Thời sự

CMC Cyber Security phát hiện lỗi bảo mật trên hệ thống của Apple

字号+ 作者:NEWS 来源:Thế giới 2025-03-28 15:51:58 我要评论(0)

Trên trang Hall Of Fame của Apple vừa công bố và ghi nhận nhóm kỹ sư của CMC CyberSecurity - Red Teaxep hang anhxep hang anh、、

Trên trang Hall Of Fame của Apple vừa công bố và ghi nhận nhóm kỹ sư của CMC CyberSecurity - Red Team đã gửi báo cáo về lỗ hổng bảo mật của hãng công nghệ bậc nhất thế giới để khắc phục và sửa chữa.

{ keywords}
 Trang Apple công bố và ghi nhận phát hiện lỗi trên 2 domain hệ thống

Đại diện Redteam CMC Cyber Security cho biết,áthiệnlỗibảomậttrênhệthốngcủxep hang anh đây là lỗi liên quan tới việc phân quyền và cấu hình trên hệ thống của Apple. Sau khi nhóm  thực hiện exploit (khai thác)  đã  lấy được token (mã thông báo) với tài khoản đăng nhập vào hệ thống với quyền administrator (quản lý). Với đặc quyền trên, hacker có thể thực hiện việc lấy cắp các thông tin liên quan tới cơ sở dữ liệu của hệ thống nội bộ Apple, gây rò rỉ các dữ liệu nhạy cảm.

CMC Cyber Security là đơn vị top đầu tại Việt Nam hoạt động trong lĩnh vực An ninh mạng. Nhóm RedTeam của CMC Cyber Security được thành lập từ 2019, bao gồm các chuyên gia bảo mật chuyên kiểm soát an ninh mạng cho doanh nghiệp. Với mục tiêu tập trung nghiên cứu các lỗ hổng bảo mật, các kĩ thuật khai thác lỗ hổng hay các kĩ thuật tấn công thực tế mà tin tặc thường hay sử dụng trong các cuộc tấn công mạng. Sử dụng tất cả các kỹ thuật để tìm ra những điểm yếu về con người, quy trình và công nghệ nhằm xâm nhập trái phép vào tài sản của doanh nghiệp.

Sau khi thực hiện các cuộc tấn công mô phỏng, RedTeam đưa ra các đề xuất và kế hoạch củng cố tình hình an ninh của doanh nghiệp. Ngoài ra, nhóm còn  phát hiện, nghiên cứu các lỗ hổng, rủi ro hay mối đe dọa bảo mật mà các hacker có thể khai thác trong ứng dụng phần mềm, mạng hay ứng dụng web (Pentest - Tấn công kiểm thử), chủ động tìm kiếm các mối đe dọa mạng đang rình rập mà không bị phát hiện trong mạng (Threat hunting).

Các kết quả nghiên cứu nhóm Redteam CMC vừa đóng góp được cho cộng đồng (qua các hình thức tìm, báo cáo lỗ hổng cho các chủ sở hữu hệ thống để thực hiện khắc phục lỗ hổng) vừa nâng cao được kĩ năng, chuyên môn nghiệp vụ của các cán bộ kĩ thuật CMC Cyber Security.

{ keywords}
 Các chuyên gia RedTeam CMC Cyber Security

Trong lĩnh vực an ninh mạng, việc tìm các lỗ hổng bảo mật được coi là đóng góp có tầm ảnh hưởng rất lớn. Bởi vậy, các hoạt động chủ động kiểm thử, tìm hiểu để phát hiện các lỗ hổng bảo mật có vai trò quan trọng giúp tổ chức kịp thời cập nhật phiên bản mới, hoàn thiện tính bảo mật cho sản phẩm, bảo vệ người dùng khắp thế giới trước các rủi ro trên không gian mạng.

Đội Redteam CMC CS cũng đã phát hiện nhiều lỗ hổng bảo mật và được các công ty công nghệ trên thế giới công nhận như: Cisco, Mcafee, Vmware, At&t, Shopee - sea, Tiktok, Tesla,.. và dành được những giải thưởng cá nhân và đội nhóm.

