<div class="content-editable"><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Chào Tùng,</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Rất vui khi được thảo luận với bạn về vấn đề này vì tôi không chỉ là một chuyên gia bảo mật mà còn là một nạn nhân của nạn "hack điện thoại chồng". Thực sự vợ chồng tôi đều biết được mật khẩu và có thể mở khóa được điện thoại của nhau và đến hiện tại tôi chưa thấy bất tiện với điều đó. Tất nhiên với các smartphone hiện nay các bạn có thể đặt mật khẩu để giữ các góc riêng tư cho mình, tôi ủng hộ điều đó. Gần đây, tôi có xem phim <a class="hyper-link" href="https://vnexpress.net/tiec-trang-mau-khi-mat-xau-con-nguoi-bi-lot-tran-4180164.html" data-type="hyper-link-node" data-src="https://vnexpress.net/tiec-trang-mau-khi-mat-xau-con-nguoi-bi-lot-tran-4180164.html" target="_blank">tiệc trăng máu</a> và nhận thấy việc chúng ta khóa điện thoại bằng mật khẩu hoặc sinh trắc học tiềm ẩn nhiều rủi ro đồng thời gây cảm xúc tiêu cực, tò mò thôi thúc vợ chúng ta hack điện thoại. Chúng ta có lựa chọn khác để bảo vệ riêng tư hiệu quả hơn: sử dụng những phần mềm có tính năng chat an toàn như cần mật khẩu để xem nội dung hoặc tự hủy nội dung chat. Nghệ thuật của giữ bí mật là làm cho người khác nghĩ mình đã biết tất cả.</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Trường hợp bạn là một người cẩn thận, bạn có thể sử dụng nguyên tắc "phòng thủ nhiều lớp" trong an ninh mạng để phòng ngừa rủi ro. Ví dụ: bạn đặt mật khẩu điện thoại đồng thời sử dụng phần mềm có tính năng chat an toàn, khi đó bạn sẽ luôn yên tâm dù một hôm đẹp trời vợ bạn có mở khóa được điện thoại, bạn cũng sẽ không "chết đứng" như các ông chồng trong phim.</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Trân trọng.</p></div></div>

Chuyên gia Bảo mật - An toàn thông tin

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Chào Tùng,</p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Rất vui khi được thảo luận với bạn về vấn đề này vì tôi không chỉ là một chuyên gia bảo mật mà còn là một nạn nhân của nạn "hack điện thoại chồng". Thực sự vợ chồng...</p></div></div>

<p>Là một chuyên gia bảo mật, anh có kinh nghiệm gì cho vấn đề này, rất mong anh chia sẻ kinh nghiệm cho các anh em khác được biết.</p>

Hỏi đáp, trao đổi về các chính sách và quá trình đảm bảo an toàn cho thông tin nằm trong hệ thống website, server,...

An ninh mạng

Anh có thường xuyên bị vợ hack điện thoại không ạ?

<div class="content-editable"><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Chào bạn,</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Ngoài số điện thoại, Google cho phép 1 lựa chọn khác để lấy lại mật khẩu là đăng ký và sử dụng email "dự phòng" (recovery email). Tuy nhiên, bạn cần đăng ký - <a class="hyper-link" href="https://support.google.com/accounts/answer/183723?co=GENIE.Platform%3DAndroid&amp;hl=en" data-type="hyper-link-node" data-src="https://support.google.com/accounts/answer/183723?co=GENIE.Platform%3DAndroid&amp;hl=en" target="_blank">cấu hình thông tin recover email</a> này trước thì mới có thể sử dụng được. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Trường hợp bạn chưa đăng ký một hình thức nào khác ngoài số điện thoại để khôi phục mật khẩu thì chỉ còn cách tìm kiếm may mắn: rà soát lại các mật khẩu bạn hay sử dụng hoặc rà soát lại các mật khẩu được lưu trong trình duyệt bạn hay sử dụng. Bạn có thể tham khảo <a class="hyper-link" href="https://it.umn.edu/services-technologies/how-tos/retrieve-stored-passwords-your-internet" data-type="hyper-link-node" data-src="https://it.umn.edu/services-technologies/how-tos/retrieve-stored-passwords-your-internet" target="_blank">link</a> để xem lại các mật khẩu đã được lưu trong các trình duyệt thông dụng. Hi vọng thông tin chia sẻ có thể giúp ích được cho bạn.</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Trân trọng. </p></div></div>

