Một báo cáo an ninh mạng gần đây cảnh báo hàng loạt ứng dụng Android phổ biến đang vô tình để lộ khóa truy cập Google Gemini, mở ra nguy cơ bị khai thác trái phép mà người dùng thông thường khó có thể nhận ra.
Theo báo cáo của Công ty an ninh mạng CloudSEK, vấn đề nằm ở các khóa API mà ứng dụng sử dụng để kết nối với dịch vụ của Google, vốn được ví như ‘chìa khóa’ cho phép ứng dụng giao tiếp với hệ thống AI của hãng.
Trước đây, các khóa này được xem là thành phần kỹ thuật bình thường và nhiều nhà phát triển vẫn tích hợp sẵn trong ứng dụng mà không gây lo ngại, do chúng không được thiết kế để mở rộng quyền truy cập theo cách nguy hiểm như hiện nay.
Tuy nhiên khi Google Gemini được tích hợp vào hệ sinh thái Google Cloud, các khóa truy cập cũ trở nên nhạy cảm hơn đáng kể, không chỉ còn là mã định danh kỹ thuật mà có thể trở thành cánh cửa truy cập vào các dịch vụ AI có tính phí.
Đáng chú ý, sự thay đổi này diễn ra âm thầm, khiến nhiều nhà phát triển không được cảnh báo đầy đủ rằng những khóa từng được xem là an toàn có thể bị khai thác theo cách hoàn toàn khác.
Theo cách ví von, một chiếc chìa khóa vốn chỉ mở cửa phụ nay có thể mở cả kho chứa tài sản giá trị, và nếu bị lộ, nó có thể bị sử dụng để truy cập trái phép vào các tài nguyên không thuộc quyền sở hữu.
Vấn đề nằm ở chỗ các doanh nghiệp hoặc nhà phát triển có thể chỉ phát hiện sự cố khi chi phí sử dụng tăng bất thường.
Báo cáo cho biết 22 ứng dụng Android phổ biến đang gặp tình trạng này, với tổng lượt cài đặt hơn 500 triệu, cho thấy mức độ ảnh hưởng không chỉ giới hạn ở một số ít ứng dụng mà có thể tác động tới hàng trăm triệu người dùng trên toàn cầu.
Dù không trực tiếp nhìn thấy các khóa API, người dùng cuối vẫn có nguy cơ chịu ảnh hưởng nếu ứng dụng họ sử dụng không được bảo vệ đúng cách.
Điều khiến sự cố này đáng lo là hậu quả không dừng ở khía cạnh kỹ thuật. Khi khóa API bị lộ, kẻ xấu có thể dùng nó để gửi yêu cầu đến Gemini như thể họ là người được phép sử dụng dịch vụ.
Mỗi lần như vậy có thể làm phát sinh chi phí cho chủ tài khoản hoặc đơn vị sở hữu hệ thống. Nếu việc khai thác diễn ra liên tục, hóa đơn có thể tăng rất nhanh.
Báo cáo của CloudSEK nêu ra những trường hợp thiệt hại tài chính thực tế. Có cá nhân được cho là mất hơn 15.000 USD chỉ trong một đêm vì tài khoản bị khai thác trái phép. Một doanh nghiệp ở Nhật Bản cũng chịu tổn thất lên tới khoảng 128.000 USD. Những con số này cho thấy đây không còn là rủi ro trên lý thuyết, mà là vấn đề có thể gây thiệt hại rất cụ thể và rất nặng nề.
Với người dùng phổ thông, câu hỏi đặt ra là: Mình có thể làm gì? Thực tế, đa số người dùng sẽ không tự mình kiểm tra được khóa API hay cấu hình hệ thống phía sau ứng dụng. Nhưng điều đó không có nghĩa là bạn hoàn toàn bất lực.
Cách an toàn nhất là ưu tiên các ứng dụng uy tín, có cập nhật thường xuyên, và tránh cài đặt những ứng dụng lạ không rõ nguồn gốc. Với các ứng dụng đã dùng lâu ngày, việc cập nhật phiên bản mới nhất cũng rất quan trọng, vì nhiều bản vá bảo mật thường được phát hành theo kiểu âm thầm nhưng cần thiết.
Ở phía nhà phát triển, sự cố này là lời nhắc rõ ràng rằng một thay đổi hạ tầng dù nhỏ cũng có thể tạo ra hậu quả lớn nếu không được đánh giá lại toàn diện. Các khóa API cần được quản lý chặt chẽ hơn, giới hạn quyền truy cập rõ ràng hơn, và phải có cơ chế theo dõi bất thường để phát hiện sớm các hành vi khai thác trái phép. Khi AI ngày càng đi sâu vào ứng dụng hằng ngày, an toàn không còn là lớp bổ sung, mà phải trở thành phần cốt lõi ngay từ đầu.
Giữa kỷ nguyên của USB 4 và Thunderbolt siêu tốc, việc một cổng kết nối ra đời từ năm 2000 vẫn xuất hiện trên những siêu phẩm công nghệ mới nhất có vẻ là một sự lạc hậu. Thế nhưng, đằng sau đó là những bí mật về độ ổn định mà các chuẩn tốc độ cao hiện nay vẫn chưa thể khắc phục.
