Gần đây, hình thức giả mạo số điện thoại nổi lên như một mối nguy mới, khi kẻ xấu có thể khiến màn hình người nhận hiển thị đúng số của bất kỳ ai – từ người thân, bạn bè đến ngân hàng, cơ quan chức năng.
Đáng lo ngại, việc kết hợp giả mạo số điện thoại với công nghệ AI giả giọng nói đang khiến nhiều người mất cảnh giác, tạo điều kiện cho các vụ lừa đảo chiếm đoạt tài sản ngày càng tinh vi, khó nhận biết.
Theo tìm hiểu của Tuổi Trẻ Online, hiện đã xuất hiện một ứng dụng cho phép người dùng giả mạo số điện thoại gọi đi. Ví dụ, dù không sở hữu số điện thoại 0999 999 999, người dùng chỉ cần nhập dãy số này vào ứng dụng và thực hiện cuộc gọi đến một thuê bao khác. Khi đó, trên màn hình của người nhận sẽ hiển thị chính xác số điện thoại vừa được nhập.
Đáng chú ý, hình thức này có thể giả mạo phần lớn đầu số của các nhà mạng tại Việt Nam hiện nay.
Nhiều người lầm tưởng đây là hành vi xâm nhập hệ thống nhà mạng, tuy nhiên thực tế không hoàn toàn như vậy. Đây là điểm yếu tồn tại từ lâu trong hệ thống viễn thông toàn cầu, được thiết kế từ hàng chục năm trước.
Cơ chế này cho phép bên gọi tự khai báo số điện thoại hiển thị ra ngoài mà gần như không có bước xác thực nghiêm ngặt. Chính lỗ hổng này đã trở thành công cụ để các đối tượng xấu lợi dụng cho mục đích lừa đảo.
Nguy hiểm nhất là việc kẻ gian có thể giả mạo đúng số điện thoại của người thân, ngân hàng hoặc những số đã được lưu sẵn trong danh bạ. Khi cuộc gọi đến, điện thoại sẽ hiển thị đúng tên liên hệ quen thuộc, khiến người nhận gần như không có sự nghi ngờ.
Nếu kết hợp thêm công nghệ AI giả giọng nói, mức độ nguy hiểm còn tăng cao hơn. Chỉ cần vài đoạn ghi âm ngắn, các công cụ AI hiện nay có thể tái tạo giọng nói khá giống thật để tạo ra những cuộc gọi giả mạo đầy thuyết phục.
Không ít tình huống có thể xảy ra như giả danh bố mẹ, anh chị em gọi điện báo đang gặp sự cố khẩn cấp và cần chuyển tiền ngay; hoặc giả mạo nhân viên ngân hàng yêu cầu cung cấp mã OTP, mật khẩu, thông tin tài khoản để “xác minh giao dịch”.
Trong trạng thái hoảng loạn hoặc tin tưởng tuyệt đối vào số điện thoại hiển thị trên màn hình, nhiều người rất dễ trở thành nạn nhân.
Các chuyên gia khuyến cáo nguyên tắc quan trọng nhất là không tin tuyệt đối vào số điện thoại hiển thị trên màn hình cuộc gọi đến.
Nếu nhận được cuộc gọi nhờ chuyển tiền, xin mã OTP, mật khẩu hoặc thông tin cá nhân quan trọng, người dùng nên lập tức kết thúc cuộc gọi và chủ động gọi lại vào đúng số điện thoại đó. Lý do là đối tượng lừa đảo chỉ có thể giả mạo chiều gọi đến, nhưng không thể nhận ngược cuộc gọi thông qua số điện thoại đang bị giả mạo.
Ngoài ra, với người thân trong gia đình, có thể thống nhất trước một “câu mật khẩu” riêng. Khi có tình huống khẩn cấp cần xác minh nhanh, chỉ cần hỏi đúng câu này là có thể kiểm tra xem người ở đầu dây bên kia có thực sự là người thân hay không.
