BShield: ‘Khiên chắn’ mới cho các ứng dụng fintech
Hoàng Ngân -
09/10/2023 15:32 (GMT+7)
(VNF) - Giải pháp này sẽ giúp người dùng hạn chế tối đa nguy cơ mất tiền oan từ các ứng dụng di động lừa đảo hoặc do thông tin thẻ tín dụng bị rò rỉ.
Hiện nay, chỉ với vài thao tác đơn giản, người dùng đã có thể chuyển tiền, nhận tiền, thanh toán hoá đơn và thực hiện nhiều tác vụ ngân hàng khác ngay trên smartphone của mình. Tuy nhiên, chính sự tiện lợi này lại tiềm ẩn nguy cơ rất lớn.
Vài năm trở lại đây, các cuộc tấn công liên quan lừa đảo người dùng, trộm cắp danh tính người dùng di động với mục đích chiếm đoạt tài sản ngày càng gia tăng cả về số lượng và quy mô. Không ít người dùng đã bị các đối tượng chiếm đoạt số tiền lên đến hàng tỷ đồng.
Thậm chí, các đối tượng này còn mạo danh cơ quan, tổ chức của Chính phủ để lừa người dùng cài các ứng dụng giả mạo về thuế, bảo hiểm… lên điện thoại di động. Đặc điểm của các ứng dụng giả mạo này là thường sẽ yêu cầu rất nhiều quyền, trong đó có quyền truy cập dữ liệu, quyền chụp ảnh màn hình, thậm chí là quyền trợ năng để điều khiển được điện thoại từ xa.
Theo các chuyên gia của BShield – giải pháp bảo vệ ứng dụng di động được phát triển bởi đội ngũ công ty Verichains, các vụ tấn công giả mạo danh tính eKYC hiện nay thường tiến hành theo 2 bước: trộm cắp, nguỵ tạo danh tính và can thiệp eKYC.
Trên các trang mạng xã hội hiện nay, việc mua bán thông tin người dùng đang diễn ra phổ biến, việc nguỵ tạo danh tính giả thông qua photoshop hay deepfake (thuật ngữ dùng để chỉ những video giả mạo, bị chỉnh sửa, bóp méo trông như thật) cũng khá dễ dàng. Hơn nữa, hacker có thể nguỵ tạo với chi phí rất rẻ và số lượng lớn chỉ trong một thời gian ngắn.
Hiểu được điều này, BShield cho biết đã nghiên cứu nhóm giải pháp bảo vệ dành riêng cho các ứng dụng của ngành tài chính ngân hàng với 2 nhóm đặc điểm chính, bao gồm: nhóm thứ 1 - bảo vệ tài sản người dùng và doanh nghiệp và nhóm 2 - bảo vệ thông tin quan trọng của người dùng và doanh nghiệp.
Tại hội thảo và triển lãm Smart Banking 2023 vừa qua tại Hà Nội, BShield cho hay đã trình diễn các nhóm giải pháp Bshield AppShield giúp bảo vệ các ứng dụng khác can thiệp vào quá trình xử lý của ứng dụng của mình và sự kết hợp giữa BShield AppShield và API protect nhằm đảm bảo luồng thực thi.
BShield giới thiệu các nhóm giải pháp tại sự kiện Smart Banking 2023. (Ảnh: VNG)
Từ đây, BShield chia sẻ cũng sẽ xây dựng bảo mật 3 lớp để bảo vệ cho ứng dụng: BShield OS, bảo mật dữ liệu và tiện ích bảo mật.
Lớp đầu tiên - BShield OS sẽ giúp cung cấp môi trường thực thi tin cậy. Lớp này sẽ ngăn chặn các ứng dụng xem lén mã nguồn, chỉnh sửa dữ liệu khi chúng đang không hoạt động, đồng thời ngăn chặn ứng dụng giả mạo. Đồng thời, khi người dùng mở ứng dụng lên, BShield cho biết sẽ phát hiện, cảnh báo các can thiệp và cuối cùng là ngăn chặn, làm chậm quá trình hacker khai thác lỗ hổng.
Lớp thứ 2 - bảo vệ dữ liệu - nhằm giúp bảo vệ thông tin và tài sản doanh nghiệp. Lớp này được tối ưu theo kết cấu hạ tầng và đặc thù kinh doanh của mỗi doanh nghiệp. Việc bảo mật dữ liệu được thực hiện thông qua khảo sát và xác định các dữ liệu quan trọng như thông tin nhạy cảm của người dùng thông qua access token, tài sản của doanh nghiệp thông qua API. Từ đó, sẽ có những tư vấn về phương thức bảo vệ phù hợp để hỗ trợ tích hợp bằng việc cung cấp SDK thiết kế riêng hay hướng dẫn cách sử dụng.
Cuối cùng là lớp tiện ích bảo mật. Tùy vào nhu cầu thực tế, mỗi doanh nghiệp sẽ có những ưu tiên khác nhau. Ở nhóm tài chính ngân hàng, BShield cho hay chuẩn bị 2 nhóm giải pháp, gồm: thứ nhất là bảo mật API nhằm giúp đảm bảo toàn vẹn quá trình gửi dữ liệu đến máy chủ doanh nghiệp; thứ 2 là Secure ID, một trong những giải pháp mà BShield đang trong quá trình phát triển để xác thực thẻ CCCD gắn chip thật/giả.
