thái

Hoa hậu  năm ngoái từ bỏ danh hiệu vì cô thấy không công bằng cho bản thân và cho những thí sinh khác khi hoa hậu năm nay trúng giải nhờ dao kéo. Công bằng! Theo lập luận này nếu trời đã bắt xấu thì không được quyền làm đẹp, vì như vậy là không công bằng với những người sinh ra đã đẹp sẵn. Nếu trời đã bắt ngu thì không được quyền học cho khôn hơn, vì như vậy là không công bằng với những người sinh ra đã thông minh sẵn. Ai sinh ra mà vừa ngu vừa xấu thì thôi rồi, phải đóng vai ác suốt đời, ai biểu không có tài năng như cô hoa hậu biết tự chọn gien cho mình. Ông trời rất không công bằng, ai cũng biết, nhưng không phải ai cũng tôn trọng nỗ lực "cãi ý trời" của người khác và không phải ai cũng đủ hên để hiểu ra rằng tài năng hay thành công của họ chủ yếu là do... hên. Tôi đủ hên để hiểu rằng thành công của tôi chủ yếu là nhờ hên. Kể sơ sơ những cái hên mà tôi đã có được: 1/ Sinh ra, lớn lên khỏe mạnh, không bệnh tật hiểm nghèo. 2/ Sinh ra ở Sài Gòn. Các dì các cậu củ...

Tôi đến dự ISC 2017, thấy ngạc nhiên là sao ít người dự nhỉ, nhất là khi có nhiều giáo sư mật mã nổi tiếng thế giới đến dự: Adi Shamir (chữ S trong RSA, giải Turing), Phong Nguyen (giáo sư mật mã người Pháp gốc Việt rất nổi tiếng trong ngành, sư phụ về mật mã lattice) và đối với cá nhân tôi đặc biệt nhất là giáo sư Serge Vaudenay, người chế ra padding oracle attack. Phát minh này của Vaudenay đã mở đường cho sự nghiệp của tôi. Ngày thứ sáu, lúc 8h30 sáng, tại lầu 10 khách sạn Viễn Đông trên đường Phạm Ngũ Lão, giáo sư Shamir sẽ có bài keynote kết thúc hội thảo. Không phải lúc nào cũng có cơ hội nghe Shamir nói chuyện đâu, bạn nào có thời gian thì nên đến dự.

Tôi vừa về đến Sài Gòn, "lịch làm việc" căng như dây đàn, mỗi sáng phải ăn hai tô hủ tíu và hai dĩa bánh ướt mới đủ sức cày =). 1/ Ngày mai, 22/11, lúc 9h30 sáng ở khách sạn Viễn Đông trên đường Phạm Ngũ Lão, tôi sẽ có bài keynote ở hội thảo ISC 2017 . Tôi sẽ chia sẻ về cách chúng tôi đảm bảo an toàn thông tin cho các sản phẩm của Google. Bên dưới là abstract của bài nói chuyện. 2/ Ngày 23/11 tôi sẽ đến dự Ngày Hội An Toàn Thông Tin 2017 . Không hiểu sao năm nào về thăm nhà cũng trùng dịp này. Chương trình có vẻ chán, nhưng mà mấy dịp này đi để gặp gỡ nói chuyện với nhau là chính. 3/ Đầu tháng 12 tôi sẽ tổ chức một workshop miễn phí ở Sài Gòn để hướng dẫn cách sử dụng Internet an toàn và đảm bảo riêng tư. 50 phần quà rất hay, đang trên đường bay từ Mỹ về Việt Nam, sẽ được trao tặng cho những người tham gia. Tôi đang tìm địa điểm ở gần trung tâm Sài Gòn, cho khoảng 200 người, nếu có anh chị nào có thể giới thiệu được thì vui lòng liên hệ với tôi qua email ở thaidn@gmai...

