Cụ thể, một ứng dụng bảo mật được cài đặt sẵn trên hơn 150 triệu thiết bị được sản xuất bởi Xiaomi - công ty điện thoại thông minh lớn nhất và lớn thứ 4 của Trung Quốc - đã dính phải lỗ hổng cho phép hacker khai thác dữ liệu từ xa.

Theo báo cáo, sự cố đến từ ứng dụng bảo mật được cài đặt sẵn trên Xiaomi có tên Guard Carrier. Đây là công cụ được phát triển bởi Xiaomi bao gồm ba chương trình chống vi-rút khác nhau được đóng gói bên trong nó, cho phép người dùng lựa chọn giữa Avast, AVL và Tencent.

Công cụ này đã sử dụng bộ SDK của các công cụ diệt virus trên để quét thiết bị, điều này vô tình đã mở một “cánh cửa” để hacker khai thác khi mà các lỗ hổng được khai thác trong SDK có thể được dùng để khai thác thiết bị. Nghiêm trọng hơn, Guard Carrier đang thực hiện tự động cập nhật với các kết nối không bảo mật (không có SSL), điều này cho phép hacker có thể thông qua mạng Wi-Fi “bắt” kết nối mạng của thiết bị của bạn và đẩy các bản cập nhật độc hại (malware).

"Thậm chí sau khi kết nối với cùng một mạng Wi-Fi của nạn nhân ở những nơi công cộng, ví dụ như tại nhà hàng, quán cà phê hoặc trung tâm thương mại - kẻ tấn công sẽ có thể truy cập vào hình ảnh, video và dữ liệu nhạy cảm khác của chủ sở hữu điện thoại." - Checkpoint cho biết.

Các nhà nghiên cứu đã thực hiện thành công việc thực thi mã từ xa trên thiết bị Xiaomi được nhắm mục tiêu sau khi khai thác bốn lỗ hổng riêng biệt trong hai SDK khác nhau có sẵn trong ứng dụng.

Cuộc tấn công về cơ bản đã khai thác việc sử dụng kết nối HTTP không bảo mật, lỗ hổng truyền tải path và thiếu xác minh chữ ký số trong khi tải xuống và cài đặt bản cập nhật chống vi-rút trên thiết bị.

"Lỗ hổng trên tỏ ra cực kỳ nghiêm trọng khi mà người dùng thường đặt niềm tin vào các ứng dụng được cài đặt sẵn của nhà sản xuất điện thoại, đặc biệt là khi các ứng dụng đó tuyên bố bảo vệ chiếc điện thoại", hãng này nói.

Check Point đã báo cáo các vấn đề cho Xiaomi và hãng này hiện đã khắc phục các sự cố trong phiên bản mới nhất của ứng dụng Guard Carrier. Vì vậy, nếu bạn sở hữu điện thoại thông minh Xiaomi, bạn hãy cập nhật điện thoại của mình lên phiên bản mới nhất.

An Nhiên (theo The Hacker News)

Phát hiện nhiều camera quay lén trong phòng cho thuê của Airbnb

Airbnb tiếp tục gặp sự cố với các camera quay lén khi một cặp vợ chồng cư trú tại một địa điểm thuê trên Airbnb đã phát hiện ra một camera ẩn trong phòng của họ.  

Giám đốc Interpol mất tích đệ đơn từ chức

Đâm xe kinh hoàng ở Mỹ, 20 người thiệt mạng

Trung Quốc lên tiếng vụ Giám đốc Interpol mất tích

Theo đài phát thanh Sputnik, tổ chức phi chính phủ Lowcountry Marine Mammal Network (Hệ thống Động vật biển Lowcountry) có trụ sở tại thành phố Charleston đã đăng lên mạng xã hội Facebook hình ảnh một vật thể hình tròn kỳ lạ có kích thước lớn dạt vào bờ biển đảo Seabrook.

Vật thể lạ trôi dạt vào hòn đảo gần thành phố Charleston, Nam Carolina. Ảnh: Lowcountry Marine Mammal Network

Quan chức địa phương đã tới và thu hồi vật thể lạ đó, khiến cư dân mạng càng đưa ra nhiều nghi vấn và giả thuyết. “Rõ ràng đó là một con tàu của người ngoài hành tinh”, Meghan Galipeau – một giả thuyết gia nhận định.

Trong khi đó, một số người dùng Facebook khác thì đơn giản cho rằng đó chỉ là bên trong một cái phao hoặc một phần của giàn khoan dầu.

Giả thuyết được nhiều người tin nhất là lý giải từ một cư dân mạng có tên Jim Elrod. Người này cho rằng vật thể này thuộc sở hữu của NASA, là phần bộ phận ống phun tên lửa trong con tàu con thoi Challenger phát nổ 30 năm trước.

