NGÀNH CNTT TUYỂN SINH NHIỀU CHỈ TIÊU NGÀNH CNTT, CNTT VIỆT NHẬT VÀ KHOA HỌC DỮ LIỆU

Tin tức

Thời trốn học làm lập trình của Bill Gates

on .

Ngoại trừ xuống căng tin ăn và nghỉ giải lao xem phim, hầu hết thời gian thức của tôi đều dành cho Aiken. Nhiệt độ phòng được giữ ở mức dưới 55°F - hoàn hảo để làm mát PDP-10 nhưng lạnh cóng nếu bạn ngồi đó hàng giờ liền.

Bắt đầu từ tuần thứ hai của tháng 2, cuộc sống của tôi chỉ bao gồm ngồi khom lưng trên chiếc ghế màu đỏ viết mã bằng tay lên những tờ giấy màu vàng và cắm chốt ở Aiken cố gắng làm cho mã hoạt động. Ban ngày tôi ngủ, trốn học, rồi gặp Monte trong phòng mình vào đầu buổi tối, và chúng tôi đến Aiken. Paul sẽ đi thẳng từ chỗ làm đến phòng thí nghiệm. Monte và Paul sẽ sử dụng số tài khoản của tôi là 4114, và mỗi người chúng tôi sẽ lấy một thiết bị đầu cuối và lập trình suốt đêm.

Tôi chịu trách nhiệm phần chính của chương trình trong khi Monte bắt đầu viết mã xử lý các hàm toán học như cộng, trừ, nhân, chia và lũy thừa. Paul tinh chỉnh trình mô phỏng 8080 mà anh ấy đã phát triển (mã cho phép chúng tôi sử dụng các công cụ PDP-10 như thể đang sử dụng một máy tính chạy 8080). Khi trình mô phỏng ngày càng hoàn thiện, tốc độ lập trình của chúng tôi cũng tăng lên. Tôi có thể nhập mã viết tay của mình vào PDP-10 và máy chủ sẽ mô phỏng chính xác những gì Altair sẽ làm.

Khi chương trình Altair của tôi bị sập, tôi có thể sử dụng các công cụ gỡ lỗi mạnh của PDP-10 để nhanh chóng tìm ra mình đã mắc lỗi ở đâu. Chúng tôi chắc chắn chưa từng có ai đánh lừa PDP-10 theo cách này. Và chúng tôi chắc chắn điều đó sẽ mang lại cho mình lợi thế hơn bất kỳ ai khác có thể đang cố gắng viết phần mềm cho Altair.

  Từ khi là sinh viên Bill Gates đã say mê làm việc. Ảnh: The Times.

Từ khi là sinh viên Bill Gates đã say mê làm việc. Ảnh: The Times. 

Trong thứ tự ưu tiên của Phòng thí nghiệm Aiken, các nghiên cứu sinh tiến sĩ của giáo sư Cheatham và những người đang thực hiện các nghiên cứu nghiêm túc được ưu tiên sử dụng các thiết bị đầu cuối. Tôi không muốn cản trở bất kỳ ai, nên chúng tôi chủ yếu làm việc vào ban đêm, khi PDP-10 nằm im lìm, không có ai trong phòng thí nghiệm và chúng tôi có thể làm việc trên máy tính trong những khoảng thời gian dài.

Ngoại trừ xuống căng tin ăn và nghỉ giải lao xem phim, hầu hết thời gian thức của tôi đều dành cho Aiken. Nhiệt độ phòng được giữ ở mức dưới 55°F - hoàn hảo để làm mát PDP-10 nhưng lạnh cóng nếu bạn ngồi đó hàng giờ liền. Trong chiếc áo khoác mùa đông, tôi thường viết mã cho đến khi mệt và ngủ thiếp đi bên thiết bị đầu cuối hoặc cuộn tròn trên sàn gần nơi máy tính tỏa nhiệt.

Với trình mô phỏng và các công cụ phát triển của Paul, công việc tiến triển rất nhanh. Tôi có thể viết mã, tải mã lên PDP-10 và dừng chương trình ngay tại nơi phát hiện ra sự cố. Sau đó, cố gắng sửa lỗi và tiếp tục. Tôi đã sống phần lớn cuộc sống của mình trong vòng lặp phản hồi kỳ quái, gần như huyền diệu đó: viết, chạy, sửa lỗi - một trạng thái mà thời gian dường như lắng đọng. Ăn tối xong tôi thường ngồi xuống bên thiết bị đầu cuối sau đó ngước lên và kinh ngạc thấy đã hai giờ sáng.