Một nhóm nghiên cứu vừa công bố một số lỗ hổng WPA2/WiFi mới . Đây là những lỗ hổng có thật, nhưng rất khó để một ai đó tận dụng chúng để đánh cắp dữ liệu của người khác. 99.99% người sử dụng WiFi không cần phải làm gì, đặc biệt là không cần phải hoảng hốt và cũng không cần phải ngừng sử dụng WiFi với WPA2. Cá nhân tôi sẽ cập nhật các thiết bị của tôi khi nào nhà sản xuất phát hành bảng vá, chứ tôi cũng sẽ không tìm kiếm các biện pháp khắc phục nào khác. Lý do: 1/ Để khai thác nhóm lỗ hổng này, kẻ tấn công phải kiểm soát toàn bộ sóng WiFi giữa thiết bị của nạn nhân và WiFi router. Nói cách khác, kẻ tấn công phải ở gần nạn nhân và phải có thiết bị thu phát sóng WiFi đặc biệt. Có nhiều phương án tấn công khác dễ dàng và hiệu quả hơn nhiều, nên những kẻ tấn công nghiêm túc sẽ không chọn phương án này. 2/ Ngay cả khi đã có thể kiểm soát sóng WiFi, lượng dữ liệu mà kẻ tấn công có thể giải mã được rất hạn chế. Trong trường hợp nạn nhân sử dụng Android hay Linux, kẻ tấn công có t...

Hôm thứ sáu tôi nhấn nút phát hành phiên bản đầu tiên của  Tink , thư viện mã hóa miễn phí, mã nguồn mở do nhóm của tôi ở Google phát triển. Từ đầu năm đến nay ngoại trừ cuối tuần và hai tuần về Việt Nam ngày nào tôi cũng làm việc trung bình 12 tiếng. Có những ngày ở Châu Âu buổi sáng đi làm trời còn chưa tỏ, ra về trời đã tối mịt. Có những đêm đi ngủ mà lòng cứ nao nao, chỉ mong trời sáng để tiếp tục công việc. Mệt nhưng hào hứng vì tôi tin rằng, dẫu còn nhiều chỗ cần phải hoàn thiện, Tink đã và sẽ có tác động tích cực và lâu dài đến việc triển khai các giải pháp mật mã ở Google và trên thế giới. Làm việc với cường độ và áp lực cao trong một thời gian dài đem đến cho tôi vài suy nghĩ mới. Thứ nhất, rất khó để cho một ai đó biết quý và sử dụng thời gian hợp lý cho đến khi họ phải làm việc cực lực, chạy đua với thời gian. Một khi đã thấy trong một tiếng đồng hồ ta có thể làm được bao nhiêu việc, tôi đã phải cân nhắc từng hoạt động hàng ngày và không còn đủ can đảm theo đuổi ...

Nhân cuộc tranh luận về mật khẩu Internet Banking tôi mới nhớ năm 2016 tôi phát hiện một cách vô hiệu hóa hàng loạt tài khoản của một vài ngân hàng trong nước. Thời điểm đó, một người xấu có thể dễ dàng vô hiệu hóa vài chục nghìn tài khoản. Nếu có sự chuẩn bị trong 1-2 tuần, hoàn toàn có thể vô hiệu hóa vài trăm nghìn tài khoản. Tôi đã thông báo cho các bên liên quan. Các dịch vụ Mobile Banking mà tôi xem đều sử dụng số điện thoại để làm tên người dùng. Tôi tìm thấy một cách để xác định một số điện thoại bất kỳ có sử dụng dịch vụ Mobile Banking của một số ngân hàng trong nước. Tôi viết một chương trình, chạy trong 2 ngày cuối tuần thì tìm được gần 1500 tài khoản. Việc làm này được sự đồng ý của bên ngân hàng. Nếu chạy lâu hơn, tối ưu chương trình, tìm được vài trăm nghìn tài khoản là chuyện trong tầm tay. Sau khi đã có danh sách tài khoản, chương trình của tôi có thể tạo ra sự kiện đăng nhập sai và từ đó vô hiệu hóa các tài khoản, vì các ngân hàng này đều thực hiện chính sách ...