Ngay trước thêm năm mới, chuyên gia an ninh mạng với nick tweeter là Siguza đã công bố thông tin chi tiết về lỗ hổng bảo mật có tuổi đời ít nhất 15 năm được tìm thấy trong hệ điều hành macOS cho phép tin tặc chiếm được toàn bộ quyền kiểm soát hệ thống.

Lỗ hổng này là một lỗ hổng leo thang đặc quyền nguy hiểm cho phép tin tặc chiếm được quyền root trên máy mục tiêu và thực thi đoạn mã độc tùy ý. Mã độc được thiết kế sử dụng mã khai thác này sẽ được cài đặt rất sâu bên trong hệ thống do đó sẽ gây khó khăn trong việc phát hiện và gỡ bỏ.

Qua việc phân tích mã nguồn, Siguza tin rằng lỗ hổng này xuất hiện từ năm 2002, tuy nhiên có một số bằng chứng làm anh tin rằng lỗ hổng này có tuổi đời lên tới hơn 10 năm thậm chí là 15 năm. Lỗ hổng leo thang đặc quyền này được tìm thấy trong IOHIDFamily – một tiện ích mở rộng của nhân macOS cung cấp giao diện tương tác thiết bị với con người (Human interface devices - HID) như touchscreen hoặc nút bấm cho phép tin tặc chạy được đoạn mã tùy ý với quyền root.

Mã khai thác được cung cấp bởi Siguza với tên gọi IOHIDeous ảnh hưởng tới tất cả phiên bản hệ điều hành macOS và cho phép tin tặc bật tinh năng read/write trong nhân hệ thống. Bên cạnh đó, IOHIDeous cũng vô hiệu hóa các tính năng bảo mật của Hệ thống như System Integrity Protection (SIP) và Apple Mobile File Integrity (AMFI) giúp hệ thống chống lại phần mềm mã độc.

Tuy nhiên, mã khai thác được cung cấp bởi Siguza không rõ nguyên nhân đã không hoạt động trên macOS High Sierra 10.13.2 mà chỉ hoạt động trên phiên bản thấp hơn macOS High Sierra 10.13.1 nhưng Siguza tin rằng mã khai thác này có thể chạy tốt trên cả phiên bản macOS mới nhất.

Mặc khác, để mã khai thác của Siguza hoạt động thì nó cần phải bắt buộc người dùng đăng xuất ra khỏi phiên đăng nhập nhưng điều này có thể dễ dàng thực hiện bằng cách tự động khởi động lại máy nạn nhân. Đặc biệt, lỗ hổng chỉ ảnh hưởng tới macOS và không thể thực thi mã từ xa nên Siguza đã quyết định công khai mã khai thác của mình lên internet thay vì thông báo cho Apple do chương trình Bug-Bounty của Apple không trả thưởng cho những lỗi trên macOS. Để biết thông tin chi tiết về bài nghiên cứu bạn có thể xem tại địa chỉ này.

Theo GenK

Bên trong một cửa hàng Bách Hóa Xanh. Ảnh: Nguyên Đức

Theo thông tin từ Công ty Cổ phần Đầu tư Thế Giới Di Động (MWG), kết thúc năm 2018, doanh thu thuần hợp nhất của công ty đạt 86.516 tỷ đồng và lợi nhuận ròng hợp nhất đạt 2.880 tỷ đồng, tương đương với mức tăng trưởng doanh thu thuần và lợi nhuận sau thuế lần lượt là 30% và 31% so với năm 2017.

Trong đó doanh thu online năm 2018 đạt 12.350 tỷ đồng, đóng góp 14,3% trong tổng doanh thu của MWG.

Xét theo chuỗi cửa hàng, doanh thu từ Điện Máy Xanh chiếm tỷ trọng cao nhất với 55% tổng giá trị bán lẻ của MWG, tiếp theo là Thế Giới Di Động với 40% và chuỗi Bách Hoá Xanh với 5%.

Xét theo góc độ ngành hàng, nhóm sản phẩm điện thoại vẫn đang đóng góp gần 53% tổng doanh thu của doanh nghiệp này do được bán ở cả hai chuỗi Thế Giới Di Động và Điện Máy Xanh, tiếp theo là nhóm sản phẩm điện máy với 37%.