Một số nhà mạng cũng đã bắt đầu triển khai biện pháp nhận diện cuộc gọi giả mạo. Chẳng hạn, với mạng Viettel, nếu phát hiện cuộc gọi có dấu hiệu giả mạo từ quốc tế, số điện thoại hiển thị có thể xuất hiện thêm đầu số +1 thay vì bắt đầu bằng số 0 như thông thường.
Dù vậy, người dùng vẫn cần chủ động cảnh giác, bởi công nghệ lừa đảo ngày càng tinh vi và luôn thay đổi nhanh hơn các biện pháp phòng vệ. Trong thời đại mà ngay cả giọng nói và số điện thoại cũng có thể bị làm giả, sự tỉnh táo chính là lớp bảo vệ quan trọng nhất trước mọi cuộc gọi tưởng như quen thuộc.
Hiện nay, từ smartphone đến thiết bị đeo thông minh, laptop và xe điện, cuộc sống của chúng ta ngày càng phụ thuộc vào năng lượng từ pin, đặc biệt là pin lithium-ion. Những năm gần đây, công nghệ pin đã có những bước tiến đáng kể, bao gồm sự ra đời của các loại pin mới, chẳng hạn pin natri-ion. Tuy nhiên, vẫn còn nhiều câu hỏi xung quanh việc sử dụng và tối ưu hóa thời lượng pin.
Thời lượng pin hiện đã trở thành một trong những yếu tố quan trọng nhất khi người dùng lựa chọn điện thoại mới, đặc biệt với những ai có lối sống năng động và thường xuyên ở xa nguồn sạc. Dù vậy, nhiều người vẫn có những hiểu lầm về cách sử dụng pin điện thoại, dưới đây là những quan niệm mà mọi người cần loại bỏ đối với pin điện thoại.
Đây là quan niệm được đưa ra từ rất lâu, xuất phát từ thời kỳ pin niken-cadmium (Ni-Cd) còn phổ biến, khi mà việc sạc không đầy có thể dẫn đến hiện tượng "hiệu ứng bộ nhớ". Hiện tượng này xảy ra khi pin ghi nhớ dung lượng sạc thấp hơn, làm giảm khả năng lưu trữ điện năng.
Nhưng giờ đây, với sự phát triển của công nghệ pin lithium-ion, vấn đề này đã gần như không còn tồn tại trên điện thoại ngày nay. Người dùng không cần phải lo lắng về việc sạc đầy 100% pin điện thoại mới trước khi sử dụng nữa.
Trong những năm qua, nhiều điện thoại đã được trang bị tính năng giới hạn sạc, thường dừng lại ở khoảng 80% dung lượng pin, nhằm hạn chế sự hao mòn. Tuy nhiên, điều này chủ yếu liên quan đến các loại pin cũ như Ni-Cd. Giờ đây, pin lithium-ion không bị ảnh hưởng nghiêm trọng bởi việc sạc đầy, nhưng việc để điện thoại trên bộ sạc quá lâu vẫn có thể gây ra hiện tượng "sạc nhỏ giọt", dẫn đến tăng nhiệt và áp lực lên pin.
Quan niệm này có thể bắt nguồn từ thời kỳ sử dụng pin Ni-Cd khi hiệu ứng bộ nhớ là một vấn đề lớn. Nhưng với pin lithium-ion hiện nay, điều này hoàn toàn không đúng. Việc xả pin hoàn toàn trước khi sạc thực chất có thể làm giảm tuổi thọ của pin. Mỗi lần sạc từ 0% đến 100% được tính là một chu kỳ, trong khi sạc từ 20% đến 80% sẽ giúp kéo dài thời gian sử dụng pin.