Việc bảo vệ API sẽ xác thực lượt gọi API và đảm bảo toàn vẹn quá trình từ ứng dụng đến máy chủ doanh nghiệp.
Có thể nói, BShield là giải pháp tối ưu cho các doanh nghiệp đang tìm kiếm giải pháp bảo mật. Đây không chỉ là giải pháp bảo vệ an toàn cho ứng dụng di động, mà còn giúp bảo vệ tài sản người dùng và uy tín doanh nghiệp.
Với sự hỗ trợ theo từng yêu cầu đặc thù, BShield cho biết đã nâng cao bảo mật cho hơn 50 triệu thiết bị di động ở thị trường Việt Nam. Để biết thêm thông tin, bạn đọc truy cập website: bshield.io hoặc liên hệ qua email info@bshield.io.
(VNF) - Trong làn sóng dịch chuyển chuỗi cung ứng bán dẫn toàn cầu, các quốc gia không chỉ cạnh tranh bằng ưu đãi đầu tư mà bằng chính năng lực vận hành công nghệ, trong đó nhân lực là yếu tố quyết định.
(VNF) - Không có chiếc iPhone hoàn hảo cho tất cả, mà chỉ có chiếc iPhone phù hợp nhất với bạn. Dưới đây là hướng dẫn chi tiết để chọn mua iPhone năm 2025.
(VNF) - Quỹ ETF Bitcoin của BlackRock đang trải qua tháng tồi tệ nhất kể từ khi ra mắt, trong bối cảnh giá Bitcoin ghi nhận mức giảm mạnh nhất trong hơn ba năm.
(VNF) - Lãnh đạo Samsung cho biết đang xây dựng chiến lược mở rộng sản xuất tại Việt Nam, trong đó có tỉnh Bắc Ninh, nhất là phát triển các dự án sản xuất màn hình OLED.
(VNF) - Cuộc cách mạng công nghiệp đang chuyển sang giai đoạn mới: không chỉ là robot và tự động hóa, mà đã trở thành nhà máy tự chủ (Autonomous Factory) – nơi các dây chuyền sản xuất có thể tự giám sát, tự tối ưu và phản ứng linh hoạt theo biến động thị trường. Trên bình diện toàn cầu, nhiều công ty lớn đã bắt tay xây dựng tầm nhìn này, mở ra kỷ nguyên mới cho sản xuất thông minh.
(VNF) - Với 19% thị phần, Xiaomi đã vượt Apple để vươn lên vị trí thứ hai tại thị trường smartphone Việt Nam, phản ánh sức bật mạnh mẽ của phân khúc giá rẻ và tầm trung.
(VNF) - Trong bối cảnh các đối thủ thương mại điện tử chạy đua công cụ AI để hút khách, eBay tin rằng chính “tuổi đời” lâu năm lại trở thành lợi thế của họ.
(VNF) - Sự cố Cloudflare không phải cá biệt mà là hồi chuông cảnh tỉnh về sự thống trị của vài nhà cung cấp lớn. Khi một "người khổng lồ" hắt hơi, cả thế giới cảm cúm.
(VNF) - Từ lời tri ân trong bản cáo bạch IPO đến mối duyên đầu tư muộn, Warren Buffett giờ đây trở thành nhà đầu tư lớn của Alphabet ở giai đoạn cuối sự nghiệp.
(VNF) - Việt Nam đang đứng trước một ngã rẽ quan trọng với cuộc tái cấu trúc quy mô lớn hệ thống hành chính địa giới, mở ra một không gian phát triển đô thị - nông thôn hoàn toàn mới. Trong bối cảnh đó, việc ứng dụng Trí tuệ Nhân tạo (AI) được xem là yếu tố then chốt để xây dựng các đô thị thông minh và bền vững.
(VNF) - iPhone 17 Pro Max vẫn là một chiếc smartphone đáng kinh ngạc, nhưng Samsung đang chuẩn bị cho một cuộc phản công toàn diện với Galaxy S26 Ultra.
(VNF) - Chuyên gia an ninh mạng cảnh báo, trên thị trường tài sản số tại Việt Nam, chiêu thức lừa đảo phổ biến nhất là “rug pull” – nhà phát hành tự tạo token, bơm giá, thu hút nhà đầu tư rồi bất ngờ rút vốn, khiến giá trị tài sản sụp đổ và nhà đầu tư mất trắng.
(VNF) - Theo dữ liệu từ AppMagic, Việt Nam đang dẫn đầu khu vực châu Á - Thái Bình Dương với mức tăng 65% doanh thu từ mảng game và ứng dụng, ghi nhận tốc độ tăng trưởng nhanh nhất khu vực.
(VNF) - Trong làn sóng dịch chuyển chuỗi cung ứng bán dẫn toàn cầu, các quốc gia không chỉ cạnh tranh bằng ưu đãi đầu tư mà bằng chính năng lực vận hành công nghệ, trong đó nhân lực là yếu tố quyết định.
(VNF) - Gần 3ha đất nông nghiệp của Tân Á Đại Thành ở quận Hoàng Mai cũ (Hà Nội) được chuyển đổi mục đích sử dụng để thực hiện tổ hợp nhà ở, văn phòng.