Tôi đã tự đi xem một số xe và chỉ quan tâm tới xe có số km đã đi (ODO) thấp dưới 200.000km. Cuối cùng tôi đã cọc 5 triệu để "chốt" một chiếc xe ở Gia Lâm. Tuy nhiên, khi sắp đến ngày hẹn chuẩn bị tiền và giấy tờ mua bán, bạn bè có hỏi thăm thì nhiều người khuyên tôi không nên lấy xe với lý do đời Vios 2011 rất nhiều xe từng chạy taxi. Nếu không biết xem xe, rất dễ mua phải xe taxi đã tua km nhiều, khi đã rước về có nguy cơ cao phải bổ máy đại tu tốn kém.

Nghe lời khuyên tôi cũng thấy hoang mang. Theo các bạn tôi có nên bỏ cọc 5 triệu để tìm xe khác và lần tới sẽ bỏ hẳn tiền để thuê thợ xem xe đi cùng không?

Độc giả Phạm Anh Tuấn(Đông Anh, Hà Nội)

Bạn có góc nhìn (hoặc có trải nghiệm) nào về vấn đề trên?  Hãy để lại bình luận bên dưới hoặc chia sẻ bài viết về Ban Ô tô xe máy theo email: otoxemay@vietnamnet.vn. Các nội dung phù hợp sẽ được đăng tải. Xin cảm ơn!

Được bổ sung nhiều tiện nghi và công nghệ, Kia Soluto AT Luxury vừa ra mắt liệu có thể tạo sức ép với "vua" doanh số phân khúc sedan hạng B Toyota Vios?

Các chuyên gia bảo mật cho rằng, Thương mại điện tử ngày càng trở nên phổ biến bởi tính tiện dụng mà hình thức này đem lại. Bên cạnh việc giúp người dùng tiết kiệm thời gian và tiền bạc, thì nó cũng trở thành lĩnh vực thu hút sự chú ý của tội phạm mạng. Khi sử dụng các hình thức thanh toán hoặc mua hàng trực tuyến, người dùng có thể sẽ phải đối mặt với nguy cơ rò rỉ thông tin cá nhân, hoặc truy cập vào các trang web giả mạo…  

Các chuyên gia còn cho rằng, việc ứng dụng công nghệ trong tổ chức đang tăng trưởng nóng, số lượng giao dịch điện tử, giao dịch trên di động, thanh toán điện tử không dùng tiền mặt biến động theo cấp số nhân sau mỗi năm thì vấn đề an ninh bảo mật lại càng trở nên cấp thiết nhằm bảo vệ an toàn hệ thống và dữ liệu khách hàng.

Đề cập về vấn đề này, Giám đốc công nghệ Công ty Cổ phần Công nghệ SAVIS Hoàng Nguyên nhấn mạnh đến quy định về công nhận giá trị pháp lý của thông điệp dữ liệu, tài liệu điện tử phát sinh khi giao dịch điện tử: “Thông điệp dữ liệu điện tử được coi là có giá trị pháp lý khi đáp ứng đầy đủ các điều kiện: tính toàn vẹn kể từ khi khởi tạo (nội dung chưa bị thay đổi), độ tin cậy vào cách thức khởi tạo, lưu trữ - truyền gửi; cách thức đảm bảo tính toàn vẹn; cách thức xác định người khởi tạo. Để đảm bảo tính toàn vẹn và định danh chính xác người khởi tạo bắt buộc áp dụng công nghệ chữ ký số PKI cho giao dịch điện tử. Ký số cũng đồng thời là một giải pháp bảo mật, mã hoá dữ liệu quan trọng trên môi trường số”.

Mới đây, tại Hội thảo - Triển lãm Quốc tế Ngày An toàn thông tin Việt Nam 2021 do Cục An toàn thông tin (Bộ thông tin và truyền thông) phối hợp với Hiệp hội An toàn thông tin Việt Nam (VNISA) tổ chức trực tuyến, ônh Lê Hoàng Đương, Giám đốc Trung tâm An ninh mạng FPT IS, đã có phần chia sẻ về “Giao dịch trực tuyến: Nguy cơ và một số giải pháp an toàn thông tin trong thực tiễn”.

