Hàng nghìn tài khoản Apple ID bị lộ vì một ứng dụng

Mai Phương Lý20:47 22/05/2018

Máy chủ của một ứng dụng bị rò rỉ dữ liệu, trong đó có tài khoản và mật khẩu Apple ID của nhiều người.

TeenSafe là ứng dụng giám sát dành cho iOS và Android, cho phép các bậc phụ huynh xem tin nhắn, vị trí, lịch sử cuộc gọi… trên thiết bị của con cái. Tuy nhiên, phần mềm được quảng cáo là “an toàn” này lại có vấn đề về bảo mật.

Dữ liệu của TeenSafe được lưu trữ không an toàn trên máy chủ Amazon.

Theo ZDNet, hai trong số các máy chủ của công ty, được lưu trữ trên dịch vụ đám mây Amazon, không được bảo vệ bởi mật khẩu. Điều này đồng nghĩa hàng nghìn tài khoản của cha mẹ và con cái sử dụng TeenSafe nguy cơ bị lộ thông tin.

Video đang HOT

Được phát hiện bởi nhà bảo mật Robert Wiggins, một máy chủ của TeenSafe có chứa 10.200 bản ghi dữ liệu. Nó bao gồm email đăng ký tài khoản TeenSafe, địa chỉ email và mật khẩu Apple ID của con cái ở dạng không mã hóa.

Các nhà nghiên cứu cho biết đã có đủ dữ liệu để đột nhập vào tài khoản vì lớp xác thực hai yếu tố bị tắt. Tuy nhiên, không tìm thấy các nội dung như ảnh, tin nhắn hay dữ liệu về vị trí của cha mẹ hay con cái trên máy chủ của TeenSafe.

TeenSafe đã đóng một trong số các máy chủ sau khi nhận được cảnh báo về lỗ hổng. Công ty cũng bắt đầu thông báo tới các khách hàng về các nguy cơ bị ảnh hưởng. Hiện ứng dụng có khoảng một triệu người dùng tại Mỹ.

Bảo Anh

Theo VNE

Cảnh giác chiêu trò đơn giản nhưng dễ khiến bạn mất tài khoản Apple

Đó là một tin nhắn được gửi tới điện thoại của bạn dưới danh nghĩa "iMessage".

Theo BGR, hiện đang xuất hiện một biến tướng của các trò lừa đảo đánh cắp tài khoản Apple (Apple ID). Với trò lừa đảo này, tin tặc sẽ gửi tin nhắn trực tiếp tới điện thoại iPhone của người dùng kèm đường dẫn độc hại, thay vì cách sử dụng email để lan truyền như lâu nay.

Nội dung tin nhắn lừa đào.

Trong tin nhắn, kẻ gian cố tình soạn nội dung thông báo tài khoản Apple ID của người dùng sẽ hết hạn trong ngày, và yêu cầu truy cập vào một đường dẫn để cập nhật thông tin cũng như tránh việc bị mất tài khoản ngoài ý muốn và các ứng dụng đang có.

Mặc dù tin tặc gửi tin nhắn này đi với tên người gửi là "iMessage", nhưng đọc kỹ nội dung tin nhắn sẽ thấy nhiều điểm đáng ngờ: "AppleID" thiếu một khoảng trắng (đúng phải là Apple ID), tài khoản Apple ID không có thời hạn sử dụng nên không có chuyện hết hạn như thông báo, đường dẫn gửi kèm không mang tên miền apple.com của Apple, và cuối cùng là chữ "Apps" đáng lẽ không cần viết hoa.

Với một tin nhắn như vậy, người dùng có hiểu biết công nghệ phổ thông cũng đủ để nhận ra nó là một trò lừa đảo. Tuy nhiên, không phải ai cũng có khả năng nhận ra điều đó. Nếu không may truy cập vào đường dẫn trong tin nhắn và khai báo tài khoản Apple ID để đăng nhập thì tin tặc sẽ nhanh chóng chiếm dụng tài khoản của bạn.

Thật ra, cách lừa đảo bằng tin nhắn SMS hay tin nhắn đa phương tiện như trên không phải là mới. Trước đó, nhiều người dùng iPhone cũng đã phản ánh muôn hình vạn trạng của các tin nhắn mà họ nhận được. Gặp các trường hợp này thì người dùng phải chủ động tự bảo vệ mình.

Một dạng tin nhắn lừa đảo tương tự nhưng khác nội dung.

Theo Danviet.vn

Cảnh báo màn hình yêu cầu đăng nhập Apple ID lừa đảo Một nhà nghiên cứu bảo mật vừa chia sẻ vấn đề lo ngại về hình thức lừa đảo mới trên trang web của mình để cảnh báo người dùng tránh trường hợp bị kẻ gian lấy tài khoản Apple ID. Hai màn hình đăng nhập giống nhau mà theo Krause có một là lừa đảo. ẢNH CHỤP MÀN HÌNH Theo SlashGear, nếu sử...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: ứng dụng ios thiết bị ios apple id tài khoản apple id

Xem thêm Share

Xem nhiều

Diễn viên Quý Bình tích cực chạy chữa khắp nơi, lạc quan cho tới ngày cuối đời06:10

Lễ nhập quan của diễn viên Quý Bình: Vợ và người thân buồn bã, tăng cường thắt chặt an ninh00:31

Hòa Minzy trả lời về con số 8 tỷ đồng làm MV Bắc Bling, cát-xê của Xuân Hinh gây xôn xao04:19

1 nhân vật tự ý tung bảng điểm cấp 3 của HIEUTHUHAI và HURRYKNG, bị chất vấn thì có màn giải thích càng "hết cứu"00:32

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn