Trình duyệt Google Chrome sẽ bắt đầu thực hiện các thay đổi mạnh mẽ đối với chính sách cookie của mình để ngăn các công ty bên ngoài kiểm tra lịch sử duyệt web của người dùng.

Ảnh minh họa. (Nguồn: Threatpost)

Google cho biết trong suốt hai năm tới, họ sẽ loại bỏ việc sử dụng cookie của bên thứ ba – một loại dấu vết kỹ thuật số – mà nhiều công ty sử dụng để theo dõi hoạt động của người dùng trên web cho mục đích quảng cáo trực tuyến.

Mặc dù Google tuyên bố ý định loại bỏ theo dõi web trong một bài đăng trên blog vào tháng 8, nhưng đây là lần đầu tiên Gã khổng lồ tìm kiếm đưa ra mốc thời gian cho sáng kiến của mình.

Theo CNET, Chrome hiện chiếm 64% tất cả các hoạt động web toàn cầu.

“Sau cuộc đối thoại ban đầu với cộng đồng web, chúng tôi tin tưởng rằng với việc lặp lại và phản hồi liên tục, các cơ chế bảo mật và bảo mật mở như Privacy Sandbox có thể duy trì một web lành mạnh, hỗ trợ quảng cáo theo cách sẽ khiến cookie của bên thứ ba trở nên lỗi thời,” Google viết trong một bài đăng trên blog gần đây.

“Khi các phương pháp này đã giải quyết được nhu cầu của người dùng, nhà xuất bản và nhà quảng cáo và chúng tôi đã phát triển các công cụ để giảm thiểu cách giải quyết, chúng tôi có kế hoạch loại bỏ hỗ trợ cho cookie của bên thứ ba trong Chrome. Ý định của chúng tôi là làm điều này trong vòng hai năm.”

Mặc dù bước đi này giúp bảo vệ quyền riêng tư của người dùng đối với các công ty bên thứ ba, tuy nhiên, điều đó không làm thay đổi tỷ lệ của Google trong việc làm giảm sử dụng dữ liệu web để tạo lợi nhuận của chính họ.

Gã khổng lồ tìm kiếm đã không đưa ra dấu hiệu nào cho thấy nó sẽ thay đổi đáng kể chính sách của chính mình.

Mặc dù việc chặn cookie đã trở thành một phương pháp ngày càng phổ biến để lấy lại quyền riêng tư của một số người dùng và đã trở thành một điểm bán hàng cho các đối thủ của Chrome như Mozilla Firefox, nhưng nó cũng đã tạo ra các phương pháp theo dõi web khác như “lấy dấu vân tay.”

Phương pháp giám sát web này sử dụng nhiều thông tin bí mật hơn để theo dõi thói quen của người dùng, bao gồm thiết bị theo dõi, phông chữ và các điểm dữ liệu khác để tạo một định danh duy nhất.

Ngoài việc giúp các công ty tránh xa các hoạt động xâm lấn, Google cũng sẽ xác định rõ hơn tầm quan trọng và sức mạnh của chính mình trong thị trường quảng cáo nhắm mục tiêu.

Theo Vietnam+

Góc khuất đáng sợ đằng sau công việc đáng mơ ước của 1 nhân viên Google

Được tuyển dụng vào một công ty toàn cầu, làm công việc mà nhiều người mơ ước với đãi ngộ cao, nhưng điều đó không thể giữ chân cô gái này ở lại với Google.

Google mạnh tay ngăn bên thứ ba theo dõi người dùng Chrome – Công nghệ

Cơ quan An ninh quốc gia Mỹ (NSA) vừa ra thông báo, kêu gọi người dùng đang sử dụng Windows 10 hãy cập nhật ngay bản vá mới nhất ngày 14/1 vì phát hiện lỗ hổng nghiêm trọng trong hệ điều hành này.

Nếu không muốn mất quyền kiểm soát máy tính, tốt nhất bạn nên cập nhật Windows 10.

Tại Việt Nam, có tới 23% trong số 12 triệu máy tính, hiện đang dùng Windows 10. Điều đó có nghĩa là 2.760.000 máy tính có nguy cơ bị khai thác bởi lỗ hổng này.

Được biết, các hacker có thể lợi dụng lỗ hổng này để cài những phần mềm độc hại vào máy tính người dùng nhằm ăn cắp thông tin và chiếm quyền kiểm soát. Các chuyên gia an ninh mạng của Bkav nhận định, đây là lần đầu tiên NSA gửi cảnh báo đến Microsoft về lỗi trên hệ điều hành Windows, không giống với lần phát hiện lỗ hổng Eternalblue SMB, gây ra thảm họa WannaCry hồi 2017 mà cơ quan này cố tình che giấu suốt 5 năm. Điều này cho thấy mức độ nguy hiểm của lỗ hổng này.

