thái

Mời mọi người ghé thăm trang mới: https://vnhacker.substack.com . Hi vọng tôi sẽ có thời gian và cảm hứng viết đều hơn.

Có vài người hỏi thăm (xin cảm ơn), nên tôi muốn chia sẻ nhanh vài cập nhật. 1/ Tôi vẫn còn làm ở Google, may quá chưa bị đuổi. Mà thật ra có khi bị đuổi sẽ tốt hơn :). 2/ Trong thời gian ngắn sắp tới tôi sẽ có một thay đổi lớn. Đây cũng là một phần lý do tôi không viết được gì trong thời gian vừa qua. 3/ Tôi đang tìm cách chuyển blog này sang vnhacker.substack.com , vì ở đó dễ quản lý mailing list hơn. Khi nào chuyển xong tôi sẽ thông báo. Đây là năm thứ 17 tôi viết blog này, lâu ghê không? 4/ Vừa rồi tôi có đến Stanford nói chuyện về mấy việc tôi đang làm. Ban tổ chức nói có hơn 130 người tham dự, phá kỷ lục của họ :). Tuần tới nữa tôi sẽ đến Snowflake để nói tiếp. 5/ Cuối tháng 3 tôi sẽ đi Tokyo dự Real World Crypto 2023, sau đó là Open Source Crypto Workshop , nơi tôi sẽ livestream "biểu diễn" săn lỗ hổng mật mã trong phần mềm mã nguồn mở. Sẽ rất vui! 6/ Tôi đang tìm người! Tôi muốn tìm người làm red teaming, security engineering, digital forensics hay cryptography, ở đâ...

Hồi cuối tháng 8/2022, nhân dịp đang ở Hà Nội, một người bạn mời tôi đến Hội đồng Lý luận TW nói chuyện về an ninh mạng. Ban đầu tôi không muốn đi, vì thật sự tôi không biết chỗ này. Tôi chỉ có bấy nhiêu thời gian, gặp người này sẽ không gặp người khác. Khi bạn tôi giải thích đây là cơ quan gì, tôi thấy khá tò mò. Tôi vốn thích cà rỡn, nhất là ở những nơi nghiêm trang. Một người "không hiểu gì về chính trị" như tôi lại đi "giảng" ở một nơi "tham mưu cho Đảng về các vấn đề lý luận chính trị", nghĩ đến thôi đã thấy mắc cười, thế là quyết định đi. Tôi nghĩ chỉ là một buổi họp nho nhỏ, vài người thôi, ai dè đến nơi mới thấy có khoảng 50 người. Tôi được xếp ngồi vị trí chủ tọa, một mình trên cao nhìn xuống các vị giáo sư, tiến sĩ, (cựu) quan chức cấp cao. Họ còn làm cả bảng tên cho tôi, chữ vàng trên nền đỏ. Mới đầu tôi thấy ngại quá trời, nhưng khi ngồi xuống không biết vong bí thư ở đâu nhập về, tự tin hơn hẳn, nói không ngừng gần hai tiếng đồng hồ. Tôi nói v...

Sau khi nghe tôi nói muốn tổ chức một sự kiện ở Sài Gòn, nhiều bạn đã email ngỏ lời giúp đỡ. Kết quả là tôi sẽ đến nói chuyện ở Đại học Bách Khoa Tp.HCM từ 6PM đến 9PM, ngày 5/9/2022. Sự kiện do Grokking Vietnam và CyberSecurity Lab của ĐHBK tổ chức. Sự kiện miễn phí, để tiện cho ban tổ chức, mời mọi người đăng ký ở đây: https://docs.google.com/forms/d/1-uZ09KRPwxdfKsf1PHmPInwp5TLXt6MKlbHRBbR52q0/ . Ai muốn dự hãy đăng ký sớm. Hội trường có 200 chỗ ngồi, hiện tại đã có 150 người đăng ký. Bài nói chuyện của tôi là một phiên bản mở rộng bài tôi đã nói ở Đại sứ quán Mỹ vào ngày 25/8/2022. Buổi nói chuyện này gặp sự cố kỹ thuật nên nhiều người dự online không thể nghe rõ. Không biết sao mic nào cũng ổn, chỉ có mic của tôi là không, kể cả sau khi tôi đã đổi mic mấy lần. Lần trước tôi đến nói chuyện ở ĐHBK cũng gặp sự cố kỹ thuật . Hi vọng lần này sẽ suôn sẻ!

