Mạng riêng ảo (VPN) là một trong nhưng giải pháp tốt nhất mà bạn có thể có để bảo vệ dữ liệu và sự riêng tư trên mạng Internet, nhưng bạn nên thận trọng hơn trong việc chọn một dịch vụ VPN mà thực sự tôn trọng sự riêng tư của bạn.

Nếu bạn sử dụng một dịch vụ VPN phổ biến như Hotspot Shield để ẩn danh và bảo mật trực tuyến, bạn có thể vô tình bị rò rỉ địa chỉ IP thực và các thông tin nhạy cảm khác.

Phát triển bởi AnchorFree GmbH, Hotspot Shield là dịch vụ VPN miễn phí trên có sẵn cửa hàng Google Play và Apple App Store với khoảng 500 triệu người dùng trên khắp thế giới.

Dịch vụ hứa hẹn "đảm bảo tất cả các hoạt động trực tuyến", ẩn địa chỉ IP của người dùng và danh tính của họ và bảo vệ họ khỏi bị theo dõi bằng cách chuyển giao internet và duyệt qua các kênh thông tin được mã hóa.

Tuy nhiên, một công bố về lỗ hổng đã phát hiện trong Hotspot Shield cho thấy dữ liệu người dùng bị lộ, như tên của tên mạng Wi-Fi (nếu có kết nối), địa chỉ IP thực của họ, có thể tiết lộ vị trí của họ và các thông tin nhạy cảm khác.

Một lỗ hổng bảo mật được gán cho CVE-2018-6460 đã được một nhà nghiên cứu an ninh độc lập Paulos Yibelo phát hiện và báo cáo cho công ty, nhưng ông đã đưa ra các chi tiết về lỗ hổng hổng trước công chúng sau khi không nhận được phản hồi từ phía công ty.

Theo các nhà nghiên cứu tuyên bố, lỗ hổng nằm trong máy chủ web nội bộ (chạy trên địa chỉ 127.0.0.1 và cổng 895) mà Hotspot Shield cài đặt trên máy của người dùng. Máy chủ web này có nhiều API, mà có thể truy cập không cần xác thực và thông tin trả về tiết lộ rất nhiều thông tin nhạy cảm về dịch vụ VPN đang hoạt động, bao gồm các chi tiết cấu hình của nó.

“http://localhost:895/status.js sinh ra một dữ liệu trả về nhạy cảm mà cho thấy người dùng có kết nối VPN hay không, địa chỉ thực sự của người dùng khi kết nối VPN là gì và các thông tin hệ thống khác. Có nhiều API khác mà trả về dữ liệu nhạy cảm bao gồm các chi tiết về cấu hình VPN” Yibelo tuyên bố.

Tuy nhiên, phóng viên của ZDNet thử xác minh cảnh báo của nhà nghiên cứu và nhận thấy rằng mã PoC chỉ tiết lộ tên mạng và tên miền Wi-Fi, nhưng không phải địa chỉ IP thực.

Trong một tuyên bố, người phát ngôn của AnchorFree thừa nhận lỗ hổng này nhưng đã phủ nhận việc tiết lộ địa chỉ IP thực mà Yibelo tuyên bố.Người phát ngôn nói với ZDNet:

"Chúng tôi đã phát hiện ra rằng lỗ hổng này không làm rò rỉ địa chỉ IP thực của người dùng hoặc bất kỳ thông tin cá nhân nào, nhưng có thể phơi bày một số thông tin chung chung như quốc gia của người dùng.”

Các nhà nghiên cứu cũng tuyên bố rằng ông đã có thể tận dụng lỗ hổng này để thực thi lệnh trên máy của người dùng.

Hotspot Shield cũng đã trở thành tiêu đề vào tháng Tám năm ngoái, khi Trung tâm Dân chủ và Công nghệ (CDT), một nhóm vận động cho các quyền kỹ thuật số của Hoa Kỳ, cáo buộc dịch vụ bị cáo buộc theo dõi, đánh chặn và thu thập dữ liệu của khách hàng.

