tối mật, kiểm soát và chiếm quyền điều khiển hệ thống.

Ông Nguyễn Khắc Lịch, Phó GĐ Trung tâm VNCERT cho biết, kịch bản diễn tập được thiết kế dựa trên cuộc thi trên mạng máy tính, giả lập một hệ thống thông tin quốc gia quan trọng để cán bộ kỹ thuật nâng cao kỹ năng phân tích mã độc, điều tra số, thực hành ứng cứu sự cố an toàn thông tin mạng.

Kết thúc diễn tập, trong 35 đội thi, 3 đội có thành tích xuất sắc nhất giành được những giải thưởng ý nghĩa từ ban tổ chức. Đây cũng là một cách để khuyến khích tinh thần học hỏi, trau dồi kỹ năng của các đội.

Cao Thái

Diễn tập xử lý tấn công mạng quy mô lớn tại Việt Nam

Cuộc diễn tập xử lý tấn công mạng quy mô lớn nhất tại Việt Nam diễn ra chiều 27/6 với chủ đề “Nâng cao năng lực xử lý tình huống tấn công mạng vào hệ thống công nghiệp và tài chính quan trọng” .

Những thông tin này có thể bao gồm tọa độ GPS, dữ liệu Bluetooth LE, định danh Wi-Fi SSID và thông tin BSSID. Ngoài ra, dữ liệu gia tốc kế, định danh quảng cáo IDFA, thời lượng pin, thông tin mạng di động, thời gian di chuyển của vị trí cũng được ghi lại.

Ứng dụng iOS thu thập và bán dữ liệu định vị của hàng triệu thiết bị iOS cho bên thứ ba

Thực tế đây là những thông tin cần thiết để một số ứng dụng hoạt động, nhưng người dùng iOS lại không hề được thông báo rằng dữ liệu đó được bán cho bên thứ ba.

Hành vi này tuy bị Apple cấm cửa trên App Store nhưng không hiểu sao nó lại lọt qua khâu kiểm duyệt ứng dụng. GuardianApp liệt kê hơn 100 ứng dụng thu thập thông tin định vị cho công ty RevealMobile từng dính bê bối bán dữ liệu của Accuweather năm ngoái.

Các nhà nghiên cứu khuyến cáo người dùng cần tắt tính năng Limit Ad Tracking trong phần Settings > Privacy > Advertising để ngăn chặn tình trạng thu thập dữ liệu trái phép này.

Ngoài ra, người dùng iOS không nên cấp phép Location Services cho bất cứ ứng dụng nào thu thập thông tin về Wi-Fi SSID và tắt Bluetooth khi không sử dụng.

Nguyễn Minh (theo Softpedia)

Facebook đang kiếm tiền từ dữ liệu cá nhân của bạn

Khi nào Facebook hết tin tức giả mạo? Khi nào Facebook có thể xử lý hết “ngôn từ rác” trên Facebook? Có vẻ như để kiểm soát hoàn toàn những vấn đề này là điều Facebook không thể.

Tại sự kiện Black Hat USA hàng năm, Microsoft công bố danh sách Top 100 chuyên gia bảo mật để phản ánh sự tham gia tuyệt vời mà Microsoft có được từ cộng đồng để xây dựng các sản phẩm tốt hơn. Microsoft có hàng ngàn các chuyên gia nghiên cứu về bảo mật tại Trung tâm phản hồi bảo mật (Micrsoft Security Response Center – MSRC). Danh sách Top 100 chuyên gia bảo mật là cơ hội để Microsoft gửi lời chào đặc biệt đến những chuyên gia giỏi nhất trong năm.

