(Minh họa)
Vài năm trước đây, Kaspersky Labs đã tiến hành cho kiểm trả thử về khả năng chống đở của các "mật khẩu đã được băm" (hashed passwords) khi đối mặt với một GPU chơi game hiện đại. Giờ đây, công ty bảo mật có trụ sở tại Moscow này đã cho cập nhật cuộc nghiên cứu mới và phát hiện ra rằng tình hình hiện nay đang trở nên tồi tệ hơn nhưng đó là một sự thật mà không có ai có thể chối cãi được.

Đúng vào dịp "Ngày Mật khẩu Thế giới", Kaspersky đưa ra lời nhắc nhở đến mọi người rằng các "thuật toán băm" nay đã lỗi thời, chẳng hạn như MD5, vẫn nằm trong số những sự lựa chọn tồi tệ nhất để lưu trữ mật khẩu. Trong một bài viết gần đây, công ty bảo mật này đã xem xét lại một cuộc nghiên cứu được thực hiện trong năm 2024, trong đó đánh giá "khả năng bị bẻ khóa" của các mật khẩu trên thực tế. Kết luận đưa ra không gây ra nhiều ngạc nhiên cho nhiều người: tốc độ cho bẻ khóa mật khẩu vẫn tiếp tục gia tăng nhanh và lẹ hơn, đồng nghĩa với việc mức độ bảo mật tổng quát đang ngày càng bị suy giảm.

Các thuật toán băm này được thiết kế ra nhằm chuyển đổi những chuỗi ký tự có bất cứ độ dài nào thành các giá trị băm có độ dài cố định. Ngay cả một sự thay đổi nhỏ nhất trong văn bản đầu vào cũng sẽ tạo ra một giá trị băm hoàn toàn khác biệt. Điều này có nghĩa là một cơ sở dữ kiện chứa các giá trị băm được bảo mật đúng cách sẽ giúp bảo vệ mật khẩu người tiêu dùng tránh khỏi sự tấn công của bọn hacker và tội phạm mạng, ngay cả khi chính cơ sở dữ kiện đó bị rò rỉ ra.

Đó là về mặt lý thuyết. Tuy nhiên, trên thực tế, thuật toán MD5 (viết tắt của tiếng Anh: Message-Digest algorithm 5), vốn được sử dụng rộng rãi, giờ lại mang tiếng xấu là một sự lựa chọn thiếu an toàn cho việc băm mật khẩu. Về lý thuyết, MD5 không phải là thuật toán có thể bị đảo ngược, tức là không tồn tại bất cứ "lối tắt" toán học nào nhằm giúp khôi phục lại số liệu đầu vào gốc. Điều khiến cho thuật toán này trở nên nguy hiểm chính là việc nó được thiết kế ra để thực hiện các phép tính với tốc độ rất nhanh, do vậy điều này cho phép kẻ tấn công sử dụng phương pháp "tấn công vét cạn" (brute-force) để cho thử hàng tỷ mật khẩu tạo ra trong mỗi giây, cho đến khi tìm ra được mật khẩu tạo ra giá trị băm trùng khớp với dữ kiện cần cho bẻ khóa. Mặc dù vậy, thuật toán này vẫn có thể là một sự lựa chọn phù hợp cho các mục đích khác không có liên quan đến ngành mật mã học, chẳng hạn như kiểm tra tính toàn vẹn của tập tin.

(Minh họa)
Bài viết của Kaspersky chỉ tập trung đề cập vào 231 triệu mật khẩu độc nhất bị rò rỉ trên trang "web đen"(dark web). Các chuyên gia phân tích tại Moscow đã cho mã hóa (hash) cơ sở số liệu mật khẩu này qua thuật toán MD5, sau đó cho kiểm tra độ bền vững của mật khẩu bằng cách thử cho phá giải các mã hash đó chỉ với một GPU GeForce RTX 5090 duy nhất. Kết quả cuối cùng cho thấy các mật khẩu này tỏ ra khá yếu kém giống như trước đây, trong khi việc bẻ khóa chúng ngày càng trở nên dễ dàng và nhanh chóng hơn nhờ vào kỹ thuật tăng tốc từ phần cứng hiện đại.

