<div> <p>Ngày 13/5, một người dùng trên diễn đàn R**** đã rao bán khoảng 17 GB dữ liệu là thông tin cá nhân của người Việt Nam với giá <abbr class="rate-usd">9.000 USD</abbr>. Dữ liệu bao gồm ảnh chụp hai mặt chứng minh công dân, căn cước công dân, ảnh selfie xác thực, địa chỉ, số điện thoại và email.</p> <table> <tbody> <tr> <td><img alt="pi network lam lo du lieu anh 1" src="https://khds.1cdn.vn/2021/05/19/znews-photo-zadn-vn_ntq_pi.jpg" title="pi network làm lộ dữ liệu ảnh 1" /></td> </tr> <tr> <td class="pCaption caption default-caption"> <p>Bài viết được cho là của ông Nguyễn Tử Quảng, CEO Bkav nhắc tới ứng dụng Pi. Trong bài viết hiện tại ở trang cá nhân của ông Quảng không có phần nhắc tới Pi. Ảnh: <em>HHV.</em></p> </td> </tr> </tbody> </table> <p>Sáng 18/5, mạng xã hội lan truyền ảnh chụp một bài viết của ông Nguyễn Tử Quảng, CEO Bkav. Trong bài viết này, ông Quảng cho biết các chuyên gia an ninh mạng của Bkav khẳng định những thông tin bị rao bán là "dữ liệu của ứng dụng tiền ảo Pi, không liên quan đến dữ liệu quốc gia dân cư".</p> <p>Thông tin từ ông Quảng lập tức gây ra tranh cãi, phản đối từ các cộng đồng người đào Pi tại Việt Nam. Nhiều cá nhân cho rằng CEO của BKAV đã có nhận định vội vã, thiếu kiểm chứng.</p> <p>Tuy nhiên, trong bài viết mới nhất ở trang cá nhân của ông Quảng không nhắc tới phần ứng dụng Pi. Đại diện truyền thông của Bkav không đưa ra bình luận gì liên quan đến ứng dụng này, khẳng định đây là bài viết đã đăng và tồn tại từ sáng.</p> <h3>Pi Network có làm lộ CMND của người dùng?</h3> <p>Sau 2 ngày rao bán dữ liệu, thành viên diễn đàn R**** đăng bài viết mới cho biết chưa có ai mua tập dữ liệu, do vậy người này vẫn đang rao bán. Đáng chú ý, trong bài viết này người bán cho biết "tất cả dữ liệu đều lấy từ mạng lưới Pi", sau đó chính người này đính chính đây chỉ là lời nói đùa.</p> <p>Tới sáng 16/5, toàn bộ các bài viết của thành viên Ox1337xO trên diễn đàn R**** đã bị xóa. Dù bài viết của Ox1337xO đã bị xóa đi, thông tin "dữ liệu lấy từ Pi Network" vẫn lan truyền rất nhanh trong các nhóm bàn về tiền mã hóa. Từ trước đó, Pi Network đã là chủ đề bàn luận, so sánh với các dự án tiền mã hóa có tên tuổi khác. Thông tin Pi Network lộ dữ liệu được bàn luận sôi nổi.</p> <table> <tbody> <tr> <td><img alt="pi network lam lo du lieu anh 2" src="https://khds.1cdn.vn/2021/05/19/znews-photo-zadn-vn_pi_leak_r_forums.jpg" title="pi network làm lộ dữ liệu ảnh 2" /></td> </tr> <tr> <td class="pCaption caption"> <p>Tài khoản bán dữ liệu người Việt ban đầu khẳng định "mọi dữ liệu được lấy từ Pi Network".</p> </td> </tr> </tbody> </table> <p>Đối với câu nói dữ liệu lấy từ Pi Network, nhiều người tham gia "đào" Pi khẳng định thông tin này không chính xác, bởi người dùng Việt Nam không thể xác thực thông tin trên Pi Network bằng chứng minh nhân dân hoặc căn cước công dân.</p> <p>Cụ thể, việc xác thực thông tin (KYC) trên Pi Network được thực hiện thông qua một dịch vụ bên thứ ba là Yoti. Phóng viên Zing đã tải và thực hiện toàn bộ quá trình KYC trên ứng dụng Yoti. Khi mới tải, app yêu cầu người dùng nhập tên, độ tuổi và quét khuôn mặt để tạo tài khoản ban đầu. Sau đó, người dùng có thể nhập giấy tờ cá nhân lên để xác thực.