Siêu máy tính dự đoán Real Madrid vs Vallecano, 22h15 ngày 9/3

Một trong những hậu quả ngoài ý muốn của việc biến mọi thứ thành "thông minh" là, các thiết bị kết nối mạng rất giỏi thu thập thông tin mà chúng ta không hề hay biết. Những người dùng một loại đồ chơi tình dục thông minh, ăn khách của Canada vừa khám phá ra thực tế này sau khi bị chính thiết bị lén thu thập dữ liệu cá nhân và gửi ngược trở về cho hãng sản xuất.

Vụ việc gây chú ý trên có liên quan đến công ty Standard Innovation Corp của Canada, cha đẻ dòng sản phẩm đồ chơi tình dục kết nối Internet có tên We-Vibe. Tâm điểm của mọi rắc rối là We-Vibe Rave, một loại dụng cụ "tự sướng" có kết nối mạng, được công ty tung ra thị trường cách đây vài năm.

We-Vibe Rave sử dụng một ứng dụng smartphone để kiểm soát các chức năng máy. Điều đó cho phép người dùng điều khiển từ xa món đồ chơi tình dục này cho bất kỳ ai họ muốn, trong khi vẫn hỗ trợ gửi tin nhắn văn bản và thông điệp video.

Do We-Vibe Rave là món đồ chơi tình dục dành cho các cặp đôi, nên đa số người dùng không hề hay biết hãng sản xuất đã sử dụng sản phẩm này để ngấm ngầm theo dõi và thu thập thông tin về họ. Các dữ liệu bị thu lén bao gồm các thông số cài đặt thiết bị, thời gian sử dụng thiết bị cũng như địa chỉ email của người dùng. Tất cả thông tin kiểu này sẽ giúp nhận diện được các cá nhân người dùng.

Một nhóm hacker "mũ trắng" đã gióng lên hồi chuông báo động về các việc làm khuất tất của công ty Standard Innovation trong hội nghị Def Con của giới hacker hồi tháng 8/2016. Các khách hàng của hãng đồ chơi tình dục Canada đã khởi kiện ngay sau đó.

Sau một thời gian đàm phán, Standard Innovation rốt cuộc vừa chấp nhận các điều khoản dàn xếp vụ việc, trong đó hãng sẽ chi tổng cộng hơn 3 triệu USD bồi thường cho các khách hàng. Cụ thể, những người sử dụng sản phẩm đồ chơi tình dục thông minh We-Vibe trước ngày 26/9/2016 thông qua ứng dụng smartphone sẽ nhận khoản bồi thường trị giá tới 10.000 USD/trường hợp. Công ty Canada cũng nhất trí tiêu hủy mọi dữ liệu cá nhân về người dùng đã thu thập được.

Tuấn Anh(Theo BGR)

Trong thông cáo báo chí phát đi sáng 7/3, phát ngôn viên của WikiLeaks cho biết: "Phần hoàn chỉnh đầu tiên của loạt tài liệu có tên 'Năm số 0' hay 'Vault 7' bao gồm 8.761 tài liệu và tệp tin được lấy từ một hệ thống bảo mật cao, tách biệt bên trong Trung tâm tình báo mạng của CIA ở Langley, tiểu bang Virgina (Mỹ)".

Rất nhiều trong số các tài liệu được Wikileaks công bố ở tình trạng không đầy đủ hoặc đã được biên tập lại. Đáng chú ý, WikiLeaks lần đầu tiên đã chỉnh sửa tên của các cá nhân và thay thế chúng bằng ký hiệu nhận dạng độc nhất vô nhị.

"Những chỉnh sửa này bao gồm hàng chục ngàn mục tiêu và cỗ máy tấn công của CIA khắp Mỹ Latinh, châu Âu và Mỹ. Dù biết rõ các kết quả không hoàn hảo của bất kỳ phương pháp tiếp cận nào đã được chọn, chúng tôi vẫn cam kết duy trì mô hình công bố tài liệu của mình. Chúng tôi cũng muốn nhấn mạnh rằng, chất lượng của các trang tài liệu vừa công bố đã làm lu mờ tổng số trang tài liệu bị rò rỉ trong vụ Edward Snowden lật tẩy bí mật của Cơ quan an ninh quốc gia Mỹ (NSA) suốt 3 năm đầu tiên", phát ngôn viên của WikiLeaks giải thích.

Các tài liệu của WikiLeaks đã hé lộ những chỉ dẫn của CIA về cách sử dụng các công cụ xâm nhập, theo dõi, các mẹo thiết lập cấu hình Microsoft Visual Studio (phần tài liệu được phân loại là Mật/NOFORN) cũng như những ghi chú thử nghiệm về nhiều công cụ xâm nhập, theo dõi khác nhau. Trong số các công cụ được đề cập đến có những phần mềm chuyên tấn công các thiết bị iOS, một tập hợp các công cụ khai thác lỗ hổng chưa được vá để chiếm quyền kiểm soát thiết bị Android cùng vô số thủ thuật tấn công từ nhiều nguồn khác nhau, kể cả của NSA và Sở Chỉ huy thông tin chính phủ (GCHQ), một cơ quan chuyên nghe lén của Anh.

Theo WikiLeaks, tất cả những công cụ nói trên cho phép CIA qua mặt các hệ thống mã hóa của hàng loạt ứng dụng như WhatsApp, Signal, Telegram, Weibo, Confide và Cloackman bằng cách chiếm quyền kiểm soát các smartphone, theo dõi vị trí mục tiêu, kích hoạt các camera và microphone của thiết bị để nghe lén các đoạn ghi âm và xem trộm các thông điệp văn bản trước khi chúng được mã hóa. Điều này đồng nghĩa, CIA đã không phá vỡ quá trình mã hóa của các ứng dụng chạy trên thiết bị, mà thay vào đó đi trước một bước, thu thập toàn bộ thông tin trước khi quá trình mã hóa diễn ra.

Một tiết lộ rúng động khác từ các tài liệu của Wikileaks có liên quan đến một phần mềm tấn công của CIA, có mã định danh “Weeping Angel”. Đây là một công cụ xâm nhập vào các ti vi thông minh kết nối mạng như smartTV Samsung và biến chúng thành thiết bị nghe lén. Theo đó, ngay cả khi người dùng đã bấm nút tắt, tivi vẫn hoạt động như một “rệp điện tử", thu các lời thoại trong phòng và gửi qua đường truyền Internet về một máy chủ của CIA.

WikiLeaks nói, toàn bộ số tài liệu rò rỉ được lưu hành trong giới hacker và nhà thầu làm việc cho chính phủ Mỹ một cách không chính thức, trong giai đoạn 2013 - 2016.

Cả CIA và GCHQ hiện đều từ chối bình luận về các thông tin của WikiLeaks.

Tuấn Anh(Tổng hợp)