Ứng dụng Pi Network lấy danh bạ người dùng, kể cả khi xóa tài khoản

Đức Thuận
30/05/2021 10:38
D

Pi Network yêu cầu truy cập danh bạ của người dùng nhưng không xóa thông tin khi hủy tài khoản. Chúng cũng có thể được tải về bằng thủ thuật ở cấp độ đơn giản.

Tính năng Mời của ứng dụng Pi yêu cầu quyền truy cập danh bạ điện thoại để mời những người có trong danh bạ. Ảnh: TA.

Nổi lên từ năm 2020, ứng dụng Pi đang có rất nhiều người dùng tại Việt Nam. Phần lớn những người ủng hộ Pi tin rằng chỉ dành ra vài phút mỗi ngày để "đào" Pi trên điện thoại, họ có cơ hội sở hữu khối tài sản lớn sau này nếu đồng Pi lưu hành và tăng giá.

Tuy nhiên, một nhóm nghiên cứu bảo mật mới đây đã chỉ ra lỗ hổng mà họ gọi là "gót chân Achilles" của ứng dụng Pi: đó là thu thập dữ liệu người dùng, gửi lên máy chủ nhưng quản lý không tốt.

Trong bài viết đăng tải sáng 18/5, hai nhà nghiên cứu bảo mật là manhnho và Cu64 của dự án Chống lừa đảo đã phân tích ứng dụng Pi Network phiên bản 1.30.3 trên hệ điều hành Android, được tải về từ Play Store.

Ứng dụng Pi có một tính năng gọi là Nhóm khai thác. Trong mục này, người dùng có thể mời bạn bè mình sử dụng Pi. Nếu chọn tính năng Mời, ứng dụng sẽ yêu cầu quyền truy cập danh bạ trên điện thoại.

Theo nhóm nghiên cứu, sau khi bấm đồng ý, ứng dụng Pi sẽ gửi danh bạ trong máy lên máy chủ. Sau đó, mỗi lần truy cập mục Nhóm khai thác, ứng dụng lại gửi một bản cập nhật của danh bạ.

Tuy nhiên, vấn đề nằm ở hệ thống quản lý dữ liệu của người dùng. Khi người dùng lựa chọn xóa tài khoản Pi, đúng ra các dữ liệu liên quan đến họ, bao gồm cả danh bạ, cũng phải được xóa đi trên máy chủ. Dù vậy, nhóm nghiên cứu cho thấy họ có thể khôi phục dữ liệu này.

Bằng cách lấy token xác thực của ứng dụng và gửi yêu cầu lên máy chủ, hai nhà nghiên cứu đã lấy lại được toàn bộ danh bạ mà ứng dụng Pi đã tải lên, ngay cả khi họ đã thực hiện yêu cầu xóa tài khoản của mình.

"Sau khi đã xóa tài khoản của mình, chúng tôi thử gửi yêu cầu vài lần. Qua những lần báo lỗi 401, máy chủ đã gửi lại dữ liệu cho chúng tôi. Đó là những dữ liệu đáng ra đã phải bị xóa hết đi", nhóm nghiên cứu Chống lừa đảo cho biết.

"Việc không tôn trọng quyền riêng tư của người dùng là vấn đề rất đáng quan tâm, đặc biệt trong bối cảnh nếu dữ liệu trên không được sử dụng vào đúng mục đích, sẽ gây rất nhiều vấn đề rắc rối cho người dùng. Hiện nay, chúng tôi vẫn chưa biết được họ dùng dữ liệu danh bạ của người dùng vào việc gì, có bán đi hay không. Hành vi của họ mơ hồ và rất cần cảnh giác", đại diện nhóm Chống lừa đảo chia sẻ với Zing.

Dù đã xóa tài khoản, nhóm nghiên cứu vẫn có thể lấy lại dữ liệu danh bạ điện thoại từ máy chủ ứng dụng Pi. Ảnh: Github.

