Nhận định, soi kèo Preston North End vs Wycombe, 22h00 ngày 8/2: Xóa nhòa đẳng cấp

Mỗi hồ sơ chứa một ID người dùng Facebook và số điện thoại được liên kết với tài khoản. Mặc dù số điện thoại người dùng đã không được công khai trong hơn 1 năm trước từ khi Facebook tuyên bố hạn chế quyền này.

TechCrunch đã xác minh một số hồ sơ trong cơ sở dữ liệu bằng cách khớp số điện thoại của người dùng Facebook đã biết với ID Facebook được liệt kê của họ. Ngoài ra, họ cũng kiểm tra các bản ghi khác bằng cách khớp các số điện thoại với tính năng đặt lại mật khẩu Facebook. Một số hồ sơ còn có cả tên người dùng, giới tính và tên quốc gia.

Một hồ sơ người dùng tại Vương Quốc Anh với thông tin số điện thoại, giới tính và tên quốc gia

Đây là bê bối bảo mật mới nhất liên quan đến dữ liệu người dùng Facebook sau loạt sự cố kể từ vụ Cambridge Analytica, với hơn 80 triệu hồ sơ người dùng bị lợi dụng trong cuộc bầu cử tổng thống Mỹ năm 2016.

Kể từ đó, Facebook dính hàng loạt sự cố liên quan người dùng, bao gồm cả Instagram, mà hãng này đã thừa nhận.

Vụ rò rỉ số điện thoại mới nhất từ hàng trăm triệu người dùng Facebook này khiến họ đứng trước nguy cơ bị các cuộc gọi spam, quấy rối... Thậm chí tin tặc có thể lừa nhà mạng chuyển số điện thoại của nạn nhân sang điện thoại kẻ tấn công để đặt lại mật khẩu các tài khoản bất kỳ được liên kết với số điện thoại đó.

Sanyam Jain, một nhà nghiên cứu bảo mật và thành viên của GDI Foundation, đã tìm thấy cơ sở dữ liệu trên nhưng không thể tìm ra chủ sở hữu. Khi phóng viên của TechCrunch liên lạc được với máy chủ web, cơ sở dữ liệu này đã bị ngắt kết nối Internet. Jain cho biết, anh đã tìm thấy hồ sơ với số điện thoại của một số người nổi tiếng.

Người phát ngôn của Facebook, Jay Nancarrow cho biết, dữ liệu trên đã bị loại bỏ từ trước khi Facebook tắt quyền truy cập vào số điện thoại của người dùng.

"Dữ liệu này đã cũ và dường như chúng được thu thập trước khi chúng tôi tắt tính năng tìm kiếm người dùng Facebook qua số điện thoại hồi năm ngoái. Tập dữ liệu này đã bị gỡ và chúng tôi không thấy bằng chứng nào về việc tài khoản Facebook người dùng bị xâm phạm", Nancarrow cho biết.

Nhưng câu hỏi được đặt ra là ai đã thu thập dữ liệu này từ Facebook và mục đích là gì?

Hải Phong (theo TechCrunch)

Facebook lại nghe lén người dùng, hàng chục triệu smartphone bị cài sẵn mã độc

Facebook lại nghe lén người dùng; Hàng chục triệu smartphone bị cài sẵn mã độc trước khi bán; Lỗ hổng nghiêm trọng trên Windows,... là những thông tin nổi bật trong bản tin Công nghệ thứ 7 tuần này.

"Đối với các thông tin bị rò rỉ mà chúng tôi tìm thấy trùng khớp, chúng tôi buộc phải thiết lập lại mật khẩu. Không có hành động bổ sung nào được yêu cầu về phía người tiêu dùng", Microsoft cho biết.

"Về phía doanh nghiệp, Microsoft sẽ nâng cao rủi ro người dùng và cảnh báo quản trị viên để thiết lập lại thông tin xác thực", hãng này cho biết thêm.

Microsoft thường khuyến cáo người dùng không sử dụng mật khẩu yếu hoặc dễ đoán khi thiết lập tài khoản. Nhưng những cảnh báo này không bao gồm các tình huống sử dụng lại mật khẩu.

Người dùng có thể đang sử dụng một mật đủ mạnh vượt qua kiểm tra của Microsoft, nhưng Microsoft không có cách nào để biết liệu người dùng có sử dụng lại mật khẩu đó ở những nơi khác hay không.

Khi dịch vụ của bên thứ ba có vi phạm bảo mật, mật khẩu của người dùng bị đánh cắp và rò rỉ trực tuyến, điều này vô tình khiến tài khoản Microsoft của người dùng gặp rủi ro.

Trong tình huống này, tin tặc có thể lợi dụng các tài khoản và mật khẩu bị rò rỉ, sử dụng nó truy cập vào các tài khoản khác của người dùng, chẳng hạn như Microsoft, Google, Facebook, Twitter,...

Microsoft khuyến nghị rằng, người dùng nên sao lưu mật khẩu của mình với một số hình thức xác thực mạnh mẽ như xác thực đa yếu tố (MFA).

Hải Nguyên (theo ZDNet)

Cần làm gì khi thông tin tài khoản ngân hàng bị công khai trên mạng?

