Ứng dụng Pi Network lấy danh bạ người dùng, kể cả khi xóa tài khoản

Đức Thuận
30/05/2021 10:38
D

Pi Network yêu cầu truy cập danh bạ của người dùng nhưng không xóa thông tin khi hủy tài khoản. Chúng cũng có thể được tải về bằng thủ thuật ở cấp độ đơn giản.

Tính năng Mời của ứng dụng Pi yêu cầu quyền truy cập danh bạ điện thoại để mời những người có trong danh bạ. Ảnh: TA.

Nổi lên từ năm 2020, ứng dụng Pi đang có rất nhiều người dùng tại Việt Nam. Phần lớn những người ủng hộ Pi tin rằng chỉ dành ra vài phút mỗi ngày để "đào" Pi trên điện thoại, họ có cơ hội sở hữu khối tài sản lớn sau này nếu đồng Pi lưu hành và tăng giá.

Tuy nhiên, một nhóm nghiên cứu bảo mật mới đây đã chỉ ra lỗ hổng mà họ gọi là "gót chân Achilles" của ứng dụng Pi: đó là thu thập dữ liệu người dùng, gửi lên máy chủ nhưng quản lý không tốt.

Trong bài viết đăng tải sáng 18/5, hai nhà nghiên cứu bảo mật là manhnho và Cu64 của dự án Chống lừa đảo đã phân tích ứng dụng Pi Network phiên bản 1.30.3 trên hệ điều hành Android, được tải về từ Play Store.

Ứng dụng Pi có một tính năng gọi là Nhóm khai thác. Trong mục này, người dùng có thể mời bạn bè mình sử dụng Pi. Nếu chọn tính năng Mời, ứng dụng sẽ yêu cầu quyền truy cập danh bạ trên điện thoại.

Theo nhóm nghiên cứu, sau khi bấm đồng ý, ứng dụng Pi sẽ gửi danh bạ trong máy lên máy chủ. Sau đó, mỗi lần truy cập mục Nhóm khai thác, ứng dụng lại gửi một bản cập nhật của danh bạ.

Tuy nhiên, vấn đề nằm ở hệ thống quản lý dữ liệu của người dùng. Khi người dùng lựa chọn xóa tài khoản Pi, đúng ra các dữ liệu liên quan đến họ, bao gồm cả danh bạ, cũng phải được xóa đi trên máy chủ. Dù vậy, nhóm nghiên cứu cho thấy họ có thể khôi phục dữ liệu này.

Bằng cách lấy token xác thực của ứng dụng và gửi yêu cầu lên máy chủ, hai nhà nghiên cứu đã lấy lại được toàn bộ danh bạ mà ứng dụng Pi đã tải lên, ngay cả khi họ đã thực hiện yêu cầu xóa tài khoản của mình.

"Sau khi đã xóa tài khoản của mình, chúng tôi thử gửi yêu cầu vài lần. Qua những lần báo lỗi 401, máy chủ đã gửi lại dữ liệu cho chúng tôi. Đó là những dữ liệu đáng ra đã phải bị xóa hết đi", nhóm nghiên cứu Chống lừa đảo cho biết.

"Việc không tôn trọng quyền riêng tư của người dùng là vấn đề rất đáng quan tâm, đặc biệt trong bối cảnh nếu dữ liệu trên không được sử dụng vào đúng mục đích, sẽ gây rất nhiều vấn đề rắc rối cho người dùng. Hiện nay, chúng tôi vẫn chưa biết được họ dùng dữ liệu danh bạ của người dùng vào việc gì, có bán đi hay không. Hành vi của họ mơ hồ và rất cần cảnh giác", đại diện nhóm Chống lừa đảo chia sẻ với Zing.

Dù đã xóa tài khoản, nhóm nghiên cứu vẫn có thể lấy lại dữ liệu danh bạ điện thoại từ máy chủ ứng dụng Pi. Ảnh: Github.

Trước đó, nhà nghiên cứu bảo mật Ryan Montgomery đã nêu vấn đề tương tự đối với ứng dụng trên iOS từ tháng 4. Montgomery đã nhắc tới nhóm phát triển ứng dụng Pi trên Twitter nhưng không nhận được câu trả lời.

"Chúng ta nên nhờ tới Apple thôi", nhà nghiên cứu bảo mật này nhận xét.

