Ngay trước thêm năm mới, chuyên gia an ninh mạng với nick tweeter là Siguza đã công bố thông tin chi tiết về lỗ hổng bảo mật có tuổi đời ít nhất 15 năm được tìm thấy trong hệ điều hành macOS cho phép tin tặc chiếm được toàn bộ quyền kiểm soát hệ thống.

Lỗ hổng này là một lỗ hổng leo thang đặc quyền nguy hiểm cho phép tin tặc chiếm được quyền root trên máy mục tiêu và thực thi đoạn mã độc tùy ý. Mã độc được thiết kế sử dụng mã khai thác này sẽ được cài đặt rất sâu bên trong hệ thống do đó sẽ gây khó khăn trong việc phát hiện và gỡ bỏ.

Qua việc phân tích mã nguồn, Siguza tin rằng lỗ hổng này xuất hiện từ năm 2002, tuy nhiên có một số bằng chứng làm anh tin rằng lỗ hổng này có tuổi đời lên tới hơn 10 năm thậm chí là 15 năm. Lỗ hổng leo thang đặc quyền này được tìm thấy trong IOHIDFamily – một tiện ích mở rộng của nhân macOS cung cấp giao diện tương tác thiết bị với con người (Human interface devices - HID) như touchscreen hoặc nút bấm cho phép tin tặc chạy được đoạn mã tùy ý với quyền root.

Mã khai thác được cung cấp bởi Siguza với tên gọi IOHIDeous ảnh hưởng tới tất cả phiên bản hệ điều hành macOS và cho phép tin tặc bật tinh năng read/write trong nhân hệ thống. Bên cạnh đó, IOHIDeous cũng vô hiệu hóa các tính năng bảo mật của Hệ thống như System Integrity Protection (SIP) và Apple Mobile File Integrity (AMFI) giúp hệ thống chống lại phần mềm mã độc.

Tuy nhiên, mã khai thác được cung cấp bởi Siguza không rõ nguyên nhân đã không hoạt động trên macOS High Sierra 10.13.2 mà chỉ hoạt động trên phiên bản thấp hơn macOS High Sierra 10.13.1 nhưng Siguza tin rằng mã khai thác này có thể chạy tốt trên cả phiên bản macOS mới nhất.

Mặc khác, để mã khai thác của Siguza hoạt động thì nó cần phải bắt buộc người dùng đăng xuất ra khỏi phiên đăng nhập nhưng điều này có thể dễ dàng thực hiện bằng cách tự động khởi động lại máy nạn nhân. Đặc biệt, lỗ hổng chỉ ảnh hưởng tới macOS và không thể thực thi mã từ xa nên Siguza đã quyết định công khai mã khai thác của mình lên internet thay vì thông báo cho Apple do chương trình Bug-Bounty của Apple không trả thưởng cho những lỗi trên macOS. Để biết thông tin chi tiết về bài nghiên cứu bạn có thể xem tại địa chỉ này.

Theo GenK

Nó có thể cung cấp thông tin về một loạt các triệu chứng từ run tay đến thay đổi tâm trạng của bệnh nhân, và sau đó sử dụng dữ liệu này để giúp xác định các “dấu hiệu sinh học” của các bệnh bao gồm: tiểu đường, bệnh Huntington, Alzheimer, Parkinson,...

“Điều làm cho mô hình này trở nên độc đáo là nó phân tích nhiều khía cạnh lâm sàng và triệu chứng của bệnh cùng một lúc” - ông Sou Soumya Ghosh, một nhân viên nghiên cứu trong Nhóm nghiên cứu phân tích sức khỏe tại IBM Research cho biết. Các triệu chứng về tâm lý, hành vi, nhận thức và thể chất đều có thể dựa vào để đưa ra một phân tích chính xác hơn nhiều về tình trạng của bệnh nhân, chẳng hạn như bệnh Huntington (một bệnh di truyền gây thiệt hại đến các tế bào thần kinh trong não).

Dự án AI này của IBM được cho là có liên kết với nhiều dự án khác của IBM trong lĩnh vực chăm sóc lâm sàng. Các dự án liên quan khác đang được IBM thực hiện bao gồm nghiên cứu AI để xác định các bệnh như Huntington ảnh hưởng đến cấu trúc phân tử của não, cũng như sự hợp tác với Quỹ Michael J. Fox cho Nghiên cứu Parkinson để xác định các dấu hiệu của bệnh Parkinson, hay thiết bị đeo được gắn trên móng tay để đo sức khỏe

“Chúng tôi hy vọng rằng một ngày nào đó, sử dụng máy học và AI để theo dõi bệnh sẽ cho phép các bác sĩ lâm sàng chẩn đoán chính xác hơn, thiết kế các phương pháp điều trị hiệu quả hơn và cung cấp cho bệnh nhân nhiều thông tin hơn” - Keith Ghosh nói. “Tại thời điểm này, công việc của chúng tôi hoàn toàn là nghiên cứu và chúng tôi chưa có mốc thời gian để xây dựng nó thành một sản phẩm thương mại”.

