Uber bị tố lén thu thập thông tin người dùng

Tạ Lê Trúc Quỳnh16:23 26/12/2018

Một nhà nghiên cứu bảo mật có tên là Will Strafach vừa phát hiện ra ứng dụng Uber có cài backdoor để truy cập các tính năng của điện thoại, thậm chí có thể bí mật chụp lại màn hình iPhone và truy cập thông tin cá nhân mà người dùng không hề biết.

Đây là thông tin vô cùng bất ngờ đối với cả Apple lẫn người dùng, bởi lâu nay Apple không cho phép các công ty thứ ba được tiếp cận thông tin người dùng trên thiết bị iPhone của hãng. “Vậy liệu có lý do đặc biệt nào để Uber trở thành công ty thứ ba ngoại lệ hay không?”, trang tin Business Insider đã đặt câu hỏi như thế.

Theo nhà nghiên cứu bảo mật Will Strafach, sau khi xem xét sâu hơn mã nguồn ứng dụng Uber, ông phát hiện ra rằng, nó đã sử dụng một quyền mang tên “com.apple.private.allow-explicit-graphics-priority”, cho phép ưu tiên thực thi các tác vụ liên quan tới đồ họa. Và Uber là ứng dụng duy nhất trong số hàng chục nghìn ứng dụng khác trên kho ứng dụng App Store của Apple có được quyền này.

Cẩn trọng: Ứng dụng Uber trên iPhone đang thu thập thông tin người dùng.

Trước đó, hãng taxi công nghệ Uber từng có hàng loạt “vi phạm gây tranh cãi”, khi bí mật tiếp cận thông tin người dùng. Cùng với đó, hãng cũng từng bị điều tra về các hoạt động này.

Liên quan đến vụ việc, Uber cho biết: Apple đã cấp quyền riêng cho hãng và đó chỉ là một phần mã nguồn của ứng dụng chạy trên Apple Watch trước đây, với chức năng bật cảnh báo là chính. Hiện mã nguồn nói trên đã không còn được sử dụng.

Video đang HOT

Như vậy, khả năng cao là Apple đã sử dụng ứng dụng Uber trong lần trình chiếu ra mắt Apple Watch hồi năm 2015, bởi Uber chính là ứng dụng quan trọng nhất của Apple Watch khi đó – một số chuyên gia cho biết.

Theo nhận định của một vài người, mối quan hệ thân thiết giữa CEO Apple – Tim Cook, và cựu CEO Uber – Travis Kalanick, cũng có thể có tác động và tạo nên mối quan hệ trên. Ngoài ra, Apple cũng là một nhà đầu tư của Uber thông qua vốn đầu tư cho công ty Didi Chuxing. Năm 2016, Didi đã sáp nhập với một công ty con của Uber tại Trung Quốc.

Theo Báo Mới

4 đội an toàn thông tin Việt Nam có tên trong Top 100 bảng xếp hạng CTFTime

AceBear, ISITDTU, BTeam và MeePwn hiện là 4 đội thi thực hành kiến thức an toàn thông tin mạng (CTF - Capture the Flag) đang dẫn đầu bảng xếp hạng của Việt Nam và lần lượt xếp ở các thứ hạng 53, 73, 76 và 89 trong bảng xếp hạng thế giới CTFTime (CTFTime.org).

Xếp hạng của các đội thi thực hành kiến thức an toàn thông tin mạng của Việt Nam trên bảng xếp hạng CTFTime.

Thông tin từ Ban quản trị Diễn đàn an toàn thông tin mạng Việt Nam - WhiteHat.vn cho hay, thời điểm hiện tại, trên trang web hàng đầu về lĩnh vực an toàn thông tin mạng CTFTime.org, Việt Nam đang được xếp thứ 8 trong Top 10 quốc gia có nhiều đội chơi CTF. CTF (Capture the Flag) là một dạng cuộc thi kiến thức chuyên sâu về an toàn thông tin mạng khá phổ biến, được tổ chức theo mô hình trò chơi chiến tranh mạng, tập trung vào kỹ năng tấn công và phòng thủ mạng máy tính của người tham gia.

Cũng theo xếp hạng các đội chơi CTF trên trang CTFTime.org, hiện nay, Việt Nam có tới 4 đội nằm trong Top 100, bao gồm AceBear, ISITDTU, BTeam và MeePwn, với các thứ hạng lần lượt là 53, 73, 76 và 89. Đây cũng là 4 đội thi CTF đang dẫn đầu bảng xếp hạng của Việt Nam trên CTFTime (https://ctftime.org/). Được biết, AceBear là đội liên quân sinh viên các trường Đại học Bách khoa Hà Nội, Học viện Công nghệ Bưu chính Viễn thông, Học viện Kỹ thuật Mật mã; Đội ISITDTU có các thành viên là những sinh viên Đại học Duy Tân (Đà Nẵng); BTeam gồm các thành viên đến từ Công ty Bkav; và đội MeePwn gồm các sinh viên Đại học CNTT thuộc Đại học Quốc gia TP.HCM (UIT).

