“Mớ hỗn độn” xác minh của Twitter đang trở thành một rắc rối với an ninh mạng
Khanh Phạm
08/11/2022
Chia sẻ
Tội phạm mạng đã tận dụng sự hỗn loạn trong quá trình xác minh trên Twitter bằng cách gửi các email lừa đảo để lấy cắp mật khẩu của người dùng…
Phương pháp lừa đảo bằng email cố gắng thu hút người dùng Twitter đăng tên người dùng và mật khẩu của họ trên trang web của kẻ tấn công, được ngụy trang dưới dạng biểu mẫu trợ giúp Twitter.
Email được gửi từ tài khoản Gmail, được liên kết đồng thời đến 2 trang: một trang Google Tài liệu và một trang web khác cho phép người dùng lưu trữ nội dung. Điều này có thể tạo ra một số lớp xáo trộn khiến Google khó phát hiện hành vi lạm dụng hơn nếu sử dụng các công cụ quét tự động. Nhưng bản thân trang web này chứa một khung được nhúng từ một trang web thứ hai, được lưu trữ trên máy chủ khác, và máy chủ này yêu cầu phải có mật khẩu và số điện thoại của người dùng Twitter - đủ để xâm phạm các tài khoản không sử dụng xác thực hai yếu tố (có mức độ bảo vệ mạnh hơn).
Google đã gỡ bỏ trang web lừa đảo này một thời gian ngắn sau khi TechCrunch cảnh báo công ty. Người phát ngôn của Google nói với TechCrunch: “Xác nhận rằng chúng tôi đã gỡ bỏ các liên kết và tài khoản được đề cập do vi phạm chính sách chương trình của chúng tôi.”
Kế hoạch lừa đảo này tương đối nhanh chóng và thiếu bài bản, khả năng cao là để lợi dụng tin tức gần đây rằng Twitter sẽ sớm tính phí người dùng hàng tháng đối với các tính năng cao cấp, bao gồm xác minh, cũng như khả năng loại bỏ tích xanh đã được xác minh của những người dùng Twitter không trả phí.
Như vậy, phương pháp xác minh của Twitter chưa đủ khả năng ngăn chặn tội phạm mạng - kể cả tội phạm mạng trình độ thấp - khỏi việc lợi dụng việc thiếu thông tin rõ ràng từ Twitter, đặc biệt là từ khi Elon Musk tiếp quản công ty này.
Thay vì tìm kiếm một công việc mới sau khi mất việc hoặc rời bỏ môi trường doanh nghiệp áp lực cao, ngày càng nhiều người trẻ Trung Quốc lựa chọn “lập công ty một người”...
Chính phủ kỳ vọng cơ chế này sẽ tạo thêm một lựa chọn cho những nhân lực trẻ có chuyên môn AI, thay vì phải tạm dừng hoạt động nghiên cứu để thực hiện nghĩa vụ quân sự theo hình thức thông thường...
OpenAI, Anthropic, Google DeepMind, Databricks cùng nhiều công ty AI đang mở rộng hoạt động tại Singapore, biến quốc gia này thành một trong những điểm đến nổi bật của làn sóng đầu tư và nhân sự AI tại châu Á...
Theo báo cáo mới của McKinsey và SEMI Foundation, Mỹ có thể thiếu tới 157.000 lao động ngành bán dẫn vào năm 2030. Khoảng thiếu hụt tập trung ở kỹ sư, kỹ thuật viên và các vị trí kỹ thuật phục vụ sản xuất chip...
Các chuyên gia an ninh Mỹ và Trung Quốc đề xuất áp dụng những biện pháp kiểm soát AI có tính chất tương tự các cơ chế kiểm soát vũ khí hạt nhân, trong bối cảnh các hệ thống AI ngày càng tự chủ và được tích hợp sâu hơn vào hoạt động quân sự…
Các mô hình trí tuệ nhân tạo (AI) của Trung Quốc đang được sử dụng ngày càng rộng rãi, nhưng tốc độ phổ cập chưa chuyển hóa tương ứng thành doanh thu…
Không chỉ tuyển dụng sinh viên sau khi tốt nghiệp, Samsung Electronics và SK Hynix còn tham gia xây dựng chương trình đào tạo, tạo nguồn nhân lực trực tiếp cho ngành AI và bán dẫn...
Quy định mới tạo thêm cơ sở pháp lý để hạn chế xuất cảnh đối với những người làm việc tại doanh nghiệp tư nhân, bao gồm lãnh đạo công nghệ và nhà nghiên cứu....
Trong một cuộc phỏng vấn, CEO Sam Altman cho rằng nguy cơ AI gây ra sự tuyệt chủng của con người là “không thể chấp nhận”...
Bắc Kinh sẽ cấm người dân sở hữu và sử dụng drone phục vụ mục đích giải trí. Đây là một trong những biện pháp kiểm soát thiết bị bay không người lái nghiêm ngặt nhất thế giới, sau vụ máy bay hạng nhẹ đâm vào tòa nhà cao nhất thành phố hồi tháng 6…