Các nhà nghiên cứu tại hãng bảo mật Appthority đã phát hiện ra lỗ hổng bảo mật làm tiết lộ hàng triệu tin nhắn, cuộc gọi và nội dung ghi âm tiếng nói này, họ gọi đó là lỗ hổng Eavesdropper (Người nghe lén).

Theo các chuyên gia của Appthority, nguyên nhân gây ra lỗ hổng bảo mật này là vì các lập trình viên đã sử dụng thủ thuật hard code khi xử lý những thông tin xác thực trong các ứng dụng di động áp dụng chuẩn Rest API của Twilio hay SDK trong các dịch vụ liên lạc qua mạng.

Theo Appthority, các lập trình viên đã không tuân thủ những chỉ dẫn để đảm bảo an toàn dữ liệu trong việc sử dụng thông tin xác thực và token.

"Hard code" là một kỹ thuật viết phần mềm trong đó người lập trình sẽ nhúng dữ liệu trực tiếp vào mã nguồn của chương trình theo cách những dữ liệu đó sẽ không thể thay đổi trừ khi phải chỉnh sửa chương trình này.

"Với việc tiến hành thủ thuật hard code cho các thông tin xác thực, các lập trình viên đã khiến mọi dữ liệu được lưu trong các tài khoản Twilio bị tiếp cận ở quy mô toàn cầu, trong đó có các tin nhắn text/SMS, dữ liệu cuộc gọi và các nội dung ghi âm tiếng nói", chuyên gia bảo mật Michael Bentley của Appthority nhận định.

"Quy mô của việc để lộ dữ liệu là rất lớn, bao gồm hàng trăm triệu thông tin lưu về cuộc gọi, nhiều phút cuộc gọi và ghi âm tiếng nói, các tin nhắn văn bản", chuyên gia này cho biết thêm.

Các nhà nghiên cứu tại hãng bảo mật Appthority đã phát hiện ra lỗ hổng bảo mật làm tiết lộ hàng triệu tin nhắn, cuộc gọi và nội dung ghi âm tiếng nói này, họ gọi đó là lỗ hổng Eavesdropper (Người nghe lén).

Theo các chuyên gia của Appthority, nguyên nhân gây ra lỗ hổng bảo mật này là vì các lập trình viên đã sử dụng thủ thuật hard code khi xử lý những thông tin xác thực trong các ứng dụng di động áp dụng chuẩn Rest API của Twilio hay SDK trong các dịch vụ liên lạc qua mạng.

Theo Appthority, các lập trình viên đã không tuân thủ những chỉ dẫn để đảm bảo an toàn dữ liệu trong việc sử dụng thông tin xác thực và token.

"Hard code" là một kỹ thuật viết phần mềm trong đó người lập trình sẽ nhúng dữ liệu trực tiếp vào mã nguồn của chương trình theo cách những dữ liệu đó sẽ không thể thay đổi trừ khi phải chỉnh sửa chương trình này.

"Với việc tiến hành thủ thuật hard code cho các thông tin xác thực, các lập trình viên đã khiến mọi dữ liệu được lưu trong các tài khoản Twilio bị tiếp cận ở quy mô toàn cầu, trong đó có các tin nhắn text/SMS, dữ liệu cuộc gọi và các nội dung ghi âm tiếng nói", chuyên gia bảo mật Michael Bentley của Appthority nhận định.

"Quy mô của việc để lộ dữ liệu là rất lớn, bao gồm hàng trăm triệu thông tin lưu về cuộc gọi, nhiều phút cuộc gọi và ghi âm tiếng nói, các tin nhắn văn bản", chuyên gia này cho biết thêm.

Ngày 9/11, Huawei và CyberSecurity Malaysia vừa trao đổi bản ghi nhớ nhằm xúc tiến và thúc đẩy an ninh mạng, bảo vệ không gian mạng của Malaysia trong bối cảnh chuyển đổi kỹ thuật số.

Theo đó Huawei sẽ hợp tác với CyberSecurity Malaysia, một tổ chức kỹ thuật và chuyên gia về an ninh mạng quốc gia thuộc Bộ Khoa học, Công nghệ và Sáng tạo Malaysia, để đảm bảo quan hệ đối tác hợp tác về vấn đề an ninh mạng giữa hai bên.

Huawei sẽ hỗ trợ và phát triển các công ty địa phương của ngành công nghiệp an ninh mạng thông qua chương trình Đối tác Hợp tác của Cyber ​​Security Malaysia, chia sẻ kiến ​​thức, các hệ thống và quy trình tốt nhất về an ninh mạng thông qua các khóa đào tạo dành cho đối tác địa phương.

Huawei cũng hỗ trợ nâng cao nhận thức về an ninh mạng ở cấp quốc gia và quốc tế thông qua những chương trình của CyberSecurity Malaysia.

Ngày 9/11, Huawei và CyberSecurity Malaysia vừa trao đổi bản ghi nhớ nhằm xúc tiến và thúc đẩy an ninh mạng, bảo vệ không gian mạng của Malaysia trong bối cảnh chuyển đổi kỹ thuật số.

Theo đó Huawei sẽ hợp tác với CyberSecurity Malaysia, một tổ chức kỹ thuật và chuyên gia về an ninh mạng quốc gia thuộc Bộ Khoa học, Công nghệ và Sáng tạo Malaysia, để đảm bảo quan hệ đối tác hợp tác về vấn đề an ninh mạng giữa hai bên.

Huawei sẽ hỗ trợ và phát triển các công ty địa phương của ngành công nghiệp an ninh mạng thông qua chương trình Đối tác Hợp tác của Cyber ​​Security Malaysia, chia sẻ kiến ​​thức, các hệ thống và quy trình tốt nhất về an ninh mạng thông qua các khóa đào tạo dành cho đối tác địa phương.

Huawei cũng hỗ trợ nâng cao nhận thức về an ninh mạng ở cấp quốc gia và quốc tế thông qua những chương trình của CyberSecurity Malaysia.