Theo ông Amit Yoran, CEO của hãng bảo mật Tenable, “đây là trường hợp vô cùng hiếm gặp nếu không muốn nói là chưa từng xảy ra”, và Chính phủ Mỹ phải thông báo rộng khắp về phát hiện quan trọng này. Yorran, nhà sáng lập tổ ứng phó khẩn cấp lỗi máy tính trực thuộc Sở Nội vụ, đã kêu gọi tất cả các tổ chức cần ưu tiên vá lỗi hệ thống càng nhanh càng tốt.

Ngay sau khi được NSA thông báo về lỗ hổng, phía Microsoft đã ngay lập tức tạo ra bản vá bảo mật và gửi thông báo khuyến nghị các doanh nghiệp cài đặt bản vá ngay lập tức. Bản vá được phát hành đến các hệ điều hành Windows 10, Windows Server 2016 và Windows Server 2019. Microsoft cho biết chưa thấy bất cứ trường hợp nào bị khai thác thông tin do lỗ hổng bảo mật.

Để an toàn, các chuyên gia công nghệ khuyến cáo người dùng cần cài đặt các bản cập nhật phần mềm mới nhất càng sớm càng tốt. Để kiểm tra máy tính đã được cập nhật bản vá chưa, truy cập vào Windows Settings → Update & Security → Windows Update → Check for updates để kiểm tra các bản vá mới nhất.

NSA từng bị chỉ trích sau khi lợi dụng các lỗ hổng trong các sản phẩm của Microsoft để triển khai các “cửa hậu” để có thể hack chống lại các đối thủ. Việc “đi đêm” này của NSA đã diễn ra trong suốt nhiều năm. Đặc biệt phải kể đến việc giấu nhẹm lỗ hổng Eternalblue SMB, gây ra thảm họa WannaCry hồi 2017 mà cơ quan này cố tình che giấu suốt 5 năm. Gây ảnh hưởng đến hơn 200.000 máy tính tại hơn 150 quốc gia, theo Europol.

Rick Holland, Giám đốc an ninh thông tin tại Digital Shadows, nhà cung cấp các giải pháp bảo vệ rủi ro kỹ thuật số có trụ sở tại San Francisco cho biết, việc tiết lộ lỗ hổng cho Microsoft là một bước quan trọng đối với NSA. Bởi trước đây, trong chính sách hoạt động của cơ quan này, họ không có nhiệm vụ phát ra các cảnh báo cho công chúng về các lỗ hổng tiềm năng. Điều đó chứng tỏ, đây là một lỗ hổng bảo mật rất nghiêm trọng.

Theo Enternews

Smartphone nghe lén người dùng đến mức đáng sợ

Tất cả những gì người dùng nói ra miệng sẽ bị smartphone ghi lại rồi bán thông tin cho bên thứ 3 làm quảng cáo.  

“Ép” người dùng lên Windows 10, nhưng Microsoft lại gây thất vọng – Công nghệ

Mô hình bảo mật Zeo Trust tạm dịch là “không tin bất kỳ ai”, đây là một mô hình bảo mật mới dựa trên ý tưởng rằng doanh nghiệp không nên tin cậy mặc định vào bất cứ thứ gì bên trong hoặc bên ngoài mạng của họ, thay vào đó họ phải xác thực mọi thứ đang cố gắng truy cập vào mạng của họ trước khi cấp quyền truy cập.

Vào tháng 11/2019, AT&T đã phát hành Báo cáo chuyên sâu về an ninh mạng gần đây nhất, tập trung vào các khía cạnh bảo mật trong mạng 5G. Các sự kiện và con số được đưa ra trong báo cáo được nêu bật bằng các biện pháp bảo mật quan trọng và cách các tổ chức và doanh nghiệp sử dụng 5G một cách an toàn.

Mô hình bảo mật Zero Trust có thể được áp dụng cho mạng 5G như thế nào?

Báo cáo cho thấy, 44% số người được hỏi cho biết mối quan tâm an ninh lớn đối với các tổ chức có thể là một cuộc tấn công bề mặt lớn hơn được tạo ra do kết nối tăng. 39% những người được thăm dò cho biết một vấn đề bảo mật lớn khác có thể là do sự tăng trưởng của các thiết bị, bên cạnh tốc độ gia tăng của mạng. Hơn một phần ba (36%) cảm thấy rằng, với 5G, các loại thiết bị IoT mới sẽ trở thành một phần của internet và điều đó sẽ cho phép mở rộng chính sách bảo mật của các thiết bị IoT cho các tổ chức.