Trần Tiến Hùng (trái) và Đỗ Quang Thành (phải)

Để đưa ra được danh sách này, Microsoft đã bắt đầu đánh giá với tất cả các trường hợp gửi về từ 1/7/2017 đến 30/6/2018. Danh sách đưa ra là những trường hợp đã được phát hiện và Microsoft đã có những khắc phục. Bảng xếp hạng này được đánh giá trực tiếp từ những chuyên gia của Microsoft và loại trừ các báo cáo đến từ bên thứ 3 như ZDI hay iDefense để đảm bảo tính khách quan. Danh sách dựa trên tác động bảo mật và sau đó được gán mức độ nghiêm trọng. Tác động an ninh được phân biệt trên thang điểm từ 1-20 và mức độ nghiêm trọng được tính 1-3.

2 nhân viên Viettel 9X này là Trần Tiến Hùng và Đỗ Quang Thành được xếp ở vị trí 88 và 97 trong bảng danh sách.

Trần Tiến Hùng (sinh năm 1992), đã tìm ra 3 lỗ hổng mới trên hệ điều hành Windows trong đó có lỗi lỗ hổng nâng quyền trên hệ điều hành, có thể giúp hacker chiếm quyền điều khiển máy tính cá nhân, những thông tin người dùng có thể bị thu thập một cách dễ dàng.

Lỗ hổng này ảnh hưởng trên cả Windows 7 hay Windows 10 là hai hệ điều hành phổ biến nhất thế giới hiện nay với hàng tỷ thiết bị cài đặt. Theo Microsoft đây là lỗi nguy hiểm, mức độ gần như cao nhất, chỉ dưới mức “Critical” trong thang phân chia 4 cấp độ nguy hiểm của hãng.

Đỗ Quang Thành (sinh năm 1996), hiện đang là sinh viên thuộc một trường Đại học Công nghệ nhưng đồng thời cũng là nhân viên chính thức của Viettel.

Thành đã phát hiện ra “lỗi trong giao diện đồ họa của Windows”, tức là lỗi liên quan đến toàn bộ những hình ảnh hiển thị trên màn hình của người sử dụng. Lỗ hổng sẽ tạo ra “cánh cửa” cho hacker dễ dàng đột nhập “thế giới bí mật của mỗi người”. Đó có thể là thông tin cá nhân, tài khoản ngân hàng, các tài khoản mạng xã hội, hoặc một trong những thư mục được “giấu kín”.

Top 100 cao thủ bảo mật Thế giới năm 2018 do Microsoft công bố tại Silicon Valley

Theo đánh giá của Microsoft lỗi trong giao diện đồ họa của Windows do Đỗ Quang Thành phát hiện ra là một lỗi nguy hiểm thuộc về hệ lỗi nhân. Nghĩa là lỗi ngay trong chính “trái tim của hệ điều hành”. Chỉ cần tìm ra được những lỗi này, tin tặc sẽ nhanh chóng tấn công và chiếm quyền kiểm soát toàn bộ hệ điều hành máy tính.

Hiện tại, cả hai nhân viên 9x đều đang làm việc tại Trung tâm An ninh mạng Viettel. Nhiệm vụ của họ là phát hiện những lỗ hổng trên hệ thống mà Viettel đang sử dụng, qua đó có những cảnh báo cần thiết. Điều đó có nghĩa là, phát hiện ra những lỗ hổng trên hệ thống Microsoft vừa qua là công việc hàng ngày của họ.

Hải Nguyên

Facebook và Instagram sập đồng loạt tại nhiều nơi trên thế giới

Mạng xã hội Facebook và Instagram dường như đang gặp phải vấn đề rất nghiêm trọng. Hàng triệu người dùng trên khắp thế giới cho biết họ gặp phải vấn đề khi truy cập vào 2 mạng xã hội này.

Thầy giáo Lê Xuân Đại, Tổ trưởng Tổ Toán của trường, cũng là người trực tiếp ôn luyện cho học sinh, chia sẻ về hai cậu học trò đạt kết quả cao nhất.