Trước đó, nhà nghiên cứu bảo mật Ryan Montgomery đã nêu vấn đề tương tự đối với ứng dụng trên iOS từ tháng 4. Montgomery đã nhắc tới nhóm phát triển ứng dụng Pi trên Twitter nhưng không nhận được câu trả lời.

"Chúng ta nên nhờ tới Apple thôi", nhà nghiên cứu bảo mật này nhận xét.

Vào tháng 2, nhiều chuyên gia về tiền mã hóa và blockchain đã lên tiếng về những biểu hiện đáng nghi của ứng dụng Pi Network. Tuy tuyên bố đây là ứng dụng tiền mã hóa dựa trên blockchain, ứng dụng Pi thực chất chỉ là một trang đăng nhập điểm danh, hiển thị web view xem thông tin.

Bên cạnh đó, ứng dụng Pi hứa hẹn đưa vào hoạt động trên mạng chính thức (mainnet) cuối năm nay. Do vậy, nhiều người ủng hộ Pi cho rằng mọi chỉ trích phải chờ tới khi mainnet vận hành.

"Tôi vẫn bảo lưu quan điểm nhóm phát triển ứng dụng Pi cần minh bạch hơn nữa. Nếu không minh bạch về mã nguồn, có khả năng ứng dụng thực hiện những hành vi mà người dùng không biết đến, như có thể truy nhập và danh bạ người dùng và gửi về server ở nước ngoài", Tiến sĩ Đặng Minh Tuấn, Trưởng Lab Blockchain thuộc Học viện Bưu chính Viễn thông chia sẻ với Zing.

Theo Zing.vn

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

'Vũ trụ ảo' - Hướng đi liệu có giúp Facebook tìm lại 'hào quang' trong 'bão' dồn dập

'Vũ trụ ảo' - Hướng đi liệu có giúp Facebook tìm lại 'hào quang' trong 'bão' dồn dập

Hàn Quốc yêu cầu Apple 'cởi trói' phương thức thanh toán trên App Store

Hàn Quốc yêu cầu Apple 'cởi trói' phương thức thanh toán trên App Store

LANtenna Attack – Phương pháp tấn công mới vào hệ thống mạng máy tính độc lập

LANtenna Attack – Phương pháp tấn công mới vào hệ thống mạng máy tính độc lập

Microsoft tự tay 'xóa sổ ' ứng dụng LinkedIn của mình tại Trung Quốc

Microsoft tự tay 'xóa sổ ' ứng dụng LinkedIn của mình tại Trung Quốc

‘Đấu trường online’ sinh viên Việt Nam tham dự tới 73 đội

‘Đấu trường online’ sinh viên Việt Nam tham dự tới 73 đội

Mĩ và cuộc đua AI với Trung Quốc

Mĩ và cuộc đua AI với Trung Quốc

Truyền phát trực tuyến - Cuộc đua của các 'bom tấn' trên truyền hình thời COVID-19

Truyền phát trực tuyến - Cuộc đua của các 'bom tấn' trên truyền hình thời COVID-19

ATC-2021: Chiplet tương lai của ngành công nghiệp bán dẫn thế giới

ATC-2021: Chiplet tương lai của ngành công nghiệp bán dẫn thế giới

Canada: Facebook đang cho thấy hình ảnh xấu của doanh nghiệp công nghệ

Canada: Facebook đang cho thấy hình ảnh xấu của doanh nghiệp công nghệ

Người sáng lập Dell ‘đánh giá thấp’ về Blockchain

Người sáng lập Dell ‘đánh giá thấp’ về Blockchain

Facebook 'hứa' xử lý nội dung độc hại với giới trẻ nhưng không nêu rõ cách thức thực hiện

Facebook 'hứa' xử lý nội dung độc hại với giới trẻ nhưng không nêu rõ cách thức thực hiện