An Nhiên (theo Digital Trends)

Phát hiện ra loài người mới nhờ trí tuệ nhân tạo

Một thuật toán trí tuệ nhân tạo (AI) đã tìm ra một loài người chưa từng được tìm ra trước đây từ ADN người châu Á hiện nay.

Theo nhà phân tích Mark Moskowitz, nhờ chương trình khuyến mãi trên, người dùng iPhone có xu hướng thay pin mới chứ không nâng cấp lên máy mới. Điều đó có nghĩa người dùng sẽ không sẵn lòng chi tiền mua iPhone mới như trước.

Barclays dự đoán Apple sẽ không thể bán hết 16 triệu chiếc iPhone trong năm tới. Do không đạt kế hoạch đề ra, doanh thu Apple sẽ thiệt hại vào khoảng 10,29 tỷ USD.

“Tội đồ” chính là chương trình khuyến mãi 29 USD khi thay pin mới cho iPhone. Có bốn lý do mà  Barclays cho rằng chương trình này sẽ tác động xấu tới doanh số iPhone.

Đầu tiên, scandal làm chậm pin iPhone khiến người dùng cảnh giác hơn và nghĩ rằng đó chính là lý do Apple đưa ra chương trình khuyến mãi 29 USD.

Tiếp tới, 29 USD là con số không quá lớn nhưng lại cải thiện đáng kể tốc độ iPhone, tăng từ 600MHz lên 1400MHz với iPhone 6.

Ngoài ra, theo các khảo sát trước đây, pin yếu chính là lý do số 1 khiến người dùng iPhone nâng cấp lên máy mới. Nhưng nay, chỉ cần thay pin đã lấy lại tốc độ và thời lượng pin bền bỉ nên chẳng có lý do nào thuyết phục người dùng mua máy mới.

Chương trình thay pin của Apple áp dụng cho các mẫu máy từ iPhone 6 tới iPhone 8, nên hầu hết người dùng sẽ chọn giải pháp thay pin chứ không bỏ tiền mua máy mới.

Từ lâu người dùng iPhone phải sống chung với tình trạng iPhone cũ (đã dùng khoảng hai năm) bị tắt nguồn đột ngột do pin không cấp đủ nguồn. Hiện tượng này thỉnh thoảng diễn ra, và theo như giải thích của Apple là nhằm bảo vệ các linh kiện bên trong.

Apple bèn nghĩ ra giải pháp làm chậm hoạt động của iPhone qua nâng cấp phần mềm. Sau khi phát hành bản nâng cấp này tháng 12/2017, người dùng được Apple xác nhận rằng các mẫu iPhone cũ có thể tải ứng dụng lâu hơn, màn hình giật hơn khi cuộn trang, loa bé hơn và màn hình mờ hơn.

Để đền bù “thiệt hại”, Apple đưa ra chương trình giảm giá 29 USD khi thay pin iPhone. Nhờ mức giảm này mà thay pin mới chỉ mất 50 USD. Apple cũng đồng thời xác nhận thay pin mới sẽ giúp tăng tốc iPhone cũ.

Nhưng giờ đây, có lẽ Apple đang thầm cầu mong người dùng không mang chiếc iPhone X 999 USD tới cửa hàng thay pin mới. Nếu điều đó xảy ra, Apple không chỉ mất mặt mà doanh số iPhone cũng bị ảnh hưởng nặng nề.

Theo Zing

“Báo cáo Rủi ro Toàn cầu năm 2019 của Diễn đàn Kinh tế Thế giới” vừa vẽ ra một bức tranh ảm đạm về các mối đe dọa hàng đầu đối với hành tinh của chúng ta. Dẫn đầu danh sách và kéo theo hàng loạt ảnh hưởng khác là sự phân kỳ ngày càng tăng giữa các quốc gia, khi mà rất nhiều quốc gia đang tìm cách kiểm soát các vấn đề hội nhóm, kinh tế, an ninh... Phân tích của Diễn đàn Kinh tế Thế giới cho thấy sự phân mảnh đang ngày càng gia tăng. Điều này cùng chủ nghĩa bảo hộ có thể tạo ra những điểm mù, gây bất ổn và giới hạn khả năng đối mặt thách thức trên toàn cầu. Do đó, khả năng ứng phó với các mối đe dọa trực tuyến của chúng ta cũng sẽ giảm sút.