 Khi kênh thanh toán điện tử ngày càng trở nên phong phú thì số lượng giao dịch trực tuyến tăng theo đồng nghĩa với việc người dùng sẽ đối diện với nguy cơ, thách thức về an toàn thông tin. Vì vậy, bảo đảm bảo an toàn thông tin cho dữ liệu và giao dịch trực tuyến là vấn đề vô cùng cấp bách.

Ông Đương dẫn thông tin từ báo cáo của Mckinsey trong năm 2020 về hành vi tiêu dùng trên toàn cầu. Trong đó, nhóm các quốc gia phát triển như Anh, Mỹ, Pháp thì tỉ lệ sử dụng tiền mặt trong quá trình giao dịch tương đối thấp. Nhưng đối với các nước đang phát triển, tỉ lệ này còn tương đối lớn, tuy nhiên đã bắt đầu chuyển dịch sang nền tảng mới đó là thanh toán trực tuyến.

“Tôi cũng tin rằng, trên các thiết bị di động tồn tại ít nhất một nền tảng, ứng dụng thanh toán trực tuyến. Có thể là internet banking, ví điện tử hoặc các ứng dụng thanh toán điện tử khác… Với số lượng, kênh thanh toán điện tử ngày càng trở nên phong phú, đa dạng thì đó là mục tiêu của các nhà cung cấp hàng hoá vì họ muốn tăng trải nghiệm của người sử dụng và tăng chỉ số doanh thu. Nhưng câu chuyện bảo mật an toàn thông tin vẫn còn bất cập”, ông Đương chia sẻ.

 Trong hội thảo, ông Nguyễn Thành Hưng (Chủ tịch Hiệp hội An toàn thông tin Việt Nam) đã nhấn mạnh về những thách thức trong bảo đảm an toàn thông tin cho chuyển đổi số và khẳng định trách nhiệm, nhiệm vụ của các doanh nghiệp an toàn thông tin, của hiệp hội trong việc góp phần thúc đẩy quá trình chuyển đổi số, tạo dựng niềm tin số cho xã hội tại Việt Nam.

Tiên phong trong lĩnh vực công nghệ số, Giám đốc Trung tâm An ninh mạng FPT IS đưa ra một số giải pháp mà công ty anh đã và đang đồng hành cùng các khách hàng đó là từ dịch vụ phòng thủ, tấn công cho đến tư vấn.

Về giao dịch điện tử, ông Đương cho biết công ty đang chia ra 3 nhóm giải pháp gồm các dịch vụ liên quan đến tư vấn, các dịch vụ liên quan đến đánh giá lỗ hổng và bảo mật, dịch vụ về giám sát an toàn thông tin 24/7.

Nguyễn Thái

Giải bài toán bảo mật cho doanh nghiệp trong chuyển đổi số

Phương pháp Crowdsourced Security (bảo mật cộng đồng) được nhận định sẽ giúp các doanh nghiệp giải quyết vấn đề bảo mật trong bối cảnh thiếu hụt nguồn nhân lực, thông qua cách hợp tác với cộng đồng chuyên gia bảo mật độc lập và các hacker mũ trắng.

Lỗ hổng Zero-day trên Zalo từng được VinCSS phát hiện và khắc phục

Cụ thể, vào đầu tháng 8/2021, tin tặc đã đăng tin rao bán nhiều lỗ hổng bảo mật nhằm chiếm đoạt tài khoản người dùng Zalo và Zalo Pay - ứng dụng chat, thanh toán phổ biến số 1 Việt Nam với hơn 100 triệu người dùng. Các chuyên gia đánh giá, nếu làm chủ được các lỗ hổng này, tin tặc có thể truy cập dễ dàng vào tài khoản người dùng Zalo và xem được hết tin nhắn, hình ảnh, dữ liệu riêng tư trong thời gian dài mà nạn nhân không hề hay biết!

