MỌI THỨ CẦN BIẾT VỀ VỤ FACEBOOK BỊ HACK: 30 TRIỆU NGƯỜI BỊ TRỘM THÔNG TIN CÁ NHÂN

Cách đây 2 tuần Facebook đã tắt tính năng View As vì nó làm rò rỉ thông tin của rất nhiều người dùng, và sau khi điều tra thì hãng nói có 30 triệu người đã bị ảnh hưởng trong vụ tấn công này. Đây là diễn biến của sự việc và bạn cần làm gì để bảo vệ cho tài khoản của mình.

Chuyện gì đã xảy ra?

Một số kẻ tấn công đã khai thác lỗ hổng của Facebook xuất hiện từ tháng 7/2017 đến tháng 9/2018. Lỗ hổng này là sự kết hợp của 3 lỗi phần mềm:

1. View As đáng ra chỉ là tính năng chuyên dùng để xem hồ sơ của bạn trông như thế nào với người ngoài mà thôi nhưng có một hộp thoại (là cái mà bạn hay gõ vào để post status mới lên Facebook) trong View As lại cho phép đăng video và chúc bạn bè sinh nhật vui vẻ.

2. Tình cờ là tính năng upload video phiên bản mới (ra mắt vào tháng 7/2017) lại tạo ra access token có quyền truy cập app mobile của Facebook. Đáng ra nó không nên như thế. Xem giải thích về access token trong bài này.

3. Khi công cụ upload video này xuất hiện trong View As, nó tạo ra access token nhưng không phải là access token của người đang xem, thay vào đó lại tạo access token của chủ trang hồ sơ.

Khi đã có access token của chủ trang hồ sơ (nói cách khác, có access token của người khác), kẻ tấn công có thể dùng để chiếm quyền kiểm soát tài khoản.

Access token nhìn giống như thế này​

Từ ngày 14/9, Facebook phát hiện thấy sự gia tăng nhanh chóng của các hoạt động dạng này, thế nên họ bắt đầu điều tra. Đến ngày 25/9, Facebook xác định đây là một vụ tấn công và tìm ra lý do. Trong vòng 2 ngày, Facebook đã khắc phục xong vấn đề, dừng vụ tấn công lại và reset access token của những người có thể đã bị hack. Facebook cũng tắt tính năng View As, đồng thời làm việc với FBI để điều tra tiếp. FBI có yêu cầu Facebook không công bố rộng rãi người đứng sau vụ tấn công để họ tiếp tục điều tra.

Ban đầu Facebook nghĩ rằng có khoảng 50 triệu người bị ảnh hưởng, nhưng con số thực tế là khoản 30 triệu tài khoản đã bị trộm access token.

Quá trình hack của hacker

Ban đầu, kẻ tấn công kiểm soát một số tài khoản Facebook nhất định. Các tài khoản này lại có nhiều bạn bè. Thế là tin tặc viết một đoạn script tự động để đi từ account này sang account các nhằm đánh cắp access token của các tài khoản bạn bè. Và bởi vì Facebook có tính liên kết mạnh nên cứ mỗi người bị hack thì bạn bè của họ cũng bị, rồi bạn của bạn của bạn cũng dính theo.

Có khoảng 400.000 người đã bị hack, và khi đã có access token trong tay thì tin tặc có thể trích xuất được các thông tin về post bạn đăng trên tường, danh sách bạn bè, các group bạn tham gia, thậm chí cả tên các cuộc hội thoại trong Facebook Messenger. Tin nhắn của bạn không bị lộ, trừ khi bạn là admin của 1 page và Page đó đã nhận tin nhắn từ ai đó trên Facebook thì tin chat của bạn trên Page có thể bị tiết lộ.

Sau đó, hacker dùng 1 phần trong số 400.000 người này để trộm access token của mạng lưới bạn bè, cuối cùng con số bị hack tăng thành 30 triệu. Trong số này, có 15 triệu người bị trộm thông tin về tên và thông tin liên lạc như số điện thoại, email hoặc cả hai, tùy bạn set cho người khác xem cái gì. Có 14 triệu người bị hack không chỉ 2 thông tin trên mà cả những thông tin cá nhân khác như username, giới tính, ngôn ngữ, tình trạng hôn nhân, giới tính, quê quán, thành phố, giáo dục, 10 nơi cuối cùng bạn checkin, website của bạn, những người bạn follow, 15 từ khóa tìm kiếm gần nhất. Có 1 triệu người bị hack access token nhưng hacker không làm gì với dữ liệu cá nhân của họ.