Số liệu chỉ ra rằng có đến 60% con số mật khẩu được kiểm tra có thể bị bẻ khóa trong vòng chưa đầy một giờ, tăng đến 59% so với mức của hai năm trước đây. Tệ hơn nữa, gần một nửa số mật khẩu (48%) đã bị bẻ khóa chỉ trong vòng chưa đầy 60 giây. Độ dài của mật khẩu vẫn là một trong những yếu tố quan trọng nhất nhằm quyết định độ mạnh yếu của mật khẩu, tuy nhiên, người ta vẫn có xu hướng tạo ra những mật khẩu đơn giàn, dễ đoán, khiến cho quá trình bẻ khóa đã trở nên dễ dàng hơn đáng kể.

Các mật khẩu thông dụng nhất, tự đặt ra thường quá yếu, chẳng hạn như "123456", trong khi đó, mật khẩu do AI tạo ra cũng có thể bị bẻ khóa tương đối dễ dàng nếu kẻ tấn công nắm bắt được các quy luật mà những mô hình AI thường ưu tiên cho sử dụng. Phương pháp băm MD5 trên thực tế đã trở thành một lỗ hổng bảo mật nghiêm trọng, bởi lẽ các nguồn số liệu mật khẩu bị rò rỉ vẫn có thể tiếp tục cho lưu hành trên các diễn đàn ngầm trong suốt nhiều năm.

Kaspersky khuyến cáo nên từ bỏ sử dụng MD5 để chuyển sang sử dụng các thiết kế mật khẩu chuyên dụng khác và có tốc độ xử lý chậm hơn, chẳng hạn như bcrypt hoặc Argon2. Những thiết kế tạo mật khẩu này đặc biệt nhằm chống lại các cuộc "tấn công vét cạn" (brute-force) khiến cho mỗi thao tác tính toán bẻ khóa trở nên tốn kém về mặt tài nguyên. Việc kích hoạt xác thực nhiều yếu tố và thay thế mật khẩu với passkey bất cứ khi nào có thể sẽ thiết lập thêm một lớp phòng vệ thứ hai mang tính then chốt. Qua đó, chỉ riêng việc bẻ khóa được mật khẩu thôi sẽ không còn dễ dàng nữa để giúp cho bọn hackers tấn công chiếm quyền truy cập vào hệ thống.

Phỏng dịch qua Google


** Tham khảo thêm ở đây:
- https://bcrypt-generator.com
- https://argon2.online

Một chuyên gia bảo mật đã phát hiện ra loại robot Yarbo để cắt cỏ đều được cho xuất xưởng cùng một lỗ hỗng cửa hậu" (backdoor), làm lộ mật khẩu Wi-Fi của bạn dưới dạng văn bản thuần túy.

(Minh họa)
Các thiết bị thông minh qua "Internet vạn vật" (IoT), chẳng hạn như camera, chuông cửa, robot hút bụi và các sản phẩm gia dụng được kết nối Wi fi khác, vốn tiềm ẩn những rủi ro bảo mật đã từng được ghi nhận rõ ràng. Tuy nhiên, loại robot cắt cỏ của Yarbo lại nổi lên như một trong những ví dụ nghiêm trọng và đáng báo động nhất trong thời gian gần đây. Mỗi thiết bị được bán ra trên toàn cầu thực chất lại đóng vai trò như một "cửa hậu" (backdoor) dẫn thẳng vào mạng Wi-Fi của chính người đang sở hữu, và dường như người ta cũng chẳng thể làm được gì để khắc phục tình trạng bị rò rỉ này.

Chuyên gia bảo mật Andreas Makris mới đây đã cho công bố các chi tiết về các phương thức khai thác lỗ hổng, cho phép tin tặc chiếm quyền điều khiển hàng ngàn robot cắt cỏ Yarbo được bán ra và đang hoạt động tại hơn 30 quốc gia. Theo ông Makris, tất cả các thiết bị khi xuất xưởng đều đã được cho cài đặt sẵn một "cửa hậu"(backdoor) có khả năng làm lộ ra thông tin cá nhân của người sử dụng, và đáng nói là hiện tại vẫn chưa có phương cách nào để vô hiệu hóa lỗ hổng bảo mật này.

Công ty Yarbo, có nguồn gốc từ Thẩm Quyến, TQ và kết hợp liên doanh với Hoa kỳ chuyên cung cấp các dòng robot được kết nối Internet, có khả năng tương thích với nhiều phụ tùng linh kiện khác nhau để thực hiện các thao tác đa dạng ngoài trời như cắt cỏ, thổi lá, dọn dẹp tuyết và nhiều công việc khác. Giống như nhiều thiết bị IoT khác, các robot này có thể được điều khiển từ xa thông qua ứng dụng di động, đồng thời được trang bị camera để lập ra bản đồ khu vực hoặc khuôn viên nơi chúng đang hoạt động. Việc truy cập và điều khiển từ xa này cũng đòi hỏi dữ kiện phải được truyền tải thông qua hệ thống máy chủ của chính công ty sản xuất (đặt tại Thẩm Quyến, TQ).

