Nhận định, soi kèo Canon vs Bamboutos, 20h00 ngày 26/3: Khách tự tin

10 năm trước, hàng dài những người hâm mộ trung thành Apple đã tập trung bên ngoài các cửa hàng của công ty khắp nước Mỹ. Một số đến đây “chiếm chỗ” từ nhiều ngày trước. Họ mang theo ghế gấp, ô, túi ngủ và tại San Francisco, nhiều người còn mang theo đệm. Apple phát nước miễn phí. Mọi người bán chỗ trong hàng với giá hàng trăm đô-la.

Vài người muốn được lên báo, trong khi nhiều người chỉ đơn giản muốn nằm trong số đầu tiên được sở hữu chiếc smartphone đắt giá mà Apple công bố 6 tháng trước. Nó quả thực là thứ không khí điên cuồng mà bất kỳ hãng công nghệ nào cũng khao khát đến chết đi được. May mắn là iPhone đáp ứng đúng kỳ vọng, bán hơn được 1 tỷ thiết bị sau 10 năm và đã thay đổi ngành công nghệ vĩnh viễn.

Kể từ cái ngày cuối tháng 6 năm 2007 ấy, Apple đã biến iPhone trở thành sản phẩm đáng tin cậy nhất và phổ biến nhất. Chỉ riêng 3 tháng đầu năm nay, hãng bán được hơn 50 triệu iPhone, mang về 33,2 tỷ USD.

Nhìn lại mẫu iPhone đầu tiên, những hạn chế của nó lại càng rõ ràng: đắt đỏ (giá khởi điểm 499 USD cho bộ nhớ 4GB), chỉ dùng mạng EDGE của AT&T (không hỗ trợ 3G), không có kho ứng dụng.

Ngày nay, Apple ra mắt mỗi năm một phiên bản iPhone mới, mang đến các tính năng hào nhoáng như chống nước, cảm biến vân tay để lôi kéo người dùng nâng cấp. Thông số kỹ thuật được cải tiến qua từng năm, từ chip đến camera. Phiên bản iPhone gốc cũng trông thật kỳ quặc khi xếp cạnh iPhone hiện đại. Apple đang bán những chiếc iPhone lớn hơn gần 2 lần so với iPhone thế hệ đầu.

CMC InfoSec vừa phát ra thông tin dự báo về các xu hướng tấn công mạng và sử dụng malware (mã độc) trong nửa cuối năm 2017.

Nhận định về xu hướng tấn công mạng thời gian tới, CMC InfoSec cho rằng, xu hướng tấn công vào nhóm nạn nhân tài chính - ngân hàng có sự tăng về số lượng và cả tăng sự phức tạp của kĩ thuật tấn công nhiều nhất. Có thể thấy các kĩ thuật tấn công vào nhóm ngân hàng tài chính vào thời điểm hiện tại (2017) cũng có sự phức tạp gần giống như những vụ tấn công từ chính phủ.

Bên cạnh đó, các hình thức tấn công lừa đảo qua email (email phishing) ngày càng tinh vi và khó bị phát hiện hơn bao gồm cả những kĩ thuật vượt qua cơ chế xác thực 2 yếu tố (ví dụ như khai thác các lỗ hổng của hệ thống OAuth) hoặc các hình thức lừa đảo người dùng sử dụng các ứng dụng lừa đảo do chính kẻ tấn công tạo nên trên Google App rồi các ứng dụng đó sẽ có quyền truy cập vào nội dung email của nạn nhân mà không phải qua xác thực.

