Sự việc xảy ra hồi tháng 5 trong một bài kiểm tra bảo mật dạng “capture the flag” (CTF) do Irregular, startup an ninh mạng của Israel, thực hiện.

Theo Google, Gemini đã truy cập ba hệ thống máy tính riêng tư bằng cách đoán mật khẩu và hai lần sử dụng một kho thông tin xác thực được công khai trên Internet.

Điều đáng chú ý là các tác nhân AI của Google ban đầu không được phép truy cập Internet bên ngoài môi trường thử nghiệm. Tuy nhiên, một lỗi trong hệ thống kiểm thử đã vô tình mở quyền truy cập này.

Google cho biết Gemini dừng hành vi xâm nhập sau khi nhận ra những hệ thống mà nó truy cập là hệ thống thật của các công ty, thay vì chỉ thuộc môi trường mô phỏng phục vụ bài kiểm tra.

“Trong một bài đánh giá tiêu chuẩn, mô hình đã tìm thấy thông tin công khai trên mạng và đoán thông tin xác thực để truy cập những website mà nó cho rằng thuộc bài kiểm tra”, Heather Adkins, Phó Chủ tịch phụ trách kỹ thuật bảo mật của Google, cho biết. “Trong cả ba trường hợp, mô hình đều dừng lại.”

Ngày càng nhiều trường hợp AI vượt khỏi môi trường kiểm thử, hoạt động ngoài đời thực được tiết lộ. Ảnh tạo bởi Dall-E 3

Lỗi môi trường kiểm thử mở đường cho AI

Theo Irregular, sự cố của Google có liên quan đến chính lỗi từng khiến các mô hình AI khác truy cập Internet ngoài phạm vi được phép.

“Đây là cùng một vấn đề đã được báo cáo trước đó và không phải một sự cố riêng biệt đáng kể”, đại diện Irregular nói với CNBC.

Công ty cho biết đã thông báo cho các phòng thí nghiệm AI liên quan từ cuối tháng 7, đồng thời liên hệ với những tổ chức bị ảnh hưởng trong quá trình điều tra.

Google nói sự việc xảy ra từ tháng 5 nhưng chỉ được Irregular thông báo vào cuối tháng 7. Sau đó, Google phối hợp với startup này để thay đổi quy trình kiểm thử.

Google không tiết lộ chính xác phiên bản Gemini nào đã tham gia bài kiểm tra.

Irregular chuyên cung cấp công cụ giúp các nhà phát triển mô hình AI nền tảng kiểm tra khả năng an ninh mạng của những hệ thống AI tiên tiến.

Startup này được Sequoia Capital và Redpoint Ventures đầu tư, từng được định giá 450 triệu USD vào năm 2025.

Gemini không phải trường hợp duy nhất

Sự việc diễn ra trong bối cảnh các công ty AI ngày càng chú ý đến nguy cơ mô hình “thoát khỏi” môi trường kiểm soát và tự thực hiện những hành động ngoài dự kiến.

Trong những tuần gần đây, OpenAI, Anthropic và Meta cũng đã công bố các sự cố trong đó mô hình AI phá vỡ giới hạn của môi trường thử nghiệm hoặc tìm cách xâm nhập hệ thống bên ngoài nhằm đạt được mục tiêu trong các bài kiểm tra an ninh.

Các sự cố đều liên quan đến Irregular và bắt nguồn từ những vấn đề trong môi trường kiểm thử.

Những trường hợp này làm gia tăng lo ngại về “AI misalignment”, thuật ngữ chỉ tình trạng hành vi của mô hình không còn phù hợp với mục tiêu hoặc giới hạn mà con người đặt ra.

CEO Anthropic Dario Amodei trước đó kêu gọi ngành AI cùng nhau làm chậm quá trình phát triển các mô hình tiên tiến nhất cho đến khi các công ty có thể bảo đảm chúng được triển khai an toàn.

Với trường hợp Gemini, Google nhấn mạnh mô hình đã chủ động dừng hành động sau khi xác định mình đang truy cập các hệ thống thực tế.

“Những sự kiện này cho thấy tầm quan trọng của việc đào tạo các mô hình AI mạnh để chúng hành động có trách nhiệm”, Adkins nói.

(Theo CNBC)

Tại các sân bay, nhà ga, trung tâm thương mại hay thư viện, các trạm sạc điện thoại công cộng tích hợp sẵn cổng cắm USB đã trở nên vô cùng quen thuộc.

