Công ty bảo mật Dr. Web vừa phát hiện loại Trojan mới có tên Android.Triada.231 trên nhiều mẫu điện thoại Android bán ra từ giữa năm 2017. Sau khi nghiên cứu kỹ lưỡng, Dr. Web kết luận hơn 40 mẫu smartphone đã cài sẵn mã độc này.

Smartphone Trung Quốc thường bị cài sẵn mã độc, gây nguy hiểm cho người dùng.

Các smartphone này chủ yếu là dòng điện thoại giá rẻ từ các thương hiệu Trung Quốc như Leagoo, Doogee, Umi và Cubot. Một số smartphone mới ra mắt như Leagoo M9 cũng bị cài sẵn Android.Triada.231 trong firmware.

Dr. Web đã liên hệ với các nhà sản xuất smartphone trên và nhận thấy thủ phạm chính là một công ty phát triển phần mềm tại Thượng Hải. Là đối tác về phần mềm, công ty này đã yêu cầu các nhà sản xuất thiết bị gốc Android cài sẵn ứng dụng độc hại của mình vào hệ điều hành di động. Ứng dụng này có thể đánh cắp các thông tin nhạy cảm như dữ liệu ngân hàng và thông tin cá nhân.

Theo Dr. Web, loại Trojan nguy hiểm này ẩn trong quy trình hoạt động của Zygote, một thành phần quan trọng của hệ thống Android. Quy trình này dùng để kích hoạt tất cả ứng dụng, và khi lây nhiễm vào module này, Trojan có thể xâm nhập vào tất cả ứng dụng đang chạy.

Trojan này có thể thực hiện nhiều hoạt động nguy hiểm mà không cần sự tương tác của người dùng như tái điều hướng tải về và tự động kích hoạt phần mềm. Trojan ẩn sâu trong phần thư viện hệ thống, được cài đặt từ ban đầu nên khi mua điện thoại mới, người dùng đã phải hứng chịu nguy cơ.

Công ty bảo mật cũng cảnh báo số lượng smartphone bị cài sẵn phần mềm độc hại Android.Triada.231 có thể rất nhiều. Nhưng hiện tại mới chỉ có hơn 40 mẫu smartphone được xác định đã lây nhiễm mã độc này.

H.N. - Đỗ Vân Anh - Minh Thuý (tổng hợp)

Thêm một công ty tuyên bố có thể bẻ khóa mọi iPhone chạy iOS 11

Sau Cellebrite của Israel, đến lượt công ty Grayshift của Mỹ cũng tuyên bố khả năng bẻ khóa mọi iPhone chạy iOS 11 nhờ công cụ GrayKey giá 15.000 USD.

Lúc nào đó trong vài năm vừa rồi, bạn đã báo với Facebook là bạn “like”, ví dụ như, Kim Kardashian West. Khi bạn click vào biểu tượng ngón tay cái đó, bạn có thể đơn thuần là muốn những post của ngôi sao truyền hình thực tế đó xuất hiện trên newsfeed.

Bạn không biết rằng, các nhà quảng cáo có thể lọc bạn để nhắm cho các quảng cáo dựa vào điều bạn thích đó.

Các kết quả tính cách dựa vào sở thích của bạn trên Facebook. Ảnh: New York Times.

Điều bạn không biết là những nhà nghiên cứu còn có thể dựa vào sở thích Kardashian của bạn để đưa ra những phân loại tính cách, ví dụ như bạn hướng ngoại thế nào (rất nhiều), hay gây gổ ra sao (thường xuyên) và cởi mở tới đâu (hơi hơi).

Và khi sở thích của bạn với Kardashian được kết hợp với những sở thích khác mà bạn khai báo với Facebook, thuật toán của họ có thể dự đoán được chính xác xu hướng chính trị và nhiều thói quen khác – thậm chí là chính xác hơn chính người thân của bạn.

70 like, dự đoán chính xác hơn người ở cùng phòng

Cuộc khủng hoảng hiện tại của Facebook cũng xuất phát từ thuật toán này. Công ty tư vấn Cambridge Analytica đã thu thập dữ liệu của hơn 50 triệu người dùng Facebook mà không có sự chấp thuận của họ để dựng lên các mô thức hành xử của họ nhằm nhắm tới các cử tri trong một loạt các chiến dịch bầu cử.

John R. Bolton, từng làm việc trong chính quyền George W. Bush, cũng như trong chiến dịch tranh cử của Trump năm 2016. “Chúng tôi sẽ tìm ra cử tri và khiến họ phải hành động”, hãng này khoe trên mạng.

Cambridge Analytica giờ nói đã hủy kho dữ liệu người dùng họ lấy từ Facebook. Thông tin mà New York Times có được thì lại nói các bản sao dữ liệu này vẫn còn. Và những thông tin như vậy có thể là công cụ rất kinh khủng: đưa ra được mô thức để “lừa” người dùng hành động, gây thay đổi kết quả bầu cử.

Các nhà quảng cáo có thể lọc 'Like Facebook' để nhắm cho các quảng cáo của họ.

Hãng này phát triển các mô hình phân loại tính cách dựa vào nghiên cứu của các trường Stanford và Cambridge. Các nghiên cứu này lấy dữ liệu từ app của Facebook có tên myPersonality (Tính cách của tôi) với khoảng 100 câu hỏi do trung tâm đo tính cách Psychometrics Center của Đại học Cambridge nhằm đánh giá tính cách một người có cởi mở, hướng ngoại, dễ gần,… - các tính cách thường được trong giới gọi vắn tắt là Ocean.