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Chào bạn,</p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Ngoài số điện thoại, Google cho phép 1 lựa chọn khác để lấy lại mật khẩu là đăng ký và sử dụng email "dự phòng" (recovery email). Tuy nhiên, bạn cần đăng ký - <a class="hyper-link" href="https://support.google.com/accounts/answer/183723?co=GENIE.Platform%3DAndroid&amp;hl=en" data-type="hyper-link-node" data-src="https://support.google.com/accounts/answer/183723?co=GENIE.Platform%3DAndroid&amp;hl=en" target="_blank">cấu...</a></p></div></div>

<div class="content-editable" ><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Em bị quên mật khẩu gmail cách đây khoảng 1 tuần, mà trước kia e đăng ký bằng số điện thoại, giờ số đó em không còn dùng nữa thì không biết có cách nào để lấy lại được mật khẩu không ạ?</p></div></div>

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Em bị quên mật khẩu gmail cách đây khoảng 1 tuần, mà trước kia e đăng ký bằng số điện thoại, giờ số đó em không còn dùng nữa thì không biết có cách nào để lấy lại được mật...</p></div></div>

Làm sao để lấy lại tài khoản gmail khi đã quên mật khẩu?

<div class="content-editable"><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Chào bạn,</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Theo đúng định nghĩa "Red Hat Hacker" được ví như RobinHood là những người sử dụng thực hiện hành vi xấu cho mục đích tốt. Nếu tôi nhớ không nhầm, có 1 ví dụ kinh điển cho "Red Hat Hacker", đã từng có 1 chiến dịch tấn công lớn vào các IP Camera trên thế giới, hacker ẩn danh đã thực hiện chiếm quyền điều khiển các IP Camera sau đó "lặng lẽ" vá lỗ hổng dẫn đến việc bị tấn công chiếm quyền đó. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Rất tiêc, tôi chưa có cơ hội được tham gia "cộng đồng mũ đỏ" nên chưa thể có recommend nào về việc phát triển cộng đồng này. Nếu đặt tôi vào địa vị một Red Hat Hacker chắc tôi sẽ hoạt động âm thầm thôi - để bảo vệ mình. Chắc hẳn chúng ta không còn xa lạ với <a class="hyper-link" href="https://www.forbes.com/sites/thomasbrewster/2017/08/03/wannacry-killswitch-hero-arrested/?sh=4d6e03194222" data-type="hyper-link-node" data-src="https://www.forbes.com/sites/thomasbrewster/2017/08/03/wannacry-killswitch-hero-arrested/?sh=4d6e03194222" target="_blank">"Marcus Hutchins" người được tôn vinh là người hùng khi đã ngăn chặn mã độc WannaCry nhưng bị bắt sau đó 1 thời gian vì đã từng viết và bán Banking Malware</a>. Ranh giới giữa người hùng và tội đồ đôi khi rất mong manh, tôi có xu hướng là một người ẩn danh trên mạng để bảo vệ an toàn và bí mật thông tin.</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Trân trọng.</p></div></div>

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Chào bạn,</p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Theo đúng định nghĩa "Red Hat Hacker" được ví như RobinHood là những người sử dụng thực hiện hành vi xấu cho mục đích tốt. Nếu tôi nhớ không nhầm, có 1 ví dụ kinh...</p></div></div>

<div class="content-editable" ></div>

Cộng đồng mũ trắng hiện nay đã phát triển rất mạnh trên cả Việt Nam và thế giới, anh có recommend nào về cộng đồng mũ đỏ không anh?

<div class="content-editable"><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Chào Mai,</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Bảo mật thông tin cho tài khoản Zoom cũng giống như bảo mật thông tin khi sử dụng Facebook, có một số điểm bạn nênlưu ý sử dụng an toàn hơn:</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Thứ nhất: bạn nên bật chế độ xác thực 2-factor authen để đảm bảo tài khoản của bạn không bị hack dù bị lộ thông tin username, password. Bạn có thể tham khảo hướng dẫn tại <a class="hyper-link" href="https://support.zoom.us/hc/en-us/articles/360038247071-Setting-up-and-using-two-factor-authentication-2FA-" data-type="hyper-link-node" data-src="https://support.zoom.us/hc/en-us/articles/360038247071-Setting-up-and-using-two-factor-authentication-2FA-" target="_blank">link </a>để bật chế độ xác thực 2-factor authen. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Thứ hai: luôn đề cao cảnh giác không cung cấp thông tin username, password cho bất kỳ ai; không đăng nhập trên các trang web lừa đảo không phải trang web của ứng dụng Zoom. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Thứ ba: không đăng nhập, sử dụng Zoom trên các máy không tin cậy như máy tại quán internet, máy tính dùng chung với nhiều người. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Và cuối cùng: bạn lưu ý ứng dụng Zoom cũng như các ứng dụng làm việc, mạng xã hội khác đối tác đang trao đổi - làm việc với chúng ta có thể đang bị hack, mất tài khoản. Khi bất thường, nhận được các yêu cầu lạ như chuyển tiền, vay mượn ... bạn nên đề cao cảnh giác, tìm cách xác minh lại thông tin qua 1 kênh khách ví dụ gọi điện trực tiếp trước khi quyết định làm theo nhưng thông tin trao đổi qua Zoom, chat. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Chúc bạn luôn cảnh giác và sử dụng các ứng dụng online an toàn.</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Regards. </p></div></div>

