Sau những bê bối liên quan tới lỗ hổng bảo mật trên Flash, các nhà nghiên cứu đã tìm thấy trong tài liệu của Hacking Team, công ty phần mềm gián điệp tại Mỹ, "một vũ khí mới" giúp các hacker thu thập thông tin từ các ứng dụng/mạng xã hội để đánh cắp dữ liệu người dùng smartphone.

Trong đó, danh sách các ứng dụng/mạng xã hội này bao gồm: Facebook, WhatsApp, Viber, Google Chrome, Telegram và Skype.

Để làm được điều này, các chuyên gia cho biết, Hacking Team đã tùy biến các ứng dụng đầu bảng kể trên để chúng hoạt động như một ứng dụng chính thức trên smartphone. Sau đó, nhóm này cũng bí mật cài cắm công cụ thu thập thông tin người dùng và chuyển dữ liệu này về một thư viện của Hacking Team.

Còn sau đây là những tính năng trên các ứng dụng/mạng xã hội được sử dụng để xâm phạm dữ liệu người dùng trái phép trên smartphone:

- Ghi âm các cuộc gọi trong Skype, Wechat...

- Các tin nhắn văn bản trong Skype, WhatsApp, Facebook Messenger...

- Lịch sử duyệt web của Chrome

- Lịch sử cuộc gọi trên smartphone

- SMS/nội dung iMessage

- Tọa độ GPS hoạt động trong nền

- Các thông tin liên lạc trên smartphone

- Kho ảnh của người dùng

Được biết, sau khi người dùng cài đặt những ứng dụng đã được sửa đổi này, sẽ xuất hiện một cơ chế xin cấp phép quyền sử dụng các dữ liệu trên smartphone để hợp thức hóa hành vi ăn cắp của mình. Trong khi đó, người dùng sẽ nghĩ rằng, đây hầu như chỉ là các tính năng vô thưởng vô phạt.

Trước đó, lỗ hổng này cũng từng bị phát hiện, khi đang bí mật tấn công nền tảng iOS của Apple, và đã sớm bị chặn đứng bởi bản vá iOS 8.1.3. Tuy nhiên, thông tin cụ thể về cuộc tấn công lại không được Apple cung cấp, do đó, đây là lần đầu tiên "vũ khí bẩn" của Hacking Team được ra ánh sáng.

Hiện tại, dù các cuộc tấn công này đã bị chặn đứng, đồng thời, các nhà phát triển cũng đã tung ra các bản vá mới, thế nhưng, các nhà nghiên cứu cho hay, công cụ của Hacking Team vẫn có thể sửa đổi được các ứng dụng, một khi họ có thể lừa người dùng cài đặt nó.

Đáng chú ý hơn, các cuộc tấn công này không cần "con mồi" là những chiếc iPhone đã được jailbreak hay những chiếc smartphone Android đã được root, mà chỉ cần người dùng lỡ bấm vào một đường link cài đặt ứng dụng trên email mà thôi.

Do đó, biện pháp duy nhất để người dùng có thể tự bảo vệ mình hiện nay, đó là nói không với những gợi ý cài đặt bên ngoài các chợ ứng dụng như App Store hay Google Play.

Tham khảo: tnw

 

Link: http://www.baomoi.com/Whatsapp-va-Facebook-tiep-tay-cho-nhung-vu-an-cap-thong-tin-nguoi-dung/76/17220150.epi

 Link: http://www.baomoi.com/Hoc-Tieng-Anh-qua-de-qua-bo-tranh-vui/59/17222197.epi

 

Stagefright là một trong những lỗ hổng nghiêm trọng nhất từng được phát hiện trên hệ điều hành Android. Với lỗ hổng này, tin tặc có thể dễ dàng tấn công thiết bị của bạn từ xa chỉ bằng cách gửi một tin nhắn MMS. Điều tệ hại hơn là tin nhắn này có thể bị tin tặc xóa ngay sau đó nên người dùng thiết bị không hề biết rằng thiết bị của mình đã bị tấn công.