Tính đến hết ngày 31/12/2018, MWG có 750 cửa hàng kinh doanh điện máy; tăng 108 cửa hàng so với cuối năm 2017 do mở mới cửa hàng Điện Máy Xanh/Điện Máy Xanh mini, chuyển đổi từ một số cửa hàng Thế Giới Di Động sang Điện Máy Xanh/Điện Máy Xanh mini và hoàn tất mua lại chuỗi điện máy Trần Anh.

Việc chuyển đổi các cửa hàng từ TGDĐ thành Điện Máy Xanh/Điện Máy Xanh mini bằng cách mở rộng kinh doanh thêm nhóm sản phẩm điện máy đã giúp các cửa hàng này tăng trưởng doanh thu trung bình 50% so với trước khi chuyển đổi.

Ngoài ra, trong quý IV/2018, MWG đã bắt đầu thử nghiệm việc thay đổi cách sắp xếp tại cửa hàng Điện Máy Xanh mini để tối ưu hoá số lượng và diện tích trưng bày sản phẩm.

Giải pháp này giúp chủ động tăng doanh số cho các siêu thị kinh doanh tốt (doanh thu từ 6 tỷ trở lên), nằm tại khu vực còn tiềm năng khai thác thêm doanh thu nhưng không có khả năng mở rộng diện tích.

Cuối tuần trước, nhiều trang công nghệ đưa tin, một số người dùng Galaxy Note 8 đang than phiền về việc dế cưng bất ngờ bị trục trặc về pin. Cụ thể, thiết bị của họ không nhận sạc và không thể tái khởi động sau khi sập nguồn.

Samsung hiện đã lên tiếng thừa nhận Galaxy Note 8 dính lỗi pin, nhưng quả quyết chỉ cố một số lượng rất nhỏ máy bị ảnh hưởng.

Tuyên bố của Samsung nhiều khả năng là sự thật, vì thông tin về lỗi pin bắt đầu xuất hiện cuối tháng 12/2017 nhưng tính đến thời điểm đó, mẫu phablet này cũng đã lên kệ được gần một quý. Nói một cách khác, Samsung chắc chắn đã bán được hàng triệu chiếc Galaxy Note 8 trong 3 tháng trước Giáng sinh, nên dư luận có thể đã nghe được nhiều lời than phiền nếu vấn đề pin Galaxy Note 8 nghiêm trọng, đặc biệt sau khi thiết bị tiền nhiệm nó - Galaxy Note 7 từng bị cháy nổ vì lỗi pin.

"Chúng tôi đang xem xét mọi báo cáo kiểu này (lỗi pin Galaxy Note 8) một cách nghiêm túc. Chúng tôi chỉ nhận được một số rất ít khiếu nại của khách hàng về máy dính lỗi và vấn đề có thể liên quan đến việc kiểm soát sạc. Đáng tiếc, chúng tôi hiện chỉ có thể cung cấp các thông tin như vậy", trang tin tiếng Đức PCWelt trích dẫn lời của đại diện Samsung cho biết.

Hiện vẫn chưa rõ đâu là nguyên nhân khiến Galaxy Note 8 dính lỗi pin và cách phòng ngừa sự cố như thế nào. Ít nhất, hiện giờ mọi người có thể yên tâm là trục trặc không khiến điện thoại bốc cháy.

Samsung đã chứng minh hãng có thể học hỏi từ những sai lầm trong thiết kế và quản lý chất lượng pin. Các mẫu điện thoại flagship 2017 của hãng (Galaxy S8, Galaxy S8 Plus và Galaxy Note) là mình chứng cho điều này. Đó là chưa kể đến mọi mẫu smartphone giá rẻ và tầm trung hãng đã phát hành sau thảm họa Galaxy Note 7, bao gồm cả Galaxy Note 7 tái chế (Note 7 FE).

Tuấn Anh(Theo BGR)

Galaxy Note 8 dính lỗi không nhận sạc khi sập nguồn

Một số chủ nhân Samsung Galaxy Note 8 than phiền về việc điện thoại của họ dính lỗi không nhận sạc và không thể tái khởi động sau khi bị sập nguồn.