Trong những năm qua, Apple đã công khai rất nhiều lỗ hổng bảo mật bị xâm nhập trong máy chủ website của hãng. Riêng trong năm 2021, đã phát hiện gần 1.000 lỗi liên quan đến vấn đề bảo mật thông tin. Trong đó, tại Việt Nam các đơn vị về an ninh an toàn thông tin cũng đóng góp tích cực trong công cuộc rà soát lỗ hổng bảo mật của hãng.

Đội Redteam CMC Cyber Security cho biết: "Chúng tôi thường xuyên cập nhật báo cáo về các lỗ hổng của Apple và các hãng khác, từ đó, nghiên cứu, phân tích và rà quét các lỗi tiếp theo. Việc bị xâm nhập các lỗ hổng diễn ra khá thường xuyên, nhất là những tập đoàn công nghệ lớn, nên những sự đóng góp của chúng tôi là mong muốn bảo mật thông tin cho người dùng".

Ông Hà Thế Phương - Giám đốc CMC Cyber Security chia sẻ: "Môi trường Internet được đảm bảo an toàn là điều kiện cốt yếu để nền kinh tế số phát triển bền vững, bởi vậy công ty rất vui và tự hào vì mình cùng các đồng nghiệp được đóng góp công sức vào quá trình giúp đỡ các doanh nghiệp trong và ngoài nước, vì môi trường an ninh mạng phải là nơi công bằng cho tất cả mọi người".

{ keywords}
 Ông Hà Thế Phương - Giám đốc CMC Cyber Security

Thúy Ngà

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
网友点评
精彩导读
Các chuyên gia khuyến nghị người dùng không thực hiện theo các yêu cầu khi nghe cuộc gọi từ số điện thoại lạ. (Ảnh: Trọng Đạt)

Đáng chú ý là, trong khoảng 1 tháng trở lại đây, khi Bộ TT&TT chỉ đạo các doanh nghiệp viễn thông di động triển khai đợt chuẩn hóa thông tin thuê bao, hình thức lừa đảo “khóa thuê bao điện thoại” lại rộ trở lại. Theo phản ánh từ các nhà mạng, càng gần đến thời điểm khóa 2 chiều với các thuê bao không chuẩn hóa thông tin (ngày 15/4), hình thức lừa đảo này càng gia tăng mạnh.

Không những thế, từ trải nghiệm thực tế khi nhận được cuộc gọi lừa đảo “khóa thông tin thuê bao”, chuyên gia bảo mật Vũ Ngọc Sơn, Giám đốc Kỹ thuật của Công ty công nghệ an ninh mạng NCS cho biết, gần đây các đối tượng lừa đảo đã biến tướng sang hình thức giả cuộc gọi chuẩn hoá thông tin để lừa thu thập thông tin cá nhân của người dùng. 

Cụ thể, theo phân tích của chuyên gia Vũ Ngọc Sơn, các đối tượng lừa đảo sử dụng phần mềm chuyên dụng như 1 dạng voice bot. Phần mềm này kết nối với modem có khả năng cắm nhiều SIM, từ đó thực hiện các cuộc gọi tự động đến máy của người dùng. Với cách này, các đối tượng lừa đảo sẽ thực hiện được nhiều cuộc gọi hơn và không mất chi phí thuê nhân sự gọi điện. 

“Khi người dùng nhấc máy, chúng sẽ phát các đoạn đã thu âm từ trước, doạ khóa thuê bao người dùng và yêu cầu cung cấp thông tin để chuẩn hoá, qua đó đánh cắp thông tin. Những thông tin này sẽ được các đối tượng thu thập để bán kiếm lời hoặc sử dụng xây dựng các kịch bản lừa đảo tiếp theo để chiếm đoạt tiền”, ông Vũ Ngọc Sơn phân tích.

Để phòng tránh, các chuyên gia khuyến nghị người dùng nên chủ động kiểm tra thông tin đã chuẩn hóa hay chưa thông qua các công cụ, hướng dẫn từ nhà mạng. Không thực hiện theo các yêu cầu khi nghe cuộc gọi từ số điện thoại lạ.