Điều đầu tiên bạn nên làm để bảo vệ mình là tắt tính năng MMS auto-retrieval. Dưới đây là ví dụ cách làm với ứng dụng Messenger của Google, một trong những ứng dụng tốt nhất cho tin nhắn văn bản.

Hành động này sẽ ảnh hưởng đến tin nhắn nhóm nhưng ít nhất nó sẽ tạm thời bảo vệ an toàn cho thiết bị của bạn.

Đầu tiên vào thư mục Advanced > đến auto-retrieve và mở tính năng này lên. Nhược điểm duy nhất của cách làm này là nó sẽ hiện thông báo hỏi người dùng có chấp nhận hoặc từ chối tin nhắn MMS. Tuy nhiên điều này xứng đáng để bảo vệ an toàn cho chiếc điện thoại của mình trước sự dòm ngó của tin tặc.

Tuy nhiên, không phải mọi ứng ụng tin nhắn đều có khả năng kích hoạt hoặc vô hiệu hóa tính năng "MMS auto-retrieve" vì thế nếu ứng dụng tin nhắn của bạn không có tính năng này, hãy cân nhắc sử dụng một ứng dụng khác trong thời gian bản vá cho lỗ hổng này.

Tất cả các nhà sản xuất điện thoại hay nhà cung cấp mạng đều hỗ trợ việc kết nối với khách hàng qua tài khoản Twitter. Hãy liên lạc với họ để biết thông tin về các bản vá Stagefright.

Tại sao những hành động tự bảo vệ này lại quan trọng? Vì dù Google đã phát hành bản vá lỗi cho lỗ hổng này nhưng bạn còn phải phụ thuộc vào nhà sản xuất để nhận được bản cập nhật. Hơn nữa, bạn phải đợi nhà mạng phát hành bản cập nhật qua mạng (từ một số thiết bị không khóa mạng). Hiện tại, chỉ có các thiết bị Cyanogen và Blackphone Circle là đã tiến hành cập nhật bản vá lỗi cho lỗ hổng Stagefright. Google cũng cho biết bản vá dành cho các thiết bị Nexus sẽ sớm được phát hành trong thời gian tới.

Tham khảo: greenbot

Link: http://www.baomoi.com/Lam-the-nao-de-bao-ve-minh-khoi-lo-hong-cuc-nghiem-trong-tren-Android/76/17207206.epi

 

May mắn thay, iOS có một số tính năng khá hay giúp người dùng có thể dễ dàng lưu tạm bản thảo, soạn thảo email nhanh hơn và thậm chí có thể xem được email ngay từ màn hình khóa. Sau đây là một vài thủ thuật giúp người dùng tận dụng triệt để ứng dụng Mail trên iPhone.

(Lưu ý: Những thủ thuật này chỉ có thể ứng dụng hiệu quả trên iPhone chạy hệ điều hành iOS 8 cũng như phiên bản phần mềm mới nhất của Apple).

1. Thu nhỏ khung soạn thảo email và lưu lại cho lần sau

Khi đang soạn thảo một nội dung email, chỉ cần đơn giản ấn vào khu vực dòng tiêu đề và kéo xuống cuối màn hình là email sẽ được thu nhỏ xuống dưới hộp thư, người dùng có thể mở ra soạn thảo tiếp bất kì lúc nào mình muốn. Thủ thuật này giúp công việc soạn thảo trở nên tiện lợi hơn khi có thể dễ dàng di chuyển giữa hộp thư và email đang soạn thảo.

2. Sử dụng các cử chỉ để ứng dụng lên Mail, chẳng hạn như vuốt sang phải để đánh dấu mail đã đọc

Ứng dụng Mail trên iPhone có một vài phím tắt rất tiện lợi, tuy nhiên không phải ai cũng biết điều này. Người dùng có thể đánh dấu thư đã đọc mà không cần mở bằng cách chạm vào email đó và vuốt sang bên phải. Lúc này ứng dụng Mail sẽ xuất hiện một ô vuông màu xanh với dòng chữ “Đánh dấu đã đọc” (Marked as Read).