</p> <p>Khi chọn quốc tịch Việt Nam, app sẽ chỉ có tùy chọn giấy tờ duy nhất là hộ chiếu (passport), không có những lựa chọn khác như giấy phép lái xe hay căn cước công dân. Theo Yoti, hiện tại chỉ người dùng tại 62 quốc gia có thể xác thực bằng giấy chứng minh công dân, trong đó không có Việt Nam.</p> <table> <tbody> <tr> <td><img alt="pi network lam lo du lieu anh 3" src="https://khds.1cdn.vn/2021/05/19/znews-photo-zadn-vn_yoti_kyc_2_zing.jpg" title="pi network làm lộ dữ liệu ảnh 3" /></td> </tr> <tr> <td class="pCaption caption"> <p>Khi xác thực trên ứng dụng Yoti, nếu chọn quốc tịch Việt Nam người dùng chỉ có thể gửi ảnh hộ chiếu. Ảnh: <em>TA.</em></p> </td> </tr> </tbody> </table> <p>Theo những bài viết hướng dẫn xác thực thông tin (KYC) trên Pi Network mới nhất, do vẫn chưa đi vào giai đoạn chính thức hoạt động (mainnet) nên ứng dụng này chưa yêu cầu mọi người dùng phải xác thực. Do đó, ứng dụng Pi Network sẽ lựa chọn ngẫu nhiên những người thường xuyên mở app và tương tác với ứng dụng để yêu cầu KYC.</p> <p>Ngoài ra, một số hình ảnh được chụp lại cũng cho thấy tài khoản Ox1337xO sau đó đính chính rằng đây là dữ liệu lấy từ nguồn khác, nhưng anh ta nhắc đến Pi vì ghét ứng dụng này.</p> <p>Theo Trung tâm Giám sát An toàn Không gian mạng Quốc gia (NCSC), dữ liệu bị rao bán có thể bị lộ từ một dịch vụ cho vay tiền trực tuyến hoặc sàn giao dịch tiền mã hóa.</p> <p>Sáng 17/5, trung tướng Tô Ân Xô, Chánh văn phòng Bộ Công an, cho biết Cục An ninh mạng cùng các đơn vị liên quan đã vào cuộc kiểm tra, xác minh thông tin hàng nghìn CMND được cho là của công dân Việt Nam bị rao bán trên mạng.</p> <p>"Cần phải kiểm tra, xác minh làm rõ hàng nghìn CMND đó bị lộ ra từ đâu để xử lý", tướng Xô nói, Theo ông Xô, đối với giấy tờ tùy thân, rất nhiều nơi có thể yêu cầu người dân cung cấp như ngân hàng, hàng không hay một số lĩnh vực kinh doanh cũng đòi hỏi cung cấp CMND.</p> <p>Chánh văn phòng Bộ Công an nhận định thông tin cá nhân của hàng nghìn người có thể được sử dụng với nhiều mục đích khác nhau, trong đó "không thể không đề phòng những mục đích xấu". Do đó, ngay sau khi nắm bắt thông tin, các đơn vị liên quan của Bộ Công an đã vào cuộc để kiểm tra.</p> <h3>Vẫn có rủi ro dữ liệu với Pi Network</h3> <p>Do người dùng chỉ có thể xác thực thông tin trên Pi Network bằng hộ chiếu, thông tin ứng dụng này làm lộ chứng minh nhân dân của người Việt là không có cơ sở. Tuy nhiên, các chuyên gia bảo mật vẫn cảnh báo về rủi ro dữ liệu khi sử dụng Pi Network.</p> <p>Vào cuối tháng 4, nhà nghiên cứu bảo mật Ryan Montgomery cho biết sau khi kiểm tra luồng dữ liệu từ ứng dụng Pi, anh này nhận thấy có 3.700 tài khoản trong điện thoại bị gửi đến máy chủ của Pi. Montgomery đã tìm cách liên lạc trực tiếp với nhóm phát triển của Pi trên Twitter nhưng không nhận được câu trả lời.</p> <p>"Chúng ta nên nhờ tới Apple thôi", nhà nghiên cứu bảo mật này nhận xét.</p> <table> <tbody> <tr> <td><img alt="pi network lam lo du lieu anh 4" src="https://khds.1cdn.vn/2021/05/19/znews-photo-zadn-vn_pi_invite_zing.jpg" title="pi network làm lộ dữ liệu ảnh 4" /></td> </tr> <tr> <td class="pCaption caption"> <p>Ứng dụng Pi yêu cầu truy cập danh bạ điện thoại nếu dùng tính năng mời bạn bè. Ảnh: <em>TA.