Nhằm hạn chế việc một số đối tượng lợi dụng việc doanh nghiệp thông báo (nhắn tin, gọi điện) đề nghị người sử dụng chuẩn hóa thông tin để thực hiện các hành vi mạo danh lừa đảo, quảng cáo vi phạm pháp luật, ngày 22/3, Cục Viễn thông, Bộ TT&TT cũng đã công bố các kênh chính thức về chuẩn hóa thông tin thuê bao của 7 nhà mạng. Cơ quan này cũng đề nghị người dân chỉ thực hiện theo thông báo cập nhật từ các kênh chính thức của nhà mạng cho mục đích nhắn tin, gọi điện đề nghị chuẩn hóa thông tin thuê bao.

Chuẩn hóa thông tin thuê bao là cơ hội tốt cho nhà mạng

Chuẩn hóa thông tin thuê bao là cơ hội tốt cho nhà mạng

Ông Cao Anh Sơn, Tổng Giám đốc Viettel Telecom cho biết, ngay khi nhận được yêu cầu từ Bộ TT&TT, Viettel nhận thấy đây là cơ hội tốt để doanh nghiệp chuẩn hóa thông tin thuê bao của mình." alt="Sát thời hạn chuẩn hóa thông tin thuê bao, cuộc gọi lừa đảo gia tăng" width="90" height="59"/>

Sát thời hạn chuẩn hóa thông tin thuê bao, cuộc gọi lừa đảo gia tăng

- Năm phụ huynh khi được hỏi ý kiến về đề xuất học sinh THPT nghỉ học thứ 7 đều ủng hộ và cho rằng nếu không phải dồn chương trình nên cho học sinh nghỉ học.

"Nên cho tụi nhỏ nghỉ vào thứ 7. Tụi nhỏ học cả tuần rồi rất căng thẳng. Cần có thời gian để tụi nhỏ nghỉ ngơi và vui chơi" - ông Nguyễn Ngọc Hải một phụ huynh có cháu học tại cấp 3 tại TP.HCM đưa ra ý kiến về kiến nghị cho học sinh THPT nghỉ học thứ 7.

{keywords}
Học sinh Trường THPT Gia Định TP.HCM đã nghỉ học chính khóa thứ 7

Tuy nhiên theo ông Hải, nếu cho nghỉ học thứ 7 phải làm rõ là nghỉ học chính khóa chứ không nhất thiết học sinh không được đến trường. Ngày này, học sinh có quyền đến trường sinh hoạt câu lạc bộ, tham gia lớp học kỹ năng, hoạt động ngoại khóa. Hiện nay cháu của ông Hải được nghỉ học chính khóa thứ 7, nhưng vẫn tới trường để học kỹ năng sống, tham gia các hoạt động trải nghiệm.

Cùng góp ý về đề xuất này, chị Trần Quỳnh Anh, quận Thủ Đức, TP.HCM cho rằng, nghỉ học thứ 7 nhưng không ảnh hưởng tới tiến độ học tập thì nên cho học sinh nghỉ. Nghỉ học thứ 7 sẽ giúp học sinh có thêm thời gian tham gia các hoạt động ngoài việc học tập các môn văn hóa.

Tuy nhiên theo chị Quỳnh Anh, điều khó khăn nhất hiện nay là các trường chưa đảm bảo được điều kiện về cơ sở vật chất cũng như khâu quản lý còn kém. Chị Quỳnh Anh e ngại, nếu nghỉ học chính khóa vào thứ 7 nhưng không quản lý chặt có thể sẽ sinh các hệ lụy như tổ chức dạy thêm, học thêm. Do vậy song song việc cho học sinh nghỉ học thứ 7 phải quán triệt về tư duy của người quản lý giáo dục và giáo viên nghỉ ngày thứ 7, để tránh tình trạng tận dụng cho học thêm.

"Nghỉ học là thực sự nghỉ ngơi có ích chứ không phải nghỉ lên trường hay kiểu không lên lớp nhưng giao cho học rất nhiều bài tập về nhà. Như vậy, học sinh mang tiếng nghỉ học nhưng vẫn phải "cày" bài tập ở nhà hay đi học thêm như vậy lên lớp đi học thêm một buổi vào thứ 7 cũng không sao"- chị Quỳnh Anh nói.