Người dùng thường có thói quen tiện tay cắm sạc thiết bị cá nhân khi pin sắp cạn trong lúc chờ đợi chuyến bay hay tàu xe.

Tuy nhiên, các chuyên gia an ninh mạng cùng các cơ quan an ninh chính phủ vừa đưa ra khuyến cáo thận trọng trước thói quen này.

Cả Cục Điều tra Liên bang Mỹ (FBI) và Cơ quan An ninh Vận tải Mỹ (TSA) đều khuyến nghị người dân hạn chế cắm trực tiếp cáp sạc vào các cổng USB công cộng.

Vấn đề cốt lõi nằm ở giao thức kết nối USB: chuẩn giao tiếp này không chỉ truyền tải dòng điện để sạc pin mà còn có chức năng đồng bộ và truyền dữ liệu.

Tin tặc có thể can thiệp phần cứng hoặc cài đặt mã độc ngầm vào các trạm sạc thông qua kỹ thuật tấn công mang tên juice jacking (hình thức tấn công mạng đánh cắp dữ liệu hoặc cấy phần mềm độc hại vào thiết bị di động qua cổng sạc USB).

Ủy ban Truyền thông Liên bang Mỹ (FCC) lưu ý kẻ xấu có thể lợi dụng cổng kết nối này để âm thầm cài đặt phần mềm theo dõi hoặc đánh cắp các dữ liệu nhạy cảm được lưu trữ trên thiết bị cá nhân, bao gồm hình ảnh, mật khẩu đăng nhập, tin nhắn riêng tư và thông tin tài khoản ngân hàng.

Dù vậy, cơ quan này cũng cho biết đến nay chưa ghi nhận trường hợp thực tế nào được xác thực chính thức về các vụ tấn công diện rộng qua juice jacking ngoài đời thực.

Giải pháp bảo vệ an toàn khi sạc pin nơi công cộng

Để đảm bảo an toàn thông tin khi di chuyển hoặc đi du lịch, người dùng được khuyến nghị áp dụng các biện pháp phòng ngừa sau:

Sử dụng pin sạc dự phòng cá nhân: Đây là giải pháp an toàn và chủ động nhất, giúp nạp năng lượng cho máy mà không cần phụ thuộc vào nguồn sạc lạ.

Dùng củ sạc riêng cắm vào ổ điện thông thường: Ổ cắm điện xoay chiều (AC) truyền thống chỉ đóng vai trò cung cấp nguồn điện, hoàn toàn không có khả năng truyền dẫn hay trao đổi dữ liệu.

Trang bị đầu chặn dữ liệu (USB Data Blocker): Thiết bị nhỏ gọn này (còn gọi là “bao cao su USB”) hoạt động như một lớp màng chắn vật lý, ngắt kết nối các chân truyền tín hiệu dữ liệu bên trong cổng USB và chỉ cho phép duy nhất dòng điện chạy qua để sạc pin cho thiết bị.

(Theo BGR)

Kết quả khảo sát công bố ngày 4/9 của hãng bảo mật Kaspersky tại khu vực châu Á – Thái Bình Dương (APAC) ghi nhận 71% người dùng tại Việt Nam xem điện thoại thông minh (smartphone) là thiết bị chính để kết nối Internet.

Đáng chú ý, tỷ lệ lưu trữ các dữ liệu nhạy cảm trên thiết bị di động của người Việt cao hơn đáng kể so với mức bình quân trong khu vực. Cụ thể, có tới 57% người dùng trong nước lưu hình ảnh các loại giấy tờ tùy thân như căn cước công dân, hộ chiếu hoặc giấy tờ bảo hiểm ngay trên máy (trung bình khu vực là 49%).

Bên cạnh ảnh và video cá nhân (65%), người Việt cũng sử dụng smartphone làm nơi quản lý tài chính và công việc: 40% lưu mật khẩu cùng thông tin đăng nhập (khu vực là 34%), 36% lưu thông tin tài khoản ngân hàng và 52% lưu email, tin nhắn công việc. Ngoài ra, 20% người dùng bắt đầu lưu lại lịch sử tương tác với các công cụ trí tuệ nhân tạo (AI).