Từ trái qua phải: Vũ Ngọc Bình (Giải Nhì HSG quốc gia năm 2020, thành viên đội tuyển thi quốc tế), Phạm Hoàng Hiệp, thầy Lê Xuân Đại và Trần Vũ Đức Huy

Trần Vũ Đức Huy đã đoạt giải Nhất quốc gia từ năm ngoái, khi mới học lớp 11. Năm nay là lần thứ hai Huy đạt kết quả này.

“Huy chăm ngoan, chịu khó làm bài tập, trình bày tốt. Đặc biệt, Huy có hai ưu điểm nữa là chữ viết rất đẹp và cẩn thận, đồng thời Tiếng Anh tốt, đọc dịch được tài liệu nước ngoài” - thầy Đại chia sẻ.

Do Huy có một chút vấn đề về sức khỏe nên thầy Đại khá phải dụng công cho cậu trò giỏi này. Phương pháp, thời gian biểu phải sắp xếp phù hợp với cậu trò.

Người giành giải Nhất thứ hai của đội tuyển Vĩnh Phúc là Phạm Hoàng Hiệp.

"Đây là một học trò rất thông minh, nhưng... hơi ẩu. Cậu này học hành theo cảm hứng, kiểu như thích thì học, không thích thì sẵn sàng bỏ ngang đi đá bóng. Một phần vì vậy mà năm ngoái, Hiệp chỉ giành giải Ba thi học sinh giỏi quốc gia" - thầy Đại nói về cậu học trò.

Đây cũng là cậu học trò mà thầy Đại phải rèn liên tục, ngoài dạy kiến thức còn dạy ý thức, kỹ năng làm bài. Và không phụ công sức của thầy cũng như nỗ lực của bản thân, năm nay Hiệp đã có giải thưởng cao nhất.

Có một điều thú vị là Huy và Hiệp học cùng nhau từ năm lớp 1, lên lớp 9 cả hai đã từng cùng đoạt giải Nhất học sinh giỏi cấp tỉnh.

Trò chuyện với Huy, "giải Nhất" này cho biết Toán không phải là "mối tình đầu" mà khi học cấp 2, Huy từng thích môn Sinh nhưng do không có đội tuyển Sinh nên các thầy cô cho vào đội tuyển Toán và cậu theo luôn đến bây giờ. Huy chưa có dự định gì nhiều về việc học ở đại học, hiện tại chủ yếu tập trung cho đợt thi tuyển thành viên đội tuyển quốc gia dự thi Olympic Toán quốc tế IMO.

Trong khi đó, Hiệp nói đã nhận ra mình yêu thích môn Toán từ khi vào cấp 2, tuy nhiên, cậu sẽ theo đuổi ngành công nghệ ở bậc đại học và có dự định đi du học. Sau khi hoàn thành đợt thi tuyển thành viên đội tuyển quốc gia, Hiệp sẽ tập trung vào việc học Tiếng Anh. 

Một buổi học online của đội tuyển Toán Trường THPT Chuyên Vĩnh Phúc

Cũng như đa số các đội tuyển trong cả nước, do ảnh hưởng của dịch Covid-19 mà năm nay, việc bồi dưỡng đội tuyển trong nhiều thời gian là học online. Thầy Đại cho biết “Tất nhiên học trực tiếp sẽ tốt hơn nhưng với sinh giỏi thì học online cũng không quá ảnh hưởng”.

"Hiện nay, các em trong đội tuyển đang tiếp tục dốc sức chuẩn bị cho một thử thách nữa là kỳ thi chọn học sinh vào đội tuyển đi thi Qlympic quốc tế. Tôi mong rằng các em sẽ tiếp tục thành công" - thầy Đại bày tỏ. 

Phương Chi

Bắc Ninh, Vĩnh Phúc dẫn đầu về số giải Nhất học sinh giỏi quốc gia

Theo Kết quả thi chọn học sinh giỏi quốc gia năm học 2021 - 2022, có hơn 2.300 học sinh các trường THPT trong cả nước đạt giải.

