Hoài Linh đụng độ Đàm Vĩnh Hưng trên ghế nóng

Giữa thời điểm vụ án tổ chức đánh bạc trực tuyến đang được Bộ Công an điều tra mở rộng, theo khảo sát sơ bộ của ICTnews vào ngày 20/3/2018, các trang phim online như xemphimon.com, phimnhanh.com, vietsubhd.com, vkool.net vẫn ngang nhiên quảng cáo cho các trang web đánh bạc online như 188bet, 388bet, k8.com, lucky88. Các trang đánh bạc online này ngang nhiên mời gọi người chơi tham gia cá cược các giải đấu thể thao như: bóng đá, bóng chuyền, khúc côn cầu, đáng chú ý là có cả trò cá cược với các giải đấu thể thao ảo, cổng game cờ bạc trên mạng.

Các trang cờ bạc online này đều có tên miền .com và giấu địa chỉ liên hệ trên web, nhưng giao diện sử dụng bằng tiếng Việt và số điện thoại hotline là các số điện thoại của nhà mạng Việt Nam.

Chỉ cần bấm vào banner quảng cáo ngay trên trang chủ lập tức dẫn đến trang web mời gọi người chơi tham gia đăng ký chơi cá cược hàng chục giải đấu thể thao thực và ảo với giải thưởng lớn từ vài chục tới vài trăm triệu đồng. Ngoài các trò cá độ thể thao, các trang đánh bạc này còn tổ chức sòng bài trực tuyến, cổng trò chơi trực tuyến với hàng chục các game đánh bạc.

Đáng chú ý, các trang phim quảng cáo cho cờ bạc online đều nằm trong danh sách các trang web vi phạm bản quyền mà Cục Phát thanh truyền hình và Thông tin điện tử đã đăng công khai trên trang web của Cục từ tháng 9/2017.

Hôm nay, ngày 21/3/2018, Trung tâm Giám sát & điều hành An ninh mạng của Công ty cổ phần an ninh an toàn CMC - CMC InfoSec đã phát ra thông tin cảnh báo người dùng liên quan đến vụ lộ lọt thông tin của 50 triệu tài khoản người dùng.

Theo CMC InfoSec, ngày 17/3 vừa qua, 2 tờ báo nổi tiếng tại Anh và Mỹ là New York Times và Guardian đã đồng loạt đưa tin kèm theo những bằng chứng về việc Facebook đã cho phép một công ty nghiên cứu tên là Cambridge Analytica lấy đi thông tin của 50 triệu tài khoản người dùng.

Cụ thể, Công ty Cambridge Analytica đã mua lại dữ liệu người dùng từ một giảng viên đại học Cambrigde - Aleksandr Kogan. Kogan đã thực hiện thu thập thông tin người dùng qua một ứng dụng khảo sát được thực hiện với mục đích nghiên cứu học thuật - thisisyourdigitallife. Ứng dụng yêu cầu người dùng cấp quyền truy cập hồ sơ cá nhân, vị trí của họ. Ngoài ra, có rất nhiều ứng dụng khác yêu cầu người dùng cấp quyền tương tự để có thể tiếp tục sử dụng như: ứng dụng tìm việc làm, ứng dụng hẹn hò ứng dụng chia sẻ ảnh - video… và người dùng thường chấp nhận.

Ghi nhận ban đầu về vụ việc, chuyên gia CMC InfoSec cho biết, hiện tại, Facebook phủ nhận việc "rò rỉ thông tin" bởi người dùng đã biết và chủ động chấp thuận ( allow to acess/Okay) những thông tin mà họ cung cấp trên các ứng dụng trò chơi, quiz… mà họ truy cập qua Facebook.

Chuyên gia CMC InfoSec phân tích, trên thực tế, mỗi một ứng dụng này đều sử dụng bộ thư viện lập trình do Facebook cung cấp và bộ thư viện này cho phép quyền liệt kê thông tin người dùng (tùy theo mục đích của người lập trình). “Như vậy, với trường hợp này, có thể hệ thống Facebook không bị thâm nhập hay mật khẩu bị lộ mà là do đơn vị cung cấp ứng dụng giao bán thông tin cho các bên thứ 3 vì mục đích lợi nhuận”, chuyên gia CMC InfoSec.

Để tìm ra những ứng dụng từng đăng nhập bằng tài khoản Facebook, người dùng truy cập Cài đặt > Ứng dụngtrong menu người dùng của Facebook. Sau đó, người dùng có thể đưa chuột đến ứng dụng cần gỡ rồi nhấn vào dấu "xoá" để thoát khỏi chúng. 

Ngoài ra, người dùng cũng có thể tuỳ chỉnh những thông tin cung cấp cho ứng dụng đó. Tuy nhiên thông tin về tên tuổi, ảnh đại diện là những thông tin cơ bản mà Facebook "bắt buộc" bạn phải cung cấp. Bên cạnh đó, ở những lần sử dụng Facebook để đăng nhập về sau, người dùng cần kiểm tra kỹ những quyền cá nhân được yêu cầu.

Chính sách chia sẻ thông tin cá nhân mơ hồ

Dù bạn thực hiện các bước trên, những thông tin từng cung cấp vẫn sẽ tồn tại trên máy chủ bên cung cấp ứng dụng bên thứ ba. Điều vô lý này vẫn tồn tại bởi Facebook có những quy định khá mơ hồ.