Khái niệm bảo mật mạng Zero Trust đã được áp dụng rộng rãi bởi các mạng riêng của nhiều doanh nghiệp trong thập kỷ qua. Nó được xác định là một trong những tùy chọn sẽ giải quyết hầu hết các mối lo ngại về bảo mật trong mạng 5G. Mạng Zero Trust giúp giám sát và xác định các hoạt động độc hại hoặc của người dùng hoặc của nội bộ mạng hoặc bên ngoài mạng.

Nói chung, sau khi xâm nhập thành công vào mạng nội bộ, kẻ tấn công bên ngoài sẽ nhận được tất cả các đặc quyền của người dùng nội bộ và có thể thực hiện các hoạt động độc hại để đánh cắp dữ liệu hoặc phá vỡ cơ sở hạ tầng. Với Zero Trust, tất cả người dùng hoặc máy móc đều bị hạn chế quyền truy cập vào một phần của mạng để thực hiện một nhóm tác vụ được chỉ định cho nó. Mô hình Zero Trust cũng cho phép giám sát liên tục các hoạt động của người dùng hoặc của mạng nội bộ hoặc bên ngoài mạng và báo cáo về các trục trặc xảy ra.

Khái niệm Zero Trust được các doanh nghiệp áp dụng do cơ chế xác thực và nhận dạng hợp nhất được áp dụng cho từng phần của mạng. Vì 5G sẽ liên quan đến một số lượng lớn thiết bị được kết nối, Zero Trust có thể giúp các doanh nghiệp xác thực và xác định tất cả các thiết bị được kết nối và theo dõi tất cả các hoạt động của các thiết bị đó để phát hiện kịp thời bất kỳ hành động phi pháp nào trong mạng.

Đối với các tổ chức doanh nghiệp đang có xu hướng ứng dụng mô hình bảo mật Zero Trust Network Access (ZTNA) để thay thế cho mạng riêng ảo (VPN) trong việc bảo vệ dữ liệu và các ứng dụng của doanh nghiệp khỏi những kẻ tấn công. VPN vẫn có thể được áp dụng để bảo mật cho các doanh nghiệp có quy mô nhỏ hơn, nơi các lỗi bảo mật được khắc phục và truyền dữ liệu được mã hóa chính xác.

Bên cạnh những ưu điểm mà Zero Trust mang lại thì có thể có những cạm bẫy cho cách tiếp cận Zero Trust như sau.

Về quy mô: Mô hình Zero Trust đã được triển khai và ứng dụng thành công trong các mạng riêng của doanh nghiệp như cơ sở hạ tầng của Google. Nhưng 5G là một mạng viễn thông và sẽ kết nối hàng triệu thiết bị với internet công cộng. Sẽ rất phức tạp đối với nhiều doanh nghiệp để đưa ra các chính sách bảo mật sẽ được áp dụng trên mạng 5G. Hơn nữa, mạng công cộng 5G sẽ liên quan đến công nghệ mạng đa truy cập tại biên (tức là chuyển việc tính toán lưu lượng và dịch vụ từ một đám mây tập trung sang biên của mạng và gần hơn với khách hàng) và công nghệ phân chia mạng (tức là cho phép tạo ra nhiều mạng ảo đáp ứng những nhu cầu riêng biệt của các ứng dụng, dịch vụ, thiết bị trên cùng một hạ tầng mạng vật lý). Đây là sẽ là một thách thức đối với các nhà cung cấp dịch vụ viễn thông.

Tăng độ trễ trong mạng: Có thể có khả năng ảnh hưởng xấu đến độ trễ giữa các ứng dụng mạng. Mô hình Zero Trust bao gồm giám sát và phân tích liên tục từng giao thức mạng (IP) của thiết bị được kết nối với mạng và các hoạt động theo dõi. Điều này có thể làm ảnh hưởng đến độ trễ vì nó liên quan đến một ứng dụng giám sát trung gian mất một chút thời gian để tìm và gửi các vấn đề liên quan đến đám mây trung tâm.

Tóm lại, cách tiếp cận mô hình Zero Trust là một cách xử lý phức tạp các cơ chế xác thực và nhận dạng, có thể cho phép các nhà cung cấp dịch vụ viễn thông 5G bảo mật mạng. Nó đã thử nghiệm thành công cho các mạng riêng, nhưng đối với một mạng công cộng như 5G, mô hình Zero Trust cần sự chính muồi hơn nữa để giải quyết nhiều vấn đề liên quan đến công nghệ, cơ sở hạ tầng và chính sách.

Phan Văn Hòa(theo Telecomstechnews)

Tương lai nào cho mạng 5G tại Mỹ?

