Thu Thảo
Tin Gốc: https://vnexpress.net/my-cam-bao-nhieu-la-co-tren-mat-trang-trong-chuong-trinh-apollo-5060953.html
Cảnh báo lỗ hổng Google Gemini trong ứng dụng Android, nguy cơ phát sinh chi phí lớn
Một báo cáo an ninh mạng gần đây cảnh báo hàng loạt ứng dụng Android phổ biến đang vô tình để lộ khóa truy cập Google Gemini, mở ra nguy cơ bị khai thác trái phép mà người dùng thông thường khó có thể nhận ra.
Theo báo cáo của Công ty an ninh mạng CloudSEK, vấn đề nằm ở các khóa API mà ứng dụng sử dụng để kết nối với dịch vụ của Google, vốn được ví như 'chìa khóa' cho phép ứng dụng giao tiếp với hệ thống AI của hãng.
Trước đây, các khóa này được xem là thành phần kỹ thuật bình thường và nhiều nhà phát triển vẫn tích hợp sẵn trong ứng dụng mà không gây lo ngại, do chúng không được thiết kế để mở rộng quyền truy cập theo cách nguy hiểm như hiện nay.
Tuy nhiên khi Google Gemini được tích hợp vào hệ sinh thái Google Cloud, các khóa truy cập cũ trở nên nhạy cảm hơn đáng kể, không chỉ còn là mã định danh kỹ thuật mà có thể trở thành cánh cửa truy cập vào các dịch vụ AI có tính phí.
Đáng chú ý, sự thay đổi này diễn ra âm thầm, khiến nhiều nhà phát triển không được cảnh báo đầy đủ rằng những khóa từng được xem là an toàn có thể bị khai thác theo cách hoàn toàn khác.
Theo cách ví von, một chiếc chìa khóa vốn chỉ mở cửa phụ nay có thể mở cả kho chứa tài sản giá trị, và nếu bị lộ, nó có thể bị sử dụng để truy cập trái phép vào các tài nguyên không thuộc quyền sở hữu.
Vấn đề nằm ở chỗ các doanh nghiệp hoặc nhà phát triển có thể chỉ phát hiện sự cố khi chi phí sử dụng tăng bất thường.
Báo cáo cho biết 22 ứng dụng Android phổ biến đang gặp tình trạng này, với tổng lượt cài đặt hơn 500 triệu, cho thấy mức độ ảnh hưởng không chỉ giới hạn ở một số ít ứng dụng mà có thể tác động tới hàng trăm triệu người dùng trên toàn cầu.
Dù không trực tiếp nhìn thấy các khóa API, người dùng cuối vẫn có nguy cơ chịu ảnh hưởng nếu ứng dụng họ sử dụng không được bảo vệ đúng cách.
Điều khiến sự cố này đáng lo là hậu quả không dừng ở khía cạnh kỹ thuật. Khi khóa API bị lộ, kẻ xấu có thể dùng nó để gửi yêu cầu đến Gemini như thể họ là người được phép sử dụng dịch vụ.
Mỗi lần như vậy có thể làm phát sinh chi phí cho chủ tài khoản hoặc đơn vị sở hữu hệ thống. Nếu việc khai thác diễn ra liên tục, hóa đơn có thể tăng rất nhanh.
Báo cáo của CloudSEK nêu ra những trường hợp thiệt hại tài chính thực tế. Có cá nhân được cho là mất hơn 15.000 USD chỉ trong một đêm vì tài khoản bị khai thác trái phép. Một doanh nghiệp ở Nhật Bản cũng chịu tổn thất lên tới khoảng 128.000 USD. Những con số này cho thấy đây không còn là rủi ro trên lý thuyết, mà là vấn đề có thể gây thiệt hại rất cụ thể và rất nặng nề.
Với người dùng phổ thông, câu hỏi đặt ra là: Mình có thể làm gì? Thực tế, đa số người dùng sẽ không tự mình kiểm tra được khóa API hay cấu hình hệ thống phía sau ứng dụng. Nhưng điều đó không có nghĩa là bạn hoàn toàn bất lực.