Cũng đồng tình với việc nghỉ học thứ 7, chị Huỳnh Phương, một viên chức ở Quận 10, cho rằng, việc nghỉ học chính khóa vào thứ 7 sẽ đồng nghĩa với giảm tải chương trình học, giảm áp lực thi cử, giảm hành chính trong quản lý giáo viên. Chị Phương đưa ra hai góc độ nhìn nhận về việc cho học sinh nghỉ học thứ 7.

Thứ nhất, ở góc độ giáo viên, rõ ràng nghỉ thêm ngày thứ 7 nhưng chương trình học vẫn như cũ, vẫn nặng nề trong thi cử và đánh giá, vẫn đầy thủ tục hành chính thì nghỉ thêm 1 ngày là càng thêm áp lực. Thứ 2, với phụ huynh nếu con nghỉ thêm 1 ngày mà kiến thức học vẫn vậy thì ngày nghỉ chắc chắn sẽ phải đi học thêm để giải quyết áp lực học tập cho con. Chưa kể, nếu nghỉ học mà không có chương trình sinh hoạt bổ ích thì mối lo của phụ huynh hiện nay là con sẽ sa đà vào chơi games. Theo chị Phương, từ hai góc nhìn trên nếu muốn nghỉ học thứ 7, thì phải giảm tải chương trình học.

Trong khi đó, anh Phạm Ngọc Tiến, một phụ huynh hoàn toàn ủng hộ cho học sinh THPT nghỉ học thứ 7 cho rằng hiện nay thời gian của học sinh ở trên trường đã quá nhiều, khi chỉ được nghỉ một ngày chủ nhật quá hơi ít. Vì vậy nên có hai ngày nghỉ cuối tuần để học sinh tham gia các hoạt động dã ngoại, đăng ký học thêm về năng khiếu, nghệ thuật hay sinh hoạt với gia đình.

"Tôi chỉ sợ chương trình nhiều quá nếu không học vào thứ 7 thì sẽ không kịp. Nếu sắp xếp được nên cho học sinh nghỉ để các cháu có thời gian học thêm kỹ năng mềm khác" - Anh Tiến nói và cho biết hiện tại con anh đã nghỉ học chính khóa thứ 7 vì trong tuần đã học cả ngày từ thứ 2 tới thứ 6.

Trong khi đó, chị Mai tự nhận mình là một phụ huynh không có chuyên môn cho hay, "nghỉ thứ 7 thì có kịp chương trình học không, còn nếu nghỉ thứ 7 mà không ảnh hưởng tơi chương trình thì ai cũng ủng hộ. Học sinh có thời gian thư giãn hơn. Ngoài học văn hóa các em được tự do học thêm điều mình thích. Theo chị Mai học sinh THPT nghỉ học là hợp lý và không ảnh hưởng tới việc làm của bố mẹ. Ở tuổi này các em đã lớn và các em hoàn toàn tự lập. Do vậy không phải lo không có ai trông như học sinh cấp 1.

Trên mạng xã hội ý kiến học sinh THPT nghỉ học thứ 7 được rất nhiều phụ huynh và học sinh ủng hộ. Các phụ huynh còn kiến nghị Bộ GD-ĐT xem xét khung chương trình phù hợp để học sinh được nghỉ ngơi hai ngày cuối tuần.

Lê Huyền

Nghỉ học thứ 7, có được không?

Nghỉ học thứ 7, có được không?

Hơn 70% số trường THPT ở TP.HCM đã học 2 buổi/ngày và có thể nghỉ học vào thứ 7. Học sinh những trường này nghỉ học chính khóa ngày thứ 7. 

" alt="Phụ huynh ủng hộ nghỉ học thứ 7" width="90" height="59"/>

Phụ huynh ủng hộ nghỉ học thứ 7

Việt Nam đang có cơ hội và rất muốn tham gia sâu vào hệ sinh thái sản xuất bán dẫn. Tuy nhiên, giấc mơ này đang bị cản trở bởi vấn đề thiếu hụt trầm trọng nhân lực bán dẫntại Việt Nam cũng như trên toàn cầu. 

