Nhận định, soi kèo Bờ Biển Ngà vs Sierra Leone, 2h00 ngày 12/10: Đẳng cấp vượt trội

Hôm 22/9, Yahoo phát đi thông cáo báo chí có tên “thông điệp quan trọng tới người dùng Yahoo về bảo mật”. Trong đó, gã khổng lồ Internet một thời xác nhận bản copy thông tin tài khoản người dùng đã bị đánh cắp khỏi mạng lưới công ty từ cuối năm 2014 bởi thế lực mà Yahoo tin là do chính phủ tài trợ.

Thông tin bị đánh cắp bao gồm tên, địa chỉ email, số điện thoại, ngày sinh, mật khẩu hàm băm (hashed password) và trong một số trường hợp là cả câu hỏi/câu trả lời bảo mật đã được mã hóa hoặc không được mã hóa.

Cuộc điều tra của Yahoo cho thấy thông tin không bao gồm những mật khẩu không được bảo vệ, dữ liệu thẻ thanh toán, thông tin tài khoản ngân hàng. Ít nhất 500 triệu người dùng Yahoo đã bị tấn công và không có bằng chứng nào về việc kẻ tấn công vẫn đang có mặt trong mạng lưới Yahoo.

Công ty đã gửi cảnh báo đến những người dùng bị ảnh hưởng và thực hiện nhiều biện pháp để bảo vệ tài khoản của họ, có vô hiệu hóa các câu hỏi/câu trả lời bảo mật chưa được mã hóa để chúng không thể được sử dụng truy cập vào tài khoản và đề nghị thay mật khẩu. Yahoo khuyến nghị những người dùng chưa thay đổi mật khẩu từ năm 2014 cũng làm như vậy.

Không chỉ có vậy, Yahoo còn khuyến khích mọi người đánh giá lại các hoạt động bất thường đối với tài khoản và đổi câu hỏi/câu trả lời bảo mật cũng như mật khẩu trên bất kỳ tài khoản nào khác mà họ cũng dùng chung thông tin với tài khoản Yahoo. Người dùng tránh click vào các đường dẫn hoặc tải tệp tin đính kèm từ những email đáng nghi và cẩn trọng khi được hỏi về thông tin cá nhân.

Các chuyên gia cho rằng, Luật Công nghệ thông tin đã quy định nội dung số là một ngành công nghiệp. Đồng thời, với đặc thù Việt Nam, các sản phẩm nội dung số thường bị kiểm duyệt chặt chẽ về nội dung, kịch bản, hình ảnh... Trong khi đó, một đặc điểm khách quan của các sản phẩm nội dung số đó là: Các yếu tố giải trí, câu khách luôn tồn tại trong đa số các sản phẩm nội dung số. Ở Việt Nam cũng như trên thế giới, các sản phẩm nội dung số mang tính giải trí cao là những sản phẩm chiếm lĩnh thị trường. Các công ty lớn nhất thị trường nội dung số trong nước đều là các công ty game như; VNG, Garena... quy mô doanh thu của các công ty này lớn gấp nhiều lần so với các công ty nội dung số giáo dục. Hoặc không khó có thể nhận ra, các ứng dụng mạng xã hội, game mobile, hay các ứng dụng giải trí khác luôn có lượt tải gấp hàng chục, hàng trăm lần so với các ứng dụng thông thường. Điều này xuất phát từ nhu cầu tự nhiên của con người đó là nhu cầu giải trí, và đặc điểm con người tò mò với những thông tin mang tính "tiêu cực" hơn là những thông tin "tích cực".

Thực tế khách quan đó đã đặt ra cho bài toán khó cho cơ quan nhà nước, đó là phải có sự cân bằng giữa yếu tố phát triển "công nghiệp" và yếu tố quản lý "nội dung" trong quản lý công nghiệp nội dung số. Nếu đã coi đây là ngành công nghiệp, chúng ta cần chấp nhận những ưu nhược điểm của nó và cần sự thông thoáng, cần hỗ trợ để phát triển. Trong khi đó, với đặc thù của nền chính trị nước ta, các sản phẩm "nội dung" cần phải kiểm soát chặt chẽ và điều này ảnh hưởng nhất định đến sự phát triển của ngành mà game trực tuyến là một ví dụ điển hình.

Thu hút sự tham gia của 346 đội trên toàn thế giới, WhiteHat Contest 12 là lần thứ ba cuộc thi cuộc thi thực hành kiến thức an ninh mạng diễn ra trên hệ thống WhiteHat WarGame này được mở rộng ra phạm vi quốc tế. Đồng thời, cũng kể từ WhiteHat Contest 11 đến nay, giải thưởng của cuộc thi được trao cho cả các đội thi nước ngoài.

WhiteHat Contest 12 chính thức bắt đầu lúc 9h sáng thứ 7 ngày 10/9/2016 và kết thúc vào 9h sáng Chủ nhật ngày 11/9/2016. Đây là lần đầu tiên cuộc thi được tổ chức liên tục trong 24 giờ trên trên hệ thống WhiteHat WarGame nhằm giúp các đội thi đến từ nhiều quốc gia thuộc các múi giờ khác nhau đều có cơ hội tham gia.