</em></p> </td> </tr> </tbody> </table> <p>Trong bài viết đăng tải sáng 18/5, hai nhà nghiên cứu bảo mật là manhnho và Cu64 của dự án Chống lừa đảo đã phân tích ứng dụng Pi Network phiên bản 1.30.3 trên hệ điều hành Android, được tải về từ Play Store.</p> <p>Khi sử dụng tính năng mời bạn bè dùng Pi Network, ứng dụng sẽ yêu cầu quyền truy cập danh bạ trên điện thoại. Theo nhóm nghiên cứu, sau khi bấm đồng ý, ứng dụng Pi sẽ gửi danh bạ trong máy lên máy chủ. Sau đó, mỗi lần truy cập mục Nhóm khai thác, ứng dụng lại gửi một bản cập nhật của danh bạ.</p> <p>Tuy nhiên, vấn đề nằm ở hệ thống quản lý dữ liệu của người dùng. Khi người dùng lựa chọn xóa tài khoản Pi, đúng ra các dữ liệu liên quan đến họ, bao gồm cả danh bạ, cũng phải được xóa đi trên máy chủ. Dù vậy, nhóm nghiên cứu cho thấy họ có thể khôi phục dữ liệu này.</p> <p>Bằng cách lấy token xác thực của ứng dụng và gửi yêu cầu lên máy chủ, hai nhà nghiên cứu đã lấy lại được toàn bộ danh bạ mà ứng dụng Pi đã tải lên, ngay cả khi họ đã thực hiện yêu cầu xóa tài khoản của mình. Nhóm nghiên cứu khẳng định dữ liệu này đúng ra phải bị xóa hết sau khi người dùng xóa tài khoản.</p> <blockquote class="quote qright"> <p>Tôi vẫn bảo lưu quan điểm nhóm phát triển ứng dụng Pi cần minh bạch hơn nữa</p> <p><strong>Tiến sĩ Đặng Minh Tuấn, Trưởng Lab Blockchain thuộc Học viện Bưu chính Viễn thông.</strong></p> </blockquote> <p>"Việc không tôn trọng quyền riêng tư của người dùng là vấn đề rất đáng quan tâm, đặc biệt trong bối cảnh nếu dữ liệu trên không được sử dụng vào đúng mục đích, sẽ gây rất nhiều vấn đề rắc rối cho người dùng.</p> <p>Hiện nay, chúng tôi vẫn chưa biết được họ dùng dữ liệu danh bạ của người dùng vào việc gì, có bán đi hay không. Hành vi của họ mơ hồ và rất cần cảnh giác", đại diện nhóm Chống lừa đảo chia sẻ.</p> <p>"Tôi vẫn bảo lưu quan điểm nhóm phát triển ứng dụng Pi cần minh bạch hơn nữa. Nếu không minh bạch về mã nguồn, có khả năng ứng dụng thực hiện những hành vi mà người dùng không biết đến, như có thể truy nhập và danh bạ người dùng và gửi về server ở nước ngoài", Tiến sĩ Đặng Minh Tuấn, Trưởng Lab Blockchain thuộc Học viện Bưu chính Viễn thông chia sẻ.</p> <table class="article"> <tbody> <tr> <td> </td> </tr> </tbody> </table> </div> <p> </p>
- DIỄN ĐÀN DOANH NHÂN ỨNG DỤNG TIẾN BỘ KHOA HỌC - CÔNG NGHỆ
- SẬP CẦU PHONG CHÂU
- BÃO YAGI
- BẠO HÀNH TRẺ TẠI MÁI ẤM HOA HỒNG
- CƠ SỞ THẨM MỸ SAI PHẠM
- VI PHẠM MÔI TRƯỜNG
- MƯA LŨ SẠT LỞ Ở MIỀN BẮC
- CHÙA CẦU HỘI AN
- ĐIỂM THI TỐT NGHIỆP THPT 2024
- TỔNG BÍ THƯ NGUYỄN PHÚ TRỌNG (1944-2024)
- BỆNH BẠCH HẦU
- NGỘ ĐỘC THỰC PHẨM
- THI VÀO LỚP 10 NĂM 2024
- KỶ NIỆM NGÀY SINH NHẬT BÁC HỒ
- NGÀY KHOA HỌC VÀ CÔNG NGHỆ VIỆT NAM
- KỶ NIỆM 70 NĂM CHIẾN THẮNG ĐIỆN BIÊN PHỦ
- NAM SINH LỚP 8 BỊ ĐÁNH CHẾT NÃO
- NỔ LÒ HƠI Ở ĐỒNG NAI
- SAI PHẠM CHUNG CƯ BẢO SƠN NGHỆ AN
- BỆNH RUBELLA
- CÚM A/H5N1
- NHỮNG CÁI NHẤT CỦA VIỆT NAM, THẾ GIỚI NĂM 2023
CEO của BKAV bị phản ứng vì nói hàng nghìn CMND rò rỉ từ Pi Network
Bài viết được cho là của CEO Bkav đã nhắc đến ứng dụng Pi Network như nguồn lộ dữ liệu trong vụ hàng nghìn CMND bị rao bán trên mạng.
