Từ hôm qua đến nay trên Facebook Messenger có rất nhiều người bị gửi cho một file hình ảnh định dạng SVG từ bạn bè hoặc người lạ (tên dạng Photo_xxxx.svg). File ảnh này bản thân nó không phải cái xấu, nhưng hacker đã lợi dụng SVG để chèn mã độc vào và nếu lỡ download về rồi mở ra thì máy tính của bạn sẽ dính ransomware ngay lập tức. Chuyên gia bảo mật Bart Blaze đã giải thích cho chúng ta biết cơ chế của vụ tấn công này và cách phòng tránh trong những trường hợp về sau.
Đầu tiên hãy nói về định dạng SVG, vì sao hacker lại chọn định dạng này để phát tán mã độc? SVG viết tắt cho chữ Scalable Vector Graphics, nó là một loại file hình ảnh dạng vector được cấu thành từ rất nhiều điểm nối với nhau. Cho bạn nào chưa biết, ảnh vector khác ảnh bitmap (JPEG, PNG, GIF...) ở chỗ chúng sử dụng các tọa độ điểm để xây dựng nên hình ảnh nên bạn có thể phóng to ảnh vector lên to như cả tòa tháp mà vẫn không lo bị bể, trong ảnh JPEG chỉ cần phóng to ra một chút là để xảy ra hiện tượng vỡ pixel. SVG được dùng trong ngành thiết kế cũng như trên các website hiện đại với mục đích cho phép phóng to, thu nhỏ thoải mái mà không bị bể ảnh. Bên dưới là ảnh chụp bên trong 1 file SVG.
SVG chứa những tọa độ vector, màu sắc, nhưng song song đó nó cũng chứa thêm các đoạn mã JavaScript để phục vụ cho việc tạo hình ảnh chuyển động. Trong trường hợp của con malware trên, đoạn mã JavaScript sẽ được trình duyệt thực thi và chuyển hướng bạn sang một website trông giống như YouTube (tất nhiên đường link khác hoàn toàn). Website đó sẽ hiện thông báo yêu cầu bạn download một plugin dành cho Chrome để xem được video, plugin này có 2 tên là Ubo và One.
Sau khi cài xong, plugin sẽ cho phép kẻ tấn công chỉnh sửa, can thiệp vào bất kì website nào mà bạn ghé thăm, cũng như tận dụng quyền truy cập vào tài khoản Facebook của bạn thông qua trình duyệt để lén gửi tin đến bạn bè của bạn với cùng file SVG như trên.
Chưa hết, đoạn mã trong file SVG còn chứa trình download để tải về con ransomware tên Locky ransomware về máy tính của người dùng, theo thông tin từ một nhà nghiên cứu bảo mật khác. Locky là một trong số những ransomware nổi tiếng nhất hiện nay bởi nó sẽ dùng thuật toán mã hóa file của bạn rồi đòi tiền chuộc để giải mã file bằng thuật toán RSA-2048 và AES-1024. Đáng lưu ý là không phải người nào click vào file SVG mã độc cũng bị dính Locky, không loại trừ khả năng có ai đó đã can thiệp vào rồi chèn Locky vô để tăng thêm tính nguy hiểm rồi tiếp tục phát tán nó.
Hiện chưa rõ vì sao file SVG có thể vượt qua danh sách filter của Facebook, chỉ biết là nhóm bảo mật của cả Facebook lẫn Google đều đã được thông báo về tình hình. Google đã gỡ bỏ extension chứa mã độc trên Chrome Store, còn Facebook thì nói vụ tấn công không gây ảnh hưởng lớn vì cần nhiều bước cài đặt thêm sau đó, thông tin về Locky cũng không chính xác.
