Hôm qua, một báo cáo mới từ trang tin FT cho biết, các hacker đã phát triển một cách khai thác tấn công nhắm vào người dùng WhatsApp để có thể đưa các malware độc hại vào điện thoại của nạn nhân chỉ bằng cách gọi điện cho họ qua ứng dụng này. Mục tiêu thậm chí còn không cần nhấc máy để nghe cuộc gọi đó – họ nhận được cuộc gọi và trở thành nạn nhân của hacker – nghĩa là họ chẳng có cơ hội để tự bảo mình.

Làm thế nào điều này có thể xảy ra?

Dù thừa nhận hệ thống của mình bị hack, nhưng WhatsApp không mô tả chi tiết với trang tin Wired về cách họ phát hiện ra lỗ hổng cũng như cách nó hoạt động, nhưng công ty cho biết họ đang nâng cấp cơ sở hạ tầng bên cạnh việc đưa ra bản vá để các khách hàng không thể trở thành mục tiêu với các cuộc gọi nguy hiểm này.

Nhưng các chuyên gia bảo mật có thể cho ta thấy phần nào nguyên nhân của loại hình tấn công nguy hiểm này.

Theo Karsten Nohl, nhà khoa học trưởng của hãng bảo mật tại Đức, Security Research Labs: "Các lỗ hổng tấn công khai thác từ xa có thể tồn tại trong bất cứ ứng dụng nào nhận dữ liệu từ những nguồn không đáng tin cậy."

Trong khi đó, khác với các cuộc gọi điện thoại thông thường, các cuộc gọi qua WhatsApp sử dụng giao thức cuộc gọi qua internet (voice-over-internet hay VoIP) - thực chất là một hình thức gửi nhận dữ liệu - để kết nối người dùng. Vì vậy khi gọi qua giao thức này, các ứng dụng VoIP phải tiếp nhận cuộc gọi đến và sau đó nó mới thông báo cho bạn về chúng, ngay cả khi bạn không nhấc máy.

"Việc phân tích dữ liệu càng phức tạp, càng có nhiều khả năng xảy ra lỗi." Nohl cho biết. "Trong trường hợp của WhatsApp, giao thức thiết lập kết nối tương đối phức tạp, vì vậy chắc chắn có khả năng cho những lỗi khai thác có thể được kích hoạt mà không cần mục tiêu nhận cuộc gọi."

Hơn nữa, dịch vụ gọi VoIP đã tồn tại trong một thời gian dài đến nỗi bạn sẽ cho rằng, nhẽ ra những lỗ hổng cơ bản như vậy đã được giải quyết hết rồi chứ. Nhưng trên thực tế, việc triển khai của mỗi dịch vụ VoIP lại khác nhau một chút. Ông Nohl chỉ ra rằng, mọi thứ còn phức tạp hơn nữa khi WhatsApp đưa ra dịch vụ cuộc gọi được mã hóa đầu cuối, end-to-end encrypted calling nổi tiếng.

Trong khi việc mã hóa đầu cuối của WhatsApp dựa trên giao thức Signal Protocol, chức năng gọi VoIP của họ nhiều khả năng lại bao gồm cả bộ mã độc quyền khác. Signal cho biết, dịch vụ của họ không bị tổn thương trước cuộc tấn công qua cuộc gọi này.

Tấn công tràn bộ đệm

Theo nhà tư vấn bảo mật của Facebook, lỗ hổng của WhatsApp có nguồn gốc từ một loại lỗi rất phổ biến còn được biết đến với tên tràn bộ đệm – buffer overflow. Mỗi ứng dụng sẽ có một phần bộ nhớ riêng, được gọi là bộ đệm, để cất giấu các dữ liệu bổ sung.

Về lý thuyết, cuộc tấn công tràn bộ đệm sẽ làm bộ đệm đó bị quá tải dữ liệu, khiến dữ liệu "tràn" sang các phần khác của bộ nhớ. Điều này gây ra sự cố hoặc trong một số trường hợp, cho phép kẻ tấn công có khoảng trống trên bộ nhớ để giành nhiều quyền kiểm soát hơn nữa.

Đó là điều đã xảy ra với WhatsApp. Cuộc tấn công trên khai thác một thực tế là, cuộc gọi VoIP sẽ yêu cầu hệ điều hành phải ưu tiên cho một loạt các khả năng đầu vào từ người dùng: nhấc máy, từ chối cuộc gọi và tương tự như vậy.

"Điều này tưởng chừng như một sự cố kỳ quặc, nhưng ở trong trung tâm nó là một vấn đề tràn bộ đệm, không may là một vấn đề không phải không phổ biến trong những ngày này." Bjoern Rupp, CEO của hãng bảo mật liên lạc của Đức, CryptoPhone, cho biết: "Bảo mật chưa bao giờ là đối tượng thiết kế chính của WhatsApp, điều có nghĩa rằng WhatsApp phải dựa vào các giao thức phức tạp VoIP vốn nổi tiếng vì có nhiều lỗ hổng."

Lỗi trên WhatsApp đang bị khai thác chỉ để nhắm mục tiêu đến một số nhỏ những nhà  hoạt động và các chính trị gia, vì vậy phần lớn người dùng sẽ không bị ảnh hưởng bởi bất kỳ cuộc tấn công nào theo cách thức này. Tuy nhiên, bạn vẫn nên tải và cài đặt các bản vá mới phát hành trên các thiết bị iOS và Android.

Theo GenK

Dưới đây là 5 bí quyết “vàng”, được tổng hợp bởi các nhà chuyên môn, nhà tâm lý học, các sĩ tử đã “dày dạn” trên các “trường thi”.