Vào tháng 2, nhiều chuyên gia về tiền mã hóa và blockchain đã lên tiếng về những biểu hiện đáng nghi của ứng dụng Pi Network. Tuy tuyên bố đây là ứng dụng tiền mã hóa dựa trên blockchain, ứng dụng Pi thực chất chỉ là một trang đăng nhập điểm danh, hiển thị web view xem thông tin.

Bên cạnh đó, ứng dụng Pi hứa hẹn đưa vào hoạt động trên mạng chính thức (mainnet) cuối năm nay. Do vậy, nhiều người ủng hộ Pi cho rằng mọi chỉ trích phải chờ tới khi mainnet vận hành.

"Tôi vẫn bảo lưu quan điểm nhóm phát triển ứng dụng Pi cần minh bạch hơn nữa. Nếu không minh bạch về mã nguồn, có khả năng ứng dụng thực hiện những hành vi mà người dùng không biết đến, như có thể truy nhập và danh bạ người dùng và gửi về server ở nước ngoài", Tiến sĩ Đặng Minh Tuấn, Trưởng Lab Blockchain thuộc Học viện Bưu chính Viễn thông chia sẻ với Zing.

Theo Zing.vn

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Huawei mở mã nguồn các mô hình AI: Bước đi chiến lược để vươn ra thị trường toàn cầu

Huawei mở mã nguồn các mô hình AI: Bước đi chiến lược để vươn ra thị trường toàn cầu

Keysight giúp AMD đạt tốc độ 64 GT/s cho PCI Express, tăng tốc ứng dụng AI

Keysight giúp AMD đạt tốc độ 64 GT/s cho PCI Express, tăng tốc ứng dụng AI

Vật lý tạo đà tăng tốc cho AI Việt Nam

Vật lý tạo đà tăng tốc cho AI Việt Nam

Hai nhà mạng Thái Lan chi gần 34.000 tỷ đồng mua băng tần viễn thông

Hai nhà mạng Thái Lan chi gần 34.000 tỷ đồng mua băng tần viễn thông

ASEAN hướng tới 'AI có chủ quyền'

ASEAN hướng tới 'AI có chủ quyền'

Pjpo ra mắt Album NFT đầu tiên tại Việt Nam

Pjpo ra mắt Album NFT đầu tiên tại Việt Nam

Meta thành lập phòng thí nghiệm siêu trí tuệ MSL, quy tụ dàn nhân tài hàng đầu thế giới

Meta thành lập phòng thí nghiệm siêu trí tuệ MSL, quy tụ dàn nhân tài hàng đầu thế giới

Baidu gây sốc với Ernie nguồn mở

Baidu gây sốc với Ernie nguồn mở

Quyền riêng tư bị đe dọa như thế nào bởi AI Agent?

Quyền riêng tư bị đe dọa như thế nào bởi AI Agent?

ManageEngine tái khẳng định cam kết thúc đẩy chuyển đổi số tại Việt Nam

ManageEngine tái khẳng định cam kết thúc đẩy chuyển đổi số tại Việt Nam

Phòng chống lừa đảo trực tuyến, an toàn hơn với Bộ Công An và Google

Phòng chống lừa đảo trực tuyến, an toàn hơn với Bộ Công An và Google

AI và hạ tầng mạng thông minh: Chìa khóa giúp doanh nghiệp trụ vững trong thế giới thời gian thực

AI và hạ tầng mạng thông minh: Chìa khóa giúp doanh nghiệp trụ vững trong thế giới thời gian thực

Tin mới cập nhật

Tetra Pak khánh thành dây chuyền bao bì Tetra Recart đầu tiên tại Việt Nam

Tetra Pak khánh thành dây chuyền bao bì Tetra Recart đầu tiên tại Việt Nam

Sau Bắc Bling, Tuấn Cry ra mắt MV King Bắc

Sau Bắc Bling, Tuấn Cry ra mắt MV King Bắc

Trí Việt Investcons bị tỉnh Thanh Hóa cấm thầu 3 năm

Trí Việt Investcons bị tỉnh Thanh Hóa cấm thầu 3 năm

Ông Nguyễn Thiện Nghĩa làm Vụ trưởng Hợp tác quốc tế Bộ KH&CN

Ông Nguyễn Thiện Nghĩa làm Vụ trưởng Hợp tác quốc tế Bộ KH&CN

Nhiều đơn vị, cơ quan nhà nước điều chỉnh thông tin tài khoản Zalo sau sáp nhập

Nhiều đơn vị, cơ quan nhà nước điều chỉnh thông tin tài khoản Zalo sau sáp nhập

Content ID và tranh chấp bản quyền tại Việt Nam: AI nhận sai, người chịu thiệt

Content ID và tranh chấp bản quyền tại Việt Nam: AI nhận sai, người chịu thiệt

Bộ máy lãnh đạo Học viện Chiến lược Khoa học và Công nghệ hoàn thiện với 5 nhân sự mới