Sáng thứ hai 29/8/2022, tôi sẽ đồng tổ chức Real World Crypto Day tại Viện Toán Cao Cấp ở Hà Nội. Sự kiện miễn phí, để tiện cho ban tổ chức, mời bà con đăng ký ở đây:  https://viasm.edu.vn/hdkh/IACR-VIASM-School-2022?userkey=real-world-crypto-day . Tôi mong chờ nhất bài của Phong Nguyen, chuyên gia hàng đầu thế giới về mật mã lattice. Mật mã lattice trở nên cực kỳ quan trọng khi vừa được NIST chọn làm tiêu chuẩn mã hóa hậu lượng tử. Đây cũng là chủ đề bài nói chuyện của Phong. Nếu bạn muốn biết thế giới sẽ mã hóa dữ liệu như thế nào trong 5-10 năm tới, hãy đến nghe Phong nói chuyện. Thậm chí nếu không quan tâm đến mật mã, bạn cũng nên đến để biết mặt anh rễ của Suboi. Sau bài của Phong, Nguyễn Thời Mình Quân sẽ trình bày một số lỗ hổng mật mã trong các blockchain đình đám của thế giới. Quân đã được Ethereum Foundation trao thưởng 25.000 USD cho các phát hiện này. Quân cũng đã trình bày kết quả này ở hội thảo Black Hat Asia. Tôi thích các công bố của Quân không phải chỉ vì kết quả, ...

Đầu tháng 8, tôi sẽ đến Việt Nam tham dự/tổ chức những sự kiện sau: 1/ Ngày 2022-08-06 (có thể sẽ thay đổi), tôi đến nói chuyện, giao lưu với sinh viên trường Fulbright. Gặp sinh viên là hoạt động ưa thích của tôi khi đến Việt Nam. Tôi đã đến Bách Khoa, KHTN, Học viện Kỹ thuật Mật mã. Tôi nghe nói sinh viên UIT cũng tính mời tôi, nhưng các thầy ở đó phản đối vì tôi quá... phản động. Tôi chưa bao giờ dám công khai chửi các thầy ngu như bò, mà sao đã bị ghép luôn tội phản động rồi. Không hiểu sao thầy bà vậy mà nhiều sinh viên UIT giỏi rứa? Đây sẽ là một buổi gặp mặt mở, vào cửa tự do, có online và offline (sẽ xác nhận lại). 2/ Ngày 2022-08-25 tôi đến Đại sứ quán Mỹ ở Hà Nội nói chuyện với chủ đề "Lessons from years of hacking and defending Vietnamese banks". Tôi bắt đầu để ý Việt Nam từ năm 2016, sau sự kiện các sân bay bị tấn công. Cùng với  bé An , nghe đồn là truyền nhân của nhóm hacker huyền thoại Bé Yêu, từ đó đến nay chúng tôi đã cướp nhiều ngân hàng. Bài nói chuyện tổng...

Năm ngoái (2021) tôi nhận lời mời đến Hà Nội điều tra một vụ tấn công mạng có lẽ thuộc hàng nghiêm trọng nhất lịch sử Việt Nam. Dự án thú vị, nhưng cũng đầy khó khăn, nhiều thử thách. Có những thời điểm tôi không chắc mình có làm được gì không. May là cùng làm với tôi có An Trịnh , một hacker trẻ siêu đẳng. An làm tôi nhớ một thời tuổi trẻ lê máy tính đi hack khắp nơi. Nhờ An và sự hỗ trợ của nhiều người khác không tiện nêu tên, cộng với rất nhiều may mắn, cuối cùng chúng tôi cũng làm sáng tỏ chuyện gì đã diễn ra, lần ra manh mối có thể dẫn đến thủ phạm. Hơn hai tháng chiến đấu ở Hà Nội là một kinh nghiệm không thể quên, cho tôi nhiều ý tưởng mới, tạo ra một bước ngoặt trong sự nghiệp. Hôm nay tôi muốn chia sẻ một vài trải nghiệm của chuyến đi. Vì lý do bảo mật, tôi không thể chia sẻ những thông tin cụ thể. Bài này chủ yếu ghi lại kỷ niệm, mừng một thành công nhỏ. Trong một bài tiếp theo tôi sẽ chia sẻ một số kinh nghiệm chung về điều tra xử lý sự cố. "Vượt biên" ngược Từ cuố...