Nếu bạn đã lỡ click vào file SVG này và đã tải extension Chrome, trước mắt hãy gỡ extension này ra bằng cách vào Menu → More Tools → Extensions, kiếm tên Ubo hoặc One rồi chọn Remove. Còn nếu bị dính Locky, chúa phù hộ bạn, hi vọng bạn đã backup máy tính của mình để có thể restore lại.Tham khảo: The Hacker New
Thứ Năm, 24 tháng 11, 2016
Cơ chế hoạt động của malware ẩn trong file SVG phát tán qua Facebook Messenger
Trên tay ba lô laptop Kingsons Charge: tích hợp cổng USB, hoàn thiện trung bình, giá 850.000 đồng
Chiếc ba lô mà mình trên tay trong bài này thuộc dòng Charge của hãng Kingsons, với điểm nhấn là được tích hợp một cổng USB được tích hợp ngay bên ngoài và chất liệu nylon chống nước. Điều này cho phép bạn có thể dùng để sạc điện thoại một cách nhanh chóng, giúp các phượt thủ và game thủ Pokemon Go yên tâm rằng chiếc điện thoại luôn dồi dào năng lượng. Cơ mà do đây là ba lô của Trung Quốc nên độ hoàn thiện không được tốt cho lắm.
Kingsons là một thương hiệu ba lô Trung Quốc, chẳng biết có phải ăn theo Kingston hay không nhưng có vẻ cũng thâm niên trong ngành khi xuất hiện từ 1997. Hãng này chỉ bán theo lô, nên dòng ba lô mà mod @sonlazio mượn về này tên gì thì cũng chẳng rõ, ngay cả cửa hàng bán nó cũng chỉ giới thiệu là ba lô laptop Kingsons.
Tạm gác qua chuyện nguồn gốc, tên tuổi không rõ ràng; chúng ta có một chiếc ba lô laptop tiêu chuẩn với 6 ngăn kéo: 2 ngăn nhỏ 2 bên hông, 1 ngăn nhỏ trên đỉnh, 1 ngăn kéo phụ ở phía trước, 1 ngăn nhỏ ở sau lưng và dĩ nhiên là ngăn chính chứa laptop. Chiếc ba lô này làm bằng sợi nylon, bởi vậy cho nên cũng có khả năng chống nước nhẹ, nhưng dễ trầy và bóng (tuỳ gu bạn có thể hợp với phong cách này hay không). Dây kéo no-name kéo nhẹ nhàng, quan trọng là trong bao lâu thì không rõ. Nhìn chung thì về tổng thể thiết kế thì chiếc ba lô Kingsons này không có gì nổi bật, nhưng cũng chấp nhận được. Đường may, chất liệu thì nhìn sơ cũng khá ổn; bền hay không thì mình không dám chắc.
Bạn có thể đeo trên vai theo kiểu truyền thống hoặc xách tay. Quai xách của chiếc ba lô được thiết kế nối liền với dây đeo vai, có vẻ "lấy cảm hứng" từ mấy cái ba lô của The North Face. Ngoài ra còn có một cái quai móc nhỏ, có vẻ không an toàn lắm nếu như bạn để đồ nặng trong ba lô.
Bên trong nội thất khá rộng rãi. Ngăn đựng laptop để vừa ba lô 15 inch đổ xuống, đệm khá dày nên cũng tương đối yên tâm. Thậm chí bạn còn có thể tuỳ biến kích thước ngăn này, tránh quá rộng sẽ khiến laptop lắc qua lại khi di chuyển. Tính năng này mình thấy khá là hay, thậm chí mấy dòng hàng hiệu cũng ít thấy. Ngoài ra còn có 2 ngăn nhỏ để điện thoại và pin dự phòng.
Điểm nhấn của dòng ba lô này là nó có một cổng USB ở bên hông, giúp bạn có thể để dàng cắm dây sạc điện thoại vào. Tuy nhiên nó chỉ là một cổng USB nối dài, để sạc được thì bạn cần phải có cục sạc dự phòng ở bên trong. Cũng cần lưu ý là bạn cần sử dụng loại sạc dự phòng mà cắm USB vào là tự động sạc, chứ loại phải nhấn nút thì phải mở ba lô ra kích hoạt còn phiền hơn nữa. Về cơ bản thì mod sonlazio tưởng rằng có pin tích hợp bên trong nên mới mượn, mà sự thật hơi phũ. So với ba lô truyền thống thì đúng là sạc tiện hơn, nhưng công nghệ thì cũng chẳng có gì đặc biệt. Cổng USB chất lượng trung bình, có vẻ không được bền nếu như bạn đi mưa nắng nhiều.
