Ứng dụng hot Mailbox có thể làm lộ thông tin người dùng

Một lập trình viên có tên Subhransu Behera đã viết trên blog của mình về cách mà anh ta đã truy xuất được hầu hết các thông in quan trọng từ phần mềm quản lý thư điện tử Mailbox.

Mailbox được xem là một trong những phần mềm quản lý email tốt nhất hiện nay cho iOS nhưng theo Behera cho biết thì phần mềm này không có bất cứ biện pháp nào để bảo mật dữ liệu cả, người ta có thể dùng phần mềm iExplorer (hay các phần mềm tương tự để quản lý file trên iOS) để lấy được toàn bộ nội dung email, danh bạ email lẫn các file đính kèm mà bạn đã sử dụng trong Mailbox, dưới dạng nguyên gốc không bị mã hóa.

Phương thức này không cần máy phải được Jailbreak, do đó nếu máy bạn còn “nguyên zin” thì vẫn có khả năng bị mất dữ liệu như thường. Các dữ liệu này được Mailbox cất trong thư mục Documents, vốn là một thư mục rất quen thuộc của iOS và phần mềm nào cũng có. Tuy nhiên các dữ liệu trong đây của Mailbox lại không được mã hóa hay trang bị phương pháp bảo mật nào nên ai mượn điện thoại của bạn cũng có thể chép toàn bộ thư mục này ra máy tính là coi như có được toàn bộ nội dung bên trong, bao gồm danh bạ, nội dung email và kể cả các file đính kèm.

Bạn có thể xem chi tiết cách anh Behera thực hiện ở link nguồn dưới bài viết này.

Theo GenK