Hồi tháng 6, báo Charlotte Observer cũng đưa tin về một vật thể lạ tương tự - làm từ kim loại - trôi dạt vào bờ biển Corolla. Tuy nhiên, mục đích sử dụng và nguồn gốc của vật thể lạ đó chưa bao giờ được công bố.

Theo TTXVN/ Baotintuc

Đĩa bay 'bao vây' sân golf của ông Trump?

Bốn vật thể bay không xác định (UFO, đĩa bay) đã xuất hiện ngay trên bầu trời khu vực sân golf của Tổng thống Mỹ Donald Trump tại Scotland.

Lãnh đạo bất ổn

Cũng có những nơi lãnh đạo không thực sự muốn nhân viên phát triển dưới quyền của mình: sợ nhân viên thăng chức và vượt qua mình đến mức o ép các nhân sự có nhiều kiến thức và kinh nghiệm: giao thêm nhiều việc, gây khó khăn trong vận hành, đánh giá sai kết quả công việc; Thể hiện quyền lực bằng cách đối xử với nhân viên như một đứa trẻ, bắt làm các bài kiểm tra IQ và kiến thức; Đổ lỗi cho cấp dưới khi xảy ra sai phạm; Phủ định phạm vi công việc của nhân viên dưới quyền như giới hạn những việc nhân sự được làm, quyền được phê duyệt theo quy định thực tế, phủ nhận hoặc tước bỏ các quyền đó để nhân viên gặp khó khăn trong công việc, hoặc phải nhún mình trước lãnh đạo.

Lãnh đạo thiếu chuyên nghiệp

Không thực sự có định kiến hoặc xấu tính, nhưng sự yếu kém về chuyên môn và quản lý của lãnh đạo khiến nhân viên khó đạt thành công. Đâu đó vẫn có những lãnh đạo không nắm rõ công việc chuyên môn: đề ra chỉ tiêu thiếu thực tế, yêu cầu nhân viên phải đạt hiệu quả cao nhất với mức chi phí thấp nhất; hay yêu cầu nhân viên phục vụ những việc ngoài chuyên môn: mua đồ cá nhân, phục vụ ở bàn tiệc, đưa đón… 

Cũng có những lãnh đạo đánh giá nhân viên dựa trên thời gian có mặt tại công ty hơn là hiệu quả công việc thực tế, thậm chí ở lại càng lâu càng được đánh giá cao; hoặc nói xấu nhân viên với người thứ 3 (về hiệu quả công việc, cách ứng xử…) thay vì nhận xét và góp ý trực tiếp; thậm chí giận dữ, la hét, mắng nhiếc khi không vừa ý; can thiệp vào các quyền lợi hợp pháp của nhân viên như ngăn cản hoặc tỏ thái độ khi nhân viên sử dụng ngày nghỉ phép, hạn chế thời gian nghỉ thai sản…

Đồng nghiệp xấu tính

Ngoài ra, một môi trường công sở độc hại, nơi tình trạng bắt nạt diễn ra thường xuyên và được dung thứ cũng là điều không nhân viên đàng hoàng nào muốn. Bạn có thể gặp những đồng nghiệp hay cười nhạo người khác về các vấn đề: ngoại hình, phát âm, giọng địa phương, quê gốc…; hay dựng chuyện về một cá nhân đơn lẻ; tìm cách đẩy các công việc khó cho nhân viên mới; hay từ chối trao đổi, đối thoại trong công việc…

Đồng nghiệp định kiến giới

Biểu hiện bắt nạt đôi khi không xuất phát từ sự cố ý hạ thấp vai trò của người khác (không phân biệt giới), mà đến từ hiểu biết nghèo nàn về quyền bình đẳng giới. Bạn cũng có thể gặp những đồng nghiệp nam hay đùa cợt “nhạy cảm” về đồng nghiệp nữ hoặc những đồng nghiệp nữ giới đùa cợt về “quyền lực giới” của đồng nghiệp nam; đồng nghiệp nam giới ngăn trở đồng nghiệp nữ sử dụng các cơ sở vật chất hoặc thăng tiến, học hỏi trong công việc/ bộ phận nhiều nam giới…

Các nhà tâm lý học đã chỉ ra nguyên nhân sâu xa của những người có biểu hiện trên phần lớn đến từ sự tự ti sâu sắc, dẫn đến hạ thấp người khác để thấy thoải mái hơn về bản thân. Điều quan trọng là để giải quyết vấn đề tâm lý của một (vài) cá nhân, thì những người khác - nhất là những người chỉ chuyên tâm vào công việc - phải chịu một bầu không khí từ khó chịu. Công sở của bạn có những người đang khốn khổ như thế không? Họ có thể sẽ cố gắng rời đi ngay khi tìm được cơ hội mới. 

Vĩnh Phú