Cảnh báo: Nguy cơ lộ thông tin cá nhân do phần mềm chỉnh ảnh cổ trang
Theo tìm hiểu của phóng viên báo Tin tức, với phần mềm Pitu này, người dùng sẽ được hóa trang thành những nhân vật nổi tiếng và lần này là trong bộ phim Tam Quốc diễn nghĩa. Theo đó, người dùng mạng Facebook chỉ cần chụp một bức hình selfie (chụp hình bằng camera trước của máy điện thoại), Pitu sẽ làm các công việc còn lại khi biến chủ nhân thành các nhân vật như Tào Tháo, Trương Phi...
Hàng loạt tài khoản Facebook sử dụng ứng dụng này đã tỏ ra rất thích thú. Nhiều người còn sử dụng ảnh đó làm ảnh đại diện trang Facebook của mình.
Đại diện Cộng đồng an ninh mạng Việt Nam (WhiteHat) cho biết: Trung tuần tháng 1/2017, Công ty Tencent (Trung Quốc) đã phát hành ứng dụng chỉnh ảnh trên di động có tên Pitu, cho phép người dùng “hóa thân” thành nhân vật trong phim cổ trang Trung Quốc. Với hình ảnh được chỉnh sửa vui nhộn, bắt mắt, ứng dụng miễn phí này nhanh chóng thu hút người dùng với hơn 5 triệu lượt tải về từ Google Play (tính tới thời điểm hiện tại).
Tuy nhiên, người dùng cần cẩn trọng bởi khi cài đặt Pitu “đòi” một số quyền ưu tiên, đồng thời thu thập dữ liệu nhạy cảm của người dùng.
Ông Nguyễn Hồng Sơn, chuyên gia phụ trách mảng An ninh hệ thống của Bkav cho biết: Với ứng dụng chỉ gồm tính năng về chỉnh sửa ảnh nhưng Pitu lại yêu cầu truy cập các thông tin nhạy cảm từ người tải là không cần thiết.Theo các chuyên gia an ninh mạng Bkav, kết quả phân tích sơ bộ file cài đặt cho thấy, Pitu yêu cầu một số quyền truy cập thông tin trên thiết bị di động vốn không cần thiết cho tính năng của ứng dụng:• Quyền mở một kết nối Bluetooth đến một thiết bị khác BLUETOOTH• Quyền tự động mở một kết nối Wifi CHANGE_WIFI_STATE• Quyền tạo và truy cập Internet INTERNET• Quyền truy cập vào việc định vị vị trí của thiết bị (GPS) ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION• Quyền đọc thông tin của thiết bị (ID, các ứng dụng, IMEI, số điện thoại, các cuộc gọi,…) READ_PHONE_STATE• Quyền kiểm tra các ứng dụng, chương trình đang chạy trên thiết bị GET_TASKS• Quyền đọc và ghi vào bộ nhớ thiết bị, thay đổi cấu hình và dữ liệu của thiết bị WRITE_SETTINGS, READ_PHONE_STATE,READ_LOGS…• Quyền ghi lại các cuộc hội thoại RECORD_AUDIOÔng Nguyễn Hồng Sơn cho biết thêm: Ứng dụng Pitu liên tục kết nối và gửi dữ liệu tới các địa chỉ IP của các server đặt tại Trung Quốc như : http://log.tbs.qq.com; https://qpiksvr.xiangji.qq.com. Tuy nhiên, dữ liệu được mã hóa, các chuyên gia Bkav đang tiến hành phân tích thêm. Đặc biệt, ứng dụng Pitu tự động tải về file tbs_res_imtt_tbs_release_tbs_core_3.0.0.1049_04302 4_20170120_170945.tbs từ server http://103.7.29.178/soft.tbs.imtt.qq.com/ để tiến hành cài đặt.“Tại thời điểm phân tích thì file trên là một ứng dụng để thực hiện việc “test”. Tuy nhiên, tính năng tự động tải file này có thể được sử dụng để tải và chạy các ứng dụng độc hại trên điện thoại của người dùng, ông Sơn nói.
Giới an ninh mạng cho rằng, các ứng dụng ảnh thu thập thông tin người dùng và gửi về máy chủ từ xa không quá xa lạ. Những thông tin này thường được bán cho các nhà quảng cáo. Tuy nhiên, việc thu thập cả những thông tin liên quan đến quyền riêng tư là xâm hại nghiêm trọng đến quyền cá nhân. Nguy hiểm hơn, việc âm thầm đánh cắp số IMEI của điện thoại có thể bị kẻ xấu lợi dụng để chiếm quyền điều khiển điện thoại.>>> Đã tìm ra tác giả của chú chim màu tím đang làm mưa gió trên mạng xã hội những ngày qua
Tin liên quan
-
Kinh tế Thế giới
Mỹ phanh phui thêm một vụ đánh cắp tài liệu mật tại NSA
13:17' - 09/02/2017
Các dữ liệu bị đánh cắp bao gồm các tài liệu ghi lại thông tin về các nguồn tin tình báo; báo cáo về năng lực, điểm yếu của các chiến dịch tấn công mạng của Mỹ...