Hồi đầu tháng 5 tôi đã có một cuộc trò chuyện khá thú vị với các bạn đến từ Trung tâm An toàn thông tin VNPT, nói về an ninh mạng và blogging. Mời bà con lắng nghe qua các kênh sau: Youtube : https://youtu.be/lAs-gfzpQhg   Spotify : https://open.spotify.com/show/6YJV5GYk5xTap3BXvfskno A Apple Podcast : https://podcasts.apple.com/us/podcast/c%C3%B3-n%C3%AAn-t%E1%BA%ADp-trung-%C4%91%E1%BA%A7u-t%C6%B0-cho-an-to%C3%A0n-th%C3%B4ng-tin-khi/id1611481415?i=1000564186651

Tuần rồi tôi nhận lời mời đến Harvard Kennedy School để dự sự kiện Thủ tướng Phạm Minh Chính phát biểu, đối thoại với các giáo sư và khách tham dự. Tôi hi vọng sẽ có cơ hội thông báo cho Mr.Chính và nội các biết tình hình an ninh mạng rất tệ ở trong nước. Chiều thứ sáu 13/5/2022 tôi hạ cánh ở Boston. Tôi ở Charles Hotel, sát bên Harvard. Khách sạn đẹp, lịch sự, đắt lòi mắt. Tôi ăn tối với vài người bạn ở một nhà hàng có món risotto rất ngon trong khu Little Italy. Tối đó tôi thức đến gần sáng để soạn câu hỏi. Thật ra tôi muốn phát biểu ý kiến, nhưng hội nghị chỉ cho phép khách tham dự đặt câu hỏi, tôi phải tìm cách biến ý kiến thành câu hỏi. Câu hỏi của tôi hơi dài vì tôi muốn giải thích bối cảnh. Tôi chỉnh từng chữ, cuối cùng cũng tạm hài lòng. Coi đồng hồ thấy hơn 6h sáng. Đêm nay bác không ngủ, hi vọng ngày mai các bố sẽ không khiến bác ngủ bù trong phòng họp. --- 9h sáng thứ bảy, bạn tôi chở đến khu người Việt ăn sáng. Người mới từ Việt Nam sang khi đến các khu người Việt ở Mỹ chắc...

Ở Mỹ người ta dùng từ senior để gọi học sinh lớp 12. Qua chưa thấy ai dịch senior ra thành học sinh cao cấp hay học sinh cấp cao. Khi kỹ sư Việt Kiều về Việt Nam, senior software engineer trở thành kỹ sư cấp cao. Không biết các công ty khác thế nào, ở Google trên senior còn có... 6 cấp nữa. Nếu senior là kỹ sư cấp cao chẳng lẽ cấp 11 là kỹ sư cấp cao cao cao cao cao cao cao cao cao cao cao? Bạn qua kể ghi kỹ sư thôi bị người ta quánh giá, phải xạo l** mới bằng chị bằng em. Ở Google mỗi nhóm thường có trung bình 6 người, bao gồm 1 người làm quản lý. Quản lý một nhóm như vậy là vị trí quản lý cấp thấp nhất trong công ty. Khi kỹ sư Việt Kiều về Việt Nam, quản lý một nhóm 6 người trở thành quản lý cấp cao trẻ nhất. Phải trẻ nhất mới chịu. Larry Page và Sergey Brin mở Google năm 25 tuổi, kỹ sư Việt Kiều trở thành quản lý cấp cao trẻ nhất Google năm... 30 tuổi. Hóa ra Larry và Sergey cấp còn thấp hơn? Bạn qua kể phải xạo l** mới bán được shit coin. Huyền thoại xạo l** phải kể đến người bơm ...

Nhân sự kiện Axie bị trộm mấy trăm triệu USD, tôi tham gia với vài người bạn hát một bài về blockchain security. Mời bà con đón theo dõi. Giờ Việt Nam: 9AM-11AM, thứ tư ngày 6/4/2022 Giờ California: 7PM-9PM, thứ ba ngày 5/4/2022 Chương trình sẽ được livestream trên  YouTube  và Facebook group  Viet Tech . Đặt câu hỏi ở đây:  https://app.sli.do/event/nCg2jZSUWf85mfUh5mDVEN .

