Những gì nên và không nên chia sẻ trên mạng xã hội?
Kaspersky: Tổn thất tiền bạc, danh tiếng và xung đột gia đình chỉ là một số trong rất nhiều tác động có thể xảy ra khi đăng thông tin cá nhân lên internet.
Với sự gia tăng thời gian trực tuyến cùng rất nhiều hoạt động trên các nền tảng truyền thông xã hội, Kaspersky muốn nhắc nhở những bậc cha mẹ về rủi ro của việc chia sẻ quá nhiều lên internet.
Nghiên cứu mới nhất từ công ty an ninh mạng toàn cầu Kaspersky cho thấy mạng xã hội là hoạt động hàng đầu của người dùng trực tuyến ở Đông Nam Á trong những tháng đầu năm 2020. Được thực hiện vào tháng 5 vừa qua với 760 người tham gia, nghiên cứu cho thấy 80% phụ huynh khu vực Đông Nam Á dành nhiều thời gian cho các ứng dụng mạng xã hội khác nhau vì giãn cách xã hội buộc họ phải vừa làm việc, vừa chăm sóc con cái tại nhà.
Video đang HOT
“Chúng ta có thể thấy rằng ranh giới giữa vai trò làm cha mẹ và công việc chuyên môn đã bị xóa nhòa rất nhiều vì nhà riêng của chúng ta giờ đây đóng vai trò như văn phòng và trường học mở rộng. Phương tiện truyền thông xã hội cung cấp nền tảng để các bậc phụ huynh có thể giải trí, cũng như tìm kiếm sự hỗ trợ tinh thần và lời khuyên từ các nhóm trên mạng xã hội.”, ông Stephan Neumeier, Giám đốc điều hành Kaspersky khu vực Châu Á Thái Bình Dương cho biết.
“Mặc dù mạng xã hội có thể mang đến nguồn kiến thức và sự trợ giúp hữu ích cho các bậc cha mẹ, nhưng phụ huynh cũng cần lưu ý rằng các thành phần nguy hiểm trên thế giới trực tuyến cũng đang ẩn náu khắp nơi. Phụ huynh cần cẩn thận với thông tin đăng tải trên tài khoản mạng xã hội của mình vì thông tin được chia sẻ trên các trang mạng xã hội có thể được khai thác và sử dụng bởi rất nhiều người xa lạ, bao gồm cả tội phạm mạng, và điều này cực kỳ nguy hiểm.”, ông nói thêm.
Mọi thứ mà cha mẹ hoặc con trẻ đăng tải trực tuyến đều có thể được sử dụng để chống lại họ – cho dù đó là một bài đăng thể hiện sự tức giận về một vấn đề nào đó, một bức ảnh thân mật hay cập nhật về cuộc sống cá nhân của họ. Do đó, điều quan trọng cần lưu ý cho bản thân và con trẻ là trước khi nhấp vào nút “Đăng”, hãy dừng lại một chút và suy nghĩ về bất kỳ điều bất lợi nào có thể phát sinh từ bài đăng trong tương lai. Thông tin này có ảnh hưởng tiêu cực đến cuộc sống cá nhân của bạn hoặc người khác không? Nhà tuyển dụng sẽ nghĩ gì nếu họ nhìn thấy bài đăng này? Ai đó có thể sử dụng thông tin này để theo dõi bạn hoặc con bạn trong thế giới thực hay không? Ai sẽ có thể xem bài đăng này?
Nguy cơ bị trộm thông tin từ theme Windows 10 của người khác chia sẻ
Nhà nghiên cứu bảo mật Jimmy Bayne đã phát hiện một lỗ hổng trong phần cài đặt theme (chủ đề) của Windows 10, cho phép kẻ xấu lấy cắp thông tin tài khoản của người dùng.
Những theme Windows 10 được chia sẻ trên mạng có khả năng làm bạn mất tài khoản
Theo Neowin, hacker lợi dụng tính năng cài đặt theme từ nguồn khác, do chính Windows cung cấp, để tạo ra tập tin độc hại và khi chúng được mở ra thì người dùng sẽ bị điều hướng đến một cửa sổ đăng nhập tài khoản giả mạo, và "tự giao nộp" thông tin đăng nhập.
Windows cho phép người dùng chia sẻ theme đang sử dụng qua các bước như sau: Personalization> Themes> Save themes for sharing. Khi thực hiện xong, Windows sẽ tạo một tập tin '.deskthemepack' để bạn chia sẻ qua email hoặc các nguồn khác. Người nhận chỉ cần tải xuống và cài đặt.
Tương tự, kẻ tấn công có thể tạo một tập tin có tên dễ gây hiểu nhầm là '.theme', trong đó chứa hình nền mặc định trỏ thẳng đến một khung yêu cầu đăng nhập để xác thực. Sau khi thực hiện đăng nhập, thông tin do người dùng cung cấp sẽ bị mã hóa sang một mã băm NTLM (NTLM hash), rồi được gửi đến một trang web. Tại đó, kẻ tấn công dùng phần mềm khử băm (de-hashing) đặc biệt để lấy ra thông tin đăng nhập.
Khung đăng nhập thông tin giả hiện ra sau khi người dùng kích hoạt theme từ bên ngoài
Để chống lại cách tấn công này, các nhà nghiên cứu bảo mật gợi ý người dùng nên tìm kiếm và chặn các phần mở rộng (extension) như '.theme', '.themepack' và '.desktopthemepackfile'. Trang BleepingComputer liệt kê một số giải pháp khác thông qua việc điều chỉnh phần cài đặt chính sách nhóm (Edit group policy) trong Windows 10 để hạn chế việc gửi thông tin đã được mã hóa hàm băm NTLM đến máy chủ khác. Nhưng việc này có thể gây trở ngại đến các thiết lập liên quan đến doanh nghiệp.
Bayne cho biết đã liên hệ đến Trung tâm Phản hồi Bảo mật của Microsoft. Tuy nhiên, lỗ hổng này dường như đã không được xử lý với giải thích rằng nó là "một tính năng theo thiết kế". Microsoft chưa công bố họ có kế hoạch khắc phục lỗ hổng, hoặc điều chỉnh lại cấu trúc tập tin cho các theme để ngăn việc hacker tiếp tục lợi dụng chúng hay không.
Sau 10 tháng Apple mới đăng thêm video lên kênh YouTube, nhưng lại để "dằn mặt" nhiều "ông lớn" khác Apple vừa đăng tải video mới sau hơn 10 tháng kể từ video cuối cùng trên kênh YouTube của mình. Nhưng nội dung video lại khiến nhiều "ông lớn" phải đau đầu. Trong video, Apple muốn nhấn mạnh về quyền riêng tư cho iPhone với khẩu hiệu "Một số thứ không nên chia sẻ". Khẩu hiệu của Apple trong video mới của mình...