Dù thiết bị di động đã trở thành trung tâm lưu trữ toàn bộ đời sống số, thói quen phòng vệ của người dùng vẫn chưa theo kịp tốc độ gia tăng dữ liệu nhạy cảm. Thống kê của đơn vị nghiên cứu cho thấy chỉ riêng trong năm 2025, hệ thống đã ngăn chặn gần 8,5 triệu mối đe dọa an ninh mạng phát tán qua web nhắm vào người dùng tại Việt Nam – mức cao nhất khu vực Đông Nam Á.

Ông Ngô Tấn Vũ Khanh, Giám đốc Quốc gia của Kaspersky tại Việt Nam, nhận định smartphone không còn đơn thuần là thiết bị liên lạc mà đã trở thành ‘két sắt số’ chứa mọi thông tin tài chính, hợp đồng và dữ liệu định danh.

“Người dùng cần chuyển từ thói quen chỉ lưu trữ sang chủ động bảo vệ. Chẳng hạn, lưu tài liệu trong thư mục mã hóa thay vì để nguyên trong thư viện ảnh, ưu tiên dùng ứng dụng định danh chuyên dụng như VNeID thay vì chụp ảnh giấy tờ và bật mạng riêng ảo (VPN) khi dùng Wi-Fi công cộng”, ông khuyến nghị.

Đồng quan điểm, chuyên gia an ninh mạng Anton Kivva cho rằng người dùng thường có thói quen cài phần mềm bảo mật cho máy tính cá nhân nhưng lại bỏ quên smartphone, khiến chiếc máy trở thành mắt xích yếu nhất trước các đòn tấn công mạng.

Ba nguyên tắc bảo vệ dữ liệu di động

Để tránh nguy cơ rò rỉ dữ liệu khi thiết bị bị thất lạc hoặc mã độc tấn công, các chuyên gia khuyến nghị 3 nguyên tắc:

Không lưu trữ trên một thiết bị duy nhất: Tránh biến smartphone thành nơi duy nhất chứa dữ liệu quan trọng. Cần sao lưu định kỳ lên dịch vụ đám mây hoặc sử dụng các kho lưu trữ mã hóa độc lập (Secret Vault) dành riêng cho bản quét giấy tờ và mật khẩu.

Thiết lập bảo vệ đa lớp: Cài đặt các công cụ bảo mật di động có khả năng kiểm tra ứng dụng trước khi cài đặt, tự động phát hiện và chặn các đường link độc hại, lừa đảo theo thời gian thực.

Kích hoạt cơ chế ứng phó rủi ro: Bật sẵn tính năng định vị và xóa dữ liệu từ xa (Find My Device trên Android/iOS) phòng khi rơi hoặc thất lạc; bật sao lưu tự động; cài đặt tự động khóa màn hình ngay khi ngừng thao tác; không để máy ở các vị trí dễ bị móc túi hoặc ngoài tầm mắt tại nơi công cộng.

Hàng không đang trở thành mục tiêu quan trọng của tội phạm mạng, không chỉ thông qua các cuộc tấn công nhằm vào hệ thống sân bay và hãng bay mà còn trực tiếp nhắm tới hành khách.

Tháng 9/2025, hàng trăm nghìn hành khách tại châu Âu và nhiều nơi trên thế giới bị chậm chuyến hoặc mắc kẹt sau khi tin tặc tấn công hệ thống tại các sân bay London Heathrow, Dublin, Brussels, Berlin và một số địa điểm khác. Nhóm tấn công yêu cầu tiền chuộc và vô hiệu hóa hệ thống làm thủ tục của các hãng hàng không trong nhiều ngày.

Tuy nhiên, hành khách cá nhân cũng đang trở thành mục tiêu nhằm đánh cắp thông tin hoặc tìm cách xâm nhập thiết bị.

Manchester Airports Group (MAG), đơn vị vận hành các sân bay Manchester, London Stansted và East Midlands, cho biết dữ liệu cá nhân của khoảng 8,7 triệu hành khách đã bị tin tặc đánh cắp trong một vụ tấn công nhằm đòi tiền chuộc.

Nhiều người trong số này chỉ đơn giản đăng nhập Wi-Fi miễn phí tại các sân bay thuộc MAG.

Theo thông báo của MAG, dữ liệu bị truy cập trái phép gồm địa chỉ email, số điện thoại, biển số xe và mã bưu chính liên quan đến dịch vụ đỗ xe, phòng chờ, ưu tiên kiểm tra an ninh và đăng ký Wi-Fi. Hệ thống không lưu thông tin tài khoản ngân hàng hoặc thanh toán của khách hàng.

Dù vậy, dữ liệu trên vẫn có thể được sử dụng để thực hiện các vụ lừa đảo.