Những dữ liệu này sau khi bị trộm về có thể dùng để bán cho các công ty quảng cáo, sử dụng cho mục đích phân tích hồ sơ, hành vi và làm nhiều thứ nghiêm trọng khác xâm phạm tới quyền riêng tư của bạn. Ví dụ, với đống dữ liệu trên, mình có thể biết được bạn thích làm gì, thích ăn gì, sở thích của bạn khi rảnh, khu vực bạn thường lui tới.

Nghiêm trọng hơn, mình có thể tìm được thông tin về cá nhân bạn, dàn xếp một vụ tấn công hay bắt cóc bạn ở những nơi bạn thường lui tới.

Làm sao biết bạn bị hack?

Nếu bạn bị hack, trong vài ngày tới khi vào Facebook bạn sẽ thấy một trong các thông báo tương tự như hình dưới. Có thể nội dung sẽ khác một chút tùy theo dữ liệu của bạn đã bị trộm là gì. Ngoài ra bạn không cần làm gì thêm vì password của bạn không bị hack.

Với dữ liệu của bạn đã bị trộm, bạn cũng không thể làm gì hơn vì kẻ tấn công đã lưu trữ dữ liệu trên hệ thống của hắn rồi. Chỉ biết rút kinh nghiệm lần sau ít chia sẻ thông tin hơn trên Facebook mà thôi.

Nguồn: Facebook ​

 

https://tinhte.vn/threads/moi-thu-can-biet-ve-vu-facebook-bi-hack-30-trieu-nguoi-bi-trom-thong-tin-ca-nhan.2863200/

 

MỘT SỐ UPDATE MỚI TRÊN STICKY NOTES VÀ NOTEPAD CỦA WINDOWS 10 1809

Bên cạnh một số giao diện như Dark Theme hay ứng dụng YourPhone, Microsoft cũng đã cập nhật thêm cho hai ứng dụng của mình là Sticky Notes và Notepad vài tính năng hay ho và nổi bật. Mời các bạn cùng mình điểm qua một số tính năng của 2 phần mềm đó nhé.

Sticky Notes 3.0

1. Link với tài khoản Microsoft:

Hiện tại Sticky Notes trên phiên bản 1809 đã hỗ trợ cho anh em trong việc sign in tài khoản Microsoft, tương tự như Windows To-Do mà hôm trước mình có giới thiệu, anh em sẽ đồng bộ được toàn bộ các ghi chú của mình trên các máy tính Windows.

StickyNote tích hợp tài khoản Microsoft​

và dĩ nhiên, việc tích hợp tài khoản Microsoft là tiền đề cho việc hỗ trợ các nền tảng di động trong tương lai của Sticky Notes.

2. Các ghi chú sẽ được "gom lại" để dễ dàng tìm kiếm:

Các ghi chú của anh em giờ đây sẽ được gom lại, đưa vào một cửa sổ khi anh em tạo ra các note, và anh em có thể tìm kiếm rất dễ dàng và ngoài ra sẽ không còn tình trạng nhiều cửa sổ note được mở ra, không gian làm việc sẽ được tăng lên. Bản thân mình đánh giá đây là một cải tiến cực hay của StickyNotes

Các note giờ đây được gom lại & tiện cho tìm kiếm hơn.
​

3. Thêm vào giao diện "Charcoal"/dark theme và có thể thay đổi được nhiều format khác nhau:

StickyNotes cũng đã cập nhật giao diện có tên gọi là Charcoal hay còn được gọi là Dark theme cùng với việc có thể chỉnh sửa được những format đơn giản như in đậm, in nghiêng, gạch chân, hoặc những gạch đầu dòng, viết bằng bút (cái này mình chưa có thử) ....