Bộ máy lãnh đạo Học viện Chiến lược Khoa học và Công nghệ hoàn thiện với 5 nhân sự mới

Tổng Bí thư Tô Lâm: Chuyển đổi số là cầu nối sống còn giữa tỉnh và xã trong mô hình mới

Tổng Bí thư Tô Lâm: Chuyển đổi số là cầu nối sống còn giữa tỉnh và xã trong mô hình mới

Huawei mở mã nguồn các mô hình AI: Bước đi chiến lược để vươn ra thị trường toàn cầu

Huawei mở mã nguồn các mô hình AI: Bước đi chiến lược để vươn ra thị trường toàn cầu

Keysight giúp AMD đạt tốc độ 64 GT/s cho PCI Express, tăng tốc ứng dụng AI

Keysight giúp AMD đạt tốc độ 64 GT/s cho PCI Express, tăng tốc ứng dụng AI

Jeff Bezos bán 737 triệu đô la cổ phiếu Amazon: Tín hiệu gì từ đế chế thương mại khổng lồ?

Jeff Bezos bán 737 triệu đô la cổ phiếu Amazon: Tín hiệu gì từ đế chế thương mại khổng lồ?

xAI của Elon Musk gọi vốn 10 tỷ đô la, đẩy mạnh cạnh tranh với OpenAI

xAI của Elon Musk gọi vốn 10 tỷ đô la, đẩy mạnh cạnh tranh với OpenAI

Tin đọc nhiều

Huawei mở mã nguồn các mô hình AI: Bước đi chiến lược để vươn ra thị trường toàn cầu

Huawei mở mã nguồn các mô hình AI: Bước đi chiến lược để vươn ra thị trường toàn cầu

Keysight giúp AMD đạt tốc độ 64 GT/s cho PCI Express, tăng tốc ứng dụng AI

Keysight giúp AMD đạt tốc độ 64 GT/s cho PCI Express, tăng tốc ứng dụng AI

Vật lý tạo đà tăng tốc cho AI Việt Nam

Vật lý tạo đà tăng tốc cho AI Việt Nam

Hai nhà mạng Thái Lan chi gần 34.000 tỷ đồng mua băng tần viễn thông

Hai nhà mạng Thái Lan chi gần 34.000 tỷ đồng mua băng tần viễn thông

ASEAN hướng tới 'AI có chủ quyền'

ASEAN hướng tới 'AI có chủ quyền'

Pjpo ra mắt Album NFT đầu tiên tại Việt Nam

Pjpo ra mắt Album NFT đầu tiên tại Việt Nam

Meta thành lập phòng thí nghiệm siêu trí tuệ MSL, quy tụ dàn nhân tài hàng đầu thế giới

Meta thành lập phòng thí nghiệm siêu trí tuệ MSL, quy tụ dàn nhân tài hàng đầu thế giới

Baidu gây sốc với Ernie nguồn mở

Baidu gây sốc với Ernie nguồn mở

Quyền riêng tư bị đe dọa như thế nào bởi AI Agent?

Quyền riêng tư bị đe dọa như thế nào bởi AI Agent?

ManageEngine tái khẳng định cam kết thúc đẩy chuyển đổi số tại Việt Nam

ManageEngine tái khẳng định cam kết thúc đẩy chuyển đổi số tại Việt Nam

Video xem nhiều

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Khởi động nền tảng SMEdx hỗ trợ doanh nghiệp vừa và nhỏ chuyển đổi số

Khởi động nền tảng SMEdx hỗ trợ doanh nghiệp vừa và nhỏ chuyển đổi số

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Cô bé 14 tuổi tìm ra giải pháp mới xóa điểm mù trên xe hơi

Cô bé 14 tuổi tìm ra giải pháp mới xóa điểm mù trên xe hơi

Bắc Sơn mây hát

Bắc Sơn mây hát

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019