Rất nhiều người khi thực hiện bài điều tra myPersonality này cho phép app đó lấy thông tin của họ trên profile Facebook và lấy thông tin của những người bạn của họ - khi đó Facebook cho phép lấy data vậy. Việc này cho phép những nhà nghiên cứu đối chiếu kết quả thông qua các “likes” Facebook và dựng ra được mô hình và các mối liên quan.

Từ mô hình này, những nhà nghiên cứu có thể dự đoán chính xác về tính cách sử dụng chỉ bằng các “like” trên Facebook.

Một nghiên cứu của Psychometrics Center, được đăng trên tạp chí Proceedings của Viện Hàn lâm Khoa học Quốc gia Mỹ, dựa trên “likes” và điểm số Ocean của hơn 70.000 người từng trả lời thăm dò myPersonality trên Facebook.

Nghiên cứu phát hiện rằng những người thích phim “Fight Club” chẳng hạn, thường cởi mở với những trải nghiệm hơn là những người thích coi “American Idol”.

Trong nghiên cứu đó, các nhà nghiên cứu so sánh độ chính xác của mô hình của mình với những đánh giá tính cách mà bạn bè của người dùng đó đưa ra. Những người bạn đó trả lời 10 câu hỏi về tính cách của những người này.

Dựa vào dữ liệu của hơn 32.000 người tham gia được đánh giá thông qua cả bằng mô hình thuật toán và dựa bằng bạn bè, các nhà nghiên cứu thấy mô hình chỉ cần dùng 10 “likes” là có thể dự đoán chính xác hơn cả đồng nghiệp. Với 70 likes, có thể dự đoán chính xác hơn cả người ở cùng phòng; 150 likes, có thể chính xác hơn cả người trong gia đình, và với 300 like, chính xác hơn cả vợ/chồng.

Vô số sơ hở

Các nhà nghiên cứu nói mô hình thuật toán này đặc biệt giỏi trong dự đoán các “kết quả cuộc đời mà có giá trị sử dụng thật sự như thái độ chính trị và sức khỏe tinh thần”.

Khi Cambridge Analytica tiếp cận Psychometrics Center về việc sử dụng mô hình này, trung tâm này đã từ chối. Cambridge Analytica sau đó đã tiếp cận Aleksandr Kogan, giáo sư tâm lý ở đại học Cambridge, người biết về nghiên cứu của trung tâm kia.

Thông tin từ 50 triệu người dùng Facebook bị rò rỉ

Tiến sĩ Kogan sau đó đã phát triển một app tương tự có tên “thisisyourdigitallife” để lấy thông tin từ 50 triệu người dùng Facebook. Trong số này, 30 triệu là đủ thông tin để đưa ra chi tiết tính cách. Nhưng chỉ có 270.000 người là cho phép app của ông Kogan tiếp cận data của họ. Tất cả những người này đều chỉ được báo thông tin dùng cho nghiên cứu học thuật.

Cambridge sau đó bán dịch vụ của mình cho các khách hàng chính trị gia và thương mại, từ Mastercard cho đến CLB New York Yankees và cả Hội đồng Tham mưu trưởng liên quân Mỹ.

Facebook hiện đã cấm cả Cambridge Analytica và Tiến sĩ Kogan.

Theo lời Facebook thì ông Kogan đã vi phạm quy định của họ. Nhưng những tác hại từ hoạt động của Cambridge Analytica thì đã rõ. Đây là tập đoàn đứng đằng sau vụ Brexit cũng như chiến dịch tranh cử của Tổng thống Trump.

H.N. - Đỗ Vân Anh - Minh Thuý (tổng hợp)

Chân dung người phanh phui vụ rò rỉ thông tin 50 triệu tài khoản Facebook

Không học vấn hay bằng cấp, Christopher Wylie đã tạo nên công cụ tâm lý chiến tác động tới hàng triệu cử tri tại Mỹ, Anh và trên khắp thế giới. Cũng chính anh đã tố cáo chính sách kiểm duyệt lỏng lẻo của Facebook.

Thông thường, dịch vụ bản đồ trực tuyến Google Maps do Google điều hành sẽ cho phép người dùng gửi các thay đổi và chỉnh sửa cho các mục, thế nhưng đây cũng là một kẽ hở để kẻ xấu lợi dụng.

Vừa qua, những kẻ gian lận ở vùng Maharashtra, Ấn Độ đã lợi dụng tiện ích này để thay đổi chi tiết liên lạc của danh mục ngân hàng trên ứng dụng. Sau khi khách hàng gọi đến số máy đã được thay đổi này, kẻ lừa đảo sẽ lấy thông tin cá nhân của người dùng và tạo nên tài khoản trống mới.

Cảnh sát vùng ở khu vực đã đưa ra cảnh báo sau khi phát hiện ra nhiều trường hợp lừa đảo vào tháng trước, theo báo cáo của tờ The Hindu. Thế nhưng, hiện tại vẫn chưa có bất cứ biện pháp gì để ngăn chặn hành vi lừa đảo này nếu như có các trường hợp tương tự xảy ra bất cứ nơi nào trên thế giới.