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Chào Mai,</p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Bảo mật thông tin cho tài khoản Zoom cũng giống như bảo mật thông tin khi sử dụng Facebook, có một số điểm bạn nênlưu ý sử dụng an toàn hơn:</p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Thứ nhất: bạn nên bật...</p></div></div>

<div class="content-editable" ><div data-type="paragraph_node">Dạo này em phải làm việc online qua Zoom với khách hàng rất nhiều, và có chia sẻ một số tài liệu trên đó nên em đang muốn hỏi anh cách bảo mật thông tin ạ. Hy vọng sẽ được anh giải đáp!</div></div>

<div><div data-type="paragraph_node">Dạo này em phải làm việc online qua Zoom với khách hàng rất nhiều, và có chia sẻ một số tài liệu trên đó nên em đang muốn hỏi anh cách bảo mật thông tin ạ. Hy vọng sẽ được...</div></div>

Cách bảo mật thông tin tài khoản Zoom?

<div class="content-editable"><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Chào Ly,</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Nhận định của bạn rất chính xác: <span data-type="inline-node">SMS OTP không còn an toàn</span>. Do đó, Ngân hàng nhà nước đã yêu cầu các Ngân hàng hạn chế khách hàng sử dụng SMS OTP (giới hạn theo số tiền giao dịch/ngày). </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Nguyên nhân, đối với giao dịch SMS OTP, Ngân hàng cần sinh và gửi SMS OTP đến người dùng qua 4 bước và cả 4 bước này đều có rủi ro, kém an toàn. Chúng ta hãy cùng điểm danh 4 bước và các rủi ro trong các bước này:</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Bước 1: sinh mã SMS OTP và gửi đi trong các hệ thống của ngân hàng. SMS OTP có thể bị lộ trong quá trình này có thể do vô tình hoặc do chưa đủ nhận thức an ninh khi thiết kế thống ghi log, hệ thống tra cứu hoặc server sinh, truyền SMS OTP bị hack. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Bước 2: mã SMS OTP được gửi đi qua các nhà cung cấp dịch vụ tin nhắn SMS OTP. Đây là 1 bước mà các bạn có thể ít biết đến. Các Ngân hàng truyền tin nhắn cho người dùng đến nhà mạng thường qua 1 bên cung cấp dịch vụ trung gian. Hệ thống của nhà cung cấp dịch vụ trung gian có thể bị hack hoặc thiết kế thiếu an toàn dẫn đến lộ SMS OTP. Trong quá trình làm việc, tôi được biết các hệ thống của nhà cung cấp dịch vụ tin nhắn SMS OTP có thể bị các lỗi bảo mật nghiêm trọng và không an toàn như chúng ta tưởng. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Bước 3: mã SMS OTP được nhà mạng gửi đi trong hệ thống của nhà mạng đến điện thoại của người dùng. Hệ thống của nhà mạng có thể không an toàn và tin nhắn SMS OTP có thể bị tiết lộ. Đặc biệt, một thông tin không mới nếu các bạn theo dõi bản tin về an ninh, <a class="hyper-link" href="https://medium.com/@vasanthavanan59439/ss7-the-deadliest-attack-6423de7fe8c0" data-type="hyper-link-node" data-src="https://medium.com/@vasanthavanan59439/ss7-the-deadliest-attack-6423de7fe8c0" target="_blank">giao thức truyền nhận SS7 dùng để truyền nhận tin nhắn SMS của một số nhà mạng không an toàn</a>. Attacker có thể tấn công và đánh cắp thông tin SMS OTP từ tín hiệu truyền nhận sử dụng giao thức này. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Bước 4: nhận và nhập thông tin SMS OTP trên điện thoại có rủi ro nếu bạn dùng smartphone và bị nhiễm mã độc, phần mềm độc hại; thông tin SMS OTP có thể bị đánh cắp. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Trái với SMS OTP các giải pháp Smart OTP thường được thiết kế an toàn. Trong quá trình thiết kế triển khai Smart OTP, chúng tôi cần đảm bảo token của các giao dịch chỉ sinh ra và đồng bộ giữa server smart otp của ngân hàng và ứng ụng smart otp trên điện thoại. Smart OTP không truyền qua bất kỳ thành phần nào như SMS OTP và thậm chí Smart OTP được thiết kế để hiển thị chỉ duy nhất bạn nhìn thấy, dù tin tặc có cài được mã độc trên điện thoại cũng "rất khó" để có thể bẻ khóa và thấy được token do smart OTP sinh ra. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Một lý do thú vị khác ngoài khía cạnh an ninh, các ngân hàng khuyến khích khách hàng dùng Smart OTP do dùng Smart OTP tiết kiệm hơn SMS OTP :D. Với các ngân hàng lớn có hàng triệu khách hàng thì số tiền dịch vụ SMS OTP phải trả cho các nhà cung cấp dịch vụ mỗi năm là một con số rất lớn không kém gì một giải độc đắc Vietlot.</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Regards.</p></div></div>