Giữa tất cả những điều này, tôi nhận ra chúng tôi không có đủ thông tin để viết mã cần thiết kết nối máy viễn ký với Altair, một thiết lập cần thiết cho bất kỳ ai muốn lập trình bằng BASIC. Tôi gọi lại cho MITS và nói chuyện với kỹ sư đã thiết kế Altair. Tôi đoán câu hỏi của tôi, về cách máy này nhập và xuất ký tự, đủ chi tiết để gây ấn tượng với ông ấy. Ông ấy nói đại loại, “Các cậu thực sự là những người đầu tiên hỏi điều đó.” Ngoài thông tin ông ấy cung cấp, cuộc trò chuyện này đã ngầm báo cho tôi biết chúng tôi đang đi trước tất cả những người viết trình thông dịch BASIC cho Altair khác một bước.

Vào tháng 3, sau khoảng sáu tuần viết mã điên cuồng, BASIC của chúng tôi đã đi vào hoạt động và, chúng tôi tin, đủ tốt để trình cho MITS. Chúng tôi có một danh sách dài các tính năng cần thêm và các phần cần cải thiện, nhưng tất cả những điều đó có thể để sau.

Paul gọi cho MITS, nói chuyện với Ed Roberts (không hề thắc mắc tại sao giọng anh ấy lại trầm hơn lần gọi đầu tiên) và sắp xếp một cuộc họp. Tôi đã mua cho vé máy bay cho Paul.

Vào đêm trước khi Paul lên đường, tôi nhận ra chỉ cần một sai sót nhỏ trong việc đọc cẩm nang hướng dẫn sử dụng 8080 cũng có thể phá hỏng mọi thứ. Chúng tôi chỉ chạy chương trình trên PDP-10 thông qua trình mô phỏng của Paul. Chương trình của chúng tôi chưa bao giờ chạy trên chính Altair, mà chỉ trên một chiếc máy tính giả vờ là Altair.

Nếu có gì không ổn trong trình mô phỏng của Paul, bản demo của chúng tôi sẽ thất bại. Trong khi Paul ngủ, tôi đã thức trắng đêm kiểm tra mọi hướng dẫn trong cẩm nang của Intel so với trình mô phỏng, xem có sai sót gì không. Sau đó, tôi lưu chương trình vào băng giấy và đưa nó cho Paul. Tôi nhìn anh ấy nhét cuộn băng vào hành lý xách tay.

Hóa ra chúng tôi quả thực đã quên thứ gì đó. Trên máy bay, Paul phát hiện ra chúng tôi chưa viết một đoạn mã nhỏ - gọi là trình tải khởi động - để ra lệnh cho Altair tải chương trình của chúng tôi vào bộ nhớ và khởi chạy nó. Paul lấy sổ tay ra và điên cuồng viết đoạn mã còn thiếu.

Ngày hôm sau tại MITS, họ đã lắp đặt máy tính có 6K bộ nhớ và một đầu đọc băng giấy. Paul nhập mã khởi động của anh, vốn phải mất một lúc: mỗi byte phải được nhập bằng cách thiết lập tám công tắc dữ liệu. Sau đó anh ấy khởi động đầu đọc băng. Mất khoảng sáu phút để đưa chương trình BASIC của chúng tôi vào máy tính. Cuối cùng, nó đã chạy đến cuối băng, bắt đầu chạy chương trình và... không có gì xảy ra cả. Nó không hoạt động.

Bill Gates/NXB Trẻ

Nguồn: BÁO MỚI

Cảnh giác với thủ đoạn lừa đảo mới liên quan đến shipper giao hàng

on .

Các đối tượng giả danh shipper gửi mã QR 'hoàn tiền' để lừa nạn nhân quét. Chỉ một thao tác sai, người dùng bị chiếm đoạt toàn bộ tiền trong tài khoản.

Chiêu trò tinh vi đánh vào lòng tin người tiêu dùng 

Mới đây, Công an phường Bưởi, quận Tây Hồ, TP.Hà Nội tiếp nhận tin trình báo của chị H (SN 1985; trú tại: Long Biên, Hà Nội) về việc bị lừa hơn 900 triệu đồng. Theo đó, ngày 06/5/2025, chị H có nhận được điện thoại của đối tượng xưng là nhân viên giao hàng, thông báo chị có đơn hàng cần thanh toán. Do tin tưởng nên chị H đã chuyển tiền thì đối tượng gọi điện thông báo bị nhầm số tài khoản và hướng dẫn chị nhận lại số tiền đã chuyển nhầm đồng thời hủy thẻ hội viên. Đối tượng gửi cho chị 01 mã QR và hướng dẫn dùng tài khoản ngân hàng quét mã để được hoàn lại tiền và hủy thẻ.

  Ảnh minh họa

Ảnh minh họa 

Do chủ quan, chị H đã sử dụng tài khoản ngân hàng của mình để quét mã và ấn xác nhận thì tài khoản ngân hàng của chị bị trừ hết số tiền hiện có là 2 triệu đồng. Khi thắc mắc với nhân viên chăm sóc khách hàng thì chị được thông báo sai thao tác. Người này yêu cầu quét mã lại để được hoàn lại số tiền trên.