Tuy nhiên, chuyên gia Makris đã phát hiện ra rằng mỗi thiết bị đều chứa một "cửa hậu" (backdoor), cho phép các kỹ sư của Yarbo thu thập số liệu đo từ xa và tọa độ GPS từ mọi thiết bị có kết nối mạng đang chạy phiên bản phần cứng mới nhất. Sau khi truy cập được vào hệ thống backend của công ty, các nghiên cứu này đã có thể đọc xem thông tin từ khoảng 11,000 thiết bị, trong đó có xấp xỉ 5,000 thiết bị đang được sử dụng tại Hoa Kỳ.

Tương tự như sự kiện đã xảy ra vào tháng 2 năm nay khi Sammy Azdoufal được cho là đã chiếm quyền điều khiển hơn 10,000 thiết bị IoT của DJI, ông Makris cũng có thể điều khiển từ xa các robot Yarbo và truy cập vào nguồn cấp số liệu camera của chúng chỉ bằng cách sử dụng số serie, mà không cần bất cứ thông tin đăng nhập bổ sung nào khác. Thậm chí, ông còn có thể cho khởi động lại thiết bị ngay cả khi chủ nhân đã bấm chế độ ngắt khẩn cấp, hoặc tiềm ẩn nguy cơ vận hành một chiếc máy cắt cỏ có lưỡi dao theo cách thức nguy hiểm đến con người.

Nhưng sự việc còn có thể sẽ tồi tệ hơn vậy: về nguyên tắc, mỗi robot Yarbo thực chất là một máy tính chạy hệ điều hành Arm Linux, sử dụng chung một mật khẩu nắm toàn quyền root cho tất cả các thiết bị, qua đó trao cho kẻ tấn công toàn quyền kiểm soát hệ điều hành này. Ngay cả khi người tiêu dùng có thay đổi mật khẩu mới hoặc loại bỏ ra "cửa hậu", một bản cập nhật firmware sau đó vẫn sẽ cho khôi phục lại các thông tin đăng nhập mặc định cũng như mọi tập tin bị thiếu.

Hệ điều hành này cũng hiển thị ra mật khẩu Wi-Fi của người sử dụng dưới dạng văn bản thuần túy (không có mã hóa), điều này tiềm ẩn nguy cơ biến mỗi robot này thành một bàn đạp tấn công nhằm vào các thiết bị được cho kết nối khác. Những hậu quả đối với các chủ nhân vốn đã đủ đáng lo ngại, nhưng chuyên gia Makris còn phát hiện ra thêm các thiết bị Yarbo đang được cho triển khai tại nhiều công ty kinh doanh, khuôn viên trường đại học và các tòa nhà của chính phủ. Tờ The Verge có đưa tin ra cho rằng, ông này cũng đã xác định được 12 robot nằm trong phạm vi 3 km quanh một nhà máy điện hạt nhân trọng điểm, trong số đó, một thiết bị có thể thuộc quyền sở hữu của một chuyên gia phân tích về an ninh hạt nhân.

Thông thường, một chuyên gia nghiên cứu bảo mật sẽ thông báo riêng cho nơi sản xuất và dành thời gian để họ khắc phục lỗi kỹ thuật trước khi cho công bố rộng rãi các thông tin. Tuy nhiên, những sự hồi âm có phần thiếu nghiêm túc và coi nhẹ vấn đề từ phía Yarbo đã khiến cho ông Makris tin rằng các lỗ hổng này sẽ chỉ được xử lý một cách nghiêm túc nếu ông cho công bố những phát hiện của mình ra với công chúng.

Những nỗ lực che giấu nguồn gốc xuất xứ của công ty này cũng là một vấn đề đáng lo ngại khác. Mặc dù Yarbo chính thức đặt trụ sở tại New York, nhưng mã định danh gói ứng dụng Android của họ lại liệt kê Hanyangtech—một công ty có trụ sở tại Thâm Quyến, TQ vốn là công ty mẹ. Ngoài ra, số liệu đo từ xa (telemetry) của mỗi thiết bị Yarbo cũng được cho là đang được chuyển tiếp thông qua các máy chủ của ByteDance.