Ngay sau đó, lỗ hổng này đã được các chuyên gia bảo mật của Công ty Dịch vụ An ninh mạng VinCSS phát hiện và cảnh báo kịp thời, giúp Zalo khắc phục và không để lại hậu quả đáng tiếc nào. Thông tin về lỗ hổng bảo mật và quá trình khắc phục xử lý được VinCSS công bố rộng rãi trong cộng đồng, trở thành tài liệu tham khảo cho doanh nghiệp, những người quan tâm an ninh mạng cũng như nhắc nhở người dùng tăng cường cảnh giác.

Theo VinCSS, công ty an ninh mạng thuộc Tập đoàn Vingroup, trong vòng ba năm qua, đội ngũ chuyên gia của công ty này đã phát hiện hơn 100 lỗ hổng bảo mật trong nhiều sản phẩm công nghệ, phần mềm và cả các nền tảng, dịch vụ trực tuyến nổi tiếng, phổ biến toàn cầu. Riêng năm 2021, VinCSS đã phát hiện 40 lỗ hổng bảo mật, trong đó có đến 37 lỗ hổng ở mức nghiêm trọng trở lên. Đáng chú ý, những “ông lớn” công nghệ Microsoft, Adobe, Oracle… cũng góp mặt trong danh sách có sản phẩm, phần mềm chứa điểm yếu được VinCSS phát hiện, công bố.

Bên cạnh các lỗ hổng ảnh hưởng trực tiếp đến người dùng cuối, VinCSS còn phát hiện nhiều điểm yếu bảo mật cho phép tin tặc lợi dụng tấn công vào doanh nghiệp, tổ chức lớn. Đơn cử chuyên gia Đặng Thế Tuyến, nhân vật liên tục được Microsoft vinh danh trong bảng vàng các nhà nghiên cứu bảo mật tiêu biểu giai đoạn 2020 – 2021, đã phát hiện 26 lỗ hổng bảo mật, bao gồm 5 lỗ hổng trong ManageEngine - nền tảng giám sát, quản trị doanh nghiệp phổ biến hàng đầu thế giới - do Tập đoàn Zoho (Ấn Độ) cung cấp. Nền tảng này nếu bị tấn công sẽ gây ảnh hưởng rất nghiêm trọng cho khách hàng toàn cầu, trong đó có gần 10 ngân hàng lớn và những tập đoàn, doanh nghiệp công nghệ, tài chính, bất động sản, bảo hiểm… top đầu thị trường.

Hiện tại, Việt Nam đang thăng hạng rất nhanh trong giới nghiên cứu an toàn thông tin toàn cầu, nhờ sở hữu nhiều chuyên gia bảo mật thường xuyên đứng top đầu các bảng xếp hạng của Microsoft hay Bugcrowd (nền tảng tìm kiếm lỗ hổng bảo mật lớn nhất). Các chuyên gia bảo mật Việt Nam cũng đạt nhiều chứng chỉ danh giá của SANS (Mỹ) - Học viện đào tạo bảo mật top thế giới, và mới đây nhất là đoạt giải tại Pwn2Own - cuộc thi tấn công mạng uy tín nhất thế giới.

Bên cạnh đó, nhiều sản phẩm bảo mật Make in Vietnam cũng được ra đời trong thời gian qua. Các doanh nghiệp cung cấp các giải pháp bảo mật trong nước đã liên tục nghiên cứu để đưa ra các sản phẩm, cũng như giải pháp giúp các doanh nghiệp bảo vệ dữ liệu của mình, nhất là trong thời điểm đang đẩy mạnh chuyển đổi số.  Với việc đưa tất cả lên mạng, đòi hỏi doanh nghiệp phải có các giải pháp bảo vệ dữ liệu một cách hiệu quả trước những nguy hiểm luôn rình rập trên môi trường mạng. Đặc biệt, một số giải pháp bảo mật của Việt Nam đã được quốc tế ghi nhận như Virus Bulletin của CMC.

Sự ghi nhận quốc tế cũng khẳng định năng lực và những nỗ lực của các doanh nghiệp an toàn thông tin nội, góp phần bảo vệ sự an toàn và ổn định của không gian mạng trong thời đại 4.0.