Dù đã bước sang tuổi thứ 26, USB 2.0 vẫn là cổng quan trọng không thể thiếu trên mọi bo mạch chủ và laptop hiện đại. Không phải các hãng sản xuất muốn tiết kiệm chi phí, mà chính người dùng đang cần sự tin cậy tuyệt đối mà chỉ tiêu chuẩn này mới có thể mang lại.
Một sự thật ít người biết là chuẩn USB 3.0 lại đứng sau những pha giật lag khó chịu của chuột không dây hay Wi-Fi. Khi truyền dữ liệu tốc độ cao qua dây đồng, USB 3.0 vô tình phát ra sóng vô tuyến trùng đúng dải tần 2,4 GHz, vốn là 'lãnh địa' của Bluetooth và mạng không dây.
Trong khi đó, USB 2.0 với tốc độ truyền tín hiệu thấp hơn lại hoàn toàn vô hại. Đây chính là lý do vì sao khi cắm đầu thu (dongle) chuột vào cổng USB 2.0, mọi hiện tượng trễ hay mất kết nối bỗng biến mất như chưa từng xảy ra.
Đối với những người làm nhạc hay livestream, USB 2.0 là một lựa chọn tốt hơn hẳn các cổng kết nối hiện đại. Các chuẩn USB mới thường có cơ chế quản lý điện năng gắt gao để tiết kiệm pin, vô tình tạo ra những quãng nghỉ ngắn (latency) đủ để làm hỏng một bản thu âm chất lượng cao.
Ngược lại, USB 2.0 duy trì một dòng chảy dữ liệu liên tục và đơn giản. Vì băng thông của nó vốn phù hợp cho âm thanh, nên việc dùng USB 2.0 là cách an toàn nhất để tránh mọi rủi ro về độ trễ hay méo tiếng.
Có bao giờ bạn thắc mắc tại sao khi máy tính gặp sự cố, các kỹ thuật viên luôn yêu cầu cắm USB vào đúng cổng USB không có màu xanh? Đó là vì khả năng tương thích của USB 3.0 đôi khi chỉ nằm trên giấy tờ. Trong các tác vụ nhạy cảm như cập nhật BIOS hay boot vào các bản WinPE cứu hộ hệ thống, USB 2.0 vẫn là 'ngôn ngữ chung' ổn định nhất mà mọi phần cứng đều hiểu.
Bên cạnh đó, việc cắm những thiết bị tiêu tốn ít tài nguyên như bàn phím, chuột hay máy in vào cổng USB 2.0 còn giúp giải phóng các cổng tốc độ cao cho những tác vụ thực sự cần thiết như truyền file nặng hay xuất hình ảnh 4K. Rõ ràng, trong thế giới công nghệ, không phải lúc nào nhanh hơn cũng đồng nghĩa với tốt hơn.
Dữ liệu từ CoinmarketCap và TradingView cho thấy giá Bitcoin hôm nay tăng 1,37% so với hôm qua. Tính đến 7 giờ 15 ngày 21.5 (giờ Việt Nam), mỗi Bitcoin (BTC) được giao dịch quanh mốc 77.574 USD.
Vốn hóa toàn thị trường tiền mã hóa tăng 0,8% trong vòng 24 giờ qua, ước đạt 2.580 tỉ USD. Ethereum, tiền mã hóa lớn thứ hai thế giới tăng 0,54%, cán mốc 2.126 USD. Các token như Dogecoin, Solana, BNB đều tăng 0,8 - 1,3%.
Dù thị trường tiền mã hóa có xu hướng phục hồi nhẹ, dòng tiền vẫn ồ ạt chảy khỏi các quỹ ETF Bitcoin tại Mỹ. Điều này cho thấy tâm lý phòng ngừa rủi ro trên thị trường truyền thống trái ngược hẳn nhà đầu tư tiền mã hóa.
Trong 7 ngày qua, các quỹ ETF Bitcoin giao ngay niêm yết tại Mỹ chứng kiến hơn 2 tỉ USD đã bị rút ròng, tính đến ngày 19.5. Điều này làm dấy lên nhiều lo ngại liên quan đến một đợt giảm giá sâu hơn xuống dưới 75.000 USD.
Theo Cointelegraph, các nhà đầu tư đang chuyển sự chú ý sang lĩnh vực trí tuệ nhân tạo (AI), khi Nvidia dự kiến công bố báo cáo kết quả kinh doanh quý trong hôm nay. Nhiều chuyên gia phân tích lo ngại sự cạnh tranh từ AMD, Amazon và Google sẽ gây ra xáo trộn lớn trên thị trường.
Một trong những lý do khiến những tài sản có tính rủi ro cao như Bitcoin khó tăng giá trong ngắn hạn là thị trường trái phiếu Mỹ. Những khó khăn vĩ mô kết hợp lợi suất trái phiếu 30 năm đạt mức cao nhất kể từ tháng 7.2007 đang gây ra áp lực lớn với cổ phiếu, kim loại quý và Bitcoin.