Theo ông Nguyễn Phú Hùng, Vụ trưởng Vụ Khoa học & Công nghệ các ngành kinh tế kỹ thuật (Bộ KH&CN), Việt Nam hiện có khoảng 5.000 kỹ sư làm việc tại lĩnh vực bán dẫn. Trong khi đó, ngành này đòi hỏi nguồn nhân lực lớn và chất lượng rất cao. Do vậy, ông Hùng cho rằng, thách thức lớn nhất Việt Nam đang gặp phải khi phát triển công nghiệp bán dẫn là nguồn nhân lực. 

ban dan 4.jpg
Vì nhiều lý do, nguồn nhân lực bán dẫn đang thiếu hụt trên toàn cầu. 

Không chỉ Việt Nam, nhiều nhà sản xuất lớn trên thế giới đang phải đau đầu trước tình trạng thiếu hụt nhân lực ngành bán dẫn. Chia sẻ với VietNamNet,ông Daniel Lin, Phó Tổng giám đốc Kinh doanh tại các thị trường mới nổi của MediaTek cũng thừa nhận về thực trạng này.  

Tại Singapore, chúng tôi đã làm việc với các trường đại học để tuyển dụng từ sớm, nhưng rất khó thu hút được nhân tài làm việc trong lĩnh vực này. Vấn đề tương tự cũng diễn ra ở Đài Loan. MediaTek đi tuyển dụng nhiều nhưng chẳng mấy ai ứng tuyển bởi nguồn nhân lực tại đó không đủ”, ông Daniel Lin cho hay. 

Theo Phó Tổng giám đốc Kinh doanh tại các thị trường mới nổi của MediaTek, với lĩnh vực thiết kế vi mạch, lương của các kỹ sư rất tốt nhưng để đào tạo tốn rất nhiều thời gian. “Dù rất muốn mở rộng quy mô, chúng tôi gặp không ít thách thức”, ông Daniel Lin nói.

Giải thích về lý do dẫn đến “cơn khát” nhân sự bán dẫn, ông Nguyễn Vinh Quang - Giám đốc Công ty Cổ phần Bán dẫn FPT (FPT Semiconductor) cho rằng, sở dĩ có tình trạng trên bởi ở các nước phát triển, ngành đào tạo này không được nhiều người quan tâm. 

Theo ông Quang, các bạn trẻ tại các nước phát triển muốn học những ngành nghề như tài chính, kinh tế bởi ngành kỹ thuật vốn khô khan, thu nhập lại chưa chắc đã cao hơn các ngành khác. Do đó, số lượng nhân lực bán dẫn ngày một giảm dần, trong khi nhu cầu lại đang tăng lên. 

Mỹ, Nhật Bản, Đài Loan, Trung Quốc hay các nước châu Âu đều gặp tình trạng này. Mỗi nước có một lý do khác nhau nhưng về cơ bản đều thiếu hụt nguồn nhân lực bán dẫn có chất lượng”, Giám đốc FPT Semiconductor chia sẻ. 

Đào tạo trong nước kết hợp hút chất xám nước ngoài

Để giải bài toán nguồn nhân lực bán dẫn cho Việt Nam, thời gian tới, Bộ KH&CN sẽ phối hợp với các bộ, ngành triển khai các chương trình đào tạo nguồn nhân lực đáp ứng yêu cầu của ngành công nghiệp bán dẫn. Thông tin này vừa được Vụ trưởng Vụ Khoa học & Công nghệ các ngành kinh tế kỹ thuật Nguyễn Phú Hùng chia sẻ tại buổi họp giao ban quý 3 của Bộ KH&CN. 

