Các nhà nghiên cứu tại hãng bảo mật Appthority đã phát hiện ra lỗ hổng bảo mật làm tiết lộ hàng triệu tin nhắn, cuộc gọi và nội dung ghi âm tiếng nói này, họ gọi đó là lỗ hổng Eavesdropper (Người nghe lén).

Theo các chuyên gia của Appthority, nguyên nhân gây ra lỗ hổng bảo mật này là vì các lập trình viên đã sử dụng thủ thuật hard code khi xử lý những thông tin xác thực trong các ứng dụng di động áp dụng chuẩn Rest API của Twilio hay SDK trong các dịch vụ liên lạc qua mạng.

Theo Appthority, các lập trình viên đã không tuân thủ những chỉ dẫn để đảm bảo an toàn dữ liệu trong việc sử dụng thông tin xác thực và token.

"Hard code" là một kỹ thuật viết phần mềm trong đó người lập trình sẽ nhúng dữ liệu trực tiếp vào mã nguồn của chương trình theo cách những dữ liệu đó sẽ không thể thay đổi trừ khi phải chỉnh sửa chương trình này.

"Với việc tiến hành thủ thuật hard code cho các thông tin xác thực, các lập trình viên đã khiến mọi dữ liệu được lưu trong các tài khoản Twilio bị tiếp cận ở quy mô toàn cầu, trong đó có các tin nhắn text/SMS, dữ liệu cuộc gọi và các nội dung ghi âm tiếng nói", chuyên gia bảo mật Michael Bentley của Appthority nhận định.

"Quy mô của việc để lộ dữ liệu là rất lớn, bao gồm hàng trăm triệu thông tin lưu về cuộc gọi, nhiều phút cuộc gọi và ghi âm tiếng nói, các tin nhắn văn bản", chuyên gia này cho biết thêm.

" />

Lỗ hổng 'Người nghe lén' tiết lộ hàng triệu thông tin riêng tư

Nhận định 2025-01-31 04:24:47 34

Các nhà nghiên cứu tại hãng bảo mật Appthority đã phát hiện ra lỗ hổng bảo mật làm tiết lộ hàng triệu tin nhắn,ỗhổngNgườingheléntiếtlộhàngtriệuthôngtinriêngtưreal vs dortmund cuộc gọi và nội dung ghi âm tiếng nói này, họ gọi đó là lỗ hổng Eavesdropper (Người nghe lén).

Theo các chuyên gia của Appthority, nguyên nhân gây ra lỗ hổng bảo mật này là vì các lập trình viên đã sử dụng thủ thuật hard code khi xử lý những thông tin xác thực trong các ứng dụng di động áp dụng chuẩn Rest API của Twilio hay SDK trong các dịch vụ liên lạc qua mạng.

Theo Appthority, các lập trình viên đã không tuân thủ những chỉ dẫn để đảm bảo an toàn dữ liệu trong việc sử dụng thông tin xác thực và token.

"Hard code" là một kỹ thuật viết phần mềm trong đó người lập trình sẽ nhúng dữ liệu trực tiếp vào mã nguồn của chương trình theo cách những dữ liệu đó sẽ không thể thay đổi trừ khi phải chỉnh sửa chương trình này.

"Với việc tiến hành thủ thuật hard code cho các thông tin xác thực, các lập trình viên đã khiến mọi dữ liệu được lưu trong các tài khoản Twilio bị tiếp cận ở quy mô toàn cầu, trong đó có các tin nhắn text/SMS, dữ liệu cuộc gọi và các nội dung ghi âm tiếng nói", chuyên gia bảo mật Michael Bentley của Appthority nhận định.

"Quy mô của việc để lộ dữ liệu là rất lớn, bao gồm hàng trăm triệu thông tin lưu về cuộc gọi, nhiều phút cuộc gọi và ghi âm tiếng nói, các tin nhắn văn bản", chuyên gia này cho biết thêm.

本文地址:http://play.tour-time.com/html/597f199369.html
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

全站热门

Siêu máy tính dự đoán AC Milan vs Parma, 18h30 ngày 26/1

">

5 tựa game online trong năm 2017 dễ khiến bạn bị 'nghiện'

Câu chuyện thuyết phục cho mở Internet ở Việt Nam là câu chuyện dài, để thuyết phục mở Internet ông đã phải tín chấp “chiếc ghế” của mình để làm tin?