Những sự phát hiện của ông Makris đã làm nổi bật cùng một nhóm các mối lo ngại tương tự như những lý do dẫn đến việc các thiết bị của DJI bị hạn chế sử dụng tại Hoa Kỳ. Tuy nhiên, các robot của Yarbo lại tiềm ẩn một rủi ro có phạm vi rộng lớn hơn, với hàng ngàn thiết bị hiện đang được sử dụng ngay trong lãnh thổ quốc gia này. Sau đó, công ty Yarbo đã trả lời The Verge rằng họ "đang tiến hành điều tra các vấn đề nêu trên và đã cho phát hành các bản vá nhằm khắc phục một số lỗ hổng trong số đó" (?).

(Minh họa)
Các ứng dụng AI ngụy tạo ra ảnh nay đã trở nên tinh vi đến mức phần lớn đã loại bỏ ra được những dấu hiệu ban đầu như bàn tay hoặc bàn chân bị biến dạng. Tuy nhiên, các chuyên gia về pháp y hình ảnh gần đây bắt đầu tập trung vào các định luật vật lý mà các mô hình ngôn ngữ lớn chưa (hoặc chưa) nắm hiểu được, chẳng hạn như các định luật chi phối về ánh sáng và phối cảnh.

Một cuộc nghiên cứu được công bố trên tạp chí Science có đưa ra giải thích cho rằng trong khi các phần mềm tạo ảnh hiện đại đang được cải tiến, nâng cấp nhanh chóng, các mô hình đằng sau chúng vẫn về nguyên tắc vẫn không nắm hiểu cách thức hoạt động của ánh sáng và hình học trong thế giới thực tế. Việc đo lường các chi tiết đơn giản như sự phản chiếu hoặc bóng tối vẫn có thể làm lộ ra một bức ảnh được ngụy tạo giả mạo. Theo đó, các chuyên gia cũng lập luận cho rằng, khoảng trống đó hiện là một trong những phương cách đáng tin cậy nhất để phân biệt ra ảnh thật với ảnh giả do AI ngụy tạo ra.

(Minh họa)
Một phần tạo ra sự hiệu quả của những hình ảnh giả mạo này chính là một dạng kịch tính đã được dàn dựng sẵn. Chúng thường có vẻ bên ngoài đúng như cách mà con người kỳ vọng về thực tại: sống động, đậm chất điện ảnh và được "cách điệu" (stylized) theo những khuôn mẫu đã được định hình qua hàng thập kỷ trong phim ảnh và truyền thông đại chúng.

Ông Hany Farid, một giáo sư tại UC Berkeley, California, người được giới chuyên môn rộng rãi coi là một trong những cha đẻ của ngành pháp y về kỹ thuật số, đã và đang khai thác một điểm yếu tinh vi hơn nhiều. Cho đến nay, ông đã thành công trong việc phát hiện và vạch trần các hình ảnh giả mạo do AI tạo ra bằng cách đối chiếu những chi tiết nhỏ nhất với cách thức mà chúng lẽ ra phải xuất hiện trong thực tế. Theo lập luận của ông, các ứng dụng ngụy tạo ảnh qua AI vẫn chưa nắm bắt được một bài học cốt lõi mà bất cứ lớp dạy về mỹ thuật nhập môn nào cũng giảng dạy: khái niệm về điểm tụ.

Chẳng hạn, mặc dù bức ảnh do AI ngụy tạo ra ở trên với hình ảnh những người binh sĩ đang đi hành quân dọc theo một hành lang, lại chứa đựng những khiếm khuyết khá lộ liễu như các dòng chữ bị biến dạng hay những sợi xích dẫn về chổ hư không, nhưng chính những viên gạch lát sàn lại hé lộ một sự sai sót tinh vi hơn nhiều.
Trong thế giới thực tế, các đường thẳng song song, chẳng hạn như các đường gạch lát sàn hay các tấm ván sàn, lẽ ra phải hội tụ tại một điểm tụ nhất định. Việc cho kẻ các đường thẳng trực tiếp lên bức ảnh để xác định vị trí điểm tụ chính là một phương pháp hữu hiệu hầu giúp kiểm chứng tính xác thực của hình ảnh đó.