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Chào Ly,</p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Nhận định của bạn rất chính xác: <span data-type="inline-node">SMS OTP không còn an toàn</span>. Do đó, Ngân hàng nhà nước đã yêu cầu các Ngân hàng hạn chế khách hàng sử dụng SMS OTP (giới hạn theo số...</p></div></div>

<div class="content-editable" ><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Mình thấy các ngân hàng đang khuyến khích khách hàng dùng Smart OTP (nhận mã OTP ngay trên app) thay vì nhận qua SMS. Vì sao dùng SMS OTP không còn được khuyến khích nữa ạ? </p></div></div>

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Mình thấy các ngân hàng đang khuyến khích khách hàng dùng Smart OTP (nhận mã OTP ngay trên app) thay vì nhận qua SMS. Vì sao dùng SMS OTP không còn được khuyến khích nữa ạ?...</p></div></div>

Vì sao SMS OTP không còn an toàn nữa?

<div class="content-editable"><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Chào bạn Zorba,</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Cám ơn bạn đã có 1 câu hỏi rất "dễ thương". Bí quyết là hãy để vợ chụp hình bạn nhé :v</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Ở góc độ khác, tôi muốn chia sẻ với bạn quan niệm về Hạnh Phúc là sự lựa chọn. Mỗi chúng ta do hoàn cảnh sống, cá tính, trải nghiệm thường sống trong 6 trạng thái của thời gian mà tôi gọi gắn là: quá khứ tích cực - tiêu cực, hiện tại tích cực - tiêu cực, tương lai tích cực - tiêu cực. Người thuộc nhóm hiện tại tích cực sẽ tận hưởng cuộc sống hiện tại, dễ vui, dễ cười. Ví dụ tiêu biểu của nhóm này là những đứa trẻ hồn nhiên. Trong khi những nhóm còn lại thường hoài niệm, u buồn, lo lắng, bận rộn với cuộc sống mà quên đi giây phút hiện tại. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Tuy nhiên, chúng ta có thể nhận thức, rèn luyện và lựa chọn trạng thái của mình. Thời điểm chụp những bức ảnh trên là thời điểm tôi đang đi du lịch cùng vợ, tôi lựa chọn tạm gác lại các áp lực về cơm áo gạo tiền mà sống trong giây phút hiện tại với tâm trạng vui vẻ, tôi lựa chọn mỉm cười. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Gần đây tôi có xem 1 bộ phim gần với nội dung trên: "<a class="hyper-link" href="https://www.imdb.com/title/tt2948372/" data-type="hyper-link-node" data-src="https://www.imdb.com/title/tt2948372/" target="_blank">Soul (2020)</a>". Nếu bạn chưa xem thì có thể dành ra khoảng 90p để xem và cảm nhận thêm những điều tôi đã chia sẻ. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Trân trọng. </p></div></div>

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Chào bạn Zorba,</p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Cám ơn bạn đã có 1 câu hỏi rất "dễ thương". Bí quyết là hãy để vợ chụp hình bạn nhé :v</p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Ở góc độ khác, tôi muốn chia sẻ với bạn quan niệm về Hạnh Phúc là sự lựa...</p></div></div>

<div class="content-editable" ><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Tui thấy anh cười rất tươi nên muốn hỏi làm thế nào để được vậy, vì tui hình dung mấy anh công nghệ lúc nào cũng đăm chiêu:v</p></div></div>

Quẳng sách đi mà vui sống

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Tui thấy anh cười rất tươi nên muốn hỏi làm thế nào để được vậy, vì tui hình dung mấy anh công nghệ lúc nào cũng đăm chiêu:v</p></div></div>

Bí quyết cười tươi của anh là gì thế?

<div class="content-editable"><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Chào bạn Sophie,</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Cha ông ta có câu: "học thầy không tày học bạn". Tôi nghĩ câu nói này đúng trong trường hợp học và làm bảo mật CNTT. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Công nghệ thông tin là lĩnh vực có sự thay đổi kiến thức vô cùng nhanh. Dân IT trong nghề đều hiểu rằng nếu không update kiến thức sau 3-5, chúng tôi sẽ bị lỗi thời và khó cạnh tranh ở các vị trí công việc hấp dẫn. Một hệ thống CNTT sau 3-5 năm không update gần như không thể cạnh tranh và sẽ mất chỗ đứng trên thị trường. Lĩnh vực bảo mật còn khốc liệt hơn rất nhiều, chúng tôi bị áp lực phải update kiến thức hàng năm, thậm chí hàng tháng hoặc hàng tuần. Bởi vậy, các kiến thức học trên nhà trường mang tính chất cơ bản khó update thường xuyên để bắt kịp thay đổi của thế giới, đòi hỏi của thị trường. Muốn giỏi trong lĩnh vực bảo mật chúng ta cần chủ động học tập từ nhiều nguồn thay vì bị động học kiến thức, gói gọn khả năng học tập trong khuôn khổ nhà trường. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Bên cạnh đó, CNTT và bảo mật CNTT là một lĩnh vực rất rộng. Hình tượng người thầy trong ngành CNTT sẽ khác nhiều so với hình tượng người thầy trong các lĩnh vực truyền thống. Thay vì là một người "biết tất cả", là người truyền đạt kiến thức và chúng ta chỉ cần tiếp thu được 80-90% nội dung truyền đạt là hợp cách, người thầy trong lĩnh vực CNTT gần giống với người đồng hành, người dẫn dắt mà ở đó người thầy chỉ định hướng, chia sẻ kinh nghiệm, hỗ trợ giải đáp các vướng mắc (nếu có thể, không phải tất cả). Người thầy chỉ là người dẫn chúng ta vào con đường còn đi được bao xa là tùy vào bản thân mỗi người. Trong quá trình học tập tại trường ĐHBK Hà Nội, đôi khi một số lĩnh vực tôi thấy các bạn học còn am hiểu và thông thạo hơn thầy cô. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Và cuối cùng, chúng ta đang ở trong kỷ nguyên Internet of thing. Các trường học, khóa học online sẽ dần dần lên ngôi và thay thế các trường học truyền thống. Để có thể làm việc, công tác tốt trong các công ty, tập đoàn lớn chúng ta có thể sẽ không cần các bằng đại học truyền thống nữa thay vì đó chúng ta có thể chỉ cần có các chứng chỉ chuyên môn. Ví dụ khi các bạn đã có chứng chỉ IELTS hoặc TOIEC các trường đại học sẽ không yêu cầu các bạn phải học tiếng Anh nữa. Tôi tin rằng, tương lai không xa một số chứng chỉ CNTT (An ninh bảo mật) uy tín sẽ có giá trị ngang bằng các bằng đại học về CNTT truyền thống. Bạn có thể phải mất 3-4 năm để hoàn thành 1 chương trình đào tạo đại học nhưng khi ra trường vẫn phải "đào tạo lại" để thích hợp với công việc của các công ty. Trong khi ở chiều ngược lại, bạn hoàn toàn có thể chỉ mất khoảng 1 năm để đạt 1 chứng chỉ CNTT uy tín và có thể làm việc, đảm nhiệm tốt các vị trí quan trọng trong các công ty, tập đoàn. Nhiều "hacker" nổi tiếng đôi khi không qua một trường lớp đào tạo chính thức nào. Do không theo học ai nên họ không bị bó buộc, giới hạn trong kiến thức của người truyền đạt. Họ trở thành thầy của chính mình và người thầy trong chuyên môn họ tự nghiên cứu. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Nói như vậy không có nghĩa là tôi phủ nhận chức năng của các trường đại học truyền thống. Những người có thể giỏi, thành đạt mà không qua trường lớp nào rất ít. Họ đều là những người có sự say mê, học tập và nghiên cứu có nguyên tắc, nghiêm túc. Trường đại học truyền thống cung cấp cơ sở kiến thức vứng chắc, cơ bản có tuyển chọn đảm bảo phần lớn chúng ta có thể học tập và làm việc tốt sau quá trình đào tạo. Đôi khi một số ngành CNTT cần kiến thức khoa học chuyên sâu như AI, Bigdata, giải thuật, khoa học máy tính chỉ có qua trường lớp đào tạo bài bản chúng ta mới có thể thành những người giỏi nhất. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Quay trở lại với câu hỏi của bạn, hiện nay ở VN có rất nhiều trường đại học đào tạo về CNTT. Một số trường đào tạo tốt mà tôi được biết (có thể không update do tôi cũng ra trường hơn 10 năm rồi) là: ĐHBK HN, ĐHBK HCM, Học viện kỹ thuật mật mã, FPT .... Chất lượng đào tạo các trường tôi nghĩ sẽ không chênh lệch nhiều như 10 năm trước nên em bạn có thể chọn trường phù hợp năng lực học tập mà không nhất thiết phải vào các trường top đầu. Dù học trường nào, đừng quên động viên em bạn chịu khó chủ động học trên mạng, học theo các giáo trình chứng chỉ chuyên sâu của từng ngành, học theo kinh nghiệm của bạn bè hoặc các đàn anh đi trước. Đó là cẩm nang vàng để thành công trong thời nay. Và nếu được, hãy tìm kiếm cơ hội du học. Ở VN, lĩnh vực bảo mật có rất nhiều hacker giỏi tầm thế giới, như gần đây các bạn chuyên gia ở Trung tâm An ninh mạng Viettel <span data-type="inline-node"><a class="hyper-link" href="https://bnews.vn/lan-thu-2-chuyen-gia-cua-viettel-chien-thang-trong-cuoc-thi-an-ninh-mang-toan-cau/192007.html" data-type="hyper-link-node" data-src="https://bnews.vn/lan-thu-2-chuyen-gia-cua-viettel-chien-thang-trong-cuoc-thi-an-ninh-mang-toan-cau/192007.html" target="_blank">đứng top trong cuộc thi an ninh mạng thế giới Pwn2Own</a></span>. Tuy nhiên, có một thực tế không thể phủ nhận các bạn được đào tạo ở nước ngoài về thường có tác phong, kiến thức vững hơn và thành đạt hơn các bạn đào tạo trong nước. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Hi vọng chia sẻ của tôi sẽ giúp bạn và em bạn không còn quá băn khoăn khi chọn trường đại học. Có rất nhiều con đường dẫn đến thành công, trường đại học chỉ là 1 phần nhỏ trong số đó. Nếu có thể hãy cho em bạn đọc thêm các câu hỏi khác trong session hỏi đáp này nhé. Tôi sẽ chia sẻ một số hacker có thể kiếm được 1 triệu đô ngay từ khi còn là tuổi teen. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Regards. </p></div></div>