Vào những giờ chót thuyết phục cho mở Internet ở cấp cao nhất là thường vụ Bộ Chính trị và Thủ tướng đã đặt ra câu hỏi nếu mở Internet ra có chặn được hết những thông tin độc hại trên Internet hay không? Chúng tôi gồm tôi làm Tổng cục trưởng Tổng Cục Bưu điện, anh Khánh Toàn Thứ trưởng Bộ Công An, anh Chu Hảo, Thứ trưởng Bộ KHCN đã báo cáo trong cuộc họp với Thường trực Bộ Chính trị. Anh Khánh Toàn lúc đó có nói về văn bản rất chặt chẽ. Nguyên Tổng bí thư Lê Khả Phiêu hỏi tiếp nhưng trên thực tế thì sao? Lúc đó tôi đứng lên báo cáo đã có văn bản và thông tư liên tịch giữa các bộ như Tổng cục Bưu điện, Bộ Công An và Bộ Văn hoá Thông tin rất chặt chẽ, nhưng trong triển khai do điều kiện kỹ thuật nghiệp vụ không thể nào chặn được hết. Tuy nhiên, chúng ta sẽ hạn chế được đến mức thấp nhất các thông tin độc hại của Internet. Sau đó thường trực Bộ Chính trị đã đồng ý cho mở Internet và chúng tôi sang thuyết phục Chính phủ. Cả 4 anh em chúng tôi đến nhà riêng Thủ tướng Phan Văn Khải và Thủ tướng đã đồng ý cho mở Internet.. Tuy nhiên, khi chúng tôi ra về thì Thủ tướng có vỗ vai tôi nói “các cậu làm thế nào thì làm nhưng để đến khi phải đóng lại thì không biết phải nói ra sao với thế giới”.

Thời đó, lãnh đạo cấp cao nhất của đất nước quyết định không phải là do những chuyện chúng tôi trình bầy, những lý luận về tình hình trong nước và quốc tế và biện pháp ngăn chặn độc hại của Internet mà yếu tố quan trọng là niềm tin vào những người thực thi chủ trương của mình như chúng tôi. Tôi cũng có may mắn là có sự tin cậy nên đã dám nói một cách mạnh mẽ và tự tin để thuyết phục mở Internet mà không sợ có sự hiểu lầm. Tôi thấm nhuần câu nói của Nguyên Thủ tướng Võ Văn Kiệt nói là “nếu làm việc mà cứ cúi nhìn vào “chân ghế” thì chẳng làm được việc gì cả” bởi lúc đó chúng tôi cũng xác định, nếu mở Internet mà có việc gì xảy ra thì sẽ phải là người lãnh trách nhiệm và chúng tôi sẵn sàng chấp nhận những trách nhiệm này.

Lúc đó ông “tín chấp” để thuyết phục cho mở Internet nhưng đã có lúc nào ông lo lắng yếu tố rủi ro khi mở ra dịch vụ này hay không?

Thực ra chúng ta quen điều hành theo kiểu tất cả đồng ý thì mới quyết, nhưng người lãnh đạo thì chỉ cần 50 – 60% đúng là phải quyết, chứ để mọi người nhất trí thì mới quyết thì không cần đến lãnh đạo nữa. Cho nên bất cứ một quyết định gì cũng phải chấp nhận độ rủi ro của nó. Lúc đó về mặt cá nhân tôi không có gì phải lo lắng cả. Nhưng tôi có lo những ảnh hưởng của Internet không tốt đối với xã hội mà mình chưa thể lường trước hết được.

Khi ông “tín chấp” để mở Internet thì lúc đó ông tin vào “bức tường lửa” chặn các thông tin độc hai bao nhiêu phần trăm và tin vào người sử dụng lúc đó bao nhiêu phần trăm? Thời đó, chuyện bức tường lửa có là động tác tâm lý để các ông thuyết phục mở Internet?

Lúc đó tôi đã phát biểu trên báo chí là về mặt kỹ thuật nghiệp vụ thì Bức tường lửa không phải là mục đích chính của quản lý và chúng tôi không ảo tưởng rằng có thể ngăn chặn được các thông tin độc hại. Nhưng lúc đó nhiều người vẫn nghĩ là Bức tường lửa có thể ngăn chặn những thông tin độc hại. Trước khi các doanh nghiệp chính thức cung cấp dịch vụ Internet ra xã hội thì đã có đoàn đi kiểm tra hệ số an toàn an ninh mạng trước khi cung cấp.

