Hình ảnh Fan thương tiếc Michael Jackson

Ông có thể coi là một huyền thoại âm nhạc. Người đã trở thành nhân vật có ảnh hưởng lớn trong làng nhạc đại chúng và là ngôi sao giải trí người Mỹ gốc Phi đầu tiên được sự ủng hộ của khán giả bất kể màu da trên kênh truyền hình âm nhạc MTV. Người đã làm “điên dại” hàng triệu triệu trái tim người hâm mộ.

Gây tiếng vang khắp thế giới với biệt hiệu “ông Vua nhạc Pop” nhờ những bài hit gồm “Thriller” và “Billie Jean”, cách xuất hiện trên sân khấu gây ấn tượng và những bước nhảy đầy sáng tạo của Jackson đã được hàng triệu fan hâm mộ ra sức bắt chước. Số tiền kiếm được hàng trăm triệu USD cùng 13 giải Grammy cũng giúp Jackson trở thành ca sĩ thành công nhất của mọi thời đại.

Ông qua đời giữa lúc đang lên kế hoạch cho một chuyến lưu diễn bắt đầu từ London để đánh dấu sự trở lại vào tháng tới. Vé cho show diễn này đã bán sạch trong vòng vài phút khi được tung ra hồi tháng 3.

Eikei-blog

PayPal khắc phục lỗi bảo mật nghiêm trọng

Nhà cung cấp dịch vụ thanh toán trực tuyến PayPal cho biết đã khắc phục một lỗ hổng bảo mật nghiêm trọng phát sinh trên các trang web của hãng nhằm ngăn chặn các vụ tấn công lừa đảo.

Khai thác thành công lỗi bảo mật này có thể cho phép kẻ tấn công ác ý chuyển hướng người dùng đang truy cập vào một trang web của PayPal sang một “cái bẫy trực tuyến” khác được lưu trữ (hosting) tại Hàn Quốc.

Trang web nguy hiểm mà các kẻ tấn công sử dụng đó có một đường liên kết PayPal URL thực, nhưng lại có chứa các đoạn mã nguy hiểm cho phép hiển thị một thông điệp cảnh báo người sử dụng rằng tài khoản thanh toán của họ đã bị ăn cắp. Thực tế trang web đó là một trang web phục vụ cho mục đích lừa đảo trực tuyến (phishing).

Khi được chuyển đến những trang web này, nạn nhân sẽ được yêu cầu phải nhập thông tin đăng nhập tài khoản PayPal, các chuyên gia của Netcraft cho biết trong một bản tin cảnh báo.

“Ngay sau khi chúng tôi biết được lỗ hổng bảo mật và hình thức tấn công lừa đảo mới này, chúng tôi đã tiến hành thay đổi một số mã nguồn trên các trang web của chúng tôi. Phương thức tấn công lừa đảo kiểu này hoặc các phương thức khác tương tự đã không còn hiệu quả,” Amanda Pires – người phát ngôn của PayPal – khẳng định trong một cuộc phỏng vấn.

Eikei-blog

PayPal yêu cầu dịch vụ e-mail khoá thông điệp lừa đảo

PayPal vừa cho biết đang cố thuyết phục các nhà cung cấp dịch vụ e-mail khoá những thư điện tử thiếu chữ ký số nhằm giảm thiểu nạn phishing đang tràn lan như hiện nay.

Mặc dù cho tới nay vẫn chưa có thoả thuận nào được ký kết nhưng ý tưởng mới của PayPal rất có thể sẽ được thực thi. Giả dụ nếu đạt thoả thuận với Google, dịch vụ Gmail sẽ ngăn những e-mail “rác” được gửi đi dưới vỏ bọc hợp pháp và đã lọt qua các công cụ lọc spam.

PayPal hiện đang sử dụng một số công nghệ để tạo chữ ký số cho e-mail, trong đó có DomainKeys do Yahoo phát triển, cho phép xác nhận danh tính người gửi và tính toàn vẹn của thông điệp được gửi đi.

Hiện PayPal đang là đích ngắm của hầu hết giới lừa đảo trực tuyến (phisher). Những kẻ này chuyên tạo những các trang web giả mạo giống hệt PalPay để lừa người dùng nhập thông tin tài khoản.

Khi hacker kiểm soát được tài khoản PayPal, chúng có thể gửi tiền tới những tài khoản PayPal khác hoặc thực hiện giao dịch mua bán. Để hạn chế khả năng này, PayPal đã áp dụng những quy định mới, chẳng hạn như giới hạn số tiền gửi đi. Ngoài ra, PayPal sẽ bồi thường cho những khác hàng có tài khoản bị hacker sử dụng trái phép.

Eikei-blog

PayPal bị tấn công

Một lần nữa, khách hàng của PayPal lại là mục tiêu tấn công của phishing – một hình thức lừa đảo qua e-mail, tuy nhiên, lần này lại không hoàn toàn là trực tuyến.

Công ty bảo mật Sophos đã đưa ra một lời cảnh báo tới tất cả những người sử dụng dịch vụ PayPal rằng “hãy tránh xa” những e-mail yêu cầu họ xác nhận thông tin tài khoản.

Những người sử dụng PayPal đang nhận được những e-mail trá hình dưới danh nghĩa là của eBay và cảnh báo về việc tài khoản của những người này đang bị làm hại.

