Uber trên Android ‘lấy trộm’ thông tin người dùng?
Ngày 2.12, PV đã có những trao đổi cùng một số chuyên gia công nghệ Việt Nam xung quanh thông tin ứng dụng Uber trên Android &’lấy trộm thông tin người dùng’.
Phiên bản Uber chạy trên Android – Ảnh chụp màn hình androidcentral
Trước đó, bài viết đăng tải trên trang Gizmag (ngày 26.11) về nghi vấn “ứng dụng Uber trên Android lấy trộm thông tin người dùng” đã gây xôn xao giới công nghệ.
Có khả năng lấy dữ liệu người dùng
Bản tin trên Gizmag dẫn các phân tích từ trang GironSec, trang cá nhân của một chuyên gia an ninh mạng, cho biết chuyên gia này đã phát hiện được những đoạn mã “đáng nghi” có trong Uber trên Android mà theo ông ta là “không cần thiết”.
Gizmag cũng cho biết phía Uber đã nhanh chóng giải thích rằng việc ứng dụng Uber truy cập vào hệ thống Wi-Fi, camera và một số thông tin của người dùng Android là để giúp người dùng Uber trải nghiệm đầy đủ các tính năng mà Uber đem lại.
Bởi lẽ, theo Uber, khác với iOS và Windows Phone, các nhà phát triển Android được phép lấy nhiều dữ liệu từ người dùng sử dụng ứng dụng mà không hỏi trước.
Trong khi iOS và Windows Phone có nhiều điều khoản cho phép người dùng có quyền từ chối cung cấp các thông tin cá nhân khi sử dụng ứng dụng.
Theo đó, với các đoạn mã này, Uber sẽ tự động lấy được thông tin về vị trí người dùng, số điện thoại, tin nhắn, truy được vào camera trên máy, hình ảnh, Wi-Fi….
Video đang HOT
Gizmag cho rằng “Uber hoạt động giống như một phần mềm gián điệp (malware) khi trả ngược các dữ liệu thu thập được về công ty mà không cần phải… hỏi qua khổ chủ”.
Tuy nhiên, Gizmag cũng nói rõ mặc dù ứng dụng này “có thể làm được những điều trên” nhưng chưa có bằng chứng cụ thể.
Theo ông Nguyễn Minh Đức, chuyên gia an ninh mạng, công tác tại Ban công nghệ thuộc tập đoàn FPT, nhiều thông tin riêng tư của người dùng có thể bị Uber thu thập được như thông tin về cuộc gọi, SMS, MMS, các ứng dụng đã được cài trên điện thoại…
Nguy cơ lớn nhất ở đây là các thông tin cá nhân của người dùng có thể bị “một bên thứ ba” lợi dụng, theo chuyên gia Minh Đức. Chẳng hạn, nếu những thông tin đó bị tin tặc khai thác thì sẽ rất nguy hiểm.
Giống như trường hợp công ty Snapchat đã bị tin tặc tấn công cách đây vài tháng. Khi đó, các tin tặc đã lấy được một lượng lớn dữ liệu người dùng để phục vụ vào mục đích cá nhân. Hình thức của ứng dụng Snapchat là cũng ghi nhận lại các dữ liệu như: địa chỉ nhà, email, số điện thoại… ông Minh Đức cho biết.
Có thể bị lợi dụng
Theo ông Nguyễn Hồng Phúc, một chuyên gia bảo mật hoạt động độc lập, sau khi ông phân tích một phiên bản Uber trên Android, ông Phúc cũng đã phát hiện một số hàm “đáng nghi”, giống như thông tin mà trang GironSec tiết lộ.
Một số đoạn mã đáng nghi trong Uber – Ảnh: Hồng Phúc
Theo ông Phúc, về cơ bản, Uber có thể sẽ không sử dụng các thông tin thu thập được. Tuy nhiên, do trong các hàm lập trình của Uber có sẵn các đoạn mã “đáng nghi”, nên tin tặc có thể lợi dụng điểm này để tải files cài đặt gốc của Uber và chỉnh sửa lại các hàm, sau đó tự tạo các trang web giả mạo. Nếu người dùng Android bị dụ dỗ truy cập vào các trang giả mạo này để lấy file cài đặt đã được chỉnh sửa thì nguy cơ bị tin tặc tấn công là rất lớn.
Ông Hồng Phúc cũng cho biết, vào tối 1.12 (theo giờ Việt Nam), phiên bản Uber trên Android đã cập nhật mới, loại bỏ hết các hàm “đáng nghi” kể trên.
Ông Phúc nhận định để đảm bảo an toàn, người dùng Android tuyệt đối không nên cài đặt Uber từ những kho ứng dụng lạ, chỉ nên tải Uber từ kho ứng dụng trực tuyến Google Play của Google, do kho ứng dụng này đã được Google thiết lập các chế độ bảo mật phòng chống mã độc.
Uber là dịch vụ “đi nhờ xe” thông qua việc kết nối giữa tài xế và khách hàng qua ứng dụng chạy trên thiết bị di động. Hiện tại, dịch vụ này được định giá lên tới 17 tỉ USD và đang có mặt tại 130 thành phố trên toàn thế giới.
