Một nhóm nghiên cứu bao gồm các đại diện của Cơ quan thị trường vốn, Cơ quan chứng khoán Israel, Bộ Tài chính, Hội đồng kinh tế quốc gia, Cơ quan thuế Israel, Bộ Tư pháp, Cơ quan chống tài trợ khủng bố và rửa tiền của Israel, Cục Điện tử Quốc gia và Ngân hàng Israel đã đưa ra thông tin yêu cầu chính thức về công nghệ sổ cái phân tán (DLT) để xin ý kiến của công chúng, yêu cầu được công bố trên trang web của Ngân hàng vào ngày 18 tháng 12.

Nhóm nghiên cứu muốn theo dõi sự phát triển trong lĩnh vực này ở Israel và nước ngoài, và xem xét các vấn đề liên quan đến việc áp dụng quy định cho các ứng dụng khác nhau của công nghệ và ý nghĩa của chúng đối với hoạt động kinh tế, thị trường tài chính và ổn định tài chính. Nhóm sẽ thu thập dữ liệu và thông tin cho mục đích tạo cơ sở tri thức về vấn đề cho các cơ quan quản lý và công chúng và để đưa ra các khuyến nghị liên quan đến chính sách quy định mong muốn.

Cụ thể các câu hỏi như sau:

1. Các rào cản chính, quy định pháp lý hoặc các rào cản khác mà các bên Israel quan tâm đến việc xử lý tài sản ảo phải giải quyết nếu họ muốn hoạt động ở Israel và cung cấp sản phẩm của họ cho người tiêu dùng trong nước là gì? Nếu công ty có kinh nghiệm hoạt động trước đây ở Israel, chúng tôi muốn biết những rào cản đã gặp phải.

2. Các rào cản chính, quy định pháp lý hoặc rào cản khác, mà các bên Israel quan tâm hoạt động trong bối cảnh đầu tư và gây quỹ trong lĩnh vực tài sản ảo phải giải quyết nếu họ muốn hoạt động ở Israel? Nếu công ty có kinh nghiệm gây quỹ trước đây ở Israel, chúng tôi muốn biết những rào cản cụ thể đã gặp phải.

3. Các rào cản chính, quy định pháp lý hoặc rào cản khác, mà người tiêu dùng ứng dụng dựa trên tài sản ảo ở Israel phải đối phó là gì?

Trong báo cáo nghiên cứu, nhóm tác giả gồm các chuyên gia Benyamin Farshteindiker, Nir Hasidim, Asaf Grosz và Yossi Oren đến từ Khoa công nghệ thuộc Đại học Ben Gurion, đã mô tả một phương pháp mới, rẻ tiền và rất âm thầm, để truyền dữ liệu tới server của người do thám (chẳng hạn như ghi âm hoặc định vị dữ liệu mục tiêu) cũng như công bố bằng chứng cho thấy, các con quay hồi chuyển trong smartphone vẫn là mục tiêu ưa thích của những hacker giỏi.

Nhà nghiênl cứu Yossi Oren nói, thiết bị hack tí hon của họ chỉ tiêu tốn 3 USD và nhỏ đến mức nó có thể gắn vào một tấm danh thiếp hoặc thậm chí một nhãn dính tí hon trên máy tính, máy tính bảng hoặc smartphone để che mắt người bình thường. Thiết bị sẽ sử dụng tín hiệu vô tuyến để buộc con quay hồi chuyển của điện thoại hoặc máy tính bảng hoạt động theo tần số cộng hưởng của nó.

Việc này sẽ được bảo đảm bằng mã chạy trên điện thoại bị tấn công, nhiều khả năng bên trong một trang web trông có vẻ vô hại, điều khiển con quay hồi chuyển càng nhanh càng tốt và đăng tải các kết quả đọc tới một server. Chẳng hạn như, nếu thiết bị cài cắm để ghi vô tuyến và xác định vị trí, nó có thể truyền tải thông tin ấy với tốc độ tương đối nhanh, lên đến hàng trăm bit dữ liệu mỗi giây, chỉ bằng cách kích hoạt và vô hiệu hóa con quay hồi chuyển. Mã website sẽ chấp nhận những bit dữ liệu này và biến chúng thành thứ gì đó hữu ích, chẳng hạn như tọa độ vị trí của nạn nhân.

Nhóm nghiên cứu đã sử dụng các điện thoại iPhone 5S và Samsung Galaxy S5 cũng như một máy tính bảng Microsoft Surface Pro 3 để thực nghiệm. Họ đều thành công trong việc xâm nhập vào các máy này và thu nhận tín hiệu vô tuyến từ thiết bị cài cắm. Trong quá trình này, trạng thái của con quay hồi chuyển được thu thập và gửi tới một server bên ngoài bằng mã JavaScript chạy trên một website.

Các nhà nghiên cứu cũng phát triển một ứng dụng Android có khả năng hack tương tự.

Do các chuyển động của con quay hồi chuyển vô cùng nhẹ và tai người không thể nghe thấy được, nên phương pháp tấn công như trên sẽ phát huy hiệu quả mà mục tiêu không hay biết. Song, vẫn có 2 rào cản đối với dạng tấn công này. Thứ nhất là thiết bị cài cắm phải ở đủ gần con quay hồi chuyển để cuộc tấn công có tác động. Thứ hai là nó đòi hỏi mục tiêu phải truy cập vào một website hoặc ứng dụng có chứa mã độc dùng để truyền tải dữ liệu trở về server của hacker.

Các nhà nghiên cứu tin, hacker có thể mua quảng cáo trên các website ưa thích của mục tiêu để chạy mã hoặc hack những website này để cho thêm các đường dẫn liên quan. Chiêu trò tương tự có thể được thực hiện với các ứng dụng điện thoại di động.

Điều khiến con quay hồi chuyển trở thành công cụ khai thác hấp dẫn đối với hacker là, không giống các micrô hay camera, cảm biến quay không đòi hỏi bất kỳ sự cho phép đặc biệt nào đối với việc sử dụng của người ngoài. Bên cạnh đó, các website có thể đòi hỏi thông tin về cách thiết bị quay từ các trình duyệt trên nền tảng Apple iOS, Google Android và Microsoft Windows mà không cần xin phép và cảnh báo.

Con quay hồi chuyển đã được chứng minh là công cụ theo dõi nguy hiểm. Năm 2014, các nhà nghiên cứu đến từ Đại học Stanford (Mỹ) và nhóm nghiên cứu quốc phòng Rafael (Israel) từng biểu diễn một cuộc tấn công thu thập các từ ngữ nhất định và đóng vai trò như một micrô tạm thời.

Tuấn Anh- Trần Duy Tiến - Trần Thanh Thủy (theo Forbes, Techworm)

Đoạn video ngay lập tức gây sốt trên YouTube, thu hút hàng trăm nghìn lượt xem và nhiều ý kiến tranh luận gay gắt.

Mariah Carey trình diễn "All I Want For Christmas Is You"

Theo YouTube, bản hit “All I Want For Christmas Is You” của Mariah Carey ra đời năm 1994, chính là bài hát lễ hội được nghe nhiều nhất trong tháng 12/2018. Kể từ khi phát hành, đĩa đơn “All I Want For Christmas Is You” đã bán được hơn 16 triệu bản, đứng thứ 11 trong số các đĩa đơn bán chạy nhất mọi thời đại. Ước tính, nó tạo ra khoảng 600 triệu USD tiền bản quyền.