Liên tiếp sau đó, chị H dùng thêm tài khoản khác để quét mã theo hướng dẫn và tiếp tục bị trừ tiền. Đối tượng liên tục dụ dỗ rằng phải chuyển thêm tiền để được hoàn lại số tiền đã mất. Tổng cộng, chị H đã chuyển hơn 900 triệu đồng vào tài khoản do đối tượng cung cấp. Khi bị yêu cầu tiếp tục chuyển thêm 200 triệu đồng để hoàn thành tiến trình hoàn tiền, chị mới nghi ngờ và đến Công an trình báo.

Dưới vỏ bọc là nhân viên giao hàng, các đối tượng lừa đảo đã triển khai một kịch bản tinh vi nhằm chiếm đoạt tài sản của nạn nhân. Thủ đoạn này được xây dựng có hệ thống, khai thác tâm lý lo lắng và mong muốn lấy lại tiền của người bị hại.

Mở đầu, chúng tiếp cận nạn nhân qua điện thoại, tự xưng là shipper và thông báo về một đơn hàng cần thanh toán. Sau khi nạn nhân chuyển tiền, chúng lập tức gọi lại, viện lý do như lỗi hệ thống hoặc chuyển nhầm tài khoản, rồi hứa sẽ hỗ trợ hoàn tiền.

Tiếp theo, kẻ gian gửi một mã QR giả mạo, yêu cầu nạn nhân quét bằng ứng dụng ngân hàng để nhận lại tiền hoặc hủy một loại “thẻ thành viên” không tồn tại. Đây là bước then chốt trong quá trình chiếm đoạt.

Khi nạn nhân thực hiện thao tác, thay vì nhận lại tiền, tài khoản lại bị trừ thêm. Nếu người bị hại tỏ ra nghi ngờ, chúng sẽ đổ lỗi do thao tác sai và tiếp tục dụ dỗ quét thêm mã hoặc chuyển thêm tiền để “hoàn tất quy trình”.

Chính chuỗi hành động lặp đi lặp lại giữa mất tiền và hy vọng gỡ lại đã khiến nhiều người rơi vào vòng xoáy lừa đảo, dẫn đến thiệt hại nghiêm trọng về tài chính.

Cảnh báo từ cơ quan chức năng 

Công an TP Hà Nội khuyến cáo người dân hết sức cảnh giác khi nhận số điện thoại lạ, không chuyển khoản khi chưa trực tiếp nhận hàng đã đặt và cần xác minh thật kỹ các thông tin trước khi chuyển khoản. Tuyệt đối không đăng nhập vào các đường link do người lạ gửi tới để tránh mắc bẫy lừa đảo. Hiện nay, các doanh nghiệp bưu chính, chuyển phát đều có website và ứng dụng để tra cứu thông tin mã vận đơn, do đó người dân nên chủ động truy cập để theo dõi đường đi của đơn hàng, đảm bảo đúng đơn hàng đã đặt trước khi nhận hàng. Khi bị các đối tượng lừa đảo, chiếm đoạt tài sản người dân cần đến cơ quan Công an gần nhất trình báo để được hỗ trợ kịp thời.

Về bản chất, theo ông Vũ Ngọc Sơn, Trưởng ban Công nghệ, Hiệp hội An ninh mạng quốc gia, mã QR là một cách thức để “nén” một hoặc nhiều nội dung dữ liệu về một dạng ảnh giúp cho máy móc có cảm biến hình ảnh (như máy quét, camera điện thoại) có thể ánh xạ ngược từ ảnh sang nội dung ban đầu.

QR Code có nhiều ứng dụng, nhưng phổ biến nhất hiện nay là để chứa các đường link hoặc số tài khoản ngân hàng trong các giao dịch chuyển khoản.

Lợi dụng việc phổ biến của QR Code, các đối tượng lừa đảo có thể mã hóa các được link lừa đảo hoặc các số tài khoản giả mạo thành các mã QR Code để lừa người dùng.

Tuy nhiên, bản chất QR Code không phải mã độc tấn công trực tiếp mà chỉ là trung gian để chuyển tải nội dung. Vì vậy, người dùng có bị tấn công hay không phụ thuộc vào cách xử lý nội dung sau khi máy quét ánh xạ từ QR code ra nội dung ban đầu.

Cụ thể hơn là nếu sau khi quét mã QR ra đường link hay số tài khoản thì người dùng chưa bị mất tiền hay bị tấn công, chiếm quyền điều khiển. Nhưng nếu người dùng bấm vào link, cài đặt phần mềm hay chuyển khoản theo số tài khoản quét ra từ mã QR thì lúc này mới bị mất tiền và bị tấn công.

Ông Sơn cũng khuyến cáo, tấn công lừa đảo trực tuyến sẽ tiếp tục hoành hành trong năm 2025. Bên cạnh các biện pháp từ cơ quan quản lý, người dùng vẫn cần nâng cao cảnh giác, kỹ năng an toàn khi tham gia không gian mạng.