Đội AceBear hiện đang ở vị trí số 1 trong Top 10 các đội thi thực hành kiến thức an toàn thông tin mạng, theo đánh giá và xếp hạng của CTFTime (Trong ảnh: Đội AceBear thi chung kết cuộc thi an toàn không gian mạng toàn cầu WhiteHat Grand Prix 2018 được tổ chức đầu tháng 11/2018 tại Hà Nội).

Ngoài ra, trong danh sách Top 10 các đội thi thực hành kiến thức an toàn thông tin mạng - CTF của Việt Nam, theo đánh giá của CTFTime, tiếp nối 4 đội dẫn đầu AceBear, ISITDTU, BTeam và MeePwn, còn có các đội BabyPhD, efiens, z3r0_n1ght, Ins3cl4b, HackersWhoBlaze và B3biSec.

CTFTime là một tổ chức độc lập, được ví như "sàn" tập hợp tất cả các cuộc thi CTF trên thế giới. Điểm đánh giá, xếp hạng cho các đội thi trên trang CTFTime.org được tổng hợp từ điểm mà đội thi đạt được trong các cuộc thi thực hành kiến thức an ninh mạng - CTF có đăng ký trên website này.

Bảng xếp hạng CTFTime được nhiều chuyên gia bảo mật tham gia, thừa nhận. CTFTime bao quát nhiều cuộc thi lớn về an toàn thông tin mạng trên thế giới, trong đó có một số cuộc thi do Việt Nam tổ chức như cuộc thi thực hành kiến thức an ninh mạng WhiteHat WhiteHat Contest, cuộc thi an toàn không gian mạng toàn cầu WhiteHat Grand Prix cùng do Diễn đàn an ninh mạng Việt Nam WhiteHat.vn tổ chức; cuộc thi sinh viên với an toàn thông tin "Viettel Mates Ctf" do Trung tâm An ninh mạng Viettel tổ chức; hay cuộc thi thực hành an toàn thông tin online quốc tế - ISITDTU CTF 2018 Quals do Đại học Duy Tân tổ chức..., từ đó đưa ra Bảng xếp hạng cho các đội an toàn thông tin mạng toàn cầu.

Mới đây, như ICTnews đã thông tin, tập đoàn Microsoft đã công bố "Microsoft's Top 100 Security Researchers 2018", danh sách Top 100 nhà nghiên cứu bảo mật hàng đầu của hãng năm 2018. Trong danh sách này, có 2 nhân viên 9x của Trung tâm An ninh mạng Viettel Viettel 9X là Trần Tiến Hùng (có nick là Hungtt28) và Đỗ Quang Thành (nickname Nyaacate) được xếp ở vị trí 88 và 97 trong bảng danh sách được Microsoft công bố tại sự kiện Black Hat USA 2018.

Lý giải rõ hơn về danh sách Top 100 nhà nghiên cứu bảo mật hàng đầu của Microsoft năm 2018 mới được hãng này công bố, các chuyên gia cho biết, trên thế giới đã có nhiều hãng công nghệ lớn, tiêu biểu như Yahoo, Snapchat, Dropbox, Facebook, Apple... đưa ra các chương trình "Bug Bounty" (chương trình trao thưởng của các doanh nghiệp cho các nhà nghiên cứu, các hacker có các phát hiện bảo mật trên hệ thống và các sản phẩm của doanh nghiệp đó - PV) và danh sách Top 100 các nhà nghiên cứu bảo mật hàng đầu được Microsoft công bố hàng năm tương tự như các chương trình "Bug Bounty" kể trên.

Việc Microsoft và các hãng công nghệ lớn trên thế giới đánh giá và công bố danh sách Top các nhà nghiên cứu, cao thủ bảo mật hàng đầu nhằm ghi nhận và vinh danh những người có công phát hiện và báo lỗi nhiều nhất cho doanh nghiệp về những lỗ hổng trên các sản phẩm của đơn vị mình trong 1 khoảng thời gian nhất định.