Trong phần chính sách dành cho nhà phát triển, Facebook đưa ra quy định như sau:

"Xóa tất cả dữ liệu của người dùng bạn đã nhận được từ chúng tôi (bao gồm dữ liệu bạn bè) nếu người dùng đó yêu cầu, trừ khi bạn bắt buộc phải lưu giữ dữ liệu đó theo luật, quy định hoặc thỏa thuận riêng với chúng tôi. Bạn chỉ có thể lưu giữ dữ liệu tổng hợp nếu không có thông tin nào nhận dạng một người dùng cụ thể có thể được phỏng đoán hoặc tạo từ dữ liệu đó".

Người dùng cần tự bảo vệ mình bằng cách xoá, chỉnh sửa quyền truy cập thông tin cá nhân của mình khi sử dụng Facebook để đăng nhập.

Điều này có nghĩa bạn phải "yêu cầu" website, ứng dụng đã từng nắm giữ thông tin của mình thực hiện việc xóa bỏ. Bản thân Facebook hay các nhà phát triển ứng dụng cho bên thứ ba sẽ không tự giác làm điều này.

Bên cạnh đó, chủ ứng dụng vẫn có thể lưu trữ thông tin người dùng nếu có "thoả thuận riêng" với Facebook. Ngoài ra, nếu nhà phát triển ứng dụng chứng minh được những thông tin đó không "nhận dạng" một người cụ thể thì họ vẫn có thể tiếp tục sử dụng.

Đừng tự biến mình thành 'cỗ máy like dạo'

Bạn đã từng nghe đến việc mua bán lượt "like" trên Facebook? Nhiều "đại lý" buôn like ở Việt Nam đưa ra cái giá 100-350 đồng cho một lượt like, phục vụ nhu cầu "ngàn like" cho những cá nhân muốn tỏa sáng trên mạng xã hội.

Những lượt like này có được từ những người dùng nhẹ dạ cả tin, thường xuyên chơi những ứng dụng nhảm nhí trên Facebook như "Đoán tính cách", "Kiếp trước bạn là ai?", "Bạn sẽ chết khi nào"... Đặc điểm chung của những ứng dụng dạng này là yêu cầu người dùng cung cấp quyền truy cập vào thông tin Facebook cá nhân, từ đó nắm được "chìa khóa" (token) để biến những Facebook đó trở thành những cỗ máy đi "like dạo" mà chính nạn nhân không hề hay biết.

"Công cụ tăng like này hoạt động dựa vào chuỗi mã Token được sinh ra để các nhà phát triển trên Facebook sáng tạo thêm nhiều ứng dụng. Lỗ hổng này là điều Facebook buộc phải đánh đổi để tạo ra hệ sinh thái ứng dụng cho người dùng", Lê Minh Hiệp, một người làm trong lĩnh vực quảng cáo trên Facebook, cho biết.

"Token là một đoạn mã được Facebook dùng để định danh một tài khoản cụ thể. Nó có thể thay mặt người dùng thực hiện nhiều tác vụ, không cần phải trực tiếp quản lý (không cần biết mật khẩu). Lợi dụng việc này, các nhà cung cấp dịch vụ đã "thay mặt" chủ tài khoản thích, chia sẻ, bình luận mà người dùng không hề hay biết", Mai Thanh Phú, chuyên làm dịch vụ Facebook ngụ quận 3 TP.HCM chia sẻ.

Việc sử dụng Facebook để đăng nhập trên nhiều nền tảng sẽ khiến thông tin cá nhân bị lợi dụng cho nhiều mục đích khác.

Tuy vậy, thủ đoạn trên không vi phạm chính sách của Facebook, vì nó được chính người dùng vô tình cấp quyền cho nhà phát triển khi họ chấp nhận dùng các ứng dụng rác, nhảm nhí. "Đa phần các ứng dụng này sẽ liên kết với Facebook thông qua hình thức đăng nhập và yêu cầu cấp tất cả các quyền", anh Phú nói thêm.

Để tránh vô tình biến mình thành những cỗ máy "like dạo", người dùng cần kiểm tra mục Hoạt động gần đây (Activity Log) để xem có những hoạt động nào bất thường không.

Ngoài ra, người dùng cần tránh chơi những trò chơi liên kết qua Facebook, đọc kỹ các yêu cầu cấp quyền và hạn chế sử dụng tài khoản mạng xã hội để đăng nhập vào các ứng dụng không rõ nguồn gốc, kém uy tín.

• Facebook

  

  Facebook là công ty đa quốc gia của Mỹ sở hữu mạng xã hội trực tuyến cùng tên, sáng lập bởi Mark Zuckerberg cùng với bạn bè khi còn theo học Đại học Harvard. Công ty Facebook chính thức lên sàn vào tháng 2/2012 và đến 13/7/2015 trở thành công ty nhanh nhất trong "Chỉ số Standard & Poor's 500" đạt mức vốn hóa thị trường 250 tỷ USD. Tính đến tháng 6/2017, Facebook công bố có hơn 2 tỉ người mỗi tháng dùng sản phẩm mạng xã hội của họ. Ngoài ra, công ty còn mua lại các sản phẩm phổ biến của giới trẻ khác như Instagram (mạng xã hội chia sẻ hình ảnh), Whatsapp (tin nhắn).

  Bạn có biết:Facebook mở đầu là một phiên bản "Hot or Not" (một ứng dụng so sánh sắc đẹp) của Đại học Harvard với tên gọi Facemash.

  • Thời gian thành lập:04/02/2004
  • Người sáng lập:Mark Zuckerberg, Eduardo Saverin, Andrew McCollum, Dustin Moskovitz, Chris Hughes
  • Trụ sở chính:Menlo Park, California, Mỹ
  • Mã cổ phiếu:FB (NASDAQ)