Dù các doanh nghiệp Mỹ rất mạnh về mảng công nghệ, tuy nhiên, những rào cản từ chính phủ đã khiến họ hụt hơi trong cuộc đua 5G với các quốc gia khác.

Mạng 5G sẽ sử dụng mô hình bảo mật Zero Trust?Công nghệ

Trước đây, mỗi khi bạn muốn hướng dẫn bạn bè, người thân ở xa làm việc gì đó trên smartphone, chẳng hạn mua sắm online, bạn phải sử dụng tính năng quay màn hình hoặc các ứng dụng chia sẻ màn hình trực tiếp từ bên thứ ba. Tuy nhiên, những cách này thường phức tạp và không hiệu quả.

Nhằm đơn giản hóa quá trình này, mới đây Facebook đã chính thức bổ sung tính năng Screen Share vào ứng dụng chat Messenger. Tính năng mới cho phép người dùng chia sẻ màn hình smartphone Android hoặc iOS trực tiếp qua cuộc gọi video.

Khi kích hoạt, Messenger sẽ tắt camera của người chia sẻ và chuyển sang truyền hình trực tiếp tất cả những gì đang diễn ra trên màn hình của họ. Người chia sẻ chỉ cần rời khỏi ứng dụng Messenger và bắt đầu thao tác trên màn hình điện thoại của mình.

Sau đây là hướng dẫn chi tiết cách chia sẻ màn hình smartphone Android hoặc iPhone qua cuộc gọi Facebook Messenger.

Bước 1: Tìm đến cuộc hội thoại giữa bạn và người bạn muốn chia sẻ màn hình, sau đó thực hiện cuộc gọi video.

Bước 2: Bây giờ, bạn sẽ thấy một biểu tượng hai hình vuông chồng lên nhau mới ở phía trên góc phải. Hãy bấm lên nó.

Bước 3: Bấm nút Start now và người kia sẽ thấy tất cả những gì đang diễn ra trên màn hình smartphone của bạn. Nếu muốn dừng chia sẻ, bạn mở trung tâm thông báo và bấm nút Stop screen sharing.

Ca Tiếu(theo GadgetHacks, MakeTechEasier)

Cách tắt hoàn toàn trạng thái online trên Facebook và Facebook Messenger

Để online ẩn danh hoàn toàn từ Facebook tới Facebook Messenger, bạn cần thực hiện theo hướng dẫn sau đây.

Cách chia sẻ màn hình smartphone qua Facebook MessengerCông nghệ

Đó là tố cáo của nhiều người dùng trong đó có phóng viên của tờ Vice. Người này đã tự kiểm tra bằng cách nói chuyện về một số chủ đề nhất định với bạn bè. Ngay hôm sau, những chủ đề anh trao đổi đã xuất hiện trên quảng cáo sản phẩm của Facebook.

Khi phóng viên này nói cụm từ “về trường đại học”, liền sau đó xuất hiện quảng cáo khóa học. Còn khi nói “tôi cần ít áo phông giá rẻ”, quảng cáo quần áo giá rẻ xuất hiện sau đó.

Trang TheVerge kiểm nghiệm theo cách này và cũng ra kết quả tương tự.

Smartphone nghe lén người dùng đến mức đáng sợ

Một số chuyên gia khuyến cáo người dùng nên chặn trợ lý cá nhân trên smartphone nếu cảm thấy phiền phức về vấn đề trên.

Với iPhone, vô hiệu hóa “Hey Siri” bằng cách vào Settings >> General >> Siri, rồi tắt tính năng “Hey Siri”
Với Android, cần vô hiệu hóa tính năng “Ok Google” trong Settings >> Google >> Search & Now >> Voice >> tắt “OK Google”

Trên máy tính cài Windows, tắt “Hey Cortana” trong phần biểu tượng Notebook, chọn Settings rồi chuyển “Hey Cortana” về chế độ Off.

Ngoài ra, để đảm bảo riêng tư cần tắt cả truy cập microphone của Facebook. Mặc định khi cài Facebook, tính năng này sẽ được kích hoạt chủ yếu phục vụ mục đích quảng cáo.

Trên iPhone, tắt tính năng này trong phần Settings >> Facebook >> Settings >> trượt Microphone sang trái để tắt.

Trong Android, vào phần Settings >> Applications >> Application Manager >> Facebook >> Permissions >> tắt chức năng microphone.

Nguyễn Minh(tổng hợp)

Góc khuất đáng sợ đằng sau công việc đáng mơ ước của 1 nhân viên Google

Được tuyển dụng vào một công ty toàn cầu, làm công việc mà nhiều người mơ ước với đãi ngộ cao, nhưng điều đó không thể giữ chân cô gái này ở lại với Google.

Smartphone nghe lén người dùng đến mức đáng sợCông nghệ