Dark theme của Sticky và hỗ trợ viết tay trên màn hình cảm ứng​

Notepad:

1. Shortcut xóa chữ vừa gõ, tự động chèn ngày tháng và Status bar mới:

Microsoft đã thêm vào tổ hợp phím tắt là Ctrl + Backspace để anh em có thể xóa nhanh từ vừa gõ
Thêm nữa là phím tắt F5 cho phép anh em chèn vào ngày tháng hiện tại trên máy

chèn ngày tháng hiện tại trong notepad
​

Ví dụ anh em gõ "Tinh tế" => và dùng tổ hợp phím Ctrl + Backspace thì nó sẽ còn "Tinh"

Ngoài ra, họ cũng đã trang bị cho Notepad mới 1 thanh trạng thái ở phía dưới giống như người hàng xóm Notepad++, tuy nhiên mình thấy nó vẫn cùi cùi hơn so với Notepad++ vì hiển thị được ít thông tin hơn

Status bar của Notepad
​

2. Wrap around:

Trước đây, việc sử dụng tìm kiếm trên Notepad thường rất khó khăn vì nó chỉ giới hạn 1 từ, nay Microsoft đã thêm vào 1 tính năng nhỏ, cho phép anh em có thể tìm 1 đoạn hoặc 2-3 từ. Một cải tiến nhỏ nhưng lại khá hay phải không

tính năng wraparound trên notepad mới
​

3. Zoom in, Zoom out và Search nhanh với Bing

Anh em cũng có thể Zoom in và Zoom out với tổ hợp phím Ctrl + "+" và Ctrl + "-"

Zoom in và Zoom out trên notepad
​

Ngoài ra anh em còn có thể tìm kiếm trực tiếp một từ nào đó bằng công cụ bing, anh em chỉ việc quét chọn từ đó và bấm Ctrl + E là nó ra.

​

 

https://tinhte.vn/threads/mot-so-update-moi-tren-sticky-notes-va-notepad-cua-windows-10-1809.2862634/ 

INTERNET TRÊN TOÀN CẦU CÓ THỂ "SẬP" KẾT NỐI TRONG 48 GIỜ TỚI

Dân trí Người dùng Internet trên toàn cầu có thể gặp phải một vài trở ngại khi truy cập các dịch vụ trực tuyến cũng như các trang web trong 48 giờ tới, vì các máy chủ chính quản lý tên miền và cơ sở hạ tầng để kiểm soát web sẽ bị tắt trong một thời gian.

Theo hãng tin RT (Nga), Tập đoàn Internet cấp số và tên miền (ICANN), cơ quan chịu trách nhiệm quản lý không gian địa chỉ IP và quản lý không gian tên miền cao cấp nhất (phần mở rộng tên miền, đứng phía sau dấu “.”), sẽ thực hiện việc thay đổi khóa mã hóa giúp bảo vệ Hệ thống tên miền (DNS).

Internet trên toàn cầu có thể gặp sự cố trong 48 giờ tới

Hệ thống tên miền (DNS) là hệ thống giúp chuyển đổi tên miền mà con người dễ ghi nhớ (dạng ký tự, ví dụ www.example.com) sang địa chỉ IP vật lý (dạng số, ví dụ 123.30.151.72) tương ứng của tên miền đó. Để dễ hiểu, có thể xem DNS như một “cuốn danh bạ điện thoại” của thế giới Internet, có khả năng tìm kiếm và dịch tên miền thành địa chỉ IP.

Theo Cơ quan Quản lý Truyền thông (CRA) thì việc thay đổi khóa mã hóa sẽ giúp tăng cường bảo mật, ổn định và sự linh hoạt cho hệ thống tên miền. Tuy nhiên điều này cũng có thể làm ảnh hưởng đến một số người dùng Internet trong quá trình chuyển đổi khóa mã hóa.
“Để làm rõ, một số người dùng Internet có thể bị ảnh hưởng nếu nhà điều hành mạng hay nhà cung cấp dịch vụ chưa chuẩn bị cho sự thay đổi này”, đại diện của CRA cho biết.

Còn theo Eldar Murtazin, chuyên gia phân tích của hãng nghiên cứu Mobile Research Group (Nga) thì người dùng Internet có thể sẽ gặp khó khăn khi truy cập các dịch vụ trực tuyến và trang web trong vòng 48 giờ tới. Tình trạng có thể bao gồm không thể truy cập được Internet hoặc chỉ phải truy cập với tốc độ chậm hơn bình thường.