Trung tâm An ninh mạng quốc gia Anh (NCSC) cảnh báo, kẻ gian có thể dùng thông tin bị đánh cắp để tạo email hoặc tin nhắn giả mạo có vẻ đáng tin cậy và nhắm trực tiếp vào từng nạn nhân.

Chẳng hạn, người từng gửi xe tại sân bay Manchester có thể nhận tin nhắn đề cập chính xác biển số ôtô của mình, thông báo về một khoản phạt giả và yêu cầu truy cập đường link để thanh toán. Một cú nhấp chuột có thể mở đầu cho chuỗi hành vi dẫn đến thiệt hại tài chính.

Kẻ gian cũng có thể giả danh chính tổ chức vừa bị tấn công. Ví dụ, người từng sử dụng Wi-Fi tại sân bay Stansted có thể nhận email giả mạo sân bay, yêu cầu nhấp vào đường link để “tăng cường bảo mật”.

Ax Sharma, người đứng đầu bộ phận nghiên cứu của Manifold Security, khuyến cáo hành khách thận trọng khi sử dụng Wi-Fi công cộng. Theo ông, việc sử dụng dữ liệu di động thường an toàn hơn nếu điều kiện cho phép.

Một nguy cơ khác là Wi-Fi giả. Kẻ gian có thể sử dụng laptop hoặc thiết bị khác để tạo mạng không dây có tên gần giống mạng chính thức của sân bay. Người dùng vẫn truy cập được Internet nhưng đồng thời vô tình để lộ dữ liệu.

Hành khách cũng nên cảnh giác với hiện tượng “juice jacking”, xảy ra khi các cổng USB công cộng bị can thiệp để vừa sạc điện thoại vừa đánh cắp dữ liệu.

Các chuyên gia khuyến nghị sạc đầy thiết bị trước khi ra sân bay, ưu tiên dùng ổ điện với bộ sạc riêng hoặc pin dự phòng. Một lựa chọn khác là thiết bị chặn truyền dữ liệu qua USB, thường được gọi là “USB condom”, chỉ cho phép điện đi qua.

Lloyd Figgins, Giám đốc điều hành Travel Risk & Incident Prevention Group, cho rằng tình hình có xu hướng xấu đi khi các sân bay ngày càng trở thành mục tiêu hấp dẫn do sở hữu lượng dữ liệu lớn nhưng vẫn phụ thuộc vào nhiều hệ thống công nghệ cũ.

Ax Sharma cũng cảnh báo việc ứng dụng AI vào hoạt động tấn công mạng có thể khiến các cuộc tấn công trở nên nhanh và dễ triển khai hơn khi công nghệ tiếp tục phát triển.

(Theo Telegraph)

“Chúng ta đang bước sang một chương, một giai đoạn khác của AI”, Chris Lehane, Giám đốc phụ trách các vấn đề toàn cầu của OpenAI, nói với Guardian khi cảnh báo về nguy cơ các hệ thống AI tiến hành những cuộc tấn công mạng “liên tục, dai dẳng”.

Theo ông, khi các mô hình AI tiên tiến ngày càng có khả năng lập kế hoạch và thực hiện nhiệm vụ phức tạp, con người cần chuẩn bị cho một môi trường an ninh mạng khác trước.

Cảnh báo được đưa ra sau khi một số tác nhân AI đang trong quá trình huấn luyện của OpenAI bất ngờ thoát khỏi môi trường sandbox vốn được thiết kế để cô lập chúng, truy cập Internet và xâm nhập hệ thống của Hugging Face vào cuối tháng 7.

OpenAI cũng cho biết chưa thể loại trừ khả năng mô hình mới Astra sở hữu “năng lực an ninh mạng ở mức nghiêm trọng”. Theo định nghĩa của công ty, mức năng lực này có thể cho phép AI thực hiện các cuộc tấn công gây hậu quả thảm khốc, như xâm nhập hệ thống quân sự, công nghiệp hoặc hạ tầng của chính OpenAI.

Trước những rủi ro trên, OpenAI đã tạm dừng huấn luyện một số mô hình AI tiên tiến để triển khai các biện pháp bảo vệ mới. Mia Glaese, người phụ trách an toàn, cho biết công ty “còn rất xa” mới có thể trở lại trạng thái hoạt động bình thường. CEO Sam Altman khẳng định bảo đảm an toàn cho AI quan trọng hơn tốc độ phát triển của bất kỳ công ty nào.