Mặc dù bộ sạc chính hãng đến từ nhà sản xuất điện thoại thường an toàn hơn và được thiết kế phù hợp với thiết bị, người dùng vẫn có thể sử dụng bộ sạc của bên thứ ba, đặc biệt là các thương hiệu có uy tín. Dẫu vậy, người dùng cũng cần lưu ý đến thông số kỹ thuật điện áp và giao thức sạc nhanh để tránh làm hỏng pin.
Việc hiểu rõ về pin và cách sử dụng đúng cách không chỉ giúp kéo dài tuổi thọ của thiết bị mà còn nâng cao trải nghiệm sử dụng hằng ngày. Hãy trang bị cho mình những kiến thức cần thiết để tối ưu hóa hiệu suất pin và bảo vệ thiết bị để dùng được lâu hơn.
Threads, đối thủ cạnh tranh của X (Twitter), đạt cột mốc này sau gần ba năm ra mắt. X không công bố chính thức số lượng người dùng hoạt động hàng tháng, nhưng Mashable ước tính con số này đang là khoảng 560 triệu.
Threads có khởi đầu ấn tượng vào năm 2023, đạt 100 triệu người dùng nhanh hơn cả chatbot AI nổi tiếng ChatGPT. CEO Meta Mark Zuckerberg khi đó nói, ông tin nền tảng mạng xã hội này có thể đạt một tỷ người dùng.
Trong thông báo tuần này, Meta cho biết số người dùng hoạt động hàng ngày trên Threads tiếp tục "tăng mạnh trên toàn cầu". Một trong những động lực thúc đẩy tăng trưởng lớn nhất là các "cộng đồng", nơi tập hợp nhiều người tham gia thảo luận về những chủ đề nhất định, từ sách truyện, bóng rổ đến nuôi dạy con và âm nhạc. Meta đang đưa cộng đồng ra khỏi giai đoạn thử nghiệm, bổ sung một số tính năng như "Trung tâm cộng đồng" trong menu Threads, đồng thời tạo cho mỗi cộng đồng những icon riêng giúp dễ nhận biết.
Tháng 12 năm ngoái, Threads có hơn 200 cộng đồng. Hiện Meta vẫn nắm quyền quyết định chủ đề nào sẽ được tạo cộng đồng, nhưng Connor Hayes, Giám đốc Threads, nói với The Verge rằng việc cho phép người dùng tự tạo có thể triển khai năm sau.
Ngoài ra, Meta cũng công bố loạt tính năng mới, bao gồm "Your Algo" cho phép người dùng kiểm soát những gì họ thấy trên bảng tin, được phát triển dựa trên "Dear Algo" ra mắt hồi tháng 2.
Tính năng "Trò chuyện trực tiếp" đang mở rộng tới nhiều cộng đồng hơn, bổ sung khả năng đồng chủ trì các cuộc trò chuyện và trích dẫn khoảnh khắc nổi bật lên trang cá nhân. Ra mắt hồi tháng 4, tính năng này cho phép người dùng thảo luận về các sự kiện văn hóa như World Cup theo thời gian thực. Đến tháng 7, tất cả cộng đồng dự kiến thêm công cụ Trò chuyện trực tiếp.
"Một trong những phản hồi tích cực mà chúng tôi thường xuyên nhận được từ người dùng là họ đánh giá cao sự yên tĩnh của Threads trong bối cảnh phần lớn mạng xã hội tập trung vào video và sự ồn ào. Vì vậy, trò chuyện trực tiếp trở thành một trải nghiệm màn hình phụ tuyệt vời dành cho những người muốn vừa xem nội dung, vừa theo dõi bình luận", Hayes nói với TechCrunch.
X, với khoảng 560 triệu người dùng hàng tháng, vốn đóng vai trò "quảng trường công cộng" toàn cầu cho tin tức nóng hổi và sự kiện trực tiếp. Do đó, khi mới ra mắt, Threads tụt hậu đáng kể vì thiếu nhiều tính năng mà X có như công cụ tìm kiếm mạnh, hashtag và bảng tin theo trình tự thời gian. Việc mở rộng tính năng Trò chuyện trực tiếp sẽ giúp Threads thu hẹp khoảng cách với X về những cuộc hội thoại theo thời gian thực.