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Chào bạn Sophie,</p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Cha ông ta có câu: "học thầy không tày học bạn". Tôi nghĩ câu nói này đúng trong trường hợp học và làm bảo mật CNTT. </p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Công nghệ thông tin là lĩnh vực có sự...</p></div></div>

Ghibli fan>.<

Em trai của em đang muốn tương lai làm bảo mật giống anh, vậy bạn ấy nên theo trường đại học nào với chuyên ngành gì thế anh?

<div class="content-editable"><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Chào Thế Anh,</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Đây là một câu hỏi rất hay và mang tính thời sự do ít ai biết được smartphone có thể bị hack thông qua Bluetooth. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Về nguyên tắc security, các dịch vụ thừa không cần thiết cần được disable để đảm bảo an toàn tối đa. Càng ít dịch vụ chạy càng an toàn. Điều này đúng cho dịch vụ bluetooth trên điện thoại smartphone. Cách đây ít ngày hãng bảo mật pandasecurity vừa cung cấp 1 bản <a class="hyper-link" href="https://www.pandasecurity.com/en/mediacenter/mobile-news/hackers-targeting-bluetooth/" data-type="hyper-link-node" data-src="https://www.pandasecurity.com/en/mediacenter/mobile-news/hackers-targeting-bluetooth/" target="_blank">báo cáo về khả năng hack smartphone qua dịch vụ bluetooth</a>. Theo đó kẻ xấu có thể tấn công cài đặt phần mềm độc hại trên điện thoại, đánh cắp thông tin nhạy cảm trong tin nhắn, ứng dụng, chuyển hướng cuộc gọi...</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">2 khuyến cáo bảo mật bạn nên lưu ý: tắt bluetooth trên điện thoại bất cứ khi nào không dùng đến và disable dịch vụ filesharing hoạt động trên bluetooth như Airdrop và chỉ bận lên khi cần truyền nhận file.</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Hi vọng giải đáp của tôi sẽ giúp bạn nhận thức và sử dụng điện thoại an toàn hơn. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Trân trọng.</p></div></div>

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Chào Thế Anh,</p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Đây là một câu hỏi rất hay và mang tính thời sự do ít ai biết được smartphone có thể bị hack thông qua Bluetooth. </p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Về nguyên tắc security, các dịch vụ thừa không...</p></div></div>

<div class="content-editable" ><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Mình dùng smartwatch với tai nghe true wireless nên luôn để điện thoại bật bluetooth 24/7 cho tiện. Không biết bật như thế có nguy cơ gì bị tấn công hay xâm nhập điện thoại gì không ạ? Đến giờ mình vẫn chưa thấy gì nhưng nếu có nguy cơ gì mình sẽ cố để tránh. </p></div></div>

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Mình dùng smartwatch với tai nghe true wireless nên luôn để điện thoại bật bluetooth 24/7 cho tiện. Không biết bật như thế có nguy cơ gì bị tấn công hay xâm nhập điện thoại...</p></div></div>

Luôn bật Bluetooth trên điện thoại có nguy hiểm gì không?

