Một báo cáo an ninh mạng gần đây cảnh báo hàng loạt ứng dụng Android phổ biến đang vô tình để lộ khóa truy cập Google Gemini, mở ra nguy cơ bị khai thác trái phép mà người dùng thông thường khó có thể nhận ra.
Theo báo cáo của Công ty an ninh mạng CloudSEK, vấn đề nằm ở các khóa API mà ứng dụng sử dụng để kết nối với dịch vụ của Google, vốn được ví như ‘chìa khóa’ cho phép ứng dụng giao tiếp với hệ thống AI của hãng.
Trước đây, các khóa này được xem là thành phần kỹ thuật bình thường và nhiều nhà phát triển vẫn tích hợp sẵn trong ứng dụng mà không gây lo ngại, do chúng không được thiết kế để mở rộng quyền truy cập theo cách nguy hiểm như hiện nay.
Tuy nhiên khi Google Gemini được tích hợp vào hệ sinh thái Google Cloud, các khóa truy cập cũ trở nên nhạy cảm hơn đáng kể, không chỉ còn là mã định danh kỹ thuật mà có thể trở thành cánh cửa truy cập vào các dịch vụ AI có tính phí.
Đáng chú ý, sự thay đổi này diễn ra âm thầm, khiến nhiều nhà phát triển không được cảnh báo đầy đủ rằng những khóa từng được xem là an toàn có thể bị khai thác theo cách hoàn toàn khác.
Theo cách ví von, một chiếc chìa khóa vốn chỉ mở cửa phụ nay có thể mở cả kho chứa tài sản giá trị, và nếu bị lộ, nó có thể bị sử dụng để truy cập trái phép vào các tài nguyên không thuộc quyền sở hữu.
Vấn đề nằm ở chỗ các doanh nghiệp hoặc nhà phát triển có thể chỉ phát hiện sự cố khi chi phí sử dụng tăng bất thường.
Báo cáo cho biết 22 ứng dụng Android phổ biến đang gặp tình trạng này, với tổng lượt cài đặt hơn 500 triệu, cho thấy mức độ ảnh hưởng không chỉ giới hạn ở một số ít ứng dụng mà có thể tác động tới hàng trăm triệu người dùng trên toàn cầu.
Dù không trực tiếp nhìn thấy các khóa API, người dùng cuối vẫn có nguy cơ chịu ảnh hưởng nếu ứng dụng họ sử dụng không được bảo vệ đúng cách.
Điều khiến sự cố này đáng lo là hậu quả không dừng ở khía cạnh kỹ thuật. Khi khóa API bị lộ, kẻ xấu có thể dùng nó để gửi yêu cầu đến Gemini như thể họ là người được phép sử dụng dịch vụ.
Mỗi lần như vậy có thể làm phát sinh chi phí cho chủ tài khoản hoặc đơn vị sở hữu hệ thống. Nếu việc khai thác diễn ra liên tục, hóa đơn có thể tăng rất nhanh.
Báo cáo của CloudSEK nêu ra những trường hợp thiệt hại tài chính thực tế. Có cá nhân được cho là mất hơn 15.000 USD chỉ trong một đêm vì tài khoản bị khai thác trái phép. Một doanh nghiệp ở Nhật Bản cũng chịu tổn thất lên tới khoảng 128.000 USD. Những con số này cho thấy đây không còn là rủi ro trên lý thuyết, mà là vấn đề có thể gây thiệt hại rất cụ thể và rất nặng nề.
Với người dùng phổ thông, câu hỏi đặt ra là: Mình có thể làm gì? Thực tế, đa số người dùng sẽ không tự mình kiểm tra được khóa API hay cấu hình hệ thống phía sau ứng dụng. Nhưng điều đó không có nghĩa là bạn hoàn toàn bất lực.
Cách an toàn nhất là ưu tiên các ứng dụng uy tín, có cập nhật thường xuyên, và tránh cài đặt những ứng dụng lạ không rõ nguồn gốc. Với các ứng dụng đã dùng lâu ngày, việc cập nhật phiên bản mới nhất cũng rất quan trọng, vì nhiều bản vá bảo mật thường được phát hành theo kiểu âm thầm nhưng cần thiết.