Tuy nhiên trên thực tế tình trạng lỗi có thể chỉ xảy ra trên lý thuyết hoặc chỉ ảnh hưởng đến một lượng người dùng rất nhỏ vì ICANN đã thực hiện các thử nghiệm sơ bộ cho thấy quá trình thay đổi khóa mã hóa sẽ chỉ gây ra các vấn đề tối thiểu. Các chuyên gia công nghệ cũng trấn an người dùng rằng sẽ không gây ra vấn đề gì quá nghiêm trọng và thậm chí họ có thể không nhận ra được sự thay đổi.

Quy trình thay đổi các khóa mã hóa cho Hệ thống tên miền là cần thiết trong bối cảnh gia tăng các mối đe dọa tấn công nhằm vào cơ sở hạ tầng Internet. Thậm chí trước đây đã từng có trường hợp các nhóm hacker tuyên bố sẽ đánh sập Internet trên toàn cầu bằng cách tấn công vào các cơ sở hạ tầng Internet do ICANN quản lý.

T.Thủy

https://dantri.com.vn/suc-manh-so/internet-tren-toan-cau-co-the-gap-su-co-trong-48-gio-toi-2018101209541575.htm 

HƯỚNG DẪN LÀM KARAOKE BẰNG SAYATOO SUBTITLE MAKER 2

Đầu tiên thì mình cũng chia sẻ với các bạn rằng đây là cách làm
Full bài Karaoke bằng Subtitle Maker 2 mà hồi trước nhiều người
vẫn hay sử dụng. Một đặc điểm của phiên bản dùng thử Subtitle
Maker 2 đó là chúng ta chỉ có thể lưu được 10 câu của 1 bài
Karaoke. Chính vì vậy để làm Full bài thì các bạn sẽ phải dùng
thủ thuật ghép nối những đoạn chứa 10 câu đó lại với nhau để
hoàn thiện bài Karaoke của mình.

Tại sao không dùng phiên bản Kara Title Maker
2.16 đã được Active đầy đủ mà lại dùng phiên bản
Subtitle Maker 2 này thì mình cũng cũng xin trả lời với các bạn
rằng có 2 lý do để mình chia sẻ bài viết này. Thứ nhất với bản
Kara Title Maker 2 thì đây là bản được [email protected]
nên các bạn thấy rằng khi cài đặt thì phải tắt Antivirus phải
không nào, không chắc rằng bản [email protected]
đó không chứa Trojan hay Malwave. Thứ 2 là chúng ta sẽ có thêm
trải nghiệm để sử dụng phiên bản mới nhất đến từ Sayatoo để cảm
nhận được những thay đổi về chạy chữ và độ mịn của chữ khi
chúng ta sử dụng phiên bản mới này.
Để làm Karaoke bằng Kara Title Maker 2.16 thì mình đã có những
chuỗi bài hướng dẫn rất kỹ các bạn có thể xem tại đây. Hôm nay mình cũng
xin chia sẻ cách làm Full bài Karaoke bằng phiên bản Subtitle
Maker 2 mới nhất (Subtitle Maker 2 là tên đã được đổi của
KaraTitle Maker 2 nhé). Vì việc cắt ghép sẽ khá tốn công nhưng
những ai làm quen thì công việc này không mấy khó khăn.
Đầu tiên các bạn cần Download bản dùng thử của
Sayatoo Subtitle Maker 2 tại trang chủ Sayatoo.
Download link dự phòng phiên bản Subtitle Maker 2.2.2.3285:
Download
Hiện tại ở thời điểm bài viết mình sử dụng bản Subtitle
Maker 2.2.2.3285 và mình sẽ sử dụng thủ thuật cắt
ghép, Crop để hoàn chỉnh bài Karaoke. Mình sẽ hướng dẫn rất kỹ
bằng hình ảnh để các bạn tiện theo dõi nhé.
Các bạn đầu tiên phải hoàn thiện bài Karaoke trên Subtitle
Maker 2, về giao diện Subtitle Maker 2 cũng không khác Kara
Title Maker 2 là mấy nên bạn nào chưa biết cách làm Karaoke
trên phần mềm này thì hãy đọc bài viết này nhé. Cũng có
thể tham khảo thêm Video bên dưới.
Sau khi các bạn đã làm xong và nếu sử dụng bản dùng thử Sayatoo
Subtitle Maker 2 thì khi lưu file nó sẽ thông báo bạn chỉ được
lưu không quá 10 dòng Karaoke. Bây giờ mình sẽ hướng dẫn các
bước để các bạn lưu file và cắt ghép chỉnh sửa trên Premiere
Pro để hoàn thiện bài Karaoke của mình nhé.
Dưới đây là mình sẽ hướng dẫn chi tiết bằng hình ảnh các bước
biên tập Video Karaoke bằng Subtitle Maker 2, các bạn cùng theo
dõi nhé.
Các bạn phải lưu từng file .kax với số lượng câu Karaoke không
quá 10. Các bạn chọn 10 dòng Karaoke đầu tiên.