(Minh họa)
Hình ảnh được phản chiếu ra cũng đem lại một cơ hội khác để áp dụng cùng một phương pháp kiểm tra xác minh. Mặc dù các ứng dụng ngụy tạo ảnh qua AI ngày nay đã có thể tạo ra những hình ảnh phản chiếu trông đủ thuyết phục đối với mắt người, nhưng bất cứ dụng cụ đo đạc thẳng nào cũng có thể phá vỡ ảo giác đó. Nguyên nhân là do các đường nối từ những điểm trên vật thể đến các điểm tương ứng trên hình ảnh phản chiếu của chúng lẽ ra phải chạy song song và hội tụ tại một điểm tụ.

Các bóng nền được tạo ra từi ánh sáng Mặt trời cũng tuân theo những quy tắc tương tự. Mặt trời nằm cách Trái Đất một khoảng quá xa, đến mức các tia sáng của nó gần như song song khi chiếu đến chúng ta. Do đó, các đường nối từ những điểm trên vật thể đến các điểm tương ứng trên bóng nền của chúng cũng phải hội tụ tại một điểm tụ nhất định.

(Minh họa)
Liệu rằng các mô hình LLM có khắc phục được những lỗi này hay không, hoặc khi nào, thì vẫn chưa rõ. Trong khi các lỗi khác của AI đang nhanh chóng bị biến mất, việc đo lường các đường phối cảnh đòi hỏi khá nhiều thời gian và công sức hơn so với những gì mà người xem thông thường sẵn sàng bỏ ra. Việc nắm hiểu các định luật vật lý như vậy cũng có thể vượt quá khả năng của các mô hình AI tạo sinh hiện tại.

Các chuyên gia nghiên cứu cũng cảnh cáo người tiêu dùng cần phải đề phòng cảnh giác về việc sử dụng các ứng dụng phát hiện dựa trên AI. Mặc dù một số công cụ có thể đáng tin cậy hơn mắt người chưa được đào tạo, nhưng chúng có thể gặp khó khăn với dữ kiện đầu vào khác biệt đáng kể so với dữ kiện được cho huấn luyện của chúng.

Một cuộc nghiên cứu khác có bổ sung thêm một khía cạnh bất ngờ: việc xác minh một bức ảnh thật có thể khó hơn việc phát hiện ra ảnh được ngụy tạo giả mạo. Người xem càng xem xét một hình ảnh lâu mà không tìm thấy bất cứ lỗi nào, thì hình ảnh đó càng có nhiều khả năng là "thật", có nghĩa là đôi khi, việc không có lỗi nào chính là bằng chứng cụ thể xác định ra đó là "thật".

Nguồn: techspot

Viên đá quý này nặng khoảng 2,1kg, tương đương trọng lượng của một chú chó Chihuahua trưởng thành khỏe mạnh. Giới chức Myanmar mô tả đây là viên ruby “cực kỳ lớn, hiếm và khó tìm”.

Theo chính quyền được quân đội hậu thuẫn, viên ruby có màu đỏ tím pha ánh vàng, được đánh giá sở hữu chất lượng màu sắc rất cao.

Dù nhỏ hơn viên ruby 21.450 carat từng được phát hiện tại Mogok năm 1996, viên đá mới được cho là có giá trị lớn hơn nhờ màu sắc, độ tinh khiết và chất lượng tổng thể vượt trội. Hiện giá trị chính xác của viên đá chưa được công bố, song giới chuyên gia nhận định nó có thể trị giá hàng triệu USD.

Hình ảnh lãnh đạo Myanmar Min Aung Hlaing kiểm tra viên ruby khổng lồ trong văn phòng đã xuất hiện trên trang nhất của tờ báo nhà nước Global New Light.

Khu vực Mogok từ lâu nổi tiếng là “thung lũng hồng ngọc” của Myanmar, nơi sản sinh những viên ruby “máu bồ câu” thuộc hàng đắt giá nhất thế giới. Trong lịch sử, nhiều đế chế, vua chúa và các thế lực quân sự từng cạnh tranh để kiểm soát vùng đất giàu đá quý này.

Những viên ruby chất lượng cao tại Mogok có thể được bán với giá lên tới hàng triệu USD, dù ngành khai thác đá quý tại Myanmar từ lâu bị đánh giá thiếu minh bạch và ít được kiểm soát.

Myanmar hiện nằm dưới sự điều hành của chính quyền quân sự sau cuộc đảo chính năm 2021, sự kiện đã kéo theo nội chiến kéo dài. Tháng trước, cựu tướng quân đội Min Aung Hlaing tuyên thệ nhậm chức tổng thống dân sự sau cuộc bầu cử bị hạn chế nghiêm ngặt.