Cuộc thi thực hành kiến thức an ninh mạng lần này cũng ghi nhận sự phối hợp trong việc ra đề thi của các trường đại học có đào tạo an ninh mạng. Trưởng Ban đề thi WhiteHat Contest 12 Nguyễn Hồng Sơn cho biết: “Kể từ WhiteHat Contest 12, Bkav sẽ phối hợp trực tiếp với Học viện An ninh nhân dân, Đại học Duy Tân, Đại học Bách khoa Đà Nẵng, Đại học CNTT thuộc ĐH quốc gia TP.HCM … trong công tác ra đề thi. Đây là bước tiến mới trong việc mở rộng hợp tác của cộng đồng an ninh mạng Việt Nam, bởi đây đều là những nơi đào tạo nguồn nhân lực an ninh mạng cho quốc gia”. Ban tổ chức đã bố trí kênh trực tuyến tại các điểm cầu để các trường có thể trực tiếp tham gia trong suốt 24 giờ thi của WhiteHat Contest 12.

Cũng giống như các kỳ WhiteHat Contest trước, các đội thi tham gia cuộc thi WhiteHat Contest 12 thi online trên hệ thống WhiteHat WarGame (wargame.whitehat.vn) với hình thức thi CTF Jeopardy (còn gọi là “Cướp cờ”) - một hình thức thi kiến thức chuyên sâu về bảo mật máy tính theo mô hình trò chơi chiến tranh mạng, tập trung vào hai kỹ năng tấn công và phòng thủ mạng máy tính của người chơi. Đây cũng là hình thức thi khá phổ biến trong các cuộc thi về an toàn thông tin.

Các đội tham gia WhiteHat Contest 12 không giới hạn số lượng thành viên và có 24 giờ để giải 22 challenge thuộc các chủ đề: Web Vuln (lỗ hổng web), Reverse (dịch ngược), Pwnable (khai thác lỗ hổng phần mềm), Forensics (điều tra số) và Crypto (mã hóa). Các challenge được Ban tổ chức mở dần trong suốt 24 giờ diễn ra cuộc thi.

Trong lần thứ 3 cuộc thi được mở rộng cho cả các đội thi nước ngoài tham gia, WhiteHat Contest 12 đã có tổng số 346 đội đến từ 59 quốc gia và vùng lãnh thổ trên toàn thế giới tham gia, tăng 119 đội so với kỳ WhiteHat Contest 11 diễn ra ngày 25/6/2016. Trong đó, Việt Nam có 102 đội và 244 đội đến từ các quốc gia khác như Mỹ, Nga, Nhật, Hàn Quốc...

Cuộc đua tranh giữa các đội thi dự WhiteHat Contest 12 chính thức bắt đầu từ 9h sáng hôm qua, ngày 10/9/2016. Chỉ khoảng 15 phút sau khi 5 challenge đầu tiên gồm Pwn200, Misc100, Crypto100, Web100 và For200 được mở, đội MeePwn - Á quân WhiteHat Contest 11 đã là đội đầu tiên có tên trên bảng xếp hạng. Trong 20 phút đầu tiên của cuộc thi, 3 đội thi quen thuộc của các kỳ WhiteHat Contest gồm MeePwn, ISITDTU và BabyPhD cũng là những đội Việt Nam đã giành cả 3 giải thưởng của WhiteHat Contest 11, đang tạm dẫn đầu Bảng xếp hạng.

Sở Thông tin và Truyền thông Bình Thuận tham dự cùng với đại diện một số Sở Thông tin và Truyền thông các tỉnh Đồng Bằng Sông Cửu Long, các trường Đại học, cao đẳng và các ngân hàng trên địa bàn tỉnh…

Hội thảo thảo Security Bootcamp lần thứ 4 (năm 2016) có nhiều chuyên gia đến từ các doanh nghiệp, các viện nghiên cứu, trường Đại học, hiệp hội trong nước cùng nhau chia sẻ những kiến thức và kinh nghiệm mới nhất trong lĩnh vực an toàn thông tin, nhằm giúp cho các cơ quan Nhà nước, doanh nghiệp sử dụng các biện pháp đảm bảo an toàn thông tin hiệu quả.

Trong đơn kiện được đệ trình lên tòa án liên bang Mỹ ở San Francisco, cựu nhân viên được nhận diện là A. Frost cho biết, thỏa thuận nói trên được áp dụng tới cả các nhân sự cấp cao nhất của hai công ty.

Ông Frost nói, bản thân đã biết được thỏa thuận lao động ngầm giữa LG và Samsung vào năm 2013, khi một chuyên gia tuyển dụng liên lạc với anh qua LinkedIn để lấp đầy một vị trí còn trống ở Samsung. Theo đơn kiện, cùng ngày hôm đó, chuyên gia tuyển dụng về sau thông báo với ông Frost rằng: "Tôi đã nhầm lẫn. Tôi không được phép 'săn đầu người' ở LG cho Samsung!!! Rất xin lỗi! Hai công ty này đã có thỏa thuận về việc họ sẽ không ăn cắp nhân viên của nhau".

Ông Frost bày tỏ mong muốn vụ kiện của mình được tiến hành với tư cách đại diện cho mọi nhiên viên của LG và Samsung ở California. Cả "đại gia" công nghệ này hiện từ chối đưa ra bình luận về vụ việc.