Trong thế giới siêu kết nối, những kẻ tấn công mạng, dù được nhà nước hậu thuẫn hay những tên trộm thông thường đều có thể nhắm vào bất kì ai, ở bất cứ đâu. Điều đó không ngừng gieo rắc nỗi sợ hãi, hoang mang và nghi ngờ trong cộng đồng mạng. Thế giới mạng đang được vũ khí hóa, và Chính phủ muốn bảo vệ công dân của họ một cách tốt nhất. Một số quốc gia đã thực hiện điều này bằng cách hạn chế quyền truy cập của các nhà cung cấp công nghệ từ các quốc gia được xem là mối đe dọa tiềm tàng cho sự phân mảnh an ninh mạng. Khi phải chọn giữa nỗi sợ và sự thật, nỗi sợ dường như luôn giành phần thắng. Câu hỏi đặt ra là: ai lo sợ và họ sợ điều gì? Các câu trả lời có thể không phải là những gì Chính phủ mong đợi.

Ông Anton Shingarev, Phó chủ tịch Kaspersky Lab

Tất cả mọi người đều lo lắng?

Giữa năm 2018, chúng tôi đã thực hiện một cuộc khảo sát đa quốc gia để biết mọi người thực sự nghĩ gì về các tổ chức nước ngoài và tình hình bảo mật mạng của họ. Nghiên cứu được thực hiện bởi một công ty trung lập, có sự tham gia của các chuyên gia bảo mật và người dùng ở Mỹ, Đức, Pháp, Anh, Ý và Tây Ban Nha.

Hóa ra phần lớn người dân không sợ hãi nguy hiểm đến từ nội tại nhiều như Chính phủ của họ nghĩ. Thực tế, hơn một nửa số doanh nghiệp (55%) và hai phần ba (66%) người dùng đã đề xuất Chính phủ nên hợp tác với công ty cung cấp sản phẩm và dịch vụ chất lượng cao, bao gồm cả doanh nghiệp nước ngoài. Con số này tăng lên 8/10 đối với các nước đề cao an ninh quốc gia.

Nói cách khác, chất lượng sản phẩm và dịch vụ của một công ty quan trọng hơn nhiều so với việc nó đến từ đâu.

Rào cản làm suy yếu an ninh

Việc cho phép các công ty an ninh mạng nước ngoài tham gia thị trường làm tăng tính cạnh tranh, khả năng đổi mới và hiệu suất công việc. Bằng chứng cho thấy, các công ty được hưởng lợi đáng kể khi càng có nhiều đơn vị cố gắng tạo ra những sản phẩm và dịch vụ bảo mật đột phá để cạnh tranh. Khi đó, khả năng bảo mật an ninh mạng giúp bảo vệ người dùng tốt hơn. Vì vậy, nếu người dân không đề phòng các công ty bảo mật nước ngoài, và việc ngăn chặn các công ty này không khiến an ninh quốc gia tốt hơn về lâu dài, thì tại sao các Chính phủ lại dựng rào cản với các công ty này?

Chính phủ có nghĩa vụ bảo vệ cơ sở hạ tầng quốc gia, nền kinh tế và cuộc sống người dân. Điều này trên thế giới mạng nghĩa là làm sao để các khuôn khổ quốc gia có khả năng chống lại sự phá hoại và tấn công từ bên ngoài. Một trong những điều dễ nhất là hạn chế hoặc cấm các nhà cung cấp từ những quốc gia mà Chính phủ nghi ngờ mang đe dọa tiềm tàng. Tuy nhiên, người dân xứng đáng được nhận giải pháp bảo mật tốt nhất.

Người duy nhất thực sự hưởng lợi trong trường hợp này là những kẻ tấn công mạng. Các cuộc tấn công mạng thường không thể nhìn thấy, do đó cần thừa nhận rằng an ninh mạng cần được thực hiện bất kể biên giới, trong khi vẫn tôn trọng chủ quyền của các quốc gia.

Sự tin tưởng và minh bạch

Các công ty an ninh mạng bất kể đến từ đâu đều đang chiến đấu với cùng một đối thủ - những kẻ tấn công mạng. Và việc hợp tác này mang lại nhiều lợi ích đáng kể. Không một công ty nào có cái nhìn đầy đủ 360 độ về các mối đe dọa mới, nhưng sự hợp tác của họ có thể giúp tình hình khả quan hơn.