Lê Mỹ

Gặp nữ thủ khoa Hà Nội nhận thưởng 10.000 USD khi "săn" 9 lỗ hổng bảo mật thông tin: "Sau 11 giờ đêm là mình không làm việc nữa"

Gặp nữ thủ khoa Hà Nội nhận thưởng 10.000 USD khi "săn" 9 lỗ hổng bảo mật thông tin: "Sau 11 giờ đêm là mình không làm việc nữa". 

Tin nhắn được gửi qua Messenger và Instagram vẫn có thể được mã hóa đầu cuối, nhưng tính năng này không được bật một cách mặc định, ít nhất là cho đến năm 2023. Trong khi đó, WhatsApp đã hỗ trợ mã hóa tin nhắn đầu cuối một cách mặc định.

Trong một bài đăng trên The Telegraph, Antigone Davis, người đứng đầu bộ phận an ninh của Meta, cho rằng sự chậm trễ này bắt nguồn từ những lo ngại về sự an toàn của người dùng.

Việc mã hóa tin nhắn đầu cuối đồng nghĩa chỉ người gửi và người nhận mới thấy được các cuộc trò chuyện của họ. Davis cho biết Meta muốn đảm bảo rằng tính năng trên sẽ không ảnh hưởng đến hoạt động ngăn chặn tội phạm của công ty.

David cũng nói thêm rằng sau khi việc mã hóa đầu cuối được triển khai một cách mặc định, công ty vẫn sẽ "sử dụng kết hợp dữ liệu không mã hóa trên các ứng dụng của họ như thông tin tài khoản và báo cáo từ người dùng" để giữ an toàn cho công ty, đồng thời "hỗ trợ bảo vệ công cộng".

Trước đó, trong một bài đăng trên blog của công ty vào đầu năm nay, Meta nói rằng tính năng mã hóa đầu cuối mặc định sẽ xuất hiện trên Instagram và Messenger "sớm nhất vào năm 2022". Tuy nhiên, với những gì mà David vừa thông báo, công ty sẽ trì hoãn việc ra mắt tính năng này cho đến năm 2023.

Việc Meta chậm triển khai tính năng mã hóa đầu cuối cho các nền tảng nhắn tin của công ty đang vấp phải không ít ý kiến trái chiều từ các chuyên gia. Cách đây không lâu, Hiếu PC, chuyên gia tại Trung tâm Giám sát An toàn không gian mạng quốc gia (NCSC), thuộc Cục An toàn thông tin - Bộ Thông tin và Truyền thông, cũng bày tỏ quan điểm rằng việc trì trệ nâng cấp bảo mật có thể khiến các vấn nạn trên mạng trở nên trầm trọng hơn. 

"Vào năm 2018, trong bài phỏng vấn với Vox, CEO Mark Zuckerberg thừa nhận công ty này có thể nhận biết những tin nhắn có nội dung nhạy cảm và chặn người dùng gửi các tin nhắn như vậy", Hiếu PC viết.

Hãng này cũng cho phép người dùng báo cáo đoạn chat vi phạm chuẩn mực cộng đồng. Bộ phận chuyên trách có thể xem bất cứ tin nhắn nào bị người dùng hoặc công cụ tự động gán nhãn vi phạm.

Facebook giải thích rằng đây là nỗ lực của họ nhằm "ngăn chặn những thông điệp xấu trên nền tảng Messenger". Tuy nhiên, điều này cũng đặt ra những câu hỏi về quyền riêng tư của người dùng và liệu rằng Facebook có đang "đọc trộm" các nội dung mà người dùng trao đổi trên Messenger.

Theo Dantri/The Verge, The Guardian

Facebook và Instagram âm thầm theo dõi trẻ em, mã độc khét tiếng trở lại

Mã độc khét tiếng Emotet đã trở lại; Facebook và Instagram âm thầm theo dõi trẻ em; Mỹ Latinh là khu vực bất bình đẳng công nghệ nhất thế giới;... là những thông tin nổi bật nhất bản tin Công nghệ thứ 7 tuần này.