“Mớ hỗn độn” xác minh của Twitter đang trở thành một rắc rối với an ninh mạng
Khanh Phạm
08/11/2022
Chia sẻ
Tội phạm mạng đã tận dụng sự hỗn loạn trong quá trình xác minh trên Twitter bằng cách gửi các email lừa đảo để lấy cắp mật khẩu của người dùng…
Phương pháp lừa đảo bằng email cố gắng thu hút người dùng Twitter đăng tên người dùng và mật khẩu của họ trên trang web của kẻ tấn công, được ngụy trang dưới dạng biểu mẫu trợ giúp Twitter.
Email được gửi từ tài khoản Gmail, được liên kết đồng thời đến 2 trang: một trang Google Tài liệu và một trang web khác cho phép người dùng lưu trữ nội dung. Điều này có thể tạo ra một số lớp xáo trộn khiến Google khó phát hiện hành vi lạm dụng hơn nếu sử dụng các công cụ quét tự động. Nhưng bản thân trang web này chứa một khung được nhúng từ một trang web thứ hai, được lưu trữ trên máy chủ khác, và máy chủ này yêu cầu phải có mật khẩu và số điện thoại của người dùng Twitter - đủ để xâm phạm các tài khoản không sử dụng xác thực hai yếu tố (có mức độ bảo vệ mạnh hơn).
Google đã gỡ bỏ trang web lừa đảo này một thời gian ngắn sau khi TechCrunch cảnh báo công ty. Người phát ngôn của Google nói với TechCrunch: “Xác nhận rằng chúng tôi đã gỡ bỏ các liên kết và tài khoản được đề cập do vi phạm chính sách chương trình của chúng tôi.”
Kế hoạch lừa đảo này tương đối nhanh chóng và thiếu bài bản, khả năng cao là để lợi dụng tin tức gần đây rằng Twitter sẽ sớm tính phí người dùng hàng tháng đối với các tính năng cao cấp, bao gồm xác minh, cũng như khả năng loại bỏ tích xanh đã được xác minh của những người dùng Twitter không trả phí.
Như vậy, phương pháp xác minh của Twitter chưa đủ khả năng ngăn chặn tội phạm mạng - kể cả tội phạm mạng trình độ thấp - khỏi việc lợi dụng việc thiếu thông tin rõ ràng từ Twitter, đặc biệt là từ khi Elon Musk tiếp quản công ty này.
Ngành công nghiệp bán dẫn đang bước vào một cuộc cạnh tranh mới, nơi chi phí giữ chân nhân tài trở thành một trong những khoản đầu tư lớn nhất của doanh nghiệp...
Samsung đang phát triển một công nghệ mô phỏng quy trình quang khắc dựa trên thuật toán lượng tử...
Chỉ trong hơn hai năm, trí tuệ nhân tạo (AI) đã thay đổi cách học tập và nghiên cứu tại các trường đại học Trung Quốc...
Sự bùng nổ của mô hình “bếp ảo” hay "bếp trên mây" tại Việt Nam mang lại sự tiện lợi tối đa cho người bận rộn, đồng thời đặt ra thách thức lớn cho các doanh nghiệp trong việc xây dựng niềm tin nơi khách hàng khi toàn bộ giao dịch diễn ra hoàn toàn trên không gian số.
Theo Ngân hàng Thế giới, xét trên tổng thể, các nền kinh tế đang phát triển hiện có "nhiều điều để đạt được và ít điều phải lo ngại hơn" so với các quốc gia giàu có...
Chính phủ Ấn Độ đang đề xuất mở rộng chính sách miễn thuế đối với các doanh nghiệp công nghệ nước ngoài như Apple nhằm thúc đẩy đầu tư vào chuỗi cung ứng điện tử, qua đó củng cố tham vọng trở thành trung tâm sản xuất thay thế Trung Quốc...
Sau giai đoạn thị trường sẵn sàng rót vốn gần như không giới hạn vào các dự án AI, các nhà đầu tư đang bắt đầu thận trọng hơn khi quy mô các thương vụ ngày càng lớn, chi phí vay vốn tăng lên và những dấu hiệu điều chỉnh xuất hiện trên thị trường cổ phiếu...
Các quy định sửa đổi được Thủ tướng Trung Quốc ký ban hành ngày 23/7 và sẽ chính thức có hiệu lực từ ngày 15/10...
Đằng sau cuộc đua xây dựng trung tâm dữ liệu và triển khai các siêu máy tính AI là một thách thức lớn hơn nhiều: nguồn điện.
Những tập đoàn công nghệ hàng đầu nước Mỹ đang đồng loạt kêu gọi Chính phủ coi phát triển AI mở là một ưu tiên chiến lược quốc gia. Theo họ, nếu Mỹ đã có chiến lược về chip AI thì giờ đây cũng cần một chiến lược tương tự dành cho các mô hình AI mở...