Chúng tôi không sử dụng Bức tường lửa như là tấm bình phong phóng đại tô mầu để thuyết phục mở Internet. Lúc đó tôi đã phát biểu muốn quản lý Internet, ngăn chặn những thông tin độc hại và phát huy tác dụng của Internet phải có 3 yếu tố. Thứ nhất là yếu tố kỹ thuật là Bức tường lửa và các phần mềm. Thứ hai, phải quản lý bằng hành chính thông qua các văn bản thể lệ nghiệp vụ khai thác. Nhưng quan trọng nhất là vấn đề dân trí.  

Thưa ông thời kỳ đó, lợi ích do Internet đem lại vẫn còn mơ hồ với nhiều nhà lãnh đạo. Vậy lúc đó ông thuyết phục mở như thế nào?

">

Ông Mai Liêm Trực đã thế chấp 'ghế' Tổng cục trưởng để thuyết phục mở Internet như thế nào?

Phát biểu tại Hội nghị toàn quốc Tổng kết 10 năm thi hành Luật CNTT 2006 do Bộ TT&TT tổ chức ngày 23/11, ông Đặng Đức Mai, Cục trưởng Cục Tin học và Thống kê, Bộ Tài chính cho hay việc ứng dụng CNTT tại Bộ này đã được triển khai sớm, từ những năm 1989.

Đến nay có hơn 110 cổng thông tin điện tử trong ngành, cổng dịch vụ công phục vụ người dân và doanh nghiệp.

Từ năm 2013 đã đẩy mạnh phát triển cổng và các dịch vụ công phục vụ doanh nghiệp, người dân, đặc biệt trong lĩnh vực thuế, hải quan, kho bạc nhà nước đã đạt nhiều kết quả khả quan.

Có 944 thủ tục hành chính đã được chuyển đổi sang dịch vụ công, trong đó hơn 600 dịch vụ cấp độ 1-2, 331 cấp độ 3-4. Cùng đó có 632.954 doanh nghiệp đã triển khai thuế điện tử; trong lĩnh vực thuế, hải quan, kho bạc đã hình thành CSDL chuyên ngành.

Đối với ứng dụng CNTT phục vụ nghiệp vụ, Bộ Tài chính phát triển các hệ thống thông tin lớn, cốt lõi, mang tính tích hợp cao theo phương thức tập trung trên các lĩnh vực chuyên ngành thuế, hải quan, ngân sách, kho bạc, chứng khoán, dự trữ; từng bước hình thành hệ thống thông tin tài chính tích hợp.

Có thể kể đến Hệ thống thông tin Quản lý ngân sách và Kho bạc (TABMIS), Hệ thống trao đổi dữ liệu thu nộp thuế giữa các cơ quan Thuế-Kho bạc-Hải quan-Tài chính, Hệ thống Đăng ký tài sản nhà nước; hệ thống Thông tin Quản lý nợ (DMFAS); Hệ thống Hải quan điện tử, Hệ thống quản lý thuế tập trung; Hệ thống giao dịch chứng khoán, lưu ký (HOSE, HNX, VSD).

Đối với ứng dụng CNTT trong nội bộ, Bộ Tài chính đã triển khai chương trình quản lý văn bản và điều hành, hệ thống điện tử đa phương tiện hỗ trợ chỉ đạo điều hành của Bộ, hệ thống thư điện tử, hệ thống các ứng dụng quản lý tài sản nội ngành…

Công tác xây dựng kế hoạch, chiến lược, việc thực hiện Luật CNTT, công tác xây dựng kế hoạch, chiến lược ứng dụng CNTT của Bộ Tài chính được chú trọng ngay từ giai đoạn đầu triển khai CNTT thông qua các kế hoạch, đề án tin học hoá.

Bộ Tài chính đã trang bị mới, thay thế thiết bị hết khấu hao 2.246 đơn vị; kết nối thêm 241 đơn vị trong ngành và 40 Bộ, ngành tham gia sử dụng TABMIS.

Ngoài ra nâng cấp băng thông cho 1.907 đơn vị; bổ sung kênh truyền dự phòng. Tổng cộng, hệ thống hiện gồm 2.827 điểm kết nối và 5.067 kênh truyền.  

">

Bộ Tài chính khuyến cáo ứng dụng công nghệ bảo mật mới để an toàn trong CMCN 4.0

Soi kèo góc Crystal Palace vs Brentford, 21h00 ngày 26/1

Bill Gates bỏ 80 triệu USD xây thành phố thông minh giữa lòng sa mạc

">

5 loại quân trong bom tấn chiến tranh The Great Wall

友情链接