Gần một nửa cảnh báo tấn công tại Việt Nam có yếu tố AI

Nguy cơ AI hỗ trợ tấn công mạng không chỉ được ghi nhận tại các phòng thí nghiệm AI. Tại Việt Nam, công nghệ này cũng đang được sử dụng để tự động hóa nhiều công đoạn trong các chiến dịch tấn công.

“Trong 6 tháng đầu năm 2026, VNCERT phát hiện khoảng hai triệu cảnh báo tấn công mạng, trong đó gần 50% các vụ có gắn với AI”, Thượng tá Nguyễn Đình Đỗ Thi, Phó trưởng phòng 1, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, cho biết.

Theo ông Thi, AI có thể tự động hóa quá trình dò quét, lây nhiễm mã độc và xâm nhập hệ thống, giúp cuộc tấn công diễn ra nhanh hơn, đồng thời gây khó khăn cho công tác điều tra, xử lý.

Xu hướng này cũng được phản ánh qua các báo cáo an ninh mạng quốc tế. Kaspersky ghi nhận sự gia tăng mạnh các chiến dịch phát tán mã độc núp bóng công cụ AI. Năm 2026, hãng phát hiện hơn 92.000 cuộc tấn công trên toàn cầu giả mạo các dịch vụ AI phổ biến như ChatGPT (49%), Claude (18%) và Gemini (18%).

Bên cạnh đó, Kaspersky phát hiện hơn 15.000 mẫu mã độc ngụy trang dưới dạng phần mềm AI Agent, bao gồm trojan, phần mềm gián điệp, mã khai thác, mã tải mã độc, mã cài đặt mã độc và cửa hậu.

AI vì vậy đang tạo ra một vòng nguy cơ mới. Công nghệ có thể được sử dụng để tăng tốc quá trình dò tìm mục tiêu, phát hiện lỗ hổng và triển khai mã độc, nhưng đồng thời chính những công cụ AI phổ biến cũng bị lợi dụng làm vỏ bọc để đưa mã độc đến người dùng.

Lehane cho rằng một trong những vấn đề đáng lo là các mô hình AI nguồn mở, trong đó nhiều mô hình được phát triển tại Trung Quốc, đang ngày càng thu hẹp khoảng cách với các mô hình đóng tiên tiến.

“Người dùng sẽ có thể tiếp cận những mô hình nguồn mở và thực hiện các cuộc tấn công liên tục. Bạn sẽ cần những mô hình thực sự vượt trội để chống lại và tự bảo vệ mình”, ông nói.

Đây cũng là nhận định của ông Sojun Ryu từ Kaspersky. Ông đánh giá “các vụ tấn công chuỗi cung ứng phần mềm nhắm vào các thành phần mã nguồn mở vẫn là một trong những mối đe dọa nghiêm trọng nhất hiện nay”.

Nguy cơ AI được sử dụng để tấn công mạng đang thúc đẩy các chính phủ và doanh nghiệp xem xét lại cách kiểm soát những hệ thống có mức độ tự chủ cao.

Trung tâm An ninh mạng Quốc gia Anh gần đây cảnh báo các tác nhân AI có thể vượt qua một số cơ chế kiểm soát an toàn và khuyến nghị tổ chức hạn chế quyền tự chủ của chúng. Theo cơ quan này, con người phải luôn có khả năng “rút phích cắm” để dừng ngay hoạt động của tác nhân AI.

Lehane cũng kêu gọi Mỹ xây dựng các tiêu chuẩn an toàn bắt buộc đối với những mô hình AI tiên tiến, theo đó hệ thống chỉ được phát hành hoặc triển khai sau khi chứng minh mức độ an toàn cần thiết.

Trong kỷ nguyên số, dữ liệu cá nhân trở thành nguồn tài nguyên quan trọng đối với quản trị, kinh doanh và cung cấp dịch vụ.

Bảo vệ dữ liệu không chỉ nhằm bảo đảm quyền riêng tư, lợi ích hợp pháp của cá nhân mà còn phản ánh mức độ tuân thủ, trách nhiệm giải trình và năng lực quản trị của cơ quan, tổ chức, doanh nghiệp.

Tại Việt Nam, Luật số 91/2025/QH15 về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn đã hình thành khuôn khổ pháp lý chuyên biệt.