 Trong thế giới số, việc lộ lọt thông tin cá nhân là một nguy cơ thường trực đối với người dùng Internet. Do đó, người dùng cần phải có những kỹ năng cơ bản để tự bảo vệ mình khi chẳng may rơi vào hoàn cảnh này. 

Màn bốc thăm kịch tính giành suất học mầm non ở Hà Nội

Nhận diện lừa đảo gọi điện báo người thân đang cấp cứu

Ở thời đại mà người dùng dễ bị cuốn hút bởi một xu hướng có tính giải trí và hợp thời đại như hiện nay, trạng thái FOMO (Fear of Missing Out - lo sợ bị bỏ lỡ) có thể làm xao lãng những thói quen bảo mật cơ bản như cảnh giác trong việc cấp quyền cho ứng dụng. 

Ứng dụng chỉnh sửa ảnh FaceApp đang làm mưa làm gió trên bảng xếp hạng lượt ứng dụng tải xuống tại Việt Nam và nhiều nước trên thế giới.

Nghiên cứu từ Kaspersky cho thấy, 63% người dùng không đọc thỏa thuận sử dụng và 43% người dùng đánh dấu vào tất cả yêu cầu truy cập dữ liệu khi cài đặt ứng dụng mới. Mặc dù cuộc khảo sát này đã được thực hiện ba năm trước, chúng tôi tin rằng những con số này vẫn có giá trị thể hiện thói quen kỹ thuật số của người dùng hiện nay, ông Yeo Siang Tiong nói.

Về cơ bản, việc tham gia các thử thách trực tuyến hay cài đặt ứng dụng mới sẽ không gây hại. Sự nguy hiểm nằm ở chỗ người dùng dễ dàng cấp quyền cho các ứng dụng được truy cập vô hạn vào danh bạ, hình ảnh, tin nhắn riêng tư,... 

Việc này cho phép các đơn vị sản xuất ứng dụng có thể truy cập vào những dữ liệu nhạy cảm một cách hợp pháp. Khi dữ liệu nhạy cảm bị hack hoặc sử dụng sai mục đích, các ứng dụng có thể xuất hiện lỗ hổng mà tin tặc lợi dụng khai thác để phát tán mã độc.

FaceApp được ưa chuộng bởi khả năng chỉnh sửa khuôn mặt người dùng từ trẻ thành già.

Để giảm thiểu khả năng bị tấn công mạng, người dùng Interent chỉ nên tải xuống ứng dụng từ những nguồn đáng tin cậy. Bạn cũng nên đọc đánh giá và xếp hạng của các ứng dụng trước khi tải về. Bên cạnh đó, chúng ta cần xem xét và lựa chọn kỹ lưỡng ứng dụng trước khi cài đặt chúng lên thiết bị.

Khi đã cài đặt, người dùng nên đọc kỹ thỏa thuận sử dụng trước khi cấp phép quyền truy cập cho các ứng dụng này. Bạn cần chú ý đến những quyền mà ứng dụng yêu cầu truy cập.

Theo vị Tổng giám đốc Kaspersky khu vực Đông Nam Á, người dùng nên cẩn thận và đề cao cảnh giác khi trực tuyến, tránh việc nhấp chuột theo quán tính với các yêu cầu khi cài đặt ứng dụng. Ngoài ra, người dùng nên cài đặt giải pháp bảo mật trên thiết bị của mình.

Đã xuất hiện ứng dụng FaceApp giả mạo 

Mới đây, các chuyên gia từ Kaspersky đã phát hiện một ứng dụng FaceApp giả mạo được sử dụng để tiêm mã độc vào thiết bị của người dùng.

Ứng dụng giả mạo này được tạo ra để đánh lừa người dùng, khiến họ nghĩ rằng đây là phiên bản chính thức của FaceApp. Trên thực tế, ứng dụng giả mạo này khiến thiết bị di động của nạn nhân bị nhiễm mã độc với mô-đun phần mềm quảng cáo mang tên MobiDash. 

Người dùng nên cảnh giác với cả các ứng dụng giả mạo của FaceApp.

Khi ứng dụng từ những nguồn không chính thức được tải xuống cài đặt, chúng sẽ báo lỗi giả và được gỡ bỏ ngay sau đó. Tiếp theo, một mô-đun độc hại trong ứng dụng sẽ được cài cắm kín đáo và bắt đầu hiển thị quảng cáo trên thiết bị của người dùng.

Theo dữ liệu của Kaspersky, khoảng 500 người dùng đã gặp sự cố này chỉ trong hai ngày. Kể từ 7/7/2019, gần 800 mô-đun khác nhau đã được xác định.

Ông Igor Golovin, nhà nghiên cứu bảo mật tại Kaspersky cho biết: "Những người đứng sau MobiDash thường ẩn mô-đun phần mềm quảng cáo của họ dưới vỏ bọc những ứng dụng và dịch vụ phổ biến”. 

“Các hoạt động của FaceApp giả mạo đang diễn ra mạnh mẽ với hàng trăm mục tiêu tấn công chỉ trong vài ngày. Người dùng không nên tải xuống các ứng dụng từ những nguồn không chính thức, đồng thời nên cài đặt các giải pháp bảo mật trên thiết bị của mình để tránh mọi thiệt hại do mã độc gây ra", Igor Golovin nói.

Trọng Đạt