Bánh kẹp sandwich thơm ngon cho bữa sáng đầy dưỡng chất

Công nghệ mới này sẽ được giới thiệu vào tháng Hai tới tại Hội nghị bảo mật mạng lưới 2018 ở California và hiện vẫn chưa được công bố. Tuy nhiên, nó có thể trở thành một phần của quá trình xác thực – như mã PIN và mật khẩu – mà người dùng sử dụng tại các máy ATM và các giao dịch online. Với những người bị đánh cắp nhận dạng cá nhân, nó có thể giúp ngăn tội phạm mạng dùng thông tin đó để mua sắm.

Camera số được làm giống nhau. Tuy nhiên, những thiếu sót trong sản xuất tạo ra những khác biệt nhỏ trong cảm biến của mỗi máy ảnh. Những khác biệt này có thể tạo ra sự khác biệt trong một số triệu pixel cảm biến, khiến các màu có thể hơi sáng hơn hoặc tối hơn mức bình thường.

Điều này không rõ ràng với mắt thường, và sự khác biệt này tạo ra những bóp méo trong bức ảnh, hay gọi là các dạng nhiễu. Khi sử dụng các bộ lọc đặc biệt, các mức độ nhiễu hoàn toàn khác nhau với mỗi chiếc camera.

Những phân tích trên thường được dùng trong các ứng dụng khoa học pháp lý, chẳng hạn như giúp xử lý các vụ kiện vi phạm bản quyền liên quan đến ảnh. Tuy nhiên, nó vẫn chưa được áp dụng với lĩnh vực an ninh mạng – dù smartphone đã có ở khắp mọi nơi – bởi vì để chiết xuất được như thế, cần phải phân tích 50 bức ảnh do một chiếc camera chụp, và các chuyên gia nghĩ rằng người dùng sẽ không sẵn sàng cung cấp nhiều ảnh như thế. Ngoài ra, tội phạm mạng chuyên nghiệp cũng có thể làm giả mẫu bằng cách phân tích hình ảnh được chụp bằng chiếc smartphone mà nạn nhân đăng lên các trang web không đảm bảo.

Nghiên cứu mới đã giải quyết được những thách thức này. So với máy ảnh kỹ thuật số thông thường, cảm biến hình ảnh của điện thoại thông minh nhỏ hơn nhiều. Giảm sự khuếch đại không đồng đều của điểm ảnh và tạo ra một PRNU mạnh hơn. Do đó, họ có thể khớp một bức ảnh với một chiếc điện thoại thông minh bằng cách sử dụng một bức ảnh thay vì 50 bức ảnh.

"Tôi nghĩ hầu hết mọi người cho rằng sẽ cần đến 50 bức ảnh để xác định camera của chiếc điện thoại thông minh. Nhưng nghiên cứu của chúng tôi cho thấy không phải như thế", Ren, một kỹ sư điện tử của IEEE (Viện kỹ sư điện và điện tử), đồng thời là nhà khoa học nổi tiếng của ACM (Hiệp hội các máy tính), cho biết.

Để ngăn chặn việc giả mạo, Ren đã thiết kế một giao thức như miêu tả dưới đây, nhằm dò ra và ngăn chặn hai kiểu tấn công.

Kui Ren, tác giả chính của nghiên cứu

Thứ nhất, khách hàng đăng ký với một doanh nghiệp - chẳng hạn như ngân hàng hoặc nhà bán lẻ - và cung cấp cho doanh nghiệp đó một bức ảnh làm tài liệu tham khảo.

Khi khách hàng bắt đầu giao dịch, nhà bán lẻ sẽ yêu cầu khách hàng (có thể thông qua một ứng dụng) chụp hai mã QR (một loại mã vạch có thông tin về giao dịch) có trên máy ATM, máy tính tiền hoặc màn hình khác.

Dùng ứng dụng, khách hàng gửi ảnh lại cho nhà bán lẻ, quét ảnh để đo PRNU của điện thoại. Nhà bán lẻ có thể phát hiện ra hành vi giả mạo vì PRNU của máy ảnh của kẻ tấn công sẽ làm thay đổi thành phần PRNU của bức ảnh.

Những tội phạm mạng chuyên nghiệp có thể sẽ loại bỏ PRNU khỏi thiết bị của họ. Nhưng giao thức của Ren có thể nhận ra điều này bởi vì mã QR bao gồm một tín hiệu cảm biến nhúng sẽ bị suy yếu do quá trình loại bỏ.