Theo zingnews.vn
Bị Nga nã tên lửa vào điểm tập kết, quân Ukraine tan tác
“Chạy án” 9 tỷ đồng, bà chủ hệ thống nhà thuốc Mỹ Châu bị bắt vì
Không phải ở trong phim, đây là tính năng có thật trên MiG-41 của Nga
Món “gà đi bộ” của quán karoke vừa bị công an đột kích là gì?
ĐBQH: Học phí tăng cao do gánh cả tiền xây dựng, lãi suất ngân hàng
Kursk rực lửa, lữ đoàn số 22 của Ukraine bị loại khỏi vòng chiến đấu
Quân Ukraine tại mặt trận Kursk đang nỗ lực thực hiện nhằm thoát ra khỏi vòng vây ở quận Sudzhansky của vùng Kursk; Lữ đoàn số 22 của Ukraine tại Kursk bị loại khỏi vòng chiến đấu.
Mưa lớn gây ngập úng cục bộ ở Hà Tĩnh
Từ chiều 4/11, do ảnh hưởng của nhiễu động trong đới gió Đông trên cao kết hợp với không khí lạnh tăng cường nên khu vực Hà Tĩnh có mưa t o đến rất to.
Lai Châu: 20 trẻ mầm non nhập viện cấp cứu, nghi ăn nhầm thuốc diệt chuột
Khoảng 9h ngày 5/11, tại xã Giang Ma, huyện Tam Đường, tỉnh Lai Châu xảy ra vụ việc 20 trẻ mầm non của một trường học phải cấp cứu ở Bệnh viện Đa khoa tỉnh Lai Châu nghi do ăn nhầm thuốc diệt chuột .
ĐBQH: Tháo điểm nghẽn, để doanh nghiệp trong nước là trụ cột
Theo đại biểu Quốc hội, chúng ta phải có chiến lược trong việc đầu tư để tạo lập doanh nghiệp trong nước trở thành doanh nghiệp trụ cột, giữ vai trò dẫn dắt nền kinh tế.
Đà Nẵng: Các trường cho học sinh nghỉ học để đảm bảo an toàn
Sáng sớm nay (5/11), hàng loạt khu vực tại Đà Nẵng bị ngập nước do trận mưa lớn kéo dài nhiều giờ liên tục. Nhiều trường học đã phải thông báo khẩn cho học sinh nghỉ học.
Bầu cử Mỹ: Ông Trump, bà Harris hòa nhau tại điểm bỏ phiếu lúc nửa đêm
Hai ứng viên Tổng thống Mỹ là ông Donald Trump và bà Kamala Harris mỗi người đều nhận được 3 phiếu ủng hộ của cử tri tại điểm bỏ phiếu đầu tiên là thị trấn Dixville Notch, bang New Hampshire, trong ngày bầu cử 5/11.
Lan toả tinh thần tinh thần thượng tôn Hiến pháp và pháp luật
Ngày Pháp luật Việt Nam nhằm lan tỏa tinh thần thượng tôn Hiến pháp và pháp luật trong toàn xã hội, Luật Phổ biến, giáo dục pháp luật năm 2012.
ĐBQH đề nghị làm rõ số dư quỹ BHXH 1,3 triệu tỷ đồng
Phát biểu tại phiên thảo luận sáng 5/11, đại biểu Hà Sỹ Đồng đề nghị Quốc hội, Chính phủ sớm rà soát lại những quy định và tháo gỡ những các điểm nghẽn.
Vụ cô gái bị tông tử vong ở Hà Nội: Khởi tố nhóm “quái xế”
Ngày 5/11, lãnh đạo Công an quận Hoàn Kiếm, TP Hà Nội cho biết, đã khởi tố vụ án, tạm giữ hình sự 10 đối tượng để điều tra vụ tai nạn giao thông trên phố Trần Hưng Đạo làm 1 cô gái tử vong.
Thủ tướng lên đường tham dự hội nghị GMS, ACMECS, CLMV tại Trung Quốc
Thủ tướng Phạm Minh Chính cùng đoàn đại biểu cấp cao Việt Nam lên đường sang Trung Quốc sáng 5/11, dự Hội nghị Thượng đỉnh Hợp tác Tiểu vùng Mekong mở rộng GMS, Hội nghị ACMECS, Hội nghị cấp cao CLMV...
Bắt tạm giam một Giám đốc Văn phòng đăng ký đất đai ở Hòa Bình
Nguyễn Văn Lâm và Bùi Văn Chính đã dựa vào chức vụ, quyền hạn được giao để làm trái quy định của pháp luật về đất đai trong giải quyết hồ sơ cấp giấy chứng nhận quyền sử dụng đất.