<div class="content-editable"><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Chào Nam,</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Nghề săn lỗ hổng kiếm tiền thưởng là công việc tìm kiếm các lỗ hổng bảo mật trên các hệ thống, ứng dụng công nghệ thống tin của các tập đoàn, công ty CNTT lớn trên thế giới. Nếu lỗ hổng bảo mật của chúng ta được chấp nhận chúng ta sẽ được trả tiền thưởng. Số tiền thưởng có thể khá nhỏ ($50) đến rất lớn ($50.000-$100.000 hoặc hơn) tùy thuộc vào mức độ nghiêm trọng lỗi bảo mật chúng ta tìm được và "túi tiền" của công ty trả thưởng. Có 2 hình thức tìm kiếm các công tuy trả thưởng bug bounty. Một là các công ty có chương trình bug bounty riêng như Google, Microsoft, Facebook, Apple... Hai là qua nền tảng bug bounty chung cho các công ty như: <a class="hyper-link" href="https://www.hackerone.com/" data-type="hyper-link-node" data-src="https://www.hackerone.com/" target="_blank">Hackerone</a>, <a class="hyper-link" href="https://www.bugcrowd.com/" data-type="hyper-link-node" data-src="https://www.bugcrowd.com/" target="_blank">Bugcrowd</a>... </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Các kiến thức cần trang bị để làm Bug bounty tôi đã chia sẻ ở câu hỏi trước, tôi xin chia sẻ lại như sau: </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Để trở thành một Web pentester - Bug bounty hunter giỏi có rất nhiều kiến thức và kỹ năng cần học tập, rèn luyện. Ở đây tôi chia sẻ với bạn 4 định hướng cơ bản tôi đã trải qua:</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">1. Tìm hiểu kiến thức cơ bản về Web app và cách "hack" ứng dụng web. Tôi đề xuất bạn đọc cuốn "web application hacker's handbook" để nắm được kiến thức cơ bản.</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">2. Thực hành thật nhiều trên các ứng dụng, nền tảng giả lập lỗi giống môi trường thật. Tôi đề xuất bạn thử thực hành trên nền tảng free của <a class="hyper-link" href="https://portswigger.net/web-security" data-type="hyper-link-node" data-src="https://portswigger.net/web-security" target="_blank">Portswigger</a>. Bạn có thể rèn luyện và tham gia các cuộc thi CTF để mở rộng cộng đồng và kiến thức.</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">3. Tham gia các nền tảng Bug bounty, tìm hiểu các lỗi đã được công bố trước đó và thực hành lại để hiểu và có thể khai thác các lỗi tương tự. Bạn có thể tham khảo các lỗi công bố của hackerone tại <a class="hyper-link" href="https://hackerone.com/hacktivity" data-type="hyper-link-node" data-src="https://hackerone.com/hacktivity" target="_blank">link</a>, hoặc đọc sách <a class="hyper-link" href="https://www.amazon.com/Real-World-Bug-Hunting-Field-Hacking/dp/1593278616" data-type="hyper-link-node" data-src="https://www.amazon.com/Real-World-Bug-Hunting-Field-Hacking/dp/1593278616" target="_blank">Real-world bug hunting</a>.</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">4. Không ngừng mở rộng kết nối và học tập từ các nguồn sẵn có trên mạng. Ví dụ: follow các hacker nổi tiếng trên twitter, youtube... có 2 nguồn video rất hay bạn có thể tham khảo là: video youtube của <a class="hyper-link" href="https://www.youtube.com/channel/UCo1NHk_bgbAbDBc4JinrXww" data-type="hyper-link-node" data-src="https://www.youtube.com/channel/UCo1NHk_bgbAbDBc4JinrXww" target="_blank">Bugcrowd </a>và <a class="hyper-link" href="https://www.youtube.com/channel/UCCZDt7MuC3Hzs6IH4xODLBw" data-type="hyper-link-node" data-src="https://www.youtube.com/channel/UCCZDt7MuC3Hzs6IH4xODLBw" target="_blank">NahamSec</a>. Khi theo dõi twitter, youtube bạn sẽ mở rộng hiểu biết và nguồn học tập không còn giới hạn trong những gì tôi đã hiểu. Hãy chủ động học và tiếp thu những gì bạn thấy hay, phù hợp với bạn.</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Và cuối cùng không liên quan đến kiến thức nhưng lại là yếu tố quan trọng nhất để thành công: đó là đam mê. Hãy cùng xem <a class="hyper-link" href="https://www.youtube.com/watch?v=J4ElhxkLUk8" data-type="hyper-link-node" data-src="https://www.youtube.com/watch?v=J4ElhxkLUk8" target="_blank">video phỏng vấn 1 hacker tuổi teen đã kiếm được 1 triệu USD</a> hoàn toàn hợp pháp để bắt đầu mồi lửa đam mê nhé.</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Trân trọng.</p></div></div>