Ở phía nhà phát triển, sự cố này là lời nhắc rõ ràng rằng một thay đổi hạ tầng dù nhỏ cũng có thể tạo ra hậu quả lớn nếu không được đánh giá lại toàn diện. Các khóa API cần được quản lý chặt chẽ hơn, giới hạn quyền truy cập rõ ràng hơn, và phải có cơ chế theo dõi bất thường để phát hiện sớm các hành vi khai thác trái phép. Khi AI ngày càng đi sâu vào ứng dụng hằng ngày, an toàn không còn là lớp bổ sung, mà phải trở thành phần cốt lõi ngay từ đầu.
Theo BGR, mặc dù Google chưa công bố chính thức qua thông cáo báo chí, nhưng nhiều người dùng YouTube Premium đã nhận được email thông báo về sự thay đổi này khi cố gắng nâng cấp lên gói Family.
Cụ thể, gói YouTube Premium Family sẽ tăng từ 22,99 USD lên 26,99 USD mỗi tháng. Người dùng cá nhân cũng sẽ thấy hóa đơn hằng tháng của mình tăng từ 13,99 USD lên 15,99 USD. Đối với gói Premium Lite, mức giá sẽ tăng từ 7,99 USD lên 8,99 USD. Ngoài ra, người đăng ký YouTube Music Premium cũng sẽ phải trả thêm, với mức giá mới là 11,99 USD thay vì 10,99 USD. Gói dành cho sinh viên cũng tăng từ 7,99 USD lên 8,99 USD.
Mức tăng giá cao nhất trong đợt này là 4 USD cho gói Family, đánh dấu lần điều chỉnh giá đầu tiên kể từ năm 2022. Gói đăng ký Premium thông thường đã tăng giá lần gần đây nhất vào năm 2023.
Trong khi việc tăng giá này gây thất vọng cho nhiều người dùng, YouTube vẫn cung cấp lựa chọn tiết kiệm thông qua gói Premium Lite, với các tính năng cơ bản như không có quảng cáo, phát video trong nền và tải xuống video. Gói Premium Lite có thể giúp người dùng tiết kiệm khoảng 7 USD mỗi tháng, tuy nhiên cũng có một số hạn chế về nội dung như không có quyền truy cập YouTube Music và một số tính năng khác.
Với việc YouTube đang nỗ lực chống lại việc sử dụng trình chặn quảng cáo, gói Premium trở thành một lựa chọn hấp dẫn để trải nghiệm YouTube mà không bị làm phiền bởi quảng cáo. Google đã thực hiện nhiều biện pháp để giảm thiểu việc sử dụng trình chặn quảng cáo, bao gồm cả việc chặn người dùng AdBlock trên Chrome.
Mặc dù vậy, việc tăng giá dịch vụ trong bối cảnh lạm phát tăng có thể khiến người dùng phải cân nhắc kỹ lưỡng trước khi quyết định nâng cấp hoặc hạ cấp gói đăng ký của mình. Bên cạnh gói đăng ký hằng tháng, người dùng cũng có thể chuyển sang gói hằng năm để giúp tiết kiệm hơn, dĩ nhiên sẽ yêu cầu khoản tiền chi trả ban đầu nhiều hơn.
Dữ liệu từ CoinMarketCap và TradingView cho thấy giá Bitcoin hôm nay tăng 4,83% so với hôm qua. Tính đến 7 giờ ngày 8.4, mỗi Bitcoin (BTC) được giao dịch quanh mốc 72.173 USD.
Đà tăng của Bitcoin cũng kéo theo sự phục hồi của thị trường tiền mã hóa. Vốn hóa toàn thị trường ước đạt 2.460 tỉ USD, tăng 4,36% trong vòng 24 giờ qua. Ethereum, tiền mã hóa lớn thứ hai thế giới tăng mạnh 6,33%, cán mốc 2.244 USD. Các token khác như BNB, XRP, Solana lần lượt tăng 3,46%, 4,55% và 7%.
Giá Bitcoin tăng trong bối cảnh cuộc chiến ở Trung Đông có dấu hiệu hạ nhiệt. Tổng thống Donald Trump tuyên bố đã đồng ý một thỏa thuận ngừng bắn hai tuần với Iran. Phía Tehran cũng cho biết đã giành được thắng lợi lớn, buộc Mỹ phải chấp nhận kế hoạch 10 điểm của mình, theo CNN. Iran cũng tuyên bố mở lại eo biển Hormuz, dưới sự phối hợp của lực lượng vũ trang.
Việc mở cửa lại eo biển Hormuz đã giúp dòng chảy dầu và khí đốt tự nhiên của thế giới được lưu thông trở lại. Giá dầu thô giảm mạnh trong khi Bitcoin và hợp đồng tương lai chứng khoán Mỹ tăng mạnh ngay sau tuyên bố của ông Trump về thỏa thuận ngừng bắn.