-
Kinh tế Việt Nam
Phát hiện 17 triệu SIM di động có dấu hiệu kích hoạt sẵn
10:05' - 20/01/2017
Tính tới ngày 15/1, cơ quan chức năng và các nhà mạng đã phát hiện hơn 17 triệu SIM có dấu hiệu kích hoạt sẵn, tổng số SIM bị khóa là gần 16 triệu.
-
Chuyển động DN
Facebook có thể bị phạt hàng triệu USD do thương vụ WhatsApp
06:06' - 22/12/2016
Ủy ban châu Âu (EC) mới đây đã ra cáo buộc Facebook cung cấp thông tin sai lệch trong cuộc điều tra năm 2014 về vụ việc trang mạng xã hội này mua lại ứng dụng tin nhắn WhatsApp.
-
Kinh tế Việt Nam
Cảnh giác với các chiêu trò lừa đảo chiếm đoạt tài sản
09:03' - 20/11/2016
Theo Công an tỉnh Bình Phước, gần đây tình hình tội phạm lừa đảo chiếm đoạt tài sản diễn biến phức tạp trong cả nước.
Tin cùng chuyên mục
-
Đời sống
Khai trương phố ẩm thực Tuệ Tĩnh
22:07'
Tối 26/4, UBND thành phố Hải Dương tổ chức khai trương tuyến phố ẩm thực.
-
Đời sống
Ga Hà Nội đón lượng lớn hành khách trước kỳ nghỉ lễ 30/4 - 1/5
21:34'
Ngày 26/4/2024, ngày đi làm cuối cùng của kỳ nghỉ lễ 30/4-1/5 kéo dài 5 ngày, Ga Hà Nội đón một lượng lớn hành khách lên tàu trở về quê và đi du lịch.
-
Đời sống
Ngộ độc tại trường học Nhật Bản, nghi do dùng sữa của Morinaga
20:11'
Một vụ ngộ độc đã xảy ra tại một trường học ở thành phố Sendai, thủ phủ tỉnh Miyagi (Đông Bắc Nhật Bản), khiến hơn 600 học sinh và nhiều người khác tại trường bị ảnh hưởng sức khỏe.
-
Đời sống
Pháp: Bùng nổ số người "siêu cao tuổi"
11:06'
Viện nghiên cứu nhân khẩu học quốc gia Pháp (INED) cho biết số người già trên 110 tuổi ở Pháp đang tăng nhanh, trong đó nữ giới đang chiếm ưu thế.
-
Đời sống
Xem ngay lịch âm hôm nay 26/4 và ngày tốt tháng 4
05:15'
Xem ngay lịch âm 26/4 nhanh nhất và chính xác nhất. Xem giờ hoàng đạo, giờ đẹp hôm nay 26/4 và lịch vạn niên tháng 4, chuyển đổi lịch âm - dương 2024.
-
Đời sống
Tp. Hồ Chí Minh đảm bảo nước sạch mùa nắng nóng, xâm nhập mặn
13:14' - 25/04/2024
Nắng nóng gay gắt, hạn hán, thiếu nước, xâm nhập mặn đang diễn ra, Tp.Hồ Chí Minh đã triển khai nhiều giải pháp đảm bảo cấp nước an toàn, liên tục cho người dân và các hoạt động sản xuất, kinh doanh.
-
Đời sống
Nhiều người Australia lầm tưởng về chứng sa sút trí tuệ
07:00' - 25/04/2024
Đa số người dân Australia không tự tin vào sự hiểu biết về cách thức giảm nguy cơ mắc chứng sa sút trí tuệ. Đây là đánh giá khảo sát do Viện Y tế và Phúc lợi Australia (AIHW) công bố.
-
Đời sống
Xem ngay lịch âm hôm nay 25/4 và ngày tốt tháng 4
05:15' - 25/04/2024
Xem ngay lịch âm 25/4 nhanh nhất và chính xác nhất. Xem giờ hoàng đạo, giờ đẹp hôm nay 25/4 và lịch vạn niên tháng 4, chuyển đổi lịch âm - dương 2024.
-
Đời sống
Mưa đá dữ dội trút xuống Lào Cai
20:43' - 24/04/2024
Khoảng 18 giờ 30 phút ngày 24/4, mưa rào kèm mưa đá dữ dội bất ngờ trút xuống tỉnh Lào Cai.