Giao dịch sẽ được chấp thuận hoặc bị từ chối dựa trên các thử nghiệm này.

Giao thức này đã đánh bại ba trong số các chiến thuật phổ biến nhất mà bọn tội phạm mạng thường dùng. Đó là các cuộc tấn công giả mạo dấu vân tay, tấn công trung gian, tấn công phát lại (replay attack). Mức độ chính xác lên đến 99,5% trong các thử nghiệm liên quan đến 16.000 hình ảnh và 30 điện thoại iPhone 6 và 10 điện thoại Galaxy Note 5.

Theo trang Buffalo.edu, Ren dự định sẽ thí nghiệm với những smartphone hai máy ảnh, điều này có thể khiến cho các cuộc tấn công giả mạo khó khăn hơn.

Trên trang Facebook Ba Đình C2 News của trường THCS Ba Đình chia sẻ: "Vào chiều nay 25/9/16, hệ thống sổ liên lạc điện tử của trường THCS Ba Đình bị hack, nhắn tin với nội dung xấu, gây hoang mang cho phụ huynh và ảnh hưởng đến nhà trường. Kính mong quý phụ huynh và các con học sinh thông cảm và chia sẻ với nhà trường về sự việc ngoài ý muốn này. Nhà trường kính mong các bậc phụ huynh học sinh và các con học sinh sẽ hiểu và không có những suy nghĩ, bình luận sai lệch từ sự cố này!"

Về sự cố này, ông Ngô Tuấn Anh - Phó Chủ tịch phụ trách An ninh mạng Bkav nhận định: “Để gửi tin nhắn đến phụ huynh qua hệ thống sổ liên lạc điện tử thì giáo viên sẽ phải đăng nhập vào website và nhập nội dung thông tin và sau đó hệ thống sẽ chuyển dưới dạng tin nhắn tới các bậc phụ huynh. Thông thường, có 2 khả năng để hacker tiến hành gửi tin nhắn đi. Thứ nhất kẻ tấn công bằng cách nào đó đã có được mật khẩu của một giáo viên trong nhà trường".

Trường hợp thứ nhất này có vẻ khắc phục đơn giản, nếu do mật khẩu yếu thì biện pháp khắc phục là chỉ cần đặt lại mật khẩu. Tất nhiên nếu vậy các thành viên quản lý hệ thống sổ liên lạc điện tử của nhà trường cũng cần nâng cao ý thức giữ an toàn thông tin hơn nữa.

"Nhưng trường hợp thứ hai đáng lo ngại hơn, đó là thông qua một lỗ hổng trên hệ thống nhắn tin, kẻ xấu không cần phải biết tên, mật khẩu đăng nhập mà vẫn có thể xâm nhập được vào hệ thống và tiến hành tạo và gửi tin nhắn với nội dung phản cảm như vậy" - ông Ngô Tuấn Anh cho hay.

Con số trên nằm trong bản báo cáo của hãng chuyên nghiên cứu thị trường có tên là SuperData Research. Họ đã sử dụng số liệu từ các nhà phát hành, phát triển và các nhà cung cấp dịch vụ thanh toán cùng với việc khảo sát, đánh giá chất lượng từ phía người sử dụng để tổng hợp thành bản báo cáo kết thúc năm.

LMHTkiếm toàn bộ số tiền khổng lồ trên đều nhờ mọi thứ in-game từ các vị tướng, trang phục…có sẵn cho phép thanh toán trong cửa hàng bằng điểm IP (Infulence Points) nhận được khi chơi game hoặc điểm RP (Riot Ponits) nếu nạp tiền thật vào tài khoản.

Vào tháng 01/2014, nhà phát triển Riot Games cho biết, có hơn 27 triệu người chơi LMHTmỗi ngày, và con số này đang ngày càng tăng trưởng đáng kể theo thời gian.

LMHTđã thống trị thể loại game MOBA giúp cho Riot cùng với các hãng liên quan như Tencent nhận được khoản tiền lớn hơn gấp 7 lần so với Valve kiếm đượ từ DOTA 2, với con số ước chừng đạt được là 238 triệu USD trong năm 2015.

Valve cũng thu về khoảng 221 triệu USD từ tựa game Counter-Strike: Global Offensive, Activision Blizzard kiếm được 814 triệu USD từ  World of Warcraft (mặc dù số lượng người chơi đã giảm đáng kể), 355 triệu USD với  Call of Duty: Advanced Warfare và cuối cùng là 224 triệu USD của  Call of Duty: Black Ops 3mang về…

June_6th (Theo Daily Dot)