Công tác làm sạch dữ liệu dân cư tính đến tháng 11/2023, tất cả đơn vị công an cấp huyện và công an cấp xã trên địa bàn tỉnh Đồng Nai đã hoàn thành 100% các chỉ tiêu trên địa bàn toàn tỉnh do Bộ Công an giao. Trong đó, thu nhận cấp tài khoản định danh điện tử cho hơn 2,3 triệu hồ sơ, kích hoạt cho hơn 1,6 triệu tài khoản mức độ 1 và 2.

Trước đó, Ban chỉ đạo Đề án 06 tỉnh Đồng Nai đã thành lập 11 tổ công tác cấp huyện, 170 tổ công tác cấp xã và 931 tổ công tác ở các ấp, khu phố để triển khai thực hiện đề án theo phân cấp.

Hiện tại các sở, ban, ngành đã triển khai thực hiện 28 mô hình điểm về Đề án 06 trên địa bàn.

Ông Tạ Quang Trường, Giám đốc sở TT&TT tỉnh Đồng Nai, Phó trưởng Ban chỉ đạo Đề án 06 tỉnh Đồng Nai đề nghị các sở, ngành và địa phương tiếp tục triển khai các giải pháp đẩy nhanh việc số hóa, làm sạch dữ liệu, xây dựng cơ sở dữ liệu chuyên ngành, chú trọng công tác an ninh, an toàn thông tin; tăng cường triển khai các dịch vụ công trực tuyến; chủ động thực hiện các mô hình điểm về Đề án 06 trên địa bàn…

Đồng thời, tăng cường tuyên truyền, truyền thông về tiện ích của ứng dụng VNeID, góp phần nâng cao nhận thức, hiểu biết của người dân, doanh nghiệp về chuyển đổi số và nâng cao hiệu quả thực hiện Đề án 06 vào đời sống người dân.

Các hành vi bị nghiêm cấm

Điều 8 của Luật An ninh mạng quy định các hành vi bị nghiêm cấm gồm:

"Sử dụng không gian mạng để tổ chức, hoạt động, cấu kết, xúi giục, mua chuộc, lừa gạt, lôi kéo, đào tạo, huấn luyện người chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam; Xuyên tạc lịch sử, phủ nhận thành tựu cách mạng, phá hoại khối đại đoàn kết toàn dân tộc, xúc phạm tôn giáo, phân biệt đối xử về giới, phân biệt chủng tộc".

Luật An ninh mạng nghiêm cấm nhiều hành vi trên không gian mạng

"Thông tin sai sự thật gây hoang mang trong nhân dân, gây thiệt hại cho các hoạt động kinh tế - xã hội, gây khó khăn cho hoạt động của cơ quan nhà nước hoặc người thi hành công vụ, xâm phạm quyền và lợi ích hợp pháp của tổ chức, cá nhân khác".

Hành vi dùng không gian mạng để "hoạt động mại dâm, tệ nạn xã hội, mua bán người; đăng tải thông tin dâm ô, đồi trụy, tội ác; phá hoại thuần phong, mỹ tục của dân tộc, đạo đức xã hội, sức khỏe cộng đồng" hay "xúi giục, lôi kéo, kích động người khác phạm tội" cũng bị nghiêm cấm.

Ngoài ra, Luật An ninh mạng cũng nghiêm cấm các hành vi "tấn công mạng, gián điệp mạng, tội phạm mạng; gây sự cố, tấn công, xâm nhập, chiếm quyền điều khiển, làm sai lệch, gián đoạn, ngưng trệ, tê liệt hoặc phá hoại hệ thống thông tin quan trọng về an ninh quốc gia".

"Sản xuất, đưa vào sử dụng công cụ, phương tiện, phần mềm hoặc có hành vi cản trở, gây rối loạn hoạt động của mạng máy tính, mạng viễn thông; phát tán chương trình tin học gây hại cho hoạt động của mạng máy tính, mạng viễn thông, phương tiện điện tử; xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác".