Những xe tham gia sử dụng Uber không có biển hiệu taxi, không có đồng hồ tính cước như dịch vụ taxi truyền thống. Các xe tham gia Uber với cước rẻ hơn taxi truyền thống khoảng 20%. Người dùng trả phí thông qua hệ thống thanh toán bằng thẻ quốc tế như Master Card, Visa… chủ xe hưởng 80%, còn Uber sẽ lấy 20% “hoa hồng”.
Tại Việt Nam, Uber chỉ mới xuất hiện trong vài tháng gần đây nhưng đang gặp phải những vấn đề liên quan đến việc vi phạm “kinh doanh vận tải bằng ô tô ( taxi Uber) không có đăng ký kinh doanh theo quy định”.
Theo Thanh Niên
Bộ trưởng Đinh La Thăng: 'Cần tìm cách hợp pháp hóa taxi Uber'
Sáng 2/12, Bộ trưởng Giao thông Vận tải Đinh La Thăng đã yêu cầu cơ quan liên quan nghiên cứu chính sách hoạt động của taxi Uber, bỏ tư tưởng "không quản được thì cấm".
Tại cuộc họp Bộ Giao thông Vận tải sáng 2/12, Bộ trưởng Đinh La Thăng cho rằng, taxi Uber là loại hình kinh doanh có giá thấp hơn so với taxi thông thường, người dân thấy lợi nhờ sử dụng dịch vụ này. Trên thế giới đã có nhiều nước ứng dụng rồi thì Việt Nam cũng cần triển khai.
"Nếu loại hình kinh doanh bằng phần mềm Uber chưa được quy định tại các văn bản quy phạm pháp luật, các Nghị định, Thông tư, hướng dẫn, mình có trách nhiệm bổ sung để hợp pháp hoá. Phải làm sao để thuận cho quản lý nhưng tiện lợi cho người dân", Bộ trưởng Đinh La Thăng chỉ đạo.
Thanh tra giao thông xử phạt taxi Uber. Ảnh: Hữu Công.
Bộ trưởng Thăng cũng nhấn mạnh, quản lý nhà nước bằng pháp luật, bằng thể chế chính sách để thúc đẩy kinh tế phát triển. Các văn bản quy phạm pháp luật của Bộ Giao thông Vận tải phải hướng đến năng suất cao hơn, chất lượng hơn, đem lại sự hài lòng hơn cho người dân và doanh nghiệp, giảm chi phí quốc gia.
"Thể chế chính sách phải thật đơn giản, bỏ ngay tư tưởng không quản được thì cấm", ông Thăng nói.
Hiện các quy định về hoạt động của taxi Uber chưa có, được coi là "trái luật" nên một số xe Uber tại TP HCM đã bị thanh tra giao thông xử phạt theo nghị định số 171 vì hành vi kinh doanh vận tải bằng ôtô mà không đăng ký kinh doanh vận tải. Mức phạt cá nhân từ 3 đến 4 triệu đồng còn tổ chức từ 6 đến 8 triệu đồng.
Trao đổi với báo chí ngày 1/12, Thứ trưởng Nguyễn Hồng Trường cho rằng, loại hình taxi Uber có rẻ hơn đôi chút so với taxi thông thường, tuy nhiên hoạt động vận tải trực tiếp thu t.iền của người đi xe không thông qua đơn vị kinh doanh vận tải như trên là trái với Luật Giao thông đường bộ và Nghị định kinh doanh vận tải bằng ôtô.
Theo ông Nguyễn Văn Thanh, Chủ tịch Hiệp hội Vận tải ôtô Việt Nam, Bộ Giao thông Vận tải cần nghiên cứu các quy định về hoạt động taxi Uber bởi nhiều nước trên thế giới đã triển khai dịch vụ này. Bộ Giao thông có thể đưa ra quy định yêu cầu các doanh nghiệp và các xe Uber đăng ký hoạt động, đóng thuế và đảm bảo quyền lợi cho khách hàng.
Ông Thanh cũng cho rằng, hiện nay, mặt trái của taxi Uber là khách hàng không có quyền lợi khi taxi gặp tai nạn giao thông vì các xe này không có bảo hiểm cho khách hàng.
Uber là loại hình dịch vụ taxi mới thông qua việc cài đặt phần mềm ứng dụng Uber trên smartphone để kết nối giữa người cần di chuyển và lái xe taxi. Hành khách chỉ cần dùng ứng dụng Uber để đăng ký hành trình, hệ thống sẽ tự động kết nối với một chủ xe. Sau đó, hệ thống sẽ hiển thị thông báo các thông tin về chi phí chuyến đi, thông tin cơ bản về chiếc xe sắp đến đón. Nếu khách hàng đồng ý thực hiện chuyến đi, chi phí sẽ trả qua thẻ thanh toán quốc tế Visa, Mastercard. Loại hình kinh doanh này có giá thấp hơn so với taxi thông thường, trong đó Uber hưởng 20% phí dịch vụ, chủ xe hưởng 80%.
Đoàn Loan
Theo VNE
Bộ trưởng Thăng: Sao không hợp pháp hóa cho Uber? Uber giá thấp hơn taxi thông thường, người dân được hưởng lợi, sao ta không hợp pháp hóa để quản lý nó, phải bỏ ngay tư tưởng không quản được thì cấm, Bộ trưởng Thăng nói về hiện tượng Uber đang được dư luận quan tâm tại buổi họp Ban cán sự đảng Bộ GTVT sáng nay, 2/12. Bộ trưởng Đinh La Thăng...