Dự án Chống lừa đảo vừa cập nhật website phiên bản mới, bổ sung chatbot và công cụ AI để nhận diện trang lừa đảo trên Internet.

Người dùng có thể truy cập website chongluadao.vn và nhập đường link cần kiểm tra. Hệ thống sẽ đối chiếu đường dẫn với cơ sở dữ liệu của Chống lừa đảo và đối tác bên thứ ba, sau đó trả kết quả nếu website an toàn, nguy hiểm hoặc không có dữ liệu rõ ràng.

Nếu muốn sử dụng AI, chỉ cần nhấn Phân tích thêm bằng AI. Lúc này, công cụ sẽ phân tích website dựa trên nhiều yếu tố khác nhau như tên miền đáng ngờ, nội dung bất hợp pháp, chứa đường link rủi ro, sử dụng hosting bất thường...

Từ những dữ liệu trên, AI sẽ tổng hợp các yếu tố và đưa ra đánh giá rủi ro theo thang điểm 10. Những chi tiết đáng ngờ về thông tin, hình ảnh trên website cũng được phân tích và hiển thị trên trang kết quả.

 

Dự án Chống lừa đảo do chuyên gia an ninh mạng Ngô Minh Hiếu đồng sáng lập năm 2020, nhằm hỗ trợ kiểm tra độ tin cậy, cảnh báo khi truy cập các website không an toàn. Người dùng có thể đóng góp dữ liệu bằng cách báo cáo đường dẫn độc hại trên trang chongluaodao.vn 

Nguồn: BÁO MỚI

Trình tấn công mạng của Israel khiến Iran lo ngại

on .

Chính quyền Iran kêu gọi người dân nước này gỡ bỏ ứng dụng nhắn tin WhatsApp khỏi điện thoại thông minh. Họ cáo buộc ứng dụng này thu thập thông tin người dùng để gửi cho Israel.

WhatsApp đã bác bỏ những cáo buộc này. Trong tuyên bố gửi đến hãng tin AP, nền tảng nhắn tin thuộc sở hữu của Meta cho biết họ lo ngại rằng "những thông tin sai lệch này sẽ bị dùng làm cái cớ để chặn dịch vụ của chúng tôi vào thời điểm người dân đang rất cần nó". WhatsApp cũng khẳng định họ không theo dõi vị trí người dùng hay đọc các tin nhắn cá nhân.

Đến nay, các chuyên gia vẫn chưa thể xác thực cáo buộc từ phía Iran, do nước này không công khai bất kỳ bằng chứng nào, theo The Conversation.

Tuy nhiên các sự việc trước đây cho thấy WhatsApp, với các tính năng bảo mật và quyền riêng tư mạnh, không phải là bất khả xâm phạm. Đã có ít nhất một quốc gia thành công trong việc xâm nhập WhatsApp, đó là Israel.

Israel nổi tiếng với năng lực tấn công mạng

WhatsApp là một ứng dụng nhắn tin miễn phí thuộc sở hữu của Meta. Với khoảng 3 tỷ người dùng trên toàn cầu, vẫn đang tăng nhanh, ứng dụng cho phép gửi tin nhắn văn bản, gọi điện và gửi tệp đa phương tiện qua kết nối Internet.

  Cuộc tấn công Stuxnet của Israel từng ảnh hưởng đến các máy ly tâm của Iran. Ảnh: Reuters.

Cuộc tấn công Stuxnet của Israel từng ảnh hưởng đến các máy ly tâm của Iran. Ảnh: Reuters. 

Ứng dụng này sử dụng mã hóa đầu cuối, tức là chỉ người gửi và người nhận mới có thể đọc nội dung tin nhắn, ngay cả WhatsApp cũng không thể truy cập được. Điều này đảm bảo mức độ riêng tư và bảo mật cao.

Israel là một quốc gia có tiếng trên thế giới về năng lực tấn công mạng, bao gồm kỹ năng, công nghệ và nguồn lực để khai thác các hệ thống và mạng kỹ thuật số. Năng lực của Israel được xếp ngang hàng với các cường quốc như Anh, Trung Quốc, Nga, Pháp và Canada.

7 trong số 10 công ty an ninh mạng hàng đầu thế giới có trung tâm R&D đặt tại Israel. Các startup Israel cũng thường dẫn đầu trong việc phát triển các công cụ tấn công và phòng vệ mạng mới.

Israel đã từng thực hiện các chiến dịch tấn công mạng tinh vi. Một ví dụ nổi bật là cuộc tấn công Stuxnet hơn 15 năm trước nhằm vào chương trình hạt nhân của Iran. Các lực lượng tấn công mạng của Israel, chẳng hạn như Đơn vị 8200, nổi tiếng với trình độ kỹ thuật cao và sự sáng tạo trong cả tấn công lẫn phòng thủ.