Luật An ninh mạng cũng nghiêm cấm các hành vi tấn công mạng, gián điệp mạng, tội phạm mạng...

"Chống lại hoặc cản trở hoạt động của lực lượng bảo vệ an ninh mạng; tấn công, vô hiệu hóa trái pháp luật làm mất tác dụng biện pháp bảo vệ an ninh mạng".

"Lợi dụng hoặc lạm dụng hoạt động bảo vệ an ninh mạng để xâm phạm chủ quyền, lợi ích, an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân hoặc để trục lợi".

Ngừng cung cấp dịch vụ viễn thông, gỡ bỏ thông tin

Điều 16 Luật An ninh mạng cũng quy định việc "Chủ quản hệ thống thông tin có trách nhiệm triển khai biện pháp quản lý, kỹ thuật nhằm phòng ngừa, phát hiện, ngăn chặn, gỡ bỏ thông tin có nội dung vi phạm trên hệ thống thông tin thuộc phạm vi quản lý khi có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng".

Lực lượng chuyên trách bảo vệ an ninh mạng và cơ quan có thẩm quyền khi phát hiện thông tin trên không gian mạng có nội dung vi phạm thì ngăn chặn, yêu cầu tạm ngừng, ngừng cung cấp thông tin mạng; đình chỉ, tạm đình chỉ các hoạt động thiết lập, cung cấp và sử dụng mạng viễn thông, mạng internet, sản xuất và sử dụng thiết bị phát, thu phát sóng vô tuyến.

Doanh nghiệp cung cấp dịch vụ trên mạng viễn thông có trách nhiệm phối hợp chặt chẽ với cơ quan chức năng để xử lý các hành vi vi phạm

Đồng thời, yêu cầu xóa bỏ, truy cập, xóa bỏ thông tin trái pháp luật hoặc thông tin sai sự thật; đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động của hệ thống thông tin, thu hồi tên miền.

Doanh nghiệp cung cấp dịch vụ trên mạng viễn thông, mạng internet, các dịch vụ gia tăng trên không gian mạng và chủ quản hệ thống thông tin có trách nhiệm phối hợp chặt chẽ với cơ quan chức năng để xử lý các hành vi vi phạm.

Doanh nghiệp có trách nhiệm gì?

Điều 26 của Luật An ninh mạng gồm các quy định về bảo đảm an ninh thông tin trên không gian mạng.

Theo đó, Doanh nghiệp trong và ngoài nước khi cung cấp dịch vụ trên mạng viễn thông, mạng internet và các dịch vụ gia tăng trên không gian mạng tại Việt Nam có trách nhiệm xác thực thông tin khi người dùng đăng ký tài khoản số; bảo mật thông tin, tài khoản của người dùng; cung cấp thông tin người dùng cho lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an khi có yêu cầu bằng văn bản để phục vụ điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng;

Chậm nhất là 24 giờ kể từ thời điểm có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an hoặc cơ quan có thẩm quyền của Bộ Thông tin và Truyền thông, các doanh nghiệp phải ngăn chặn việc chia sẻ thông tin, xoá bỏ các thông tin có nội dung vi phạm.

Doanh nghiệp trong và ngoài nước cung cấp dịch vụ trên mạng viễn thông, mạng Internet và các dịch vụ gia tăng trên không gian mạng tại Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu về thông tin cá nhân, dữ liệu về mối quan hệ của người sử dụng dịch vụ, dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam trong thời gian theo quy định của Chính phủ.

Doanh nghiệp nước ngoài phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam.

H.P.

Luật An ninh mạng nghiêm cấm những hành vi nào?

Sáng 12/6/2018, với 86,86% đại biểu có mặt tán thành, Quốc hội đã biểu quyết thông qua luật An ninh mạng, có hiệu lực thi hành từ ngày 1/1/2019. Sau đây là một số nội dung chính của luật An ninh mạng vừa được thông qua.