Lưu lại bằng cách vào File/Save Project
As và đặt tên là 1.kax
để thể hiện đoạn đầu tiên của bài Karaoke.

Đây là thông báo cho các bạn biết là chỉ lưu được 10 dòng tối
đa, chúng ta chỉ chọn 10 dòng nên OK.

Tiếp đến chúng ta xóa 10 dòng Karaoke đã lưu đó đi.

Chọn 10 dòng Karaoke tiếp theo. Cũng tiến hành lưu lại và đặt
tên là 2.kax.

Tiếp tục các bạn làm cho hết bài Karaoke, lưu ý nên chia câu
hợp lý để số lượng các file .kax 10 câu này ít lại nhé. Mình
Demo nên mình chỉ làm 1 lời bài hát và chỉ 4 file .kax.
Tất các các file .kax đã lưu các bạn chuyển sang .AVI bằng
trình AVIGen của Sayatoo. Đây là một Codec của Sayatoo cho phép
tạo file .AVI với dung lượng cực kỳ nhỏ và chất lượng rất nét.
Dưới đây mình đã có 4 file đã được chuyển sang .AVI nền trong
suốt.

Tiếp đến chúng ta sẽ đưa các file này vào Adobe Premiere Pro để
cắt ghép, Crop hoàn thiện bài Karaoke nhé. Các bước biên tập
Video Karaoke trên Premiere Pro mình đã hướng dẫn chi tiết ở
bài này, các bạn thao khảo
thêm nhé. Bài viết này mình chia sẻ cách cắt ghép và Crop để
hoàn thiện Video Karaoke cùng với Subtitle Maker 2 Trial.
Các bạn tạo Project và đưa tất cả tài nguyên biên tập vào đây.
Mình đã đưa 4 file .AVI mình đã tạo vào đây.

Bây giờ các bạn hãy tắt các Track phía trên đi, chỉ giữ 2 Track
1 và 2 để chỉnh sửa, tắt bằng cách nhấn vào hình con mắt nhé.
Mỗi lần chỉnh sửa chúng ta làm việc với 2 Track và làm việc tại
điểm giao nhau của 2 Track này. Đưa chuột kéo đến vị trí giao
nhau của Track 1 và 2.
Tại điểm giao nhau này Track 2 sẽ nằm phía trên Track 1 nên chữ
cũng sẽ đè lên nhau.

Bây giờ chúng ta làm việc với từng Track.
Tắt hiển thị Track 2 đi và bây giờ chỉ còn Track 1 được hiển
thị. Các bạn đưa chuột đến vị trí được đồng bộ khoảng 2/3 câu
của dòng phía dưới. Hình bên dưới là mình sẽ
lấy vị trí giữa từ “xinh” và từ
“tuyệt”.

Sử dụng công cụ để cắt Video, nhấn nhanh phím
C trên bàn phím và đưa đến vị trí chúng ta đã lấy lúc
nãy và Click chuột để cắt. Cắt đồng thời cả 2 Track 1 và 2.

Tiếp theo nhấn V để trở về trỏ chuột, chúng ta
tiếp tục tắt hiển thị Track 1 và bật hiển thị Track 2.
Cũng kéo thời gian trên Timeline để đưa đến vị trí khoảng 2/3
câu đã đồng bộ của dòng phía trên của Track
này.

Tiếp tục cắt 2 Track tại điểm chúng ta vừa chọn này.