Tiền lệ

Nhiều công ty Israel từng bị cáo buộc liên quan đến các vụ hack tài khoản WhatsApp. Đáng chú ý nhất là phần mềm gián điệp Pegasus do NSO Group, một công ty tình báo mạng đặt tại Israel, phát triển.

  NSO Group từng tấn công 1.400 tài khoản Whatsapp và phải bồi thường 170 triệu USD. Ảnh: Times of Israel.

NSO Group từng tấn công 1.400 tài khoản Whatsapp và phải bồi thường 170 triệu USD. Ảnh: Times of Israel. 

Năm 2019, Pegasus đã lợi dụng lỗ hổng trong WhatsApp để xâm nhập 1.400 tài khoản, bao gồm nhà báo, nhà hoạt động xã hội và chính trị gia. Tháng 5, tòa án liên bang Mỹ đã yêu cầu NSO Group bồi thường gần 170 triệu USD cho WhatsApp và công ty mẹ Meta vì vụ hack này.

Một công ty Israel khác là Paragon Solutions cũng bị phát hiện gần đây đã tấn công gần 100 tài khoản WhatsApp. Họ sử dụng phần mềm gián điệp tiên tiến để truy cập tin nhắn cá nhân sau khi đã được giải mã.

Các kiểu tấn công như vậy thường sử dụng kỹ thuật gọi là spear phishing (tấn công lừa đảo nhắm mục tiêu). Khác với các cuộc tấn công lừa đảo đại trà, spear phishing nhắm vào từng cá nhân cụ thể. Tin tặc sử dụng các tin nhắn hoặc tệp giả mạo nhằm đánh lừa người dùng cài đặt phần mềm gián điệp. Khi thành công, kẻ tấn công có thể truy cập toàn bộ thiết bị của nạn nhân, bao gồm cả các tin nhắn WhatsApp đã được giải mã.

Một email spear phishing có thể trông như được gửi từ đồng nghiệp hoặc một tổ chức đáng tin cậy. Nội dung có thể thúc giục người nhận mở gấp một tệp đính kèm hay đường dẫn đến trang đăng nhập giả mạo hoặc cài đặt mã độc.

Để tránh bị spear phishing, người dùng cần cẩn trọng với các email hay tin nhắn bất ngờ, đặc biệt nếu có tính cấp bách. Không nên nhấp vào các liên kết đáng ngờ hoặc mở tệp đính kèm không rõ nguồn gốc. Ngoài ra, người dùng nên bật xác thực 2 yếu tố, cập nhật phần mềm thường xuyên và xác minh thông tin được gửi đến minh thông qua các kênh thứ ba đáng tin cậy.

Hồng Phương

Nguồn: https://baomoi.com/trinh-tan-cong-mang-cua-israel-khien-iran-lo-ngai-c52551591.epi

Chỉ cần 5-10 giây để làm giả định danh của người khác, chiếm tài khoản ngân hàng

on .

Tài sản của người dùng tại ngân hàng hiện nay không chỉ là tiền mà còn là dữ liệu cá nhân, sinh trắc học. Với sự hỗ trợ của AI, tin tặc có thể làm giả định danh để lừa đảo chỉ trong 10 giây, gây rủi ro lớn cho khách hàng.

Dữ liệu cá nhân và sinh trắc học là mục tiêu tấn công mới

Tại hội thảo “Quản trị An ninh mạng trong môi trường rủi ro hiện nay” ngày 25/9, ông Vũ Ngọc Sơn, Trưởng ban nghiên cứu, tư vấn phát triển công nghệ và hợp tác quốc tế Hiệp hội An ninh mạng Quốc gia, nhấn mạnh: an ninh mạng đã song hành với ngành tài chính ngân hàng khá lâu. Tuy nhiên, trong bối cảnh hiện nay, vai trò của an ninh mạng ngày càng trở nên quan trọng.

Ông Vũ Ngọc Sơn lý giải, trước đây, khách hàng chỉ gửi tiền vào ngân hàng, còn bây giờ, ngoài tiền, người dùng còn gửi cả dữ liệu cá nhân rất quan trọng, bao gồm dữ liệu sinh trắc học. Như vậy, tài sản mà ngân hàng đang lưu trữ, quản lý giúp người dùng không chỉ là tiền mà còn là dữ liệu và tài sản số. Điều này khiến động cơ để các đối tượng tấn công vào ngân hàng tăng cao hơn.

Thực tế, ngay cả những biện pháp bảo mật chặt chẽ như xác thực sinh trắc học cũng đã từng bị qua mặt trong quá khứ.