Nhìn chung, những lời lẽ kiểu này có đủ sức thuyết phục để người sử dụng làm theo các hướng dẫn có trong e-mail. Ngoài ra, họ còn bị doạ là sẽ huỷ tài khoản của họ nếu không cập nhật những thông tin về thẻ tín dụng của mình. Trong e-mail, người sử dụng được khuyên là nên thực hiện việc cập nhật qua điện thoại chứ không nên sử dụng Internet. Khi gọi đến số điện thoại đó, họ sẽ nhập số thẻ tín dụng của mình qua một hộp thư thoại.

Graham Cluley, Tư vấn kỹ thuật cấp cao của Sophos cho biết: Người sử dụng đã cung cấp thông tin về thẻ tín dụng của mình vì họ nghĩ rằng họ đang xác nhận tài khoản PayPal của họ. Nhưng trên thực tế, họ lại đang đưa các thông tin chi tiết của mình cho bọn tội phạm. Mặc dù đó là một số điện thoại của Mỹ như cách thức thực tế mà PayPal thường sử dụng để cho bất kỳ ai, ở bất kỳ nơi nào cũng có thể thực hiện được việc liên lạc. Những kẻ tấn công này đã biết cách mà các công ty trực tuyến thường sử dụng để giao tiếp với khách hàng của mình. Rất nhiều người dùng đã bắt đầu học cách không click vào những đường link không rõ nguồn gốc, và chỉ ghé thăm các website hợp pháp mà họ thường xem, nhưng sẽ có bao nhiêu người có thể biết được số điện thoại trên một website nào đó là thật hay không. Khi mà những kẻ tấn công ngày càng trở nên tinh vi hơn thì bọn chúng không chỉ tạo ra các website giả mạo mà còn “thu hoạch” các tin nhắn từ hệ thống tổng đài, đồng thời “vẻ ngoài” của chúng ngày càng giống các công ty hợp pháp hơn.

Eikei-blog

Lỗ hổng PayPal tiếp tay cho lừa đảo Phishing

Một lỗ hổng scripting trong website của PayPal cho phép hacker mạo danh một trang đăng nhập “xịn” với đủ cả chứng nhận bảo đảm về bảo mật.

Theo Netcraft, một hãng dịch vụ Internet của Anh thì kẻ lừa đảo có thể khai thác lỗ hổng để ăn cắp thông tin cá nhân người dùng, bao gồm thông tin đăng nhập PayPal, số Bảo hiểm xã hội và thẻ tín dụng.

PayPal là dịch vụ thanh toán trực tuyến bằng cách khấu trừ trực tiếp vào thẻ tín dụng người dùng, chính vì thế, thông tin đăng nhập của dịch vụ này thực sự là mục tiêu sáng giá với giới hacker.

Đầu tiên, kẻ tấn công lừa các thành viên của PayPal click vào một đường link giả, dẫn tới một trang có thật bên trong PayPal. Ngay cả những người dùng đa nghi và cẩn trọng nhất cũng bị lừa, bởi khi họ kiểm tra chứng nhận bảo mật của trang này, họ sẽ thấy dấu chứng nhận 256-bit “sừng sững” tại đó như một sự bảo đảm bằng vàng.

Tuy nhiên, địa chỉ URL của trang này lại khai thác một lỗi của PayPal, cho phép kẻ lừa đào ngấm ngầm cài vào những đoạn mã độc. Kết quả là người dùng sẽ nhận được thông báo rằng tài khoản của họ đã bị ăn cắp, và họ sẽ được “chuyển lại về Resolution Center” (Trung tâm xử lý).

Đến đây thì màn lừa đảo bắt đầu. Sau khi được chuyển đến trang của Resolution Center, người dùng sẽ bị yêu cầu cung cấp các thông tin về tài khoản PayPal. Nhưng vì lỗ hổng scripting và những đoạn mã mà kẻ lừa đảo đã cài vào URL, trang web đó đã không còn thuộc về PayPal nữa. Thay vào đó, nó sẽ đánh cắp tất cả những gì người dùng nhập vào rồi gửi chúng tới máy chủ từ xa.

Máy chủ Web thu thập các thông tin quý giá nói trên được đặt host tại Hàn Quốc, Netcraft cho biết.

Theo Netcraft thì lỗ hổng scripting chéo sai này khiến cho vụ tấn công phishing rất khó bị phát hiện. Nếu đường link được gửi đến bên trong một email, người dùng sẽ nghi ngờ ngay rằng link đó giả mạo. “Nhưng khi đường link đấy lại được cung cấp từ chính một trang web thật thì ai dám nghĩ là mình đang bị lừa?”.

Đến hôm qua, đại diện của PayPal cho biết họ đã khắc phục xong lỗ hổng, song số nạn nhân của vụ tấn công phishing này là bao nhiêu thì vẫn chưa được công bố.

Eikei-blog

Manga.Anime Downloader new ver.

hi! another manga download program has come , this time is the second choice of you , manga.animea.com

This site structue make me very hard to build the algorithm , but finally it done 😀 , but i think the GUI is a little suck ,hahaha

Here is the Screen shot

Version Info :

13 June 2009 : Manga.Animea Downloader V 1.0 release
+ Can filter by genre is the new feature compare to another downloader

You can download Version 1.0 Here : Manga.Animea Downloader V1.0

And make sure you has JRE installed on your system first , you can download it here
JRE 6.0

[From http://tuanpn1103.blogspot.com ]

Eikei-blog

Truyền thông thế giới nói gì về cái chết của Michael Jackson

Đoạn phim dưới đây thông tin chính thức về cái chết của ông Vua nhạc POP!!
http://www.youtube-nocookie.com/v/9vE5szF6qJo&hl=en&fs=1&color1=0x3a3a3a&color2=0x999999&border=1

Eikei-blog