Trong hơn một tháng, những bất ổn liên quan đến cuộc xung đột tại Iran đã gây áp lực lên các tài sản rủi ro. Bitcoin biến động mạnh và nhiều lần nỗ lực phục hồi, nhưng bị kìm hãm bởi giá dầu tăng và lo ngại lạm phát. Các nhà giao dịch đặt cược lớn vào kịch bản giảm giá trong tương lai.
Dữ liệu từ CoinGlass cho thấy, trong vòng 24 giờ qua, đã có 120,028 nhà giao dịch bị thanh lý hợp đồng. Tổng giá trị thanh lý là 597 triệu USD. Lệnh thanh lý lớn nhất xảy ra trên Binance, trị giá 11,79 triệu USD. Trong gần 600 triệu USD bị thanh lý có hơn 400 triệu USD đến từ các lệnh bán khống, đặt cược vào đà giảm của Bitcoin.
Lệnh ngừng bắn trong hai tuần ở Iran là yếu tố bất ngờ giúp giá Bitcoin bật tăng. Tuy nhiên, về mặt kỹ thuật, các chỉ số khác cho thấy BTC có thể đang tiến gần hơn đến giai đoạn tăng giá khi nguồn cung dần chuyển về các ví dài hạn, liên kết với các nhà đầu tư lẻ.
Dữ liệu của CryptoQuant cho thấy số dư BTC được nắm giữ bởi các địa chỉ ví tích lũy tiếp tục tăng trong quý 1/2026. Tổng số Bitcoin do các nhóm này nắm giữ đã vượt 4,37 triệu BTC, tính đến ngày 7.4, tăng từ khoảng 2 triệu BTC vào đầu năm 2024. Điều này đồng nghĩa việc hấp thụ nguồn cung đang được duy trì.
Ngược lại, dòng tiền chảy vào từ các sàn giao dịch tập trung và các địa chỉ có hoạt động cao đã chậm lại. Trong các giai đoạn mở rộng năm 2023 - 2024, lượng Bitcoin nạp vào thường vượt quá 1,2 - 1,5 triệu BTC. Hoạt động gần đây trung bình chỉ đạt 300.000 đến 350.000 BTC.
Khác biệt này cho thấy sự dịch chuyển trong phân phối nguồn cung. Ngày càng nhiều Bitcoin được chuyển vào các ví dài hạn, trong khi lượng tiền lưu thông trên các sàn giao dịch lại giảm. Điều này cho thấy nguồn cung thanh khoản đang bị thắt chặt và khối lượng giao dịch ngắn hạn giảm.
Một dữ liệu quan trọng khác là chỉ số hoạt động mạng Bitcoin. Theo CryptoQuant, chỉ số này đã tăng từ 3.320 (ngày 22.3) lên 3.600 (ngày 7.4). Chỉ số này tổng hợp các tín hiệu sử dụng rộng hơn, bao gồm số lượng giao dịch và thông lượng trên toàn mạng lưới.
Theo nhà phân tích tiền điện tử Gaah, sự sụt giảm hoạt động cho thấy sự vắng mặt của những người tham gia ngắn hạn, hay còn gọi là "khách du lịch". Hoạt động trên mạng lưới đang bị chi phối bởi những người nắm giữ dài hạn tập trung vào việc tích lũy.
Trong lịch sử, chỉ số thấp thường trùng khớp với giai đoạn tích lũy sinh lời. Hoạt động giảm sút thường đi kèm với áp lực bán thấp hơn khi các tài sản được chuyển vào ví dài hạn.
Khoảng bốn tiếng sau khi cất cánh trong chuyến bay đầu tiên đến Mặt Trăng kể từ năm 1972, một chiếc iPhone màu bạc trôi lơ lửng ngang qua camera đặt phía trên buồng lái của tàu vũ trụ Orion trong sứ mệnh Artemis II. Smartphone này rời khỏi tay chuyên gia nhiệm vụ Jeremy Hansen (Cơ quan Vũ trụ Canada CSA), bay qua đầu chỉ huy nhiệm vụ Reid Wiseman (NASA), phi công Victor Glover (NASA), chuyên gia nhiệm vụ Christina Koch (NASA) rồi rơi vào tay Christina Koch (NASA).
Đây là lần thứ hai phi hành gia NASA được phép mang smartphone cá nhân ra ngoài vũ trụ, sau sứ mệnh Crew-12 đến Trạm Vũ trụ Quốc tế (ISS) vào tháng 2. NASA hồi tháng 3 cho biết đã cung cấp cho mỗi phi hành gia một chiếc smartphone đời mới nhất và iPhone được chọn.