Tạo dựng hình ảnh trong trí não

Các nhà chuyên môn về tâm lý chỉ ra rằng, cách dễ nhớ và duy trì trí nhớ tốt nhất là hình ảnh hóa các thông tin được học và xâu chuỗi thành các câu chuyện trong trí tưởng tượng bằng hai cách: Tạo dựng hình ảnh và sáng tạo hình ảnh.

Về tư duy tạo dựng, hình ảnh được lưu lại bởi người diễn giải biết kích thích, gợi mở tư duy.

Tạo dựng hình ảnh trong não giúp sỹ tử ghi nhớ kiến thức tốt hơn

Về sáng tạo hình ảnh, đây là quá trình tư duy độc lập, một cách thể hiện sự thấu đạt của tư duy về một sự kiện nào đó nhằm nắm bắt và và khái quát nhất, sâu sắc nhất vấn đề mà tư duy đã thấu đạt.

Khi làm bài thi, các hình ảnh đó như những cuộn phim “tua” lại các kiến thức đã được học.

Bí quyết thứ hai: Bò nhai lại!

Có một câu chuyện vui nói đại để các loại dạ dày như ở người thì gọi là bao tử, ở gà vịt ngan ngỗng thì gọi là mề, ở ếch nhái thì gọi là tù và… Riêng ở bò thì gọi là… dạ sách.

Không biết có “chữ nghĩa” trong cái… “dạ sách” đó không nhưng qua đúc kết của các sĩ tử, có một cách học mang tên “bò nhai lại”. Đó là phương pháp tự ôn luyên thông qua trí nhớ với hai, ba hoặc nhiều lần hơn thế. Cách “nhai lại” này khiến kiến thức hằn sâu trong các nếp nhăn của não bộ nên sẽ lưu lại rất lâu.

Bí quyết thứ ba: Luôn nói về nó

Hãy luôn nói, nhắc về nó dưới nhiều hình thức, đặc biệt là phương pháp tranh luận đối thoại.

Đây thực chất là phương pháp học nhóm nhằm trao đổi, tranh luận trên cơ sở phối hợp thống nhất, chặt chẽ với nhau để cùng nhận dạng, phân tích và luận giải các vấn đề học tập đặt ra. Từ đó lĩnh hội, củng cố và mở rộng kiến thức đã được học và vận dụng chúng trong quá trình thi cử nhằm đạt kết quả cao nhất.

Phương pháp thứ tư: Khoan sức… dân!

Phương pháp này được gợi ý từ câu của Đức vua Trần Anh Tông nói về kế giữ nước: “Khoan thư sức dân làm kế sâu rễ, bền gốc”.

Các nhà khoa học và tâm lý học chỉ ra rằng, để não bộ khỏe mạnh, học và thi đạt kết quả tốt, cần có tâm lý, chế độ sinh hoạt, nghỉ ngơi hợp lý.

Về tâm lý, cần tạo lập ra một tâm lý thỏai mái nhất, tránh những áp lực kiểu “một mất, một còn”, đặc biệt là cần tạo ra niềm hứng khởi, sự hưng phấn cao độ khi làm bài thi.

Về chế độ sinh hoạt, nên bố trí một cách hợp lý, tránh thức đêm quá nhiều, cần vận động hoặc nghe nhạc. Tránh để điện thoại trong phòng ngủ hay lạm dụng các chất kích thích như cà phê, chè đặc... Cần tập thể dục, thể thao hoặc các vận động nhẹ nhàng khác.

Tóm lại, cơ thể cần được nghỉ ngơi một cách thích hợp nhất để đến khi “xung trận”, cho kết quả cao nhất.

Để não bộ khỏe mạnh, học và thi đạt kết quả tốt, sỹ tử cần có tâm lý, sinh hoạt và nghỉ ngơi hợp lý

Bí quyết thứ 5: Ứng dụng tiến bộ của Y học

Ngày nay, bằng sự tiến bộ của khoa học mà cụ thể ở đây là lĩnh vực Y Dược học, các nhà y khoa đã nghiên cứu ra nhiều loại dược phẩm có tác dụng giúp não bộ minh mẫn và tăng cường trí nhớ mà thuốc bổ não Cebraton của Traphaco là một trong số đó.

Qua nghiên cứu, các nhà y khoa cho thấy bằng công thức kết hợp giữa hai vị thuốc là đinh lăng và bạch quả, thuốc bổ não Cebraton đã cho tác dụng tăng cường trí nhớ, tăng khả năng tập trung, bảo vệ các tế bào thần kinh, giúp cho đầu óc luôn minh mẫn, tỉnh táo, giảm đau đầu và rối loạn giấc ngủ.

Cebraton - bí quyết tăng cường trí nhớ cho sĩ tử mùa thi

Đây cũng là thuốc bổ não sử dụng 100% dược liệu Đinh lăng sạch, an toàn, đạt chuẩn GACP - WHO (thực hành tốt trồng trọt và thu hái cây thuốc theo khuyến cáo của WHO).

Kết quả nghiên cứu tại bệnh viện Y học cổ truyền Trung ương còn cho thấy, Cebraton cải thiện các triệu chứng đau đầu, chóng mặt, mệt mỏi, suy giảm trí nhớ, rối loạn giấc ngủ.

Hi vọng rằng bằng sự say mê, sáng tạo, kinh nghiệm cùng với những ứng dụng của Y Dược học, các em sẽ có một kỳ thi tốt nhất.

Xem thông tin về sản phẩm tại www.cebraton.vn

Nguyễn Hoàng