Bộ KH&CN cũng sẽ xây dựng cơ chế chính sách khuyến khích thu hút các doanh nghiệp trong và ngoài nước đầu tư phòng thí nghiệm về công nghệ bán dẫn tại Việt Nam. Đồng thời, các phòng lab, trung tâm nghiên cứu đổi mới sáng tạo cũng sẽ được khuyến khích thành lập tại các viện, trường có lĩnh vực nghiên cứu bán dẫn. Đây là những nơi góp phần bồi dưỡng các nhân tài cho ngành bán dẫn. 

W-nguyen-phu-hung-bo-khcn-1.jpg
Ông Nguyễn Phú Hùng, Vụ trưởng Vụ Khoa học & Công nghệ các ngành kinh tế kỹ thuật (Bộ KH&CN). Ảnh: Trọng Đạt

Theo ông Hùng, một trong những lời giải cho “cơn khát” nhân lực bán dẫn trình độ cao của Việt Nam là nguồn lực nước ngoài. “Việt Nam sẽ thu hút chất xám và công nghệ từ nước ngoài, nhất là các nhà khoa học người Việt ở nước ngoài đang hoạt động trong lĩnh vực bán dẫn”, Vụ trưởng Vụ Khoa học & Công nghệ các ngành kinh tế kỹ thuật nói. 

Cụ thể, Bộ KH&CN sẽ triển khai các chương trình tìm kiếm, chuyển giao công nghệ, hợp tác song phương, đa phương với các nước có thế mạnh về KH&CN trong lĩnh vực bán dẫn, từ đó tạo ra các nhóm nghiên cứu có thể làm chủ, nắm bắt nhanh các công nghệ lõi trong lĩnh vực này. 

Giám đốc FPT Semiconductor, Nguyễn Vinh Quang cho rằng, Việt Nam không thua kém các nước khi xét tới mặt bằng chung trình độ nhân lực trong các nhóm ngành kỹ thuật. Ngay cả đối với lĩnh vực khó là bán dẫn, nhiều người Việt đã thành danh trong ngành bán dẫn toàn cầu. 

Tại Mỹ có kỹ sư Lê Duy Loan (Texas Instruments), TS Nguyễn Thị Bích Yến (Soitec), GS Lê Hạnh Phúc,... Tại Nhật cũng có nhiều người Việt khá nổi tiếng trong lĩnh vực này”, ông Quang nêu dẫn chứng. 

ong nguyen vinh quang giam doc cong ty co phan ban dan fpt.jpg
Giám đốc FPT Semiconductor - Nguyễn Vinh Quang.

Theo Giám đốc FPT Semiconductor, để bổ sung gấp nguồn nhân lực bán dẫn đang thiếu hụt, FPT đã nhận chỉ tiêu với Thủ tướng sẽ đào tạo thêm 15.000 kỹ sư bán dẫn. Trên thực tế, trường Đại học FPT cùng FPT Semiconductor vừa công bố việc thành lập khoa Vi mạch bán dẫn nhằm chủ động đáp ứng nhu cầu của thị trường nhân lực. 

Do được đào tạo với giáo trình nước ngoài, những kỹ sư bán dẫn không chỉ phục vụ cho thị trường trong nước, mà còn có thể làm việc tại nhiều quốc gia khác. Ngay cả khi làm việc tại nước ngoài, họ sẽ là nguồn lực bổ sung cho thị trường bán dẫn Việt Nam khi trở về nước 5-10 năm sau đó. 

FPT sẽ đưa các chương trình giảng dạy về bán dẫn xuống cả hệ đào tạo cao đẳng. Một số công ty đóng gói chip hiện có nhu cầu về kỹ sư hoặc công nhân bậc cao. Đây cũng là mảng thị trường đầu ra cho nguồn nhân lực được đào tạo về bán dẫn. 

Nhân tài bán dẫn được săn đón toàn cầuTới năm 2030, ngành bán dẫn thế giới sẽ cần thêm 900.000 người. Việt Nam muốn trở thành một mắt xích quan trọng trong chuỗi cung ứng toàn cầu, cần sớm tìm lời giải cho bài toán nhân lực." alt="'Cơn khát' nhân lực bán dẫn và cơ hội cho Việt Nam" width="90" height="59"/>

'Cơn khát' nhân lực bán dẫn và cơ hội cho Việt Nam