Cụ thể, với trường hợp của Microsoft, để đưa ra được danh sách Top 100 nhà nghiên cứu bảo mật hàng đầu năm 2018, Microsoft đã bắt đầu đánh giá với tất cả các trường hợp gửi về từ 1/7/2017 đến 30/6/2018. Danh sách đưa ra là những trường hợp lỗ hổng đã được các nhà nghiên cứu, hacker phát hiện, thông báo và Microsoft đã có những khắc phục. Bảng xếp hạng này được đánh giá trực tiếp từ những chuyên gia của Microsoft và loại trừ các báo cáo đến từ bên thứ 3 như ZDI hay iDefense để đảm bảo tính khách quan. Danh sách dựa trên tác động bảo mật và sau đó được gán mức độ nghiêm trọng. Tác động an ninh được phân biệt trên thang điểm từ 1-20 và mức độ nghiêm trọng được tính 1-3.

Được biết, nhân viên Viettel Trần Tiến Hùng (sinh năm 1992) đã tìm ra 3 lỗ hổng mới trên hệ điều hành Windows trong đó có lỗi lỗ hổng nâng quyền trên hệ điều hành, có thể giúp hacker chiếm quyền điều khiển máy tính cá nhân, những thông tin người dùng có thể bị thu thập một cách dễ dàng. Lỗ hổng này ảnh hưởng trên cả Windows 7 hay Windows 10 là 2 hệ điều hành phổ biến nhất thế giới hiện nay với hàng tỷ thiết bị cài đặt. Theo Microsoft đây là lỗi nguy hiểm, mức độ gần như cao nhất, chỉ dưới mức "Critical" trong thang phân chia 4 cấp độ nguy hiểm của hãng.

Với Đỗ Quang Thành (sinh năm 1996) hiện đang là sinh viên thuộc một trường Đại học Công nghệ nhưng đồng thời cũng là nhân viên chính thức của Trung tâm An ninh mạng Viettel, chuyên gia này đã phát hiện ra "lỗi trong giao diện đồ họa của Windows" - lỗi liên quan đến toàn bộ những hình ảnh hiển thị trên màn hình của người sử dụng. Lỗ hổng sẽ tạo ra "cánh cửa" cho hacker dễ dàng đột nhập "thế giới bí mật của mỗi người", đó có thể là thông tin cá nhân, tài khoản ngân hàng, các tài khoản mạng xã hội, hoặc một trong những thư mục được "giấu kín". Theo đánh giá của Microsoft lỗi trong giao diện đồ họa của Windows do Đỗ Quang Thành phát hiện ra là một lỗi nguy hiểm thuộc về hệ lỗi nhân. Nghĩa là lỗi ngay trong chính "trái tim của hệ điều hành". Chỉ cần tìm ra được những lỗi này, tin tặc sẽ nhanh chóng tấn công và chiếm quyền kiểm soát toàn bộ hệ điều hành máy tính.

Theo Báo Mới

Google bị kiện theo dõi đi lại của hàng triệu người dùng châu Âu Các tổ chức bảo vệ người tiêu dùng ở Hà Lan, Ba Lan và năm nước EU khác đã yêu cầu cơ quan chức năng hành động chống lại Google với bị cáo buộc theo dõi hoạt động đi lại của hàng triệu người dùng. Một liên minh các tổ chức bảo vệ người tiêu dùng ở Hà Lan, Ba Lan và năm...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Đoạn clip 26 giây của Quế Anh tại Miss Grand International 2024 được chia sẻ với tốc độ chóng mặt00:27

Thái Lan phát hiện 41 thi thể tại cơ sở thiền định09:14

14 phút đưa G-Dragon trở lại ngôi vương, đánh bại thần tượng toàn cầu và hơn thế nữa!14:18

Nga dùng 'hàng khủng', chiến trường Ukraine sẽ thế nào ?08:53

Clip 32 giây ghi lại cảnh cô dâu tiễn bạn đi đám cưới về khiến ai xem cũng lẫn lộn cảm xúc00:32

Bị chỉ trích khi hát 'Áo mới Cà Mau', NSND Thanh Lam lên tiếng05:36

Sốc với ngoại hình tàn tạ của Binz, còn ngồi vỉa hè đàn hát 1 mình04:29

Thái Trinh hiếm hoi kể về chồng kém 6 tuổi: Từng nhiều lần từ chối, mở lòng vì 1 lí do đặc biệt01:41

Á hậu Bùi Khánh Linh gây thất vọng00:49

Đám cưới miền Tây của Hà Trí Quang và bạn trai: Huy Khánh cùng dàn sao Việt bê tráp, xuất hiện 1 nghi thức độc lạ!02:14

Nam thần gây sốt với màn trình diễn như "xé phim bước ra", biến MAMA 2024 thành concert riêng của mình!05:19

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn