“Mớ hỗn độn” xác minh của Twitter đang trở thành một rắc rối với an ninh mạng
Khanh Phạm
08/11/2022
Chia sẻ
Tội phạm mạng đã tận dụng sự hỗn loạn trong quá trình xác minh trên Twitter bằng cách gửi các email lừa đảo để lấy cắp mật khẩu của người dùng…
Phương pháp lừa đảo bằng email cố gắng thu hút người dùng Twitter đăng tên người dùng và mật khẩu của họ trên trang web của kẻ tấn công, được ngụy trang dưới dạng biểu mẫu trợ giúp Twitter.
Email được gửi từ tài khoản Gmail, được liên kết đồng thời đến 2 trang: một trang Google Tài liệu và một trang web khác cho phép người dùng lưu trữ nội dung. Điều này có thể tạo ra một số lớp xáo trộn khiến Google khó phát hiện hành vi lạm dụng hơn nếu sử dụng các công cụ quét tự động. Nhưng bản thân trang web này chứa một khung được nhúng từ một trang web thứ hai, được lưu trữ trên máy chủ khác, và máy chủ này yêu cầu phải có mật khẩu và số điện thoại của người dùng Twitter - đủ để xâm phạm các tài khoản không sử dụng xác thực hai yếu tố (có mức độ bảo vệ mạnh hơn).
Google đã gỡ bỏ trang web lừa đảo này một thời gian ngắn sau khi TechCrunch cảnh báo công ty. Người phát ngôn của Google nói với TechCrunch: “Xác nhận rằng chúng tôi đã gỡ bỏ các liên kết và tài khoản được đề cập do vi phạm chính sách chương trình của chúng tôi.”
Kế hoạch lừa đảo này tương đối nhanh chóng và thiếu bài bản, khả năng cao là để lợi dụng tin tức gần đây rằng Twitter sẽ sớm tính phí người dùng hàng tháng đối với các tính năng cao cấp, bao gồm xác minh, cũng như khả năng loại bỏ tích xanh đã được xác minh của những người dùng Twitter không trả phí.
Như vậy, phương pháp xác minh của Twitter chưa đủ khả năng ngăn chặn tội phạm mạng - kể cả tội phạm mạng trình độ thấp - khỏi việc lợi dụng việc thiếu thông tin rõ ràng từ Twitter, đặc biệt là từ khi Elon Musk tiếp quản công ty này.
Đây là bước tiến mới nhất trong chiến lược phát triển chip riêng của nhà sản xuất smartphone Trung Quốc…
Trong nhiều năm, phần lớn nguồn lực của ngành AI Mỹ tập trung vào các mô hình đóng. OpenAI, Anthropic hay Google đều phát triển những hệ thống không công khai mã nguồn hoặc trọng số mô hình...
Trí tuệ nhân tạo (AI) đang tạo ra một cuộc thay đổi sâu rộng đối với ngành dịch vụ công nghệ thông tin trị giá khoảng 315 tỷ USD mỗi năm của Ấn Độ...
Trung Quốc vượt lên trở thành quốc gia có số đơn đăng ký bằng sáng chế lớn nhất thế giới từ năm 2011 và khoảng cách tiếp tục được nới rộng. Năm 2024, số đơn đăng ký của Trung Quốc cao gấp khoảng 1,3 lần tổng số đơn của Mỹ, Nhật Bản, Hàn Quốc và châu Âu cộng lại…
Khi số lượng điện thoại hỗ trợ eSIM tiếp tục tăng và người dùng ngày càng quen với việc mua dữ liệu trực tuyến. Điều này đặt các nhà mạng trước bài toán phải đổi mới mô hình roaming…
Một thực tế đáng lưu ý là hiện không nền tảng nào cho phép người dùng lấy lại dữ liệu sau khi dữ liệu đó đã được sử dụng để huấn luyện một mô hình ngôn ngữ lớn…
Số lượng AI agent được doanh nghiệp đưa vào vận hành tăng gần gấp 3 lần chỉ trong hơn một năm, trong khi thời gian xây dựng một agent mới giảm hơn một nửa...
Một trong những điểm đáng chú ý nhất trong đề xuất của SEC là cơ chế miễn trừ đối với hoạt động phát hành token...
Sau khi để mất những nhà sáng lập như Yang Zhilin và Liang Wenfeng vào tay các trung tâm công nghệ khác, tỉnh Quảng Đông (Trung Quốc) đang cố biến thế mạnh sản xuất, thị trường ứng dụng rộng và chính sách hỗ trợ thành nền tảng mới để cạnh tranh nhân tài...
Cuộc đua xây dựng trung tâm dữ liệu đang làm thay đổi hệ thống điện, thị trường xây dựng và dòng vốn đầu tư của các doanh nghiệp...