“Mớ hỗn độn” xác minh của Twitter đang trở thành một rắc rối với an ninh mạng
Khanh Phạm
08/11/2022
Chia sẻ
Tội phạm mạng đã tận dụng sự hỗn loạn trong quá trình xác minh trên Twitter bằng cách gửi các email lừa đảo để lấy cắp mật khẩu của người dùng…
Phương pháp lừa đảo bằng email cố gắng thu hút người dùng Twitter đăng tên người dùng và mật khẩu của họ trên trang web của kẻ tấn công, được ngụy trang dưới dạng biểu mẫu trợ giúp Twitter.
Email được gửi từ tài khoản Gmail, được liên kết đồng thời đến 2 trang: một trang Google Tài liệu và một trang web khác cho phép người dùng lưu trữ nội dung. Điều này có thể tạo ra một số lớp xáo trộn khiến Google khó phát hiện hành vi lạm dụng hơn nếu sử dụng các công cụ quét tự động. Nhưng bản thân trang web này chứa một khung được nhúng từ một trang web thứ hai, được lưu trữ trên máy chủ khác, và máy chủ này yêu cầu phải có mật khẩu và số điện thoại của người dùng Twitter - đủ để xâm phạm các tài khoản không sử dụng xác thực hai yếu tố (có mức độ bảo vệ mạnh hơn).
Google đã gỡ bỏ trang web lừa đảo này một thời gian ngắn sau khi TechCrunch cảnh báo công ty. Người phát ngôn của Google nói với TechCrunch: “Xác nhận rằng chúng tôi đã gỡ bỏ các liên kết và tài khoản được đề cập do vi phạm chính sách chương trình của chúng tôi.”
Kế hoạch lừa đảo này tương đối nhanh chóng và thiếu bài bản, khả năng cao là để lợi dụng tin tức gần đây rằng Twitter sẽ sớm tính phí người dùng hàng tháng đối với các tính năng cao cấp, bao gồm xác minh, cũng như khả năng loại bỏ tích xanh đã được xác minh của những người dùng Twitter không trả phí.
Như vậy, phương pháp xác minh của Twitter chưa đủ khả năng ngăn chặn tội phạm mạng - kể cả tội phạm mạng trình độ thấp - khỏi việc lợi dụng việc thiếu thông tin rõ ràng từ Twitter, đặc biệt là từ khi Elon Musk tiếp quản công ty này.
Sự bùng nổ của ngành bán dẫn nhờ nhu cầu chip phục vụ trí tuệ nhân tạo (AI) đang mang lại những khoản thưởng kỷ lục cho người lao động tại một số tập đoàn lớn ở châu Á...
Singapore đang xây dựng các trung tâm nghiên cứu và phát triển bán dẫn nhằm thu hẹp khoảng cách giữa nghiên cứu trong trường đại học và sản xuất công nghiệp...
Làn sóng trí tuệ nhân tạo (AI) đang tạo thêm động lực thúc đẩy hội nhập kinh tế giữa Đông Nam Á, Trung Quốc, Nhật Bản và Hàn Quốc, thông qua mở rộng thương mại, đầu tư và kết nối chuỗi cung ứng.
Các nhà phát triển game Mỹ đang mất lợi thế trước những đối thủ Trung Quốc có khả năng phát triển sản phẩm nhanh hơn, chi phí thấp hơn và khai thác doanh thu từ người chơi hiệu quả hơn...
Thái Lan sẽ áp dụng các tiêu chuẩn môi trường nghiêm ngặt hơn đối với những trung tâm dữ liệu quy mô lớn, trong bối cảnh nhu cầu hạ tầng số tăng nhanh, kéo theo áp lực ngày càng lớn lên nguồn cung điện, nước và tài nguyên của quốc gia...
Australia dự kiến thành lập cơ quan quản lý chuyên trách về an toàn trí tuệ nhân tạo (AI), có quyền áp dụng các khoản phạt đáng kể đối với doanh nghiệp vi phạm…
Các nhà sản xuất chip trí tuệ nhân tạo (AI) tại Trung Quốc bắt đầu ghi nhận lợi nhuận sau thời gian đầu tư lớn để phát triển sản phẩm thay thế Nvidia…
Trong khi ChatGPT vẫn là công cụ trí tuệ nhân tạo (AI) được sử dụng phổ biến nhất tại Việt Nam, Gemini đang gia tăng mức độ tiếp cận người dùng. AI đã trở nên quen thuộc với phần lớn người tiêu dùng trực tuyến...
Việc bảo vệ các văn phòng quy mô nhỏ, cơ sở ở xa với nhiều thiết bị kết nối nhưng hạn chế về nhân lực công nghệ đang đặt ra yêu cầu về những mô hình quản trị bảo mật tập trung, thay vì triển khai thiết bị chuyên dụng tại từng địa điểm...
Apple đang giảm hạn mức chi tiêu AI hằng ngày dành, dù đang đẩy mạnh ứng dụng công nghệ này vào hoạt động kỹ thuật và vận hành, nhằm kiểm soát chi phí ngày càng tăng...