Trích từ  https://forbes.vn/under-30/ngo-hoang-anh/ : [...] Ngô Hoàng Anh tham gia nhóm chuyên gia công nghệ thông tin phòng chống dịch COVID-19 của bộ Y tế rồi trở thành trưởng nhóm của một team nghiên cứu xây dựng nên mô hình dự báo COVID-19 riêng cho Việt Nam.  Mô hình có tên SEIQHCDRO đã được ứng dụng để dự báo cho hai đợt dịch lớn tại Hải Dương (1-3.2021) và Bắc Giang (5-6.2021) và kiểm tra chéo với đợt dịch tại Đà Nẵng (7-8.2020) với sai số dưới 5%.  Cậu Ngô Hoàng Anh này, cùng với tiến sĩ Nguyễn Thu Anh và tiến sĩ Vũ Thành Tự Anh, là thành viên "nhóm nghiên cứu Fulbright" đã dự báo dịch ở Sài Gòn đạt đỉnh đầu tháng 7/2021 và đi xuống, kết thúc tháng 8/2021 . Đến cuối tháng 8/2021 khi bị bà con chửi bới quá, bà Thu Anh mới  nói báo chí chỉ đăng một nửa dự báo và vì bà ấy đã có thỏa thuận với Sở Thông tin truyền thông, nên không thể cải chính. Nghe kỳ lạ không? Không thể cải chính nhưng đến khi thiên hạ chửi um lên thì... cải chính vô tư. Câu chuyện "Fulbright ...

Nhân dịp nhà báo Huy Đức bàn về Bộ trưởng Nguyễn Mạnh Hùng và công nghệ 5G, tôi muốn cung cấp một số thông tin để rộng đường dư luận. Tôi đã gửi bài này cho nhà báo Huy Đức và ĐBQH Nguyễn Lân Hiếu, người đã từng chất vấn Bộ trưởng Hùng về 5G. 3GPP  là tổ chức chịu trách nhiệm nghiên cứu phát triển công nghệ viễn thông cho cả thế giới. 3G, 4G, 5G cũng từ đây mà ra. Dữ liệu từ 3GPP cho thấy đóng góp của Việt Nam cho quá trình nghiên cứu phát triển 5G là con số không tròn trĩnh. 754 công ty thành viên của 3GPP từ 45 quốc gia bắt đầu xây dựng chuẩn 5G từ cuối năm 2016. Các tập đoàn hàng đầu như Huawei, Qualcomm, Ericsson, Nokia, v.v. đã chi hàng tỉ USD đầu tư nghiên cứu. Họ cạnh tranh với nhau bằng những đóng góp kỹ thuật gọi là TDoc. 3GPP công bố đầy đủ ai đóng góp cái gì. Tôi không tìm thấy đóng góp nào của Việt Nam. Cũng đúng thôi, muốn đóng góp phải là thành viên chính thức, nhưng tôi không thấy có tổ chức hay doanh nghiệp Việt Nam nào là thành viên của 3GPP. Trong các thốn...

Tòa Việt Nam sử dụng chứng cứ số (digital evidences): Quá trình tranh tụng hai ngày qua, luật sư Nguyễn Văn Tú, một trong bốn người bào chữa cho cựu chủ tịch Hà Nội, một lần nữa đề nghị HĐXX xem xét "vật chứng quan trọng" được ông giao nộp từ ngày làm việc đầu tiên - chiếc iPad của bị cáo Chung. Luật sư Tú đề nghị HĐXX tiếp nhận chiếc iPad này và trưng cầu giám định của cơ quan điều tra về mốc thời gian, lịch sử cụ thể việc mở và dùng iPad. Việc này nhằm làm rõ, trong khoảng thời gian trước khi đóng thầu, ông Chung có thực sự dùng thiết bị để tiếp nhận email của Bùi Quang Huy (Tổng Giám đốc Công ty Nhật Cường, đang bỏ trốn) qua đó can thiệp dừng thầu trái quy định. Yêu cầu của luật sư được HĐXX chấp thuận. Chiếc iPad được làm thủ tục niêm phong ngay tại toà. Phản hồi về vật chứng, ông Chung xác nhận đó là tài sản của mình song chỉ sử dụng trong năm 2016, "có thể không nhớ password". Ông nói: "Lấy danh dự là một con người, không xem các email anh Huy gửi"....