3. Nếu vuốt sang trái, sẽ có thêm lựa chọn Flag và Archive

Nếu không đánh dấu một email là đã đọc mà muốn yêu cầu ứng dụng cho thêm lựa chọn khác để quản lý, hãy vuốt email đó sang trái. Lúc này một vài lựa chọn sẽ hiện ra, chẳng hạn như Đánh dấu email (Flag) hoặc Lưu trữ email (Archive)

4. Ấn vào nút "More" để có thêm các tùy chọn quản lý khác

Khi vuốt một email sang trái sẽ xuất hiện lựa chọn Flag, Archive và bao gồm cả nút “More”. Nếu người dùng chọn More, sẽ có nhiều sự lựa chọn hơn xuất hiện, chẳng hạn như đánh dấu một email đã đọc rồi thành chưa đọc, hồi đáp lại email, chuyển email đó sang thùng rác, chuyển tiếp email, nhắc nhở đọc và trả lời mail vào lúc khác.

5. Nếu vuốt hết về bên trái, email đó sẽ được tự động lưu lại vào mục Archive

Khi cần lưu trữ một nội dung mail nào đó vào khu vực Archive, thay vì phải thực hiện nhiều thao tác rườm ra, chỉ cần vuốt email đó hết về bên trái, ứng dụng sẽ tự động lưu email đó lại và sau này người dùng có thể vào mục Archive để xem lại.

6. Sử dụng ứng dụng bàn phím từ bên thứ ba để soạn thảo nhanh hơn

Apple giờ đây đã cho phép người dùng cài đặt ứng dụng bàn phím từ bên thứ ba trên iPhone của mình, điều này có nghĩa người dùng không cần phải "dính" với bàn phím gốc nữa mà có thể thoải mái lựa chọn những ứng dụng bàn phím khác phù hợp với mình hơn.

Trong vô số các loại bàn phím, Swype là ứng dụng bàn phím có thể giúp người dùng dễ dàng soạn thảo email bằng một tay, đặc biệt là đối với người sử dụng iPhone 6 Plus khi kích thước màn hình là vấn đề nan giải. Với Swype, người dùng có thể gõ bằng cách vuốt từ chữ cái này sang chữ cái khác trên bàn phím và ứng dụng này sẽ tự động nối lại thành từ, thay vì phải ấn từng chữ như thông thường.

7. Bật tính năng "Handoff" để có thể bắt đầu một email trên iPhone và hoàn thành ngay trên máy Mac của mình

"Handoff" là một tính năng rất hay do Apple cung cấp cho người dùng iPhone, iPad và Mac. Tính năng này có thể xóa nhòa khoảng cách giữa các thiết bị Apple và người dùng hoàn toàn có thể thoải mái tiếp tục soạn thảo email trên bất cứ thiết bị nào dù có đang soạn dang dở trên iPhone. Để sử dụng tính năng này người dùng cần có Macbook chạy hệ điều hành phiên bản OS X Yosemite.

8. Tận dụng thanh Spotlight Search để hỗ trợ việc tìm kiếm email nhanh hơn

Nếu cần tìm kiếm email mà không muốn tốn nhiều thao tác vào ứng dụng Mail, hãy sử dụng thanh tìm kiếm Spotlight có sẵn trên iOS. Chỉ cần vuốt từ trên màn hình xuống, iPhone sẽ hiển thị thanh tìm kiếm này. Người dùng có thể gõ vào chủ đề của một email, tên của người gửi hoặc người nhận, hoặc bất kỳ từ khóa nào khác để tìm ra email một cách nhanh chóng.

9. Dễ dàng xem email ngay tức thì trên màn hình khóa

Nếu muốn xem email ngay khi vừa được gửi đến mà không cần phải bật ứng dụng Mail, người dùng có thể thiết lập lại cách hiển thị thông báo trên máy của mình.

Để thiết lập tính năng này, vào Settings > Notifications > Mail. Từ đây, người dùng có thể lựa chọn cách thông báo hiển thị cho email trên màn hình khóa.

Cuối cùng, chắc chắn rằng dòng “show on lock screen” (Hiển thị trên màn hình khóa) đã được bật.

Tổng Hợp.

 

Link: http://www.baomoi.com/Nhung-thu-thuat-huu-ich-danh-cho-nguoi-dung-Mail-tren-iOS/136/17208989.epi