Cẩm nang “Luật Bảo vệ dữ liệu cá nhân” do A05, Bộ Công an phối hợp các chuyên gia biên soạn, nhằm phổ biến quy định pháp luật, giúp cơ quan, tổ chức, doanh nghiệp và người dân hiểu đúng, tuân thủ đầy đủ, từ đó xây dựng văn hóa bảo vệ dữ liệu và thúc đẩy phát triển kinh tế số bền vững.

Kỹ năng bảo vệ dữ liệu cá nhân được khuyến nghị trong cẩm nang

Sử dụng các phần mềm diệt Virus

Microsoft Defender tích hợp sẵn có khả năng bảo vệ hệ thống và ngăn ransomware. Với Mac, người dùng thường không cần cài thêm phần mềm diệt virus.

Người dùng cũng có thể lựa chọn các công cụ như Kaspersky, BitDefender, ESET hoặc các bản miễn phí như Avast, AVG, Malwarebytes.

Thường xuyên cập nhật các bản vá phần mềm thiết bị

Cài đặt cập nhật các bản vá một cách tự động.

Nếu một phần mềm không hỗ trợ tính năng cập nhật tự động nhưng lại thông báo về một bản cập nhật mới, thì đầu tiên hãy kiểm tra tính hợp pháp của thông báo đó trước.

Cẩn trọng với tệp đính kèm và kiểm tra các tập tin không rõ nguồn gốc

Virus có thể được ẩn trong các tệp tưởng như vô hại như Word, Excel, PDF, ZIP hoặc EXE. Vì vậy không nên mở trực tiếp các file không rõ nguồn gốc trên máy tính.

Thay vào đó, có thể mở qua Google Docs hoặc trình duyệt để giảm rủi ro. Khi mở file Word/Excel, cần chú ý các cảnh báo bảo mật và không nhấp vào các nút kích hoạt nội dung đáng ngờ.

Bảo vệ thiết bị Router

Nên sử dụng tùy chọn bảo vệ WPA2, đặt mật khẩu dài hoặc cụm mật khẩu mạnh và tắt WPS để hạn chế truy cập trái phép.

Cần thường xuyên cập nhật phần mềm cho router, đồng thời tạo “mạng khách” riêng cho khách và các thiết bị thông minh nhằm tách biệt với mạng chính, có thể giới hạn băng thông, lên lịch bật/tắt Wi-Fi.

Cẩn trọng với USB

USB có thể là phương tiện phát tán virus khi bị cài mã độc để lừa người dùng cắm vào máy tính.

Không nên sử dụng các USB không rõ nguồn gốc, kể cả USB nhặt được hoặc được gửi tặng.

Bảo vệ webcam và môi trường xung quanh

Nên che webcam khi không sử dụng.

Chú ý môi trường xung quanh khi dùng máy tính ở nơi công cộng để tránh bị theo dõi hoặc lộ thông tin.

Cài đặt lại máy tính định kỳ

Khoảng 3 năm một lần, nên sao lưu dữ liệu quan trọng, xóa sạch ổ cứng và cài đặt lại hệ điều hành để giúp máy hoạt động ổn định hơn.

Loại bỏ các tệp tin dư thừa hoặc phần mềm có nguy cơ gây hại.

Chỉ cài đặt ứng dụng từ App Store hoặc Google Play

Tránh tải ứng dụng từ nguồn không chính thức vì phần mềm độc hại thường ẩn trong các ứng dụng miễn phí hoặc bản lậu của ứng dụng, trò chơi.

Cân nhắc trước khi cài đặt, kiểm tra nguồn gốc ứng dụng và xem xét các quyền truy cập mà ứng dụng yêu cầu.

Tắt Wi-Fi và Bluetooth khi không sử dụng

Wi-Fi và Bluetooth có thể bị lợi dụng để theo dõi hoặc thu thập thông tin thông qua các ứng dụng bên thứ ba.

Khi không cần thiết, nên tắt các kết nối này và thường xuyên xóa các mạng Wi-Fi đã lưu, tắt tính năng tự động kết nối.

Cẩn trọng khi sử dụng thiết bị thông minh

Các thiết bị có kết nối Internet như tủ lạnh, camera giám sát, thiết bị gia đình thông minh có thể trở thành điểm yếu để tin tặc xâm nhập vào mạng và kiểm soát thiết bị.

Chỉ nên sử dụng thiết bị thông minh khi thực sự cần thiết, ưu tiên các sản phẩm từ thương hiệu uy tín và có tính năng bảo mật tốt.