Cách an toàn nhất là ưu tiên các ứng dụng uy tín, có cập nhật thường xuyên, và tránh cài đặt những ứng dụng lạ không rõ nguồn gốc. Với các ứng dụng đã dùng lâu ngày, việc cập nhật phiên bản mới nhất cũng rất quan trọng, vì nhiều bản vá bảo mật thường được phát hành theo kiểu âm thầm nhưng cần thiết.
Ở phía nhà phát triển, sự cố này là lời nhắc rõ ràng rằng một thay đổi hạ tầng dù nhỏ cũng có thể tạo ra hậu quả lớn nếu không được đánh giá lại toàn diện. Các khóa API cần được quản lý chặt chẽ hơn, giới hạn quyền truy cập rõ ràng hơn, và phải có cơ chế theo dõi bất thường để phát hiện sớm các hành vi khai thác trái phép. Khi AI ngày càng đi sâu vào ứng dụng hằng ngày, an toàn không còn là lớp bổ sung, mà phải trở thành phần cốt lõi ngay từ đầu.
iPhone 17 Pro Max bán chạy nhất cuối năm 2025
Trong danh sách 10 smartphone bán chạy quý cuối năm được công ty nghiên cứu thị trường Counterpoint Research công bố ngày 8/4, có 5 mẫu điện thoại của Apple gồm iPhone 17 Pro Max, 17, 17 Pro, 16 và 16e.
iPhone 16e - smartphone giá thấp nhất của Apple lên kệ từ tháng 3/2025 - cũng góp mặt ở vị trí thứ 7 dù giới công nghệ đánh giá điện thoại có một số điểm thua so với các đối thủ Android trong tầm giá. Tuy nhiên, máy chiếm ưu thế ở hệ điều hành iOS quen thuộc, hệ sinh thái mạnh, thiết kế nhỏ gọn, pin lâu.
Samsung có bốn đại diện trong danh sách. Tuy nhiên, S25 là mẫu Galaxy cao cấp duy nhất được xếp hạng và đứng thứ 10. Trong khi đó, Galaxy A56 (thứ 5), Galaxy A36 (thứ 6) và Galaxy A07 (thứ 7) đều thuộc phân khúc tầm trung.
Đại diện duy nhất từ Trung Quốc được liệt kê trong bảng xếp hạng là Xiaomi với Redmi A5 (thứ 9).
Theo Counterpoint, 10 điện thoại thông minh này đóng góp 23% doanh số toàn cầu trong quý IV/2025. Trong đó, iPhone 17 Pro Max chiếm 5% dù mới ra mắt hồi tháng 9/2025.
Trong nhiều năm, iPhone gần như luôn đứng đầu và thống trị bảng xếp hạng của Counterpoint. 9to5mac đánh giá, dù không có nhiều nâng cấp đột phá và nằm ở phân khúc giá cao, sản phẩm của Apple nhiều khả năng sẽ vẫn tiếp tục hút khách thời gian tới.
Bảo Lâm (theo 9to5mac, Counterpoint Research)
Tin Gốc: https://vnexpress.net/iphone-17-pro-max-ban-chay-nhat-cuoi-nam-2025-5060296.html
Phi hành đoàn Artemis II mất kết nối với Trái Đất
*Tiếp tục cập nhật
Sự gián đoạn xảy ra do tín hiệu vô tuyến và laser - vốn cho phép trao đổi thông tin hai chiều giữa tàu Orion của nhiệm vụ Artemis II và Trái Đất - bị Mặt Trăng chặn lại. Điều này cũng đi kèm với hiện tượng "Trái Đất lặn", tức Trái Đất khuất sau Mặt Trăng theo tầm nhìn từ con tàu.
"Cảm ơn mọi người đã cho chúng tôi đặc ân to lớn được cùng nhau trải nghiệm hành trình này. Thật kỳ diệu", Victor Glover, phi hành gia của nhiệm vụ Artemis II, gửi thông điệp đặc biệt ngay trước khi không thể kết nối. "Khi chuẩn bị mất liên lạc vô tuyến, chúng tôi vẫn có thể cảm nhận được tình yêu từ Trái Đất. Gửi tới mọi người ở trên và xung quanh Trái Đất: chúng tôi yêu các bạn. Hẹn gặp lại ở phía bên kia".