 Các diễn giả trao đổi về rủi ro với người dùng ngân hàng trong bối cảnh chuyển đổi số diễn ra mạnh mẽ. Ảnh: Du Lam

Các diễn giả trao đổi về rủi ro với người dùng ngân hàng trong bối cảnh chuyển đổi số diễn ra mạnh mẽ. Ảnh: Du Lam

Lừa đảo Deepfake: Chỉ cần 5-10 giây để giả mạo người dùng

Các thủ đoạn lừa đảo ngày càng tinh vi và đang biến đổi rất nhanh. Sự xuất hiện của trí tuệ nhân tạo (AI) đã tạo ra một mối đe dọa mới.

Ông Richard Holland, cố vấn cấp cao, kiến trúc sư An ninh bảo mật Ngân hàng quốc gia Úc tại Việt Nam, cảnh báo về khả năng giả mạo danh tính bằng công nghệ: "Các dịch vụ ngân hàng trước đây thường dùng tên người dùng, mật khẩu để xác thực, nhưng nay chỉ cần 5-10 giây để làm giả định danh của người khác, lừa đảo bằng deepfake, giả giọng nói". Tội phạm mạng hiện nay đã có thể thực hiện qua mặt xác thực sinh trắc học bằng AI, ông bổ sung.

Hiện nay, tất cả các ngân hàng đều sử dụng passkey, dựa trên hạ tầng phân tán, sử dụng khóa, mật khẩu, mã bảo vệ người dùng, song những thách thức bảo mật mới liên quan đến sinh trắc học trên điện thoại cũng cần theo dõi, quan sát.

Ngoài ra, còn một thách thức khác liên quan đến điện toán lượng tử. Theo ông Holland, công nghệ này đang phát triển với tốc độ đáng quan ngại, có thể được cả bên tấn công lẫn phòng thủ sử dụng để bẻ khóa và giải mã các thuật toán mã hóa được tin cậy một cách nhanh chóng.

Khách hàng phổ thông là điểm yếu chí mạng của hệ thống

Bên cạnh những lỗ hổng công nghệ, một vấn đề lớn khác mà các ngân hàng phải đối mặt là sự thiếu cảnh giác của người dùng cuối.

Ông Kim Jung Pil, Tổng Giám đốc, Phụ trách đối tác chính khu vực Châu Á – Thái Bình Dương công ty an ninh mạng XCURENET, cho biết cần chú trọng vào truyền thông cộng đồng và nâng cao nhận thức của khách hàng. Ông nhấn mạnh: "Trong nhiều trường hợp, chính sự thiếu cảnh giác của khách hàng là điểm yếu chí mạng mà hacker lợi dụng".

Rủi ro càng lớn hơn khi ngày nay, các ứng dụng di động gần như đã thay thế hoàn toàn giao dịch trên máy tính và website truyền thống. Điều này khiến điện thoại trở thành mục tiêu chính. Thiết bị di động rất dễ bị tấn công, do cả yếu tố chủ quan (người dùng cài ứng dụng độc hại) lẫn khách quan (điện thoại có lỗ hổng).

 Ông Đinh Trọng Du, chuyên gia giải pháp doanh nghiệp ngành hàng thiết bị di động, Công ty TNHH Điện tử Samsung Vina, trình bày giải pháp bảo mật dữ liệu trong hệ thống quản trị di động cho doanh nghiệp. Ảnh: Du Lam

Ông Đinh Trọng Du, chuyên gia giải pháp doanh nghiệp ngành hàng thiết bị di động, Công ty TNHH Điện tử Samsung Vina, trình bày giải pháp bảo mật dữ liệu trong hệ thống quản trị di động cho doanh nghiệp. Ảnh: Du Lam

Ông Đinh Trọng Du, chuyên gia giải pháp doanh nghiệp ngành hàng thiết bị di động, Công ty TNHH Điện tử Samsung Vina, chỉ ra, đối với thiết bị cá nhân, việc bảo vệ các ứng dụng bên thứ ba khỏi tấn công là rất khó.

Chung quan điểm, ông Vũ Ngọc Sơn cũng cho rằng khó khăn rất lớn của các ngân hàng bây giờ chính là ở phía người dùng, đặc biệt là những người dùng phổ thông. Họ thường xuyên không để ý nhiều đến các cảnh báo.

Đối với ngân hàng, bài toán cân bằng giữa an ninh và sự tiện lợi cho khách hàng là rất khó. Đại diện Hiệp hội An ninh mạng nhắc lại thời điểm ban đầu yêu cầu xác thực sinh trắc học khi giao dịch ngân hàng, người dùng băn khoăn “tại sao lại đưa các công nghệ rắc rối như thế”.

Dù vậy, ông chỉ ra, hiện tại mọi việc đã trở nên suôn sẻ và chúng ta thấy rõ, nếu không có giải pháp sinh trắc học, sẽ có nhiều vấn đề hơn xảy ra, đặc biệt là lừa đảo. Mức độ thích nghi của người dùng ngày càng tăng lên, tạo điều kiện để các ngân hàng triển khai được các giải pháp an ninh bảo mật nhiều hơn nữa để giúp bảo vệ an toàn hơn cho người dùng.