Bây giờ chúng ta sẽ xóa đi 2 phần đầu của Track 2 và phần sau
của Track 1.

Quan trọng nhất là ở bước tiếp theo đây. Thành công hay
không là ở đây cả nhé.
Công việc tiếp theo chúng ta sẽ sử dụng tính năng Crop để che
đi những phần không cần thiết. Chúng ta sẽ sử dụng Effects Crop
này trên hai vùng mà chúng ta đã cắt lúc nãy – vùng giao nhau
giữa 2 Track.

• Track dưới (Track 1) chúng ta sẽ sử dụng Crop che dòng trên
  đi, có nghĩa lúc dòng dưới của Track 1 vừa được che thì dòng
  trên của Track 2 được xuất hiện. Vậy nghĩa là tại thời điểm
  đồng bộ 2/3 câu của dòng dưới Track 1 cũng là lúc mất đi dòng
  trên Track 1 và xuất hiện dòng trên Track 2.
• Track trên (Track 2) chúng ta sẽ sử dụng Crop che dòng dưới
  đi, có nghĩa dòng dưới của Track 2 sẽ được che lại cho đến khi
  dòng trên của Track 2 đồng bộ đến khoảng 2/3 câu. Vậy nghĩa là
  tại thời điểm đồng bộ 2/3 câu của dòng trên Track 2  cũng
  là lúc mất đi dòng dưới Track 1 xuất hiện dòng dưới Track 2.

Cái này nói nghe khó hiểu phải không, đó là mình giải thích
thêm, các bạn phải đọc thật chậm và kỹ mới hiểu rõ. Nhưng thôi
không cần hiểu gì nhiều chỉ cần thực hiện như sau:
Tại điểm giao nhau của 2 Track:

• Track 1 (Track dưới) chúng ta sẽ chỉnh thông số
  Top trong Crop tăng lên sao cho nó sẽ che hết
  dòng trên của Track này (khoảng từ 70-80% tùy thuộc vị
  trí).
• Track 2 (Track trên) chúng ta sẽ chỉnh thông số
  Bottom trong Crop tăng lên sao cho nó sẽ che
  hết dòng dưới của Track này (khoảng từ 20-30% tùy thuộc vị
  trí).

Ok đã xong Track 1 và 2, chúng ta lưu 2 thiết lập Crop ở Track
trên và dưới này lại và để sử dụng về sau nhé. Tại Crop click
chuột phải chọn Save Preset. Lưu rõ ràng dòng
trên và dòng dưới để sử dụng khi chúng ta biên tập trên Track 2
và 3 hoặc Track 3 và 4…, khi đó chúng ta chỉ việc chọn các
Preset này mà không cần thiết lập gì thêm.

Các bạn tiếp tục làm trên như bên trên ở Track 2 và 3, sau đó
Track 3 và 4….đến khi hết bài nhé. Lúc này chúng ta Load các
Preset của dòng trên và dòng dưới đã lưu tại
Preset trong mục Effects.
Các bạn có thể xem hướng dẫn biên tập Karaoke sử dụng phương
pháp cắt ghép và Crop của bác VMH chia sẻ. Cũng rất cảm ơn bác
đã chia sẻ và làm Video hướng dẫn cụ thể nhé :).

Bây giờ chỉ việc thêm vào các hiệu ứng, logo tiêu đề…và xuất
file thôi nào. Dưới đây là Video Karaoke Demo mình làm bằng
Subtitle Maker 2 theo cách cắt ghép và Crop như trên, các bạn
thao khảo nhé.

Lời kết

Hy vọng bài viết đã giúp các bạn làm được bài Karaoke hoàn
chỉnh trên phần mềm Subtitle Maker 2. Bài viết mình tham khảo
từ nhiều nguồn trên mạng và mình cũng hay sử dụng cách này khi
chưa có bản đầy đủ của Kara Title Maker 2. Chúc các bạn có thêm
trải nghiệm trên phiên bản mới nhất của Sayatoo Subtitle Maker
nhé. Có thắc mắc gì hãy để lại Comment mình sẽ hỗ trợ hết sức.
Xin cảm ơn.

https://chuanmmo.com/huong-dan-lam-karaoke-bang-sayatoo-subtitle-maker-2-phien-ban-moi-nhat/