Những chiếc iPhone này không thể gọi điện hay chơi game do không kết nối Internet hoặc sử dụng Bluetooth. Chúng chủ yếu được dùng để chụp ảnh và quay video, trong đó chỉ huy Wiseman đã chụp một số bức ảnh đầu tiên gửi về Trái Đất. Bà Koch và ông Hansen cũng chụp ảnh và quay video ông Glover và Wiseman khi khoang tàu di chuyển xung quanh tên lửa, theo video trực tiếp của NASA phát trên YouTube.
"Chúng tôi cung cấp cho phi hành đoàn những công cụ ghi lại khoảnh khắc đặc biệt, giúp họ chia sẻ những hình ảnh và video đầy cảm hứng với thế giới", Jared Isaacman, người đứng đầu NASA, viết trên X hồi tháng 2. "Quan trọng không kém, chúng tôi đã thách thức các quy trình lâu đời để chứng nhận một phần cứng hiện đại cho chuyến bay vào vũ trụ".
Theo NY Times, việc cấp phép smartphone bay vào vũ trụ là quá trình không dễ dàng. "Thông thường, quy trình này có bốn giai đoạn", PGS Tobias Niederwieser của trung tâm nghiên cứu vũ trụ BioServe Space Technologies thuộc Đại học Colorado Boulder (Mỹ), giải thích. "Giai đoạn đầu tiên đưa thiết bị phần cứng vào bảng điều khiển an toàn, sau đó xác định mối nguy hiểm tiềm tàng, từ các bộ phận chuyển động đến vật liệu như thủy tinh có thể vỡ. Giai đoạn thứ ba sẽ đưa ra kế hoạch giải quyết mối nguy hiểm đó. Cuối cùng là chứng minh rằng kế hoạch đó hiệu quả".
iPhone 17 Pro Max - mẫu smartphone được các phi hành gia Artemis II lựa chọn - hiện đáp ứng các cầu này. Máy trang bị Ceramic Shield 2 ở mặt trước và Ceramic Shield ở mặt sau. Apple từng nhấn mạnh Ceramic Shield 2 "cứng cáp hơn bất kỳ loại kính smartphone nào khác".
Về việc iPhone "được" bay vào vũ trụ, Apple cho biết không tham gia vào quy trình phê duyệt cho sứ mệnh Artemis II. Tuy nhiên, nói với 9to5mac, công ty nhấn mạnh smartphone mới nhất "đáp ứng đầy đủ tiêu chuẩn để sử dụng lâu dài trên quỹ đạo".
iPhone không phải là thiết bị số duy nhất được các phi hành gia chụp ảnh và quay video. Phi hành đoàn còn trang bị hai chiếc máy ảnh Nikon D5 ra mắt năm 2016 và bốn chiếc GoPro Hero 11 giới thiệu năm 2022.
Artemis II đánh dấu sứ mệnh có người lái đầu tiên của NASA vượt ra ngoài quỹ đạo Trái Đất tầm thấp sau 54 năm. Phi hành đoàn gồm chỉ huy nhiệm vụ Reid Wiseman (NASA), phi công Victor Glover (NASA), chuyên gia nhiệm vụ Christina Koch (NASA) và chuyên gia nhiệm vụ Jeremy Hansen (Cơ quan Vũ trụ Canada CSA). Họ có 10 ngày bay quanh Mặt Trăng, thực hiện các thí nghiệm nghiên cứu khoa học, thử nghiệm khả năng điều khiển tàu vũ trụ, kiểm tra y tế, huấn luyện sinh tồn và nhiều công việc khác.
Tính đến sáng 4/4, phi hành đoàn bốn người đã cách Trái Đất hơn 229.000 km, bắt đầu gửi về những hình ảnh đầu tiên về "quả cầu xanh". Họ còn khoảng 190.000 km để tiếp cận Mặt Trăng. Phi hành đoàn dự kiến tiến vào "vùng ảnh hưởng của Mặt Trăng" vào tối 5/4.
Bảo Lâm tổng hợp
Toàn cảnh Trái Đất nhìn từ Artemis II
Phi hành đoàn Artemis II vượt mốc 'nửa đường tới Mặt Trăng'
Điểm đặc biệt của bốn phi hành gia Artemis II
Chương trình Mặt Trăng mới của Mỹ khác gì 54 năm trước?