Tóm lại thì dòng ba lô này phù hợp với bạn nào muốn dễ dàng sạc điện thoại khi đang đi ngoài đường, không muốn mang cục sạc bên mình vướng víu (dĩ nhiên vẫn phải mang để trong ba lô). Theo mình thấy thì nó rất ư là phù hợp với mấy bạn thích lang thang ngoài đường săn Pokemon Go. Ngoài ra thì nó cũng khá hữu ích cho mấy bạn đi phượt, cần điện thoại để dẫn đường hay làm nghề sạc điện thoại dạo. Mức giá 850.000 đồng có hơi cao so với một chiếc ba lô Trung Quốc, nhưng cũng đáng cân nhắc nếu như chuyện có cổng USB ở ngoài quan trọng đối với bạn.
Cám ơn cửa hàng Mac Setups đã cho Tinh Tế mượn trên tay sản phẩm.
Tạm gác qua chuyện nguồn gốc, tên tuổi không rõ ràng; chúng ta có một chiếc ba lô laptop tiêu chuẩn với 6 ngăn kéo: 2 ngăn nhỏ 2 bên hông, 1 ngăn nhỏ trên đỉnh, 1 ngăn kéo phụ ở phía trước, 1 ngăn nhỏ ở sau lưng và dĩ nhiên là ngăn chính chứa laptop. Chiếc ba lô này làm bằng sợi nylon, bởi vậy cho nên cũng có khả năng chống nước nhẹ, nhưng dễ trầy và bóng (tuỳ gu bạn có thể hợp với phong cách này hay không). Dây kéo no-name kéo nhẹ nhàng, quan trọng là trong bao lâu thì không rõ. Nhìn chung thì về tổng thể thiết kế thì chiếc ba lô Kingsons này không có gì nổi bật, nhưng cũng chấp nhận được. Đường may, chất liệu thì nhìn sơ cũng khá ổn; bền hay không thì mình không dám chắc.
Cám ơn cửa hàng Mac Setups đã cho Tinh Tế mượn trên tay sản phẩm.
[QC] Bất ngờ giảm 2 triệu đồng, iPhone 7 chính hãng FPT chỉ còn 16,99 triệu
Giá iPhone 7 chính hãng FPT bất ngờ được điều chỉnh giảm tới gần 2 triệu đồng chỉ sau 2 tuần lên kệ trước sự ngỡ ngàng và vui sướng của hàng triệu fan “Táo khuyết”.
Chưa đầy 2 tuần lên kệ, iPhone 7 chính hãng bất ngờ giảm giá mạnh
Ngày 11/11, iPhone 7 và 7 Plus hàng chính hãng chính thức lên kệ với mức giá khá hợp lý khi so với hàng xách tay tại thời điểm ra mắt. Theo đó, mức giá đề xuất trong những ngày đầu iPhone 7 chính hãng được bán ra thị trường có giá 18,79 triệu đồng cho phiên bản iPhone 7 32 GB. Tuy nhiên, đến nay là tròn 10 ngày, phía nhà nhập khẩu FPT Trading đã mạnh tay giảm tới gần 2 triệu đồng, tức mức giá khởi điểm của iPhone 7 hiện chỉ còn 16,99 triệu đồng.
Trong khi đó, phiên bản iPhone 7 128 GB được phân phối chính hãng tại hệ thống Hoàng Hà Mobile chỉ khoảng 21 triệu đồng, thấp hơn 700.000 đồng. Còn đối với iPhone 7 Plus, mức giá không có sự thay đổi nhiều so với iPhone 7 bởi mặt hàng này do khan hàng và sức mua cũng ổn định hơn.
Được biết, nguồn hàng iPhone 7 chính hãng đang được bày bán tại các đại lý vừa và nhỏ chủ yếu do FPT Trading phân phối và hiện chỉ có hệ thống Hoàng Hà Mobile được điều chỉnh mức giảm giá iPhone 7 chính hãng mạnh đến như vậy.