Nguồn: BÁO MỚI

4 đột phá công nghệ trong năm 2025 và dự báo năm 2026

on .

Năm 2025 khép lại với sự chuyển dịch từ AI tạo sinh sang AI tác vụ và năng lượng mới. Bước sang 2026, thế giới hướng đến sự cộng sinh sâu sắc giữa con người và máy móc. Dưới đây là bức tranh toàn cảnh về công nghệ định hình tương lai gần.

Ảnh minh họa: Getty.

Ảnh minh họa: Getty.

Những công nghệ định hình năm 2025

Thế giới công nghệ đang bước vào một giai đoạn chuyển tiếp quan trọng. Nếu năm 2024 được xem là thời điểm bùng nổ ý tưởng và thử nghiệm, thì năm 2025 đánh dấu giai đoạn các công nghệ cốt lõi bắt đầu đi vào triển khai thực tế, tác động trực tiếp đến đời sống kinh tế - xã hội.

1. Sự trỗi dậy của Agentic AI

  Một Agentic AI có khả năng tự lập kế hoạch, thực hiện chuỗi tác vụ phức tạp mà không cần con người can thiệp từng bước. Ảnh: Getty.

Một Agentic AI có khả năng tự lập kế hoạch, thực hiện chuỗi tác vụ phức tạp mà không cần con người can thiệp từng bước. Ảnh: Getty.

Trong năm 2025, người dùng không còn dành hàng giờ để "chat" với bot. Thay vào đó, họ giao việc cho các "Agent" (Tác vụ). Một Agentic AI có khả năng tự lập kế hoạch, sử dụng công cụ và thực hiện chuỗi tác vụ phức tạp mà không cần con người can thiệp từng bước.

Sự thay đổi này đã định nghĩa lại khái niệm "phần mềm". Các ứng dụng rời rạc (Silos) bắt đầu biến mất, nhường chỗ cho các hệ điều hành tích hợp AI sâu, nơi AI đóng vai trò là nhạc trưởng điều phối mọi hoạt động trên thiết bị.

Điều này giúp năng suất lao động trong các ngành dịch vụ, lập trình và hành chính tăng vọt, nhưng cũng bắt đầu tạo ra áp lực đào thải nhân sự sơ cấp (junior) lớn chưa từng thấy.

2. Robot hình người và “bộ não” vật lý

  Mẫu robot hình người Optimus của Tesla. Ảnh: Electrek.

Mẫu robot hình người Optimus của Tesla. Ảnh: Electrek.

Năm 2025 là thời điểm robot hình nhân chính thức tốt nghiệp khỏi phòng thí nghiệm. Sự hội tụ giữa phần cứng tiên tiến (động cơ, pin, vật liệu nhẹ) và "bộ não" AI thị giác máy tính đã cho phép các robot như Optimus (Tesla), Figure hay các mẫu từ Trung Quốc tham gia vào dây chuyền sản xuất thực tế.

Khác với các cánh tay robot công nghiệp cố định của thập kỷ trước, robot năm 2025 có khả năng di chuyển linh hoạt, học hỏi qua quan sát (imitation learning) và thao tác khéo léo với các vật thể không định hình.

3. Pin thể rắn và SMRs tạo cách mạng năng lượng

 

Thứ nhất là Pin thể rắn (Solid-state Battery). Sau nhiều năm chờ đợi, năm 2025 chứng kiến những chiếc xe điện thương mại đầu tiên sử dụng pin thể rắn (Solid-state Battery) lăn bánh. Với khả năng sạc đầy 80% trong vòng dưới 10 phút, mật độ năng lượng cao gấp đôi pin Lithium-ion truyền thống và độ an toàn tuyệt đối (không cháy nổ), pin thể rắn đã xóa bỏ hoàn toàn rào cản tâm lý của người dùng về xe điện.

Thứ hai là sự chấp thuận rộng rãi đối với Lò phản ứng hạt nhân mô-đun nhỏ (SMRs). Các tập đoàn công nghệ lớn đã bắt đầu ký kết hợp đồng xây dựng các lò phản ứng mini này để cung cấp năng lượng ổn định 24/7 cho các siêu máy tính AI, đánh dấu sự trở lại của năng lượng hạt nhân trong một hình thái an toàn và linh hoạt hơn.

4. Điện toán lượng tử đạt mốc mới

  Mô hình máy tính lượng tử của IBM. Ảnh: Getty.

Mô hình máy tính lượng tử của IBM. Ảnh: Getty.

Dù chưa thay thế máy tính cổ điển, nhưng năm 2025 đánh dấu cột mốc khi máy tính lượng tử bắt đầu giải quyết được các bài toán thực tế mà siêu máy tính truyền thống bó tay, đặc biệt là trong lĩnh vực hóa dược và khoa học vật liệu. Việc giảm thiểu lỗi lượng tử (Quantum error correction) đã đạt được những bước tiến đáng kể, cho phép các mô phỏng phân tử chính xác cao, giúp rút ngắn thời gian tìm ra các vật liệu siêu dẫn mới hoặc các loại thuốc đặc trị.