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Chào Nam,</p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Nghề săn lỗ hổng kiếm tiền thưởng là công việc tìm kiếm các lỗ hổng bảo mật trên các hệ thống, ứng dụng công nghệ thống tin của các tập đoàn, công ty CNTT lớn trên...</p></div></div>

Tư vấn Giáo dục, Sách, Sức khỏe tinh thần

Nghề săn lỗ hổng kiếm tiền thưởng là làm công việc gì ạ và cần học gì để làm công việc ấy ạ anh?

<div class="content-editable"><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Chào Cường,</p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Tôi nghĩ đây là câu hỏi không mới nhưng vẫn rất hot do đa phần "dân ta" vẫn thích dùng phần mềm "crack". Bản thân tôi hiện nay đôi lúc do nhu cầu công việc vẫn phải dùng 1 chút <span data-type="inline-node">:D</span>. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Nguy cơ chủ yếu khi dùng phần mềm "crack" là chúng ta có thể vô tình bị nhiễm phải các phần mềm độc hại, gián diệp không chỉ gây mất dữ liệu trên máy mà còn có thể đánh cắp thông tin cá nhân quan trọng cũng như biến máy tính của bạn thành các Bot bị điều khiển từ xa. Về lý thuyết chúng ta nên hạn chế tối thiểu sử dụng phần mềm crack trong trường hợp cần dùng chúng ta nên lưu ý quét virus trước khi cài đặt bằng phần mềm diệt virus trên máy hoặc upload lên virustotal để kiểm tra nếu máy bạn không có AV. Một mẹo bảo vệ rất hiệu quả, bạn có thể cài phần mềm crack trên máy ảo để tránh rủi ro cho máy thật. </p></div><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Trân trọng. </p></div></div>

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Chào Cường,</p></div><div class="text" data-type="paragraph_node" data-align=""><p class="">Tôi nghĩ đây là câu hỏi không mới nhưng vẫn rất hot do đa phần "dân ta" vẫn thích dùng phần mềm "crack". Bản thân tôi hiện nay đôi lúc do nhu cầu công việc vẫn...</p></div></div>

<div class="content-editable" ><div class="parse-text content-editable text" data-type="paragraph_node" data-align=""><p class="">Em vì không có tiền mua những phần mềm bản quyền đắt đỏ như của những phần mềm Adobe nên phải cài bản lậu, dù cũng hơi rén nhưng không còn cách nào <span data-type="inline-node">😂</span>Cho em hỏi những phần mềm crack này có nguy hiểm không và phải lưu ý điều gì khi cài đặt, sử dụng chúng ạ? </p></div></div>

<div><div class="text" data-type="paragraph_node" data-align=""><p class="">Em vì không có tiền mua những phần mềm bản quyền đắt đỏ như của những phần mềm Adobe nên phải cài bản lậu, dù cũng hơi rén nhưng không còn cách nào <span data-type="inline-node">😂</span>Cho em hỏi những phần...</p></div></div>

Cài đặt những phần mềm "crack" trên máy tính nguy hiểm thế nào và phải chú ý những gì?

Ứng dụng, phát minh mới nhất có tính thực tiễn, đi trước thời đại với hàm lượng tri thức, kiến thức và khoa học cao. Ngành kỹ thuật sử dụng máy tính và phần mềm máy tính để chuyển đổi, lưu trữ, bảo vệ, xử lý, truyền tải và thu thập thông tin. Lĩnh vực chính của công nghệ thông tin bao gồm quá trình tiếp thu, xử lý, lưu trữ và phổ biến hóa âm thanh, phim ảnh, văn bản và thông tin số bởi các vi điện tử dựa trên sự kết hợp giữa máy tính và truyền thông.

Hỏi Đáp Chuyên Gia: Nguyễn Mạnh Hùng

Câu hỏi chuyên gia