Ảnh: AFP

Phát hiện mới tại Myanmar diễn ra chỉ vài tháng sau khi Sri Lanka công bố tìm thấy một viên sapphire sao tím khổng lồ nặng 3.563 carat, được định giá gần 300 triệu bảng Anh.

Viên đá quý mang tên “Star of Pure Land” (Ngôi sao Tịnh độ) được xem là viên sapphire sao tím tự nhiên lớn nhất từng được phát hiện. Sapphire sao là loại đá quý có khả năng phản chiếu ánh sáng tạo thành hình ngôi sao, hiện tượng được gọi là asterism.

Theo nhà ngọc học Ashan Amarsinghe, viên “Star of Pure Land” sở hữu hiệu ứng ngôi sao sáu cánh cực hiếm và có thể trở thành một trong những viên đá quý giá trị nhất thế giới.

Nguồn: The Sun

Lượng dầu nhập khẩu của Trung Quốc vào tháng 4 vừa qua đã rơi xuống mức thấp nhất trong gần 4 năm trở lại đây. Nguyên nhân chính là do việc eo biển Hormuz bị phong toả, làm nghẽn nguồn cung đến quốc gia nhập khẩu dầu lớn nhất thế giới này.

Dữ liệu từ cơ quan hải quan công bố vào ngày 9/5 cho thấy lượng dầu thô nhập khẩu trong tháng 4 đã giảm 20% so với cùng kỳ năm ngoái, xuống còn 38,5 triệu tấn. Đây là mức thấp nhất kể từ tháng 7 năm 2022.

Hiện tại, Trung Quốc nhập khẩu khoảng một nửa lượng dầu thô từ Trung Đông. Do đó, việc eo biển bị phong tỏa đã làm giảm mạnh số lượng tàu chở dầu và các sản phẩm tinh chế đến các thị trường quốc tế.

Dữ liệu hải quan của Trung Quốc không phân biệt giữa lượng dầu vận chuyển bằng đường biển và dầu vận chuyển qua đường ống. Tuy nhiên, số liệu từ công ty theo dõi tàu biển Kpler cho thấy lượng dầu thô Trung Quốc nhập khẩu bằng đường biển chỉ đạt 8,03 triệu thùng mỗi ngày, cũng là mức thấp nhất kể từ tháng 7 năm 2022.

Mặc dù lượng nhập khẩu sụt giảm, công ty theo dõi tàu biển Vortexa ước tính lượng dầu thô dự trữ của Trung Quốc vẫn tăng thêm 17 triệu thùng trong tháng 4. Tuy nhiên, đơn vị này dự báo lượng dự trữ sẽ giảm dần trong tháng 5.

Sự gián đoạn tại Trung Đông đã buộc Trung Quốc phải thắt chặt quản lý việc xuất khẩu các sản phẩm tinh chế như xăng và nhiên liệu máy bay nhằm bảo vệ thị trường nội địa.

Chính sách này đã khiến lượng xuất khẩu dầu tinh chế trong tháng 4 giảm xuống mức thấp nhất trong khoảng 10 năm. Cụ thể, khối lượng xuất khẩu chỉ đạt 3,1 triệu tấn, giảm khoảng 1/3 so với tháng 3.

Con số này thậm chí có thể cao hơn thực tế tiêu thụ tại châu Á và các khu vực khác do dữ liệu đã bao gồm cả các lô hàng sang Hồng Kông. Thông thường, Hồng Kông là điểm đến chính cho các sản phẩm tinh chế của Trung Quốc và không nằm trong diện kiểm soát xuất khẩu.

Bên cạnh dầu mỏ, lượng nhập khẩu khí đốt tự nhiên cũng giảm 13% xuống còn 8,42 triệu tấn. Tuy nhiên, dữ liệu này không tách riêng lượng khí thiên nhiên hóa lỏng (LNG) vận chuyển bằng đường biển và khí đốt vận chuyển qua đường ống trên đất liền. Trung Quốc hiện đang nhập khẩu một lượng lớn LNG từ khu vực vùng.

Tính chung trong 4 tháng đầu năm, lượng dầu thô nhập khẩu của Trung Quốc vẫn cao hơn 1,3% so với cùng kỳ năm ngoái, đạt mức 185,3 triệu tấn.

Theo Reuters