CEO Facebook lên bìa Tạp chí TIME với hình đầy ẩn ý

CEO Facebook lên bìa Tạp chí TIME với hình đầy ẩn ý

Tin mới cập nhật

Dòng người 'vật vã' di chuyển trên tuyến đường 'đau khổ' Hà Nội

Dòng người 'vật vã' di chuyển trên tuyến đường 'đau khổ' Hà Nội

'Vũ trụ ảo' - Hướng đi liệu có giúp Facebook tìm lại 'hào quang' trong 'bão' dồn dập

'Vũ trụ ảo' - Hướng đi liệu có giúp Facebook tìm lại 'hào quang' trong 'bão' dồn dập

Phân tích kỹ thuật chứng khoán phiên chiều 18/10: VN-Index vẫn 'lình xình' dưới mốc kháng cự

Phân tích kỹ thuật chứng khoán phiên chiều 18/10: VN-Index vẫn 'lình xình' dưới mốc kháng cự

Hàn Quốc yêu cầu Apple 'cởi trói' phương thức thanh toán trên App Store

Hàn Quốc yêu cầu Apple 'cởi trói' phương thức thanh toán trên App Store

Bitcoin 'công phá' mốc 60 nghìn USD do đâu?

Bitcoin 'công phá' mốc 60 nghìn USD do đâu?

Quảng Ninh: Tạm giữ 2.000 tai nghe không có nhãn hiệu

Quảng Ninh: Tạm giữ 2.000 tai nghe không có nhãn hiệu

Nồi áp suất đa năng Instant Pot Duo Evo Plus: Trợ thủ đắc lực cho những người bận rộn

Nồi áp suất đa năng Instant Pot Duo Evo Plus: Trợ thủ đắc lực cho những người bận rộn

LANtenna Attack – Phương pháp tấn công mới vào hệ thống mạng máy tính độc lập

LANtenna Attack – Phương pháp tấn công mới vào hệ thống mạng máy tính độc lập

Apple sẽ sử dụng chip 3nm cho iPhone 15

Apple sẽ sử dụng chip 3nm cho iPhone 15

'The Challenge' khẳng định vị thế dẫn đầu ngành vũ trụ của người Nga

'The Challenge' khẳng định vị thế dẫn đầu ngành vũ trụ của người Nga

Lỗ hổng zero-day trên Apache ảnh hưởng tới ần 500 máy chủ tại Việt Nam

Lỗ hổng zero-day trên Apache ảnh hưởng tới ần 500 máy chủ tại Việt Nam

Các lỗ hổng trong hệ quản lý mạng di động tập trung của Nokia và Oracle ảnh hưởng đến mạng di động 4G và 5G

Các lỗ hổng trong hệ quản lý mạng di động tập trung của Nokia và Oracle ảnh hưởng đến mạng di động 4G và 5G

Tin đọc nhiều

'Vũ trụ ảo' - Hướng đi liệu có giúp Facebook tìm lại 'hào quang' trong 'bão' dồn dập

'Vũ trụ ảo' - Hướng đi liệu có giúp Facebook tìm lại 'hào quang' trong 'bão' dồn dập

Hàn Quốc yêu cầu Apple 'cởi trói' phương thức thanh toán trên App Store

Hàn Quốc yêu cầu Apple 'cởi trói' phương thức thanh toán trên App Store

LANtenna Attack – Phương pháp tấn công mới vào hệ thống mạng máy tính độc lập

LANtenna Attack – Phương pháp tấn công mới vào hệ thống mạng máy tính độc lập

Microsoft tự tay 'xóa sổ ' ứng dụng LinkedIn của mình tại Trung Quốc

Microsoft tự tay 'xóa sổ ' ứng dụng LinkedIn của mình tại Trung Quốc

‘Đấu trường online’ sinh viên Việt Nam tham dự tới 73 đội

‘Đấu trường online’ sinh viên Việt Nam tham dự tới 73 đội

Mĩ và cuộc đua AI với Trung Quốc

Mĩ và cuộc đua AI với Trung Quốc

35 năm thành lập MSI - Loạt ưu đãi lớn cho người dùng

35 năm thành lập MSI - Loạt ưu đãi lớn cho người dùng

Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?

Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?

Nox Ocean là một ứng dụng mới giúp "cai nghiện" smartphone

Nox Ocean là một ứng dụng mới giúp "cai nghiện" smartphone

5C of IoT - Tiêu chuẩn kỹ thuật cho công nghệ kết nối vạn vật của tương lai

5C of IoT - Tiêu chuẩn kỹ thuật cho công nghệ kết nối vạn vật của tương lai

Video xem nhiều

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Mazda2 2021 Collection ra mắt Thái Lan: Bản nâng cấp vượt trội về công nghệ

Mazda2 2021 Collection ra mắt Thái Lan: Bản nâng cấp vượt trội về công nghệ

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Đánh giá iPhone SE 2020: Nhiều công nghệ để yêu, ít chi tiêu

Đánh giá iPhone SE 2020: Nhiều công nghệ để yêu, ít chi tiêu

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Hà Nội họp khẩn, Chủ tịch Nguyễn Đức Chung Báo cáo về trường hợp thứ 17 nhiễm Covid 19

Hà Nội họp khẩn, Chủ tịch Nguyễn Đức Chung Báo cáo về trường hợp thứ 17 nhiễm Covid 19

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Xiaomi ra mắt Mi 10 và Mi 10 Pro: chip Snapdragon 865 và camera 108MP

Xiaomi ra mắt Mi 10 và Mi 10 Pro: chip Snapdragon 865 và camera 108MP

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Bắc Sơn mây hát

Bắc Sơn mây hát

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hà Nội: Người dân cần nhiều giấy tờ hơn là 'Giấy đi đường'
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019
Tiến sĩ Trần Văn Mạnh (Trung tâm Khuyến nông Quốc gia) đánh giá, việc phát triển sản xuất rau ứng dụng công nghệ cao nói riêng và sản xuất nông nghiệp ứng dụng công nghệ cao nói chung là hướng đi đúng, tạo động lực mới cho ngành nông nghiệp Việt Nam.
Kinh nghiệm quá hữu ích. Cần phổ biến ngay cho các cháu nhỏ.
Chúc mừng ngày thành lập ngành Bưu điện Việt Nam
Bài viết rất hay và ý nghĩa về eKGIS và hội thảo CNTT. Cảm ơn tác giả
Tình yêu , cống hiến ,nổ lực đã vượt qua những trở ngại tưởng chừng như không bao giờ qua được. Chúc Mừng Con người Đẹp , chúng tôi luôn tự hào !
Giờ mình mới biết - Chúc mừng chúc mừng con người Đẹp
Một con người dùng cả một cuộc đời cho tình yêu thiên nhiên . Ông đã đóng góp cống hiến cho nghành thực vật học nước nhà bảo tồn phát triển những loài lan quí hiếm . Xin chúc ngài có một sinh nhật ngài ấm áp hạnh phúc bên người thân . Mong xã hội và trên toàn thế giới có nhiều người tâm huyết như ông . Xin chúc cho tình cảm hữu nghị giữa hai đất nước TL & VN luôn bền chặt và thắm thiết . VN luôn yêu quí các bạn !
Con này chắc không bằng con Netgear Orbi RBS40 đâu mình đã dùng thử và đã lắp đặt nhiều nhà , cơ quan, resort , văn phòng , showroom . Con netgear Orbi có app kiểm tra từ xa và loại đối tượng thông qua tắt ip đối tượng đó
Nhu cầu tuyển dụng tăng gấp đột biến 4 lần trong một thời gian ngắn điều đó phản ánh tỉ lệ thất nghiệp trong những tháng đầu năm là 3/4 do ảnh hưởng của đại dịch covid-19 đây là một điều đáng buồn, rồi các cử nhân, kỹ sư sẽ đi đâu về đâu trong giai đoạn bất ổn này. Để cân bằng lại có thể mất một thời gian dài.