Tình trạng dự kiến kéo dài 41 phút và bốn phi hành gia sẽ trải qua sự tĩnh lặng, cô lập hoàn toàn, lặng lẽ du hành trong không gian vũ trụ tối tăm. Họ có thể dành toàn bộ sự chú ý vào việc khám phá Mặt Trăng, tập trung chụp ảnh, nghiên cứu địa chất, đồng thời quan sát kỹ vẻ đẹp của thiên thể.
Năm 1969, phi hành gia NASA Michael Collins của nhiệm vụ Apollo 11 cũng trải qua sự cô lập do mất tín hiệu khi tàu bay qua phía sau Mặt Trăng, thậm chí đơn độc hơn. Hai đồng đội của ông, Neil Armstrong và Buzz Aldrin, khi đó đang thực hiện những bước đi đầu tiên của nhân loại trên bề mặt Mặt Trăng. Tuy nhiên, Collins không hề sợ hãi và luôn cảm thấy kỳ lạ khi giới truyền thông gọi ông là "người đàn ông cô đơn nhất lịch sử".
Giới chuyên gia hy vọng sự gián đoạn liên lạc này sẽ sớm được khắc phục thời gian tới, khi NASA cũng như các cơ quan vũ trụ khác bắt đầu xây dựng căn cứ trên Mặt Trăng, đẩy mạnh công cuộc khám phá thiên thể.
"Truyền dữ liệu trong không gian luôn là một thách thức lớn", Farzana Khatri, kỹ sư hệ thống trưởng kiêm thành viên cấp cao của Nhóm Truyền thông Quang học và Lượng tử thuộc Phòng thí nghiệm Lincoln, cho biết trên trang MIT.
Với Artemis II, NASA lần đầu thử nghiệm Hệ thống liên lạc quang học Orion Artemis II (O2O) cho một nhiệm vụ có người lái ngoài không gian. Giải pháp do Phòng thí nghiệm Lincoln thuộc Viện Công nghệ Massachusetts (MIT) phối hợp với Trung tâm không gian Goddard thuộc NASA phát triển, có khả năng truyền dữ liệu băng thông cao hơn từ không gian so với các hệ thống tần số vô tuyến (RF) truyền thống. O2O dùng chùm tia laser để gửi video và hình ảnh độ phân giải cao về bề mặt Mặt Trăng xuống Trái Đất với tốc độ lên tới 260 Mb/giây (Mbps).
Ngoài ra, Artemis II còn liên lạc dựa vào Mạng không gian sâu (DSN) - mạng lưới toàn cầu gồm ba ăng-ten vô tuyến lớn đặt tại California, Australia, Tây Ban Nha.
Tên lửa Hệ thống Phóng Không gian (SLS) và tàu Orion đưa phi hành đoàn Artemis II rời bệ phóng tối 1/4 (5h35 ngày 2/4 giờ Hà Nội), bay tới Mặt Trăng, thực hiện nhiệm vụ có người lái đầu tiên của NASA vượt ra ngoài quỹ đạo Trái Đất tầm thấp sau 54 năm. Phi hành đoàn gồm chỉ huy nhiệm vụ Reid Wiseman (NASA), phi công Victor Glover (NASA), chuyên gia nhiệm vụ Christina Koch (NASA) và chuyên gia nhiệm vụ Jeremy Hansen (Cơ quan Vũ trụ Canada CSA).
Ngoài O2O, nhiều công nghệ trên tàu Orion cũng lần đầu được thử nghiệm ngoài không gian. Đây còn là chuyến bay có người lái đầu tiên của SLS, tên lửa mạnh nhất do NASA chế tạo, và tàu Orion. Ngoài ra, tàu cũng trang bị nhà vệ sinh hoạt động đầy đủ đầu tiên trong chuyến bay tới Mặt Trăng.
Thu Thảo
Tin Gốc: https://vnexpress.net/phi-hanh-doan-artemis-ii-bi-co-lap-phia-sau-mat-trang-5059290.html