thái

(Một phiên bản bài này đã đăng ở VnExpress ) Trump mới ký lệnh ngừng cấp H1B , loại visa đã giúp tôi đến Mỹ . Tháng 10 năm 2010, tôi nghỉ việc ở một ngân hàng tại TP HCM rồi không tìm được việc khác. Tôi không còn nhớ ý tưởng đến từ đâu, nhưng sau khi thất nghiệp hơn một tháng, ra nước ngoài làm việc trở thành chuyện phải thử cho biết. Tôi bắt đầu phỏng vấn ở một ngân hàng của Anh. Cuộc phỏng vấn theo tôi diễn ra khá suôn sẻ, nhưng sau đó không thấy họ nói năng gì về ký hợp đồng và làm giấy tờ. Tôi email nhắc vài lần, họ đều nói “đang xử lý hồ sơ”. Đến lúc họ chủ động liên hệ lại thì tôi đã đến Mỹ. Người Mỹ làm rất nhanh. Tôi email một đồng nghiệp ở Mỹ khi thấy anh đăng trên Twitter cần tuyển người, không ngờ năm phút sau anh đã hỏi “khi nào phỏng vấn được?”. Nhưng phỏng vấn xong, tôi nghĩ “chắc rớt rồi”. Vì gặp phải chuyên gia thứ thiệt nên tôi lộ ra nguyên hình là một chuyên gia miệt vườn. Cho đến giờ tôi vẫn không hiểu tại sao họ chọn tôi. Lúc nhận được thư mời nhận việc, th...

(Một phiên bản của bài này đã đăng trên VnExpress ) Trên các diễn đàn của giới hacker, không khí hừng hực khi tàu thăm dò địa chất Bình Minh 02 của Việt Nam bị Trung Quốc cắt cáp ngày 26/5/2011. Kéo dài suốt hai tuần sau sự việc, nhiều website của Việt Nam bị tấn công. Và ngược lại, cũng có nhiều website của Trung Quốc bị xâm nhập. Hàng nghìn ý kiến tham gia bàn về “cuộc chiến" trên Biển Đông - nay đã lan trên không gian mạng, nhiều câu hỏi và lời kêu gọi. “Việt Nam phải tiếp tục tấn công”, có thành viên khẳng định. Có người phê phán hành vi đó vì e ngại đối phương sẽ viện cớ Việt Nam tấn công mạng để leo thang căng thẳng trên Biển Đông. Người khác hỏi: “nếu xảy ra chiến tranh mạng thì ta nên làm gì, đáp lại hay phòng thủ ra sao?” và đề nghị viết tài liệu hướng dẫn kiện toàn bảo mật để giúp giảm thiểu thiệt hại khi “có biến”. Dù ý kiến khác nhau, nhưng ai cũng nóng lòng muốn làm một điều gì đó cho biển đảo quê hương. Sau vài tuần “đánh qua đánh lại”, cuộc tỷ thí kết thúc với...

Thời gian Giờ California PDT, 20:00 - 22:00, May 2nd 2020 (tối thứ bảy tuần này) Giờ Việt Nam GMT+7, 10:00 - 12:00, 2020-05-03 (sáng chủ nhật tuần này) Livestream https://www.youtube.com/watch?v=w1HH-5OiMHY Backup: https://stream.meet.google.com/stream/7cf13929-49af-4ddc-b049-12fc1c8aeb40 (username: livestream@vietbay.group, password: vietbay12#) Đặt câu hỏi https://app.sli.do/event/x4d48rp3/live/questions Hoặc hỏi trực tiếp trên YouTube livestream Nội dung * Giới thiệu sơ lược về contact tracing * Căn bản về dịch ngược app Android * "Mổ bụng" công nghệ đột phá Bluezone * Q&A

Bluezone đã sửa lỗi! Xem cập nhật ngày 3/8/2020:  https://vnhacker.blogspot.com/2020/08/cap-nhat-ve-bluezone.html . Tôi có viết trả lời phỏng vấn cho một tờ báo, không chắc là họ sẽ đăng. Tôi gửi lên đây để mọi người hiểu dùng Bluezone nguy hiểm như thế nào. Thú thật quỹ thời gian và năng lượng của tôi cho chuyện này đã cạn. Tôi hi vọng những anh chị em nào quan tâm sẽ tiếp tục trợ giúp. 1. Lỗi về ID hiện là một trong những lỗ hổng lớn nhất của Bluezone. Trong khi các app ở Singapore, Hàn Quốc sẽ dùng các mã thay đổi liên tục. Nhưng app Bluezone lại gắn cho mỗi tài khoản một mã số. Điều này ảnh hưởng như thế nào đến người dùng? Cụ thể hacker có thể khai thác được những thông tin gì từ điểm yếu này? Cộng đồng có thể bị ảnh hưởng thế nào nếu lỗ hổng này bị tấn công? Các ứng dụng truy vết tiếp xúc như Bluezone hoạt động bằng cách thu phát tín hiệu Bluetooth. Mỗi tín hiệu có chứa hai thông số: mã số người dùng và địa chỉ Bluetooth. Bất kỳ điện thoại hay thiết bị thu sóng Bluetoot...

Prologue Bluezone  ( Android , iOS ) is a Bluetooth-based contact tracing app sponsored by the Government of Vietnam and developed by a coalition of local tech companies and the Ministry of Information and Communications. The developers claim that the app is designed to alert people who may have come in contact with the virus while keeping their identity anonymous. The Android and iOS apps were released a few days ago, and according to the official tally they have attracted more than 150,000 users (last update April 30th 2020). The media quoted a top official touting that Bluezone is a breakthrough because it allows the government not to collect people's information and is able to solve the basic errors in similar apps from other countries. Needless to say, Bluezone piqued my curiosity. I want to know it works. The developers pledge to open source the app, but they actually haven't released neither code nor documentation. I break software professionally, and decided to...

Cập nhật 3/8/2020: Bluezone đã sửa lỗi! Xem https://vnhacker.blogspot.com/2020/08/cap-nhat-ve-bluezone.html . Hôm qua có bạn gửi vào blog bài viết sau, được cho là phản hồi của Bluezone về báo cáo của tôi: https://whitehat.vn/threads/phan-tich-cac-van-de-lien-quan-den-bluezone.13534 . Từ ngày đầu tiên, tôi đã gửi 2 email cho nhóm Bluezone, vì chưa nhận được phản hồi chính thức, nên ban đầu tôi không có ý định trả lời. Hôm nay tôi lỡ mất công giải thích cho một số người bạn, nên gửi lên đây luôn vậy. Cảm ơn anh Minh Trần đã giúp kiểm chứng cách Bluetooth hoạt động như thế nào. Tôi trả lời 2 ý đầu tiên. Những ý còn lại tôi đã viết đầy đủ trong báo cáo, tôi nghĩ cán bộ coi thi không cần giải thích gì thêm. Tôi vẫn giữ lời khuyên ban đầu: ai đang cài Bluezone nên tạm thời gỡ bỏ, ai chưa cài thì không nên cài, cho đến khi tôi gửi thông báo mới. Tôi hi vọng việc này sẽ không trở thành "tin tôi hay tin Bluezone", vì đó là một sự chia rẽ không đem lại lợi ích gì cho tất cả mọi ...