(Một phiên bản bài này đã gửi đăng VNExpress ) Tôi về Sài Gòn được vài bữa, mua một “sim” mới toanh, vừa dùng đã nhận được hàng chục tin nhắn giả mạo thương hiệu của một ngân hàng lớn. Để tối ưu, bọn tội phạm còn cất công phân loại khách hàng của từng ngân hàng để tin nhắn giả mạo thêm phần thuyết phục. Làm được như vậy đòi hỏi phải có đầu tư trang thiết bị và con người. Đại diện một cơ quan hữu trách cho biết mỗi năm người Việt mất hơn 1.000 tỷ đồng vì lừa đảo trên mạng. Tôi đoán thiệt hại thực tế cao hơn nhiều và sẽ còn tăng, vì người Việt càng lúc càng có nhiều tài sản trên mạng. Nạn nhân đa phần là người già, tiền mất đi là mồ hôi nước mắt họ dành dụm cả đời. Đây là “nỗi đau công nghệ” kéo dài đã lâu nhưng vẫn chưa có “anh hùng mạng” nào đứng ra giải quyết. Mỗi khi có tin về lừa đảo, tôi lại thấy ý kiến cho rằng chỉ người thiếu hiểu biết mới bị lừa. Tôi cũng từng nghĩ vậy, cho đến khi chính tôi, một kỹ sư an ninh mạng gần 20 năm, cũng bị lừa. Đồng nghiệp gửi cho tôi một đường dẫn, ...

Một lần H. đến đón tôi ở Tân Sơn Nhất. Nó nhắn sẽ nhờ người quen làm thủ tục hải quan cho nhanh. Tôi đang xếp hàng, phía trước còn mấy chục người, người quen của H. xuất hiện chỉ vài giây là qua cổng luôn. Tôi biết là sẽ nhanh, nhưng không ngờ nhanh như vậy. Bi kịch muôn đời của loài người. Lúc đi từ cuối hàng lên, bao ánh mắt nhìn chằm chằm, tôi chỉ muốn độn thổ, nhưng nền xi măng khá cứng, tôi nghĩ vật lý hiện đại sẽ không cho phép, nên lại thôi. Một lần khác tôi chờ quét hành lý ở Nội Bài thì có hai vị trông rất ra dáng thượng lưu được một anh nhân viên sân bay dẫn lên chen ngang, cơ bản là đi tắt đón đầu, hoàn toàn không đếm xỉa gì đến tôi và những người khác. Vì đã trả tiền để được ưu tiên, tôi nhìn anh nhân viên quét hành lý rồi buộc miệng, "Chắc thời gian của mấy người này quan trọng hơn của tôi". Anh ấy rối rít xin lỗi, còn hai vị kia vẫn tỉnh bơ. Dường như trong mắt những người này, chỉ có ruồi muỗi mới phải xếp hàng, mà sang chảnh như họ thì làm gì có thời gian quan...

Cách đây mấy tuần tôi có dịp gặp gỡ với bác sĩ Lê Minh Ngọc và Nguyễn Phương Mai, 2 trong số 40.000 y bác sĩ chi viện cho miền Nam. Bác sĩ Ngọc từ Bệnh viện Y Hà Nội vào làm trưởng khoa chữa trị bệnh nhân nặng nhất ở Bình Dương, "tưởng đi 1 tháng rồi về, ai dè đi đúng 100 ngày". Còn bác sĩ Mai thì đang làm việc ở Luân Đôn, "thấy mình là người Việt mà quê nhà đang gặp nạn" nên đã bỏ việc về Bình Dương hỗ trợ. Tôi đã đem câu chuyện của hai vị bác sĩ trẻ kể cho nhiều người. Mỗi lần kể là mỗi lần nghẹn ngào, một phần vì nhớ lại những gì đã xảy ra với gia đình và bạn bè, một phần vì các bạn ấy cho tôi một hi vọng. Với những con người bản lĩnh và chân thành như vầy, lịch sử rồi cũng sẽ phải sang trang. Xin cúi đầu cảm ơn bác sĩ Ngọc, bác sĩ Mai và tất cả những ai đã dấn thân giúp đỡ đồng bào.