Cùng với đó, CMC InfoSec cũng chỉ ra rằng, các nhóm nạn nhân ở khu vực Châu Á, đặc biệt châu Á - Thái Bình Dương vẫn luôn giữ kỉ lục về thời gian phản ứng đối với các sự cố về an ninh, an toàn thông tin so với nhóm các nạn nhân ở khu vực Bắc Mỹ và châu Âu. Sự chậm trễ trong phản ứng sự cố, một phần bởi vì nhóm châu Á - Thái Bình Dương vẫn đầu tư hẹp và hạn chế hơn về các hệ thống phòng thủ bảo mật, trong khi ở châu Âu và Bắc Mỹ đã mở rộng hơn về các hình thức bảo mật chủ động (Proactive Defense) như chủ động tấn công đánh giá (Penetration testing, red teaming) hoặc chủ động diễn tập để kiểm tra độ sẵn sàng của hệ thống phòng thủ (Response Readiness Assessment).

Trong thông tin mới công bố, CMC InfoSec cũng nhấn mạnh đến xu hướng mã độc. Đại diện doanh nghiệp an toàn thông tin này nhấn mạnh, theo đúng dự đoán của quốc tế từ đầu năm 2017, các loại mã độc khai thác hệ điều hành Linux để tấn công vào các thiết bị IoT đang ngày càng tăng mạnh; phân bổ của các mạng botnet của các mã độc ngắm vào thiết bị IoT cho thấy châu Á vẫn chiếm thị phần lớn nhất.

Như ICTnews đã thông tin, sau đợt tấn công hồi tháng 5/2017 của mã độc tống tiền (Ransomeware) có tên WannaCry, 14h chiều ngày 27/6/2017 (theo giờ Việt Nam), loại mã độc tống tiền mới nguy hiểm có tên Petya (còn gọi là Petwrap) được phát hiện và lây lan trên phạm vi toàn cầu, đã làm tê liệt hàng loạt ngân hàng, sân bay, máy ATM và một số doanh nghiệp lớn tại châu Âu. Các máy tính bị lây nhiễm sẽ tự động bị tắt nguồn, khi khởi động lại sẽ có 1 thông báo đòi tiền chuộc với trị giá là 300 USD/máy tính.

Theo thông tin được cập nhật trưa nay trên diễn đàn an ninh mạng Việt Nam - WhiteHat.vn vào trưa nay, ngày 29/6/2017, đã có 45 giao dịch trả tiền chuộc được thực hiện thông qua bitcoin, tương đương với số tiền hơn 10.000 USD. Với Việt Nam, đến thời điểm hiện tại, các doanh nghiệp an toàn thông tin lớn như Bkav, CMC InfoSec đều chưa đưa ra con số thống kê cụ thể về mức độ ảnh hưởng của mã độc tống tiền Petya với các cơ quan, tổ chức, doanh nghiệp trong nước cũng như số lượng máy tính tại Việt Nam bị nhiễm loại Ransomware mới này.

Tuy nhiên, trong thông tin mới nhất được phát ra vào tối nay, ngày 29/6/2017, Công ty Bkav đã chia sẻ thêm về kết quả phân tích mã độc Petya. Cụ thể, theo phân tích của các chuyên gia Bkav, mã độc Petya không có module tự động quét các máy trên Internet để lây nhiễm. Để tấn công, mã độc Petya phải được đưa vào một máy trong hệ thống mạng theo cách thủ công - một dạng tấn công có chủ đích, từ đó tiếp tục bùng nổ lây nhiễm sang máy khác trong mạng. Vì vậy, số lượng máy tính bị mã độc Petya tấn công sẽ ít hơn rất nhiều nếu so số lượng máy tính trong đợt tấn công của mã độc WannaCry.

Ông Vũ Ngọc Sơn, Phó chủ tịch phụ trách mảng Chống mã độc (Anti Malware) của Bkav cho biết: “Trong mạng LAN, Petya sẽ bùng nổ hơn WannaCry nhờ kết hợp nhiều phương thức lây nhiễm, đặc biệt với các mạng có sử dụng domain. Nguy hiểm hơn, Petya không chỉ mã hóa dữ liệu mà còn mã hóa cả ổ cứng của nạn nhân. Tuy nhiên, Petya lại không có module dò quét các địa chỉ trên Internet, vì thế sẽ không thể lây rộng như WannaCry”.