Đội ngũ Nghiên cứu và Phân tích Toàn cầu (GReAT) của Kaspersky vừa công bố phát hiện cho thấy bộ mã khai thác mang tên Coruna (từng được Apple và Google cảnh báo) không phải tập hợp rời rạc, mà là phiên bản kế nhiệm trực tiếp và được nâng cấp liên tục từ khung phần mềm từng được sử dụng trong chiến dịch gián điệp an ninh mạng khét tiếng Operation Triangulation.
Sự tiến hóa của bộ công cụ này đánh dấu một bước chuyển mình nguy hiểm, từ công cụ gián điệp tinh vi nhắm vào các mục tiêu cụ thể, nay đã trở thành vũ khí công nghệ được sử dụng để tấn công đại trà trên diện rộng.
Thông qua phân tích chuyên sâu các tệp nhị phân, các chuyên gia Kaspersky khẳng định mã khai thác lỗ hổng nhân (kernel exploit) của Coruna và Triangulation nhiều khả năng được phát triển bởi cùng một tác giả. Bằng chứng được xác định thông qua việc tìm thấy sự tương đồng ở cả mã khai thác nhân và các thành phần khác của Coruna.
Trong bộ tập hợp Coruna, các nhà nghiên cứu xác định được năm mã khai thác lỗ hổng bên trong nhân hệ điều hành. Đáng chú ý, một trong số này là phiên bản cập nhật của mã khai thác từng bị phát hiện trong chiến dịch Operation Triangulation vào năm 2023. Bốn mã còn lại, bao gồm cả hai phiên bản được phát triển sau, đều được xây dựng dựa trên cùng một khung gốc.
Operation Triangulation - tiền thân của Coruna, là một chiến dịch tấn công có chủ đích (APT) quy mô lớn nhắm vào các thiết bị iOS, bị phát giác vào tháng 6.2023 khi nhắm mục tiêu vào máy iPhone của hàng chục nhân viên công ty, khai thác bốn lỗ hổng zero-day gây ảnh hưởng đến nhiều sản phẩm của Apple.
Sức mạnh của Coruna thể hiện qua khả năng tương thích vượt trội với các dòng chip và hệ điều hành mới nhất của Apple. Mã khai thác này được thiết kế để chạy trên các thiết bị sử dụng bộ vi xử lý A17, cũng như các dòng chip M3, M3 Pro và M3 Max.
Coruna nhắm vào các phiên bản iOS cho đến 17.2 (ra mắt cuối năm 2023). Những kẻ đứng sau còn tích hợp lệnh kiểm tra riêng biệt dành cho iOS 16.5 beta 4 - phiên bản iOS được Apple tung ra nhằm mục đích vá lỗ hổng bảo mật từng chỉ ra trong báo cáo trước đó. Điều này cho thấy các tác nhân đe dọa không ngừng tìm cách phá vỡ các biện pháp bảo mật của Apple.
Ông Boris Larin, chuyên gia nghiên cứu bảo mật cấp cao tại GReAT của Kaspersky, cho biết: "Việc xuất hiện các cơ chế nhận diện bộ vi xử lý đời mới như M3 hay các phiên bản iOS gần đây cho thấy những kẻ phát triển ban đầu đang ráo riết mở rộng kho mã khai thác nhằm duy trì mức độ tấn công".
Trước nguy cơ mới, các chuyên gia bảo mật khuyến nghị người dùng iPhone cập nhật hệ điều hành iOS lên phiên bản mới nhất. Apple đã vá những lỗ hổng bị Coruna khai thác, nhưng nếu thiết bị chưa được cập nhật bản vá thì vẫn nằm trong tầm ngắm của cuộc tấn công.