Cập nhật: xem thêm một số chi tiết kỹ thuật . Tôi không có thời gian viết chi tiết, nên chỉ công bố email mà tôi chia sẻ với Bộ TTTT, Bộ Y Tế và Viettel. Xin được lọc bỏ tên và email của những người đã trực tiếp liên hệ để đảm bảo riêng tư. Tất cả các lỗ hổng đã biết đều đã được sửa. Team SSKĐT còn đang cân nhắc một số giải pháp bảo vệ riêng tư cho người dùng tốt hơn tôi mong đợi. Dẫu vậy đề nghị đưa mã nguồn lên GitHub của tôi chưa được thực hiện. --- On Mon, Oct 4, 2021 at 3:40 AM <đã lọc bỏ> wrote: <đã lọc bỏ> gửi lại từ GMAIL Dear Thái, Sáng nay, anh Long Bộ trưởng Y tế có chuyển <đã lọc bỏ> các thông tin liên quan đến ý kiến của Thái. Rất mong Thái có thêm ý kiến chi tiết về mặt kỹ thuật để anh em có thể nhanh chóng khắc phục các điểm yếu nếu có. <Đã lọc bỏ> CC kèm trong email này <đã lọc bỏ> Viettel và các anh em Cục CNTT Bộ Y tế để cũng tham gia luôn. <đã lọc bỏ> sẽ giúp trao đổi và follow cụ thể về mặt kỹ thuật. Cảm ơn Thái nhé! --- ...

Với tình hình dịch bệnh đang dần được kiểm soát ở Sài Gòn, Bình Dương và các vùng lân cận, chúng tôi xin kết thúc chiến dịch gây quỹ “ Hỗ trợ người Việt Nam đang gặp khó khăn do Covid-19 ". Từ mục tiêu ban đầu 24,000 USD, tính tới ngày 30 tháng 9 chiến dịch gây quỹ đã nhận được 699.135,43 USD và 466.751.456 VND bao gồm đóng góp và cam kết đóng góp cho các dự án chính và 104.255,5 USD đóng góp cho các dự án theo chỉ định của nhà hảo tâm. Chúng tôi đã giải ngân được hơn 740.000 USD và sẽ tiếp tục giải ngân phần còn lại trong những ngày sắp tới. Do phải mất 4 đến 6 tuần để nhận được đóng góp qua Facebook cũng như các công ty quản lý đóng góp từ thiện, chúng tôi sẽ cập nhật thành quả cuối cùng của chiến dịch vào cuối tháng 11. Cho các dự án đang tiếp diễn, chúng tôi sẽ cập nhật thường xuyên khi có kết quả. Xem theo dõi thông tin trên trang Facebook của VietBay:  https://www.facebook.com/VietBayArea.USA/ . Chúng tôi sẽ mãi không quên tấm lòng của những nhà hảo tâm, các đối tác và tình ...

Dữ liệu của tôi có bị lộ hay không? Nếu bạn tiêm vaccine COVID ở Việt Nam, khả năng cao là dữ liệu bạn khai báo để được tiêm sẽ được đưa vào Sổ sức khỏe điện tử. Tùy thuộc vào địa điểm tiêm, dữ liệu bao gồm tên, ngày tháng năm sinh, địa chỉ nhà, nơi làm việc, số điện thoại, số chứng minh thư, số bảo hiểm y tế, số bảo hiểm xã hội… Hệ thống có lưu thông tin hộ gia đình, từ đó có thể biết được ai sống cùng một nhà và mối quan hệ gia đình. Hệ thống này còn lưu trữ cả hồ sơ bệnh án, nhưng tôi không rõ nếu chỉ tiêm vaccine COVID thì có phải khai báo gì không. Kẻ xấu lợi dụng lỗ hổng sẽ có thể tìm kiếm và tải về tất cả thông tin kể trên. Tôi không có bằng chứng có ai đó đã làm như vậy. Để xác nhận 100%, phải có một cuộc điều tra độc lập. Tôi không nghĩ người ta sẽ làm vậy, trừ khi Quốc hội và Chính phủ vào cuộc. Tôi cần phải làm gì để tự bảo vệ? Thật sự tôi không có giải pháp nào cả. Dữ liệu danh tính là dữ liệu trọn đời, mất rồi không thể nào lấy lại được. Nếu kẻ xấu lấy được thông tin này, ...