Với kinh nghiệm 10 năm trên thị trường, Hoàng Hà Mobile là đơn vị chuyên phân phối các sản phẩm Apple chất lượng cao
Ngày 11/11, iPhone 7 và 7 Plus hàng chính hãng chính thức lên kệ với mức giá khá hợp lý khi so với hàng xách tay tại thời điểm ra mắt. Theo đó, mức giá đề xuất trong những ngày đầu iPhone 7 chính hãng được bán ra thị trường có giá 18,79 triệu đồng cho phiên bản iPhone 7 32 GB. Tuy nhiên, đến nay là tròn 10 ngày, phía nhà nhập khẩu FPT Trading đã mạnh tay giảm tới gần 2 triệu đồng, tức mức giá khởi điểm của iPhone 7 hiện chỉ còn 16,99 triệu đồng.
Trong khi đó, phiên bản iPhone 7 128 GB được phân phối chính hãng tại hệ thống Hoàng Hà Mobile chỉ khoảng 21 triệu đồng, thấp hơn 700.000 đồng. Còn đối với iPhone 7 Plus, mức giá không có sự thay đổi nhiều so với iPhone 7 bởi mặt hàng này do khan hàng và sức mua cũng ổn định hơn.
Được biết, nguồn hàng iPhone 7 chính hãng đang được bày bán tại các đại lý vừa và nhỏ chủ yếu do FPT Trading phân phối và hiện chỉ có hệ thống Hoàng Hà Mobile được điều chỉnh mức giảm giá iPhone 7 chính hãng mạnh đến như vậy.
Với kinh nghiệm 10 năm trên thị trường, Hoàng Hà Mobile là đơn vị chuyên phân phối các sản phẩm Apple chất lượng cao
[Trên tay] Pad biển số nhôm CNC cho Honda Winner - nhìn sexy hơn, gọn hơn, áo mau dơ hơn
Nhôm CNC luôn là một nguyên liệu được lựa chọn để làm nên đồ chơi xe. Và pad biển số ngắn là một món đồ độ được nhiều bạn ưa thích. Pad biển số zin thường dài và nhìn phần đuôi xe sẽ rất hiền, và nếu thay bằng pad biển số ngắn phần đuôi sẽ lộ ra rõ và trông chiếc xe nhìn "chiến" hơn rất nhiều. Cái pad biển số này được CNC từ một khối nhôm và được anod màu đen hoàn thiện khá cứng cáp. Quá trình gắn vào thì cũng tương đối dễ.
Có nhiều bạn cho rằng gắn pad biển số như vầy thì sẽ văng nước nhiều cho xe đi phía sau. Điều đó là đúng mà cũng không đúng. Nếu như chạy đằng sau xe phía trước trời mưa thì dù có gắn cái này hay gắn đồ zin gì thì bạn cũng sẽ bị văng nước, chỉ có ít hay nhiều thôi.
Nhôm nguyên khối được lên cắt theo đúng kích thước lỗ ốc của pad biển số zin. Bạn chỉ cần tháo pad zin ra, ngay phía dưới dè sau có 3 con ốc, tháo ra là xong.
Phần gắn với biển số thì được anod màu đen nhìn rất chắn chắn. Theo như bên sản xuất thì họ sẽ anod luôn cả phần màu trắng trong hình ở những sản phẩm sau này của họ.
Bạn vặn những lỗ ốc trên miếng pad mới này vào vị trí lỗ ốc có sẵn trên xe. Tổng cộng có 3 ốc, bán kèm với sản phẩm thì có luôn cả mấy ắt để chêm vào khung sườn sau để miếng pad biển số gắn chặt hơn.Dùng lục giác vặn ốc lại thật chặt để không bị rơi miếng pad do rung động của xe
Sau khi gắn cái này vào thì biển số được soi bằng đèn thắng của xe luôn
Sau khi gắn vào nhìn phần đuôi gọn hơn
[EICMA 2016] Yamaha MT-09 mới, ngầu hơn, thêm QuickShift, A&S,..
MT-09 là mẫu nakedbike cỡ trung được rất nhiều fan của Yamaha yêu thích. Năm nay, Yamaha không thay đổi gì nhiều về thiết kế và động cơ của MT-09 mà chỉ nâng cấp ở một số chi tiết như hệ thống Assist and Slipper Clutch, hỗ trợ sang số và chống trượt bánh khi phanh gấp bằng động cơ; cùng với đó là Quick Shift cho phép sang số nhanh,...