Điều này dẫn đến lo ngại an ninh mạng toàn cầu đang bị đe dọa bởi sự phân mảnh của ngành công nghiệp bởi sự khác biệt ngày càng tăng của chủ nghĩa dân tộc và công nghệ của mỗi quốc gia.

Ông Anton Shingarev - Phó chủ tịch Kaspersky Lab (Công ty bảo mật hàng đầu thế giới) chia sẻ “Chúng tôi tin rằng có một cách khác để giải quyết các mối đe dọa và giảm thiểu rủi ro. Đó là ngành an ninh mạng toàn cầu cần một khuôn khổ chung về sự minh bạch. Các khách hàng và đối tác cần được biết những việc chúng tôi làm và cách thực hiện chúng. Chúng tôi đã đưa ra Sáng kiến ​​minh bạch toàn cầu, trong đó, chúng tôi đã chuyển cơ sở hạ tầng thiết yếu sang Thụy Sĩ và mở Trung tâm minh bạch nơi các đối tác đáng tin cậy có thể xem lại mã nguồn và lịch sử cập nhật các phiên bản. Chúng tôi không thể làm cho thế giới hoàn toàn hết rủi ro, nhưng chúng tôi có thể và sẽ giúp mọi người quản lý và giảm thiểu rủi ro đó.”

Anton Shingarev (Phó chủ tịch Kaspersky Lab)

Dù thiếu người đội trưởng kỳ cựu Alexei “Solo” Berezin hiện đang trong kỳ nghỉ, VP vẫn khiến cho tất các đối thủ tại The Summit 8 phải “khóc ròng” với thành tích 10-1 và thẳng tiến tới danh hiệu vô địch.

Theo quy định của Valve về các trường hợp stand-ins, bốn thành viên chính thức của VP sẽ nhận được 75% tổng số điểm Qualifying Points, tổng cộng là 112,5. Trong khi đó, stand-in, Ivan “Artstyle” Antonov, HLV của VP và cũng là cựu vô địch The International 1, sẽ chỉ nhận được 75 điểm QP.

Nó sẽ áp dụng tương tự với trường hợp của Á quân The Summit 8, Fnatic, team hiện đang xếp 11 trên BXH Pro Circuit với 201 điểm QP. Do đó, Stand-in của họ, Abed Azel “Abed” Yusop, chỉ kiếm được 45 điểm QP.

VP “vô đối” tại The Summit 8

Dù có được mời hay không, những chú gấu CIS đã chứng minh là họ không hề quan tâm tới chuyện đó. Sau hơn một tuần cán đích hạng 3-4 tại MDL Macau 2017 Minor, VP bất ngờ không được BTC The Summit 8 gửi vé mời trực tiếp – dù vẫn đang là ĐKVĐ của giải đấu.

VP đã nhận thức rõ ràng họ buộc phải đánh bại tất cả để chứng minh vị trí hiện tại trong làng Dota 2chuyên nghiệp thế giới. Họ hủy diệt cả Team Secretlẫn OG ở vòng bảng. Rồi tiếp tục thắng Team Kinguin 2-0 tại trận Bán kết trước khi đe dọa tới Fnatic ở trận quyết đấu tranh ngôi vương The Summit 8.

Thực tế, nếu Fnatic không có màn “comeback” khó tin nhưng hoàn hảo của Fnatic ở Game 2, VP đã hoàn tất chiến thắng tuyệt đối 3-0 mà không để thua bất cứ game đấu nào trong lần thứ ba liên tiếp đăng quang tại The Summit 8.

Dù thất bại tại trận Chung kết Tổng, Fnatic không phải cảm thấy xấu hổ về màn trình diễn của họ. Team Dota 2tới từ Đông Nam Á tới với The Summit 8 mà không hề nhận được sự kỳ vọng. Thậm chí trong mắt nhiều người, Fnatic còn đang đứng trước ngưỡng giải tán.

Tuy nhiên, từ những gì mà chúng ta thấy được tại Los Angeles, Mỹ trong suốt những ngày vừa qua, Fnatic đang có bước thắng tiến đáng kể mà phần lớn fan hâm mộ Dota 2đều không nghĩ tới.

Hai teams xếp hạng 3-4, OG và Kinguin, “đút túi” 30 điểm QP dành cho mỗi players cùng 36,000 USD tiền thưởng.

Chịu (Theo Esportsranks)