Xu hướng công nghệ 2026

1. Kỷ nguyên của “bản sao số” – Digital twins

  Mỗi người sẽ có một bản sao ảo trên máy tính. Ảnh: Getty.

Mỗi người sẽ có một bản sao ảo trên máy tính. Ảnh: Getty.

Xu hướng lớn nhất của năm 2026 sẽ là sự cá nhân hóa cực đoan (Hyper-personalization) dựa trên dữ liệu. Trong y tế, khái niệm "Bản sao số sinh học" sẽ bắt đầu phổ biến. Dựa trên dữ liệu gen, chỉ số máu, và dữ liệu thời gian thực từ các thiết bị đeo (wearables), mỗi người sẽ có một bản sao ảo trên máy tính.

Các bác sĩ năm 2026 sẽ không kê đơn thuốc theo xác suất chung, mà sẽ thử nghiệm thuốc trên bản sao số của bạn trước để dự báo tác dụng phụ và hiệu quả. Điều này mở ra kỷ nguyên y học chính xác (Precision Medicine), nơi việc điều trị được "may đo" cho từng cá nhân, giảm thiểu rủi ro và chi phí.

2. Mạng 6G và Internet vệ tinh thế hệ mới

  Không chỉ là tốc độ nhanh hơn, 6G hướng tới độ trễ gần như bằng không. Ảnh: Getty.

Không chỉ là tốc độ nhanh hơn, 6G hướng tới độ trễ gần như bằng không. Ảnh: Getty.

Trong khi 5G đã trở thành tiêu chuẩn mặc định, năm 2026 sẽ là năm thế giới đặt những “viên gạch” đầu tiên cho chuẩn 6G và sự bùng nổ của Internet vệ tinh băng thông rộng. Không chỉ là tốc độ nhanh hơn, 6G hướng tới độ trễ gần như bằng không, cho phép các tương tác thời gian thực tuyệt đối như phẫu thuật từ xa xuyên lục địa hay điều khiển xe tự lái với độ chính xác milimet. Song song đó, các chùm vệ tinh tầm thấp (LEO) thế hệ mới sẽ xóa bỏ các vùng lõm sóng trên Trái Đất.

3. Kinh tế vũ trụ chuyển mình

Năm 2026 đánh dấu bước chuyển mình của ngành vũ trụ từ "thám hiểm" sang "khai thác kinh tế". Với việc các trạm vũ trụ tư nhân bắt đầu được phóng lên quỹ đạo để thay thế ISS sắp nghỉ hưu, chúng ta sẽ thấy sự ra đời của các nhà máy trên vũ trụ.

Môi trường vi trọng lực (Zero-G) sẽ được tận dụng để sản xuất các loại cáp quang siêu tinh khiết (ZBLAN), nuôi cấy tinh thể protein cho dược phẩm hay in 3D các cơ quan nội tạng người - những việc không thể làm tốt trên mặt đất. Cuộc đua vào không gian năm 2026 không còn là cuộc đua cắm cờ của các quốc gia, mà là cuộc đua giành thị phần của các tập đoàn tư nhân.

4. Sự tiến hóa của tội phạm mạng

  Công nghệ deepfake ngày càng diễn biến khó lường. Ảnh: Getty.

Công nghệ deepfake ngày càng diễn biến khó lường. Ảnh: Getty.

Năm 2026 được dự báo là thời điểm tội phạm mạng tăng tốc nhờ vào sự hỗ trợ của trí tuệ nhân tạo. Theo ikPin Group (Mỹ), mã độc tự biến đổi cấu trúc mỗi lần chạy để né hệ thống phát hiện (polymorphic malware) do AI tạo ra đang trở thành xu hướng nguy hiểm khi mã độc có thể tự viết lại mỗi lần chạy, liên tục thay đổi cấu trúc để né mọi công cụ diệt virus dựa trên chữ ký truyền thống.

Cùng lúc, mức độ tinh vi của deepfake thời gian thực tăng nhanh. Trong khi tin tặc tăng tốc nhờ AI, các tổ chức buộc phải chuyển sang mô hình Zero Trust, loại bỏ hoàn toàn cơ chế “tin mặc định”.

Fortinet dự báo thời gian tin tặc cần để chiếm quyền kiểm soát hệ thống có thể rút xuống chỉ còn vài giờ trong năm 2026, khiến các biện pháp phòng thủ buộc phải sử dụng nhận diện đa lớp và công nghệ chống deepfake như watermark C2PA.

Huyền Chi

Nguồn: https://baomoi.com/4-dot-pha-cong-nghe-trong-nam-2025-va-du-bao-nam-2026-c54510073.epi?utm_source=dapp&utm_campaign=share