Chiếc nakedbike 850cc vẫn sở hữu một ngoại hình đầy ấn tượng và rất ngầu. Triết lý thiết kế dòng nakedbike của Yamaha hầu như không giống với bất kỳ hãng xe nào khác. Những chiếc nakedbike thuộc dòng MT của Yamaha luôn có một ngoại hình rất hầm hố, đầy góc cạnh và cơ bắp, kiểu như nó đến từ một hành tinh khác vậy.
Kích thước tổng thể của Yamaha MT-09 2017 lần lượt là 2.075 x 815 x 1.120 mm; chiều dài cơ sở 1.440 mm; chiều cao yên là 820 mm; cân nặng 193 kg; dung tích bình xăng 14 lít.
Phần đầu của MT-09 2017 được nâng cấp với cặp đèn pha LED bố trí đối xứng nhau. Thiết kế của đèn pha giống với đôi mắt của một con chim săn mồi.
Hai đèn xi-nhan thì lại được đặt rời ra hẳn so với thân xe và bắt vào khu vực gần két nước làm mát, trông hơi lạc lõng.
Phần phuộc trước của MT-09 2017 được nâng cấp nhẹ và theo Yamaha thì họ đã thay đổi tỉ lệ bơm dầu bên trong ống lồng nhằm tăng hiệu suất và khả năng tuỳ chỉnh. Phanh đĩa trước dạng đôi, đường kính 298 mm. Lốp trước 120/70ZR17.
Trong khi đó thì phuộc sau không có gì thay đổi, tất nhiên vẫn là monoshock hành trình 130 mm. Phanh đĩa sau dạng đơn đường kính 245 mm. Kích thước lốp 180/55/ZR17.
Thay đổi ở phần sau của Yamaha MT-09 2017 đến từ tấm chắn bùn có thể điều chỉnh được cùng với gắp đôi dạng liên kết làm từ hợp kim nhôm.
Đuôi xe ngắn hơn 30 mm so với đời cũ và đi cùng bộ đèn hậu LED 3D. Yên xe phẳng hơn và cao hơn 5 mm so với đời trước.
Khung sườn của MT-09 2017 không thay đổi gì so với đời trước. Yamaha vẫn sử dụng khung sườn dạng kim cương với các ống thép chịu lực.
Trái tim của Yamaha MT-09 2017 là khối động cơ 847 cc, 3 xi-lanh, 4 kỳ, DOHC, làm mát bằng dung dịch, tỉ số nén 11.5:1; cho công suất 115 mã lực tại 10.000 vòng/phút và mô-men xoắn cực đại 87,5 Nm tại 8.500 vòng/phút. Xe sử dụng hộp số 6 cấp.
Hai nâng cấp đáng chú ý với động cơ trên MT-09 2017 là hệ thống Assist & Slipper Clutch và Quick Shift.
Assist & Slipper Clutch giúp việc bóp tay côn trở nên nhẹ hơn khi xe chạy ở điều kiện bình thường. Còn khi xảy ra hiện tượng lúc giảm số nhanh để chuẩn bị vào cua thì hệ thống A&S sẽ làm cho xe không bị trượt bánh. Đây là tính năng giống như trên những chiếc xe đua và rất hữu dụng khi chạy xe ở chế độ Sport hoặc chạy trong đường đua.
Trong khi đó hệ thống Quick Shift của Yamaha MT-09 là được thừa hưởng từ mẫu R1 mới nhất. Quick Shift có một cảm biến đặt trên cần số và khi người lái thực hiện thao tác chuyển số, cảm biến sẽ nhận tín hiệu và chuyển về ECU, lúc này ECU sẽ lập tức ngắt hệ thống đánh lửa hoặc phun xăng trong một thời gian ngắn khoảng 0,015 giây để giải phóng lực quán tính đang dồn lên hệ thống truyền động, giúp việc chuyển liên kết bánh răng trở nên nhẹ nhàng, mượt mà. Hệ thống này giúp thời gian sang số nhanh hơn khoảng 6 lần so với bình thường.
Yamaha MT-09 2017 sẽ được bán ra vào cuối tháng 12/2016. Giá bán tham khảo ở thị trường châu Âu là 8.799 euro.
File đính kèm:
Đăng ký:
Bài đăng (Atom)