Ole S. Hansen, người đứng đầu chiến lược hàng hóa tại Saxobank, viết trên X rằng điều này phản ánh nhu cầu "được chi trả nhiều hơn khi nắm giữ các khoản nợ dài hạn trong bối cảnh lạm phát do chiến tranh và những lo ngại ngày càng tăng về thâm hụt ngân sách".
Trong khi đó, tuyên bố của Tổng thống Mỹ Donald Trump về việc hủy bỏ các cuộc tấn công vào Iran không giúp thị trường phục hồi. Trong một bài đăng trên Truth Social, ông Trump nói các nước vùng Vịnh nên "chuẩn bị sẵn sàng tiến hành một cuộc tấn công toàn diện, quy mô lớn vào Iran, ngay lập tức, nếu không đạt được một thỏa thuận chấp nhận được" về cuộc xung đột. Khác với những lần trước, thông báo lần này của ông Trump dường như không tác động gì nhiều đến thị trường, không có một đợt tăng giá mạnh hoặc sập sâu xảy ra.
Các phân tích kỹ thuật cũng chỉ ra Bitcoin đang trong giai đoạn khó khăn. Đường trung bình động hàm mũ 21 tuần (EMA) đã đóng cửa tuần dưới đường EMA 21. Điều này khiến vùng giá hiện tại có khả năng chuyển thành ngưỡng kháng cự mới.
Nhà phân tích Michael van de Poppe cảnh báo về hai trở ngại kép đối với giá BTC: lãi suất trái phiếu cao và giá dầu cao. Cả hai yếu tố này đều không có lợi cho các tài sản rủi ro cao, trong đó có Bitcoin. Điều đó có nghĩa thị trường sắp chứng kiến các màn đảo chiều giảm giá mạnh.
Van de Poppe nói rằng "Bitcoin đang không mấy khả quan". Tiền mã hóa lớn nhất thế giới ở mức hỗ trợ quan trọng. Nếu giá trị tài sản thấp hơn vùng giá 75.000 - 76.000 USD, quá trình tích lũy có thể cần nhiều thời gian hơn.
Một quan điểm phổ biến hiện nay là người hâm mộ Apple thường không xem xét các lựa chọn thay thế cho các sản phẩm của công ty. Tuy nhiên, thực tế cho thấy nhiều người dùng iPhone đã quyết định chuyển sang các thiết bị khác, chủ yếu do những phàn nàn về sản phẩm của Apple.
Một trong những lý do chính khiến người dùng từ bỏ iPhone là vấn đề bảo mật thông tin cá nhân. Một bài đăng trên diễn đàn r/Apple của Reddit cho thấy một người dùng đã quyết định đổi chiếc iPhone của mình lấy một điện thoại phổ thông sau khi thất vọng với những thiếu sót trong bảo mật của Apple.
Trong khi nhiều người từng tin rằng Apple "ưu tiên bảo mật", thì vụ kiện trị giá 95 triệu USD liên quan đến Siri đã làm xói mòn lòng tin của họ. Vụ việc này cho thấy Siri có thể ghi âm các cuộc trò chuyện riêng tư và chia sẻ chúng với bên thứ ba, khiến người dùng cảm thấy không an tâm.
Tuy nhiên, việc rời bỏ hệ sinh thái của Apple không phải lúc nào cũng dễ dàng. Một số người dùng cho biết họ không thể đơn giản chuyển sang các sản phẩm của Google, vì những sản phẩm này cũng đi kèm với những lo ngại tương tự về quyền riêng tư. Một số người thậm chí đã quyết định từ bỏ hoàn toàn smartphone để bảo vệ thông tin cá nhân của mình.
Ngoài vấn đề bảo mật, nhiều người chuyển sang Android khi cho rằng nền tảng này cung cấp nhiều tùy chọn hơn để tùy chỉnh trải nghiệm. Đồng sáng lập Apple Steve Jobs nổi tiếng với việc kiểm soát chặt chẽ các sản phẩm của công ty và chính điều đó đã dẫn đến việc một số người cảm thấy gò bó, buộc phải chuyển sang sử dụng Android. Họ cho rằng mặc dù sản phẩm Apple mang lại trải nghiệm tiện lợi ngay từ khi xuất xưởng, nhưng Android lại cho phép họ tùy chỉnh nhiều hơn, từ đó tạo ra trải nghiệm tốt hơn sau khi đã tinh chỉnh.
Bên cạnh đó, yếu tố công thái học cũng ảnh hưởng đến quyết định của người dùng. Một số người cho rằng việc thiếu nút quay lại (Back) chuyên dụng trên iPhone khiến việc sử dụng một tay trở nên khó khăn, trong khi các sản phẩm như Google Pixel lại khắc phục được vấn đề này.
Dù lý do có thể khác nhau, việc thử nghiệm các sản phẩm không phải của Apple có thể mang lại những trải nghiệm mới mẻ cho người dùng. Nếu đang cảm thấy không hài lòng với Apple, việc khám phá các lựa chọn khác có thể là một quyết định đáng cân nhắc.