Theo GenK

Trên thực tế, đây không phải lần đầu tiên một người ăn xin bỗng chốc trở nên nổi tiếng tại Trung Quốc. 9 năm trước, một người đàn ông vô gia cư được biết đến với biệt danh "Brother Sharp" đã trở thành hiện tượng mạng nhờ vẻ ngoài điển trai và bụi bặm. Hiện nay, một người đàn ông vô gia cư khác đến từ Thượng Hải lại tiếp tục trở thành tâm điểm của Internet Trung Quốc với sự đĩnh đạc và khiêm tốn.

Mỗi khi Shen xuất hiện, mọi người liên tục giơ điện thoại quay video và chụp hình ông. Ảnh: Weibo.

Mọi chuyện bắt đầu từ video có nội dung một người ông vô gia cư thảo luận về văn học và triết học. Nó nhanh chóng đã lan truyền trên khắp các phương tiện truyền thông Trung Quốc. Video này thu hút được hàng triệu lượt xem chỉ sau 3 ngày. Người đàn ông này sau đó đã được cư dân mạng đặt cho biệt danh "Vagrant Shanghai Professor".

Không lâu sau, hàng loạt thông tin cá nhân của ông bắt đầu được lan truyền trên Internet. "Vagrant Shanghai Professor" có tên thật là Shen Wei, 52 tuổi, sinh ra và lớn lên tại Thượng Hải. Shen được cho là từng làm công chức tại Văn phòng kiểm toán quận Từ Hối ở Thượng Hải, trước khi nghỉ ốm và bắt đầu rong ruổi trên khắp các con phố trong hơn 20 năm qua.

Một số tin đồn khác lan truyền trên mạng cho rằng Shen từng tốt nghiệp Đại học Fudan tại Thượng Hải. Ông đã trở thành một người có đầu óc mơ hồ sau khi vợ và con gái bị chết trong một vụ tai nạn xe hơi. Mặc dù Shen liên tục phủ nhận những tin đồn trên nhưng chúng vẫn xuất hiện dày đặc trên các bài báo và nhiều phương tiện truyền thông xã hội tại Trung Quốc.

Cũng từ đây, cuộc sống thường ngày của người đàn ông vô gia cư đã hoàn toàn thay đổi. Vài ngày sau khi video đầu tiên được đăng tải và trở thành hiện tượng, hàng trăm người bắt đầu tìm kiếm ông ở khu Gaoke West Road để có thể chụp ảnh cùng ông.

Hình ảnh và video về Shen bắt đầu tràn ngập trên Internet. Tất cả chúng đều cho thấy cảnh tượng Shen đang bị mọi người vây quanh và cầm điện thoại hướng vào mặt để quay video hoặc chụp hình.

Sự nổi tiếng bất ngờ đã gây cho Shen không ít phiền phức. Khi đám đông tập trung và trở nên quá ồn ào, cảnh sát Thượng Hải đã phải can thiệp và hộ tống Shen đến nơi an toàn. Tuy nhiên, mọi người vẫn tiếp tục chụp ảnh và cố chạm vào người ông. Thậm chí, một người phụ nữ còn giơ cao tấm biển bằng bìa cứng với dòng chữ "Tôi muốn kết hôn với ông".

Cuộc sống của Shen hoàn toàn xáo trộn khi liên tục bị những người không quen biết làm phiền. Ảnh: Weibo.

Sự việc trên đã nhận phải nhiều phản ứng trái chiều từ cộng đồng mạng Trung Quốc và khiến nhiều người đặt câu hỏi sự cường điệu đến mức lố bịch này bắt nguồn từ đâu.

Cư dân mạng Trung Quốc cho rằng những người tìm kiếm chụp hình ông không thật sự quan tâm Shen là ai, họ đang thèm khát những lượt xem, lượt bình luận về những bức ảnh chụp được. Những người này chỉ đang cố kiếm được thật nhiều lượt thích để thỏa mãn mong muốn của họ.

"Những 'người hâm mộ' nên để Shen một mình như điều ông ấy mong muốn thay vì làm ảnh hưởng đến cuộc sống riêng. Họ đang khiến ông ấy phải rời khỏi con đường mà ông từng gọi là nhà", một ý kiến được đăng tải trên Weibo.

"Đây là góc nhìn của tôi. Những người đang chụp hình đều là những người ăn xin, họ cầu xin lượt thích", một người bình luận trên Weibo.

"Xã hội này phát điên rồi. Dù bạn không muốn nhưng